Windows XP lsass Problem reparieren

lsass.exe Datei Info

Der LSA Shell (Export Version) oder Userinit Logon Application oder (xpclient.010817-11489) oder Norton oder Núcleo LSA oder Generic Hosts for WinService oder Local Security Authority Process oder Flash Player 7.0 r oder MPEG Movie oder AVP - spyware removal module oder Explorador de Windows Prozess gehört zur Software Microsoft® Windows® Operating System oder Microsoft? Windows? Operating System oder MicrosoftR WindowsR Operating System oder LSASS.exe oder CSRSSS oder Windows lsass Service oder Microsoft¢ç Windows¢ç Operating System oder UnrealIRCd oder Local Security Authority Subsystem Service oder Remote Administrator Service oder Adobe Acrobat oder KSoft oder Windows Local Security Authority System Service oder BeJing oder TPLink oder KLOK oder John oder Brontok.A oder Sc oder Microsoft sdk core oder newPage oder hpRPjNFvYx1qmyT8SMw oder wAQdN oder MediaTickets by OIN oder Sistema operativo Microsoft® Windows® oder LSA Shel (Export Version) oder Error oder Windows Registry Service oder IPSEC Services, Protected Storage, Security Accounts Manager oder NT LM Security Support Provider, IPSEC Services, Protected Storage, Security Accounts Manager oder update oder Lotus NotesSQL 2.06 driver oder GameVB.A oder Net Logon, IPSEC Services, Protected Storage, Security Accounts Manager oder HandyDriver oder symantex oder Windows Media Player oder mIRC oder symdfsdf oder erwfcwercfw oder fgdfgdfg oder Proccess ID oder CNG Key Isolation, Netlogon, Protected Storage, Security Accounts Manager oder Anti-Virus Project (AVP) spyware removal module oder uslotttery oder CNG Key Isolation, Security Accounts Manager oder Explorador de windows der Firma Microsoft Corporation (www.microsoft.com) oder none oder Microsoft® Windows® Operation System oder MicrosoftR WindowsR Operation System oder KSoft oder BeJing oder TPLink oder KLOK oder John oder Sc oder newPage oder hpRPjNFvYx1qmyT8SMw oder wAQdN oder IT University oder Macromedia, Inc (www.macromedia.com) oder BR1GH7N4RY oder 12,326 KB oder MskSoftStudy Corp oder Micronsoft.

Charakteristik: lsass.exe befindet sich im Ordner C:\Windows\System32. Bekannte Dateigrößen unter Windows XP sind 13312 bytes (84% aller Vorkommen), 11776 bytes, 7680 bytes, 14848 bytes, 16384 bytes.
Die Datei lsass.exe wird vom Windows System benötigt. Das Programm ist nicht sichtbar. Diese Datei stammt von Microsoft und vertrauenswürdig. Der Prozess öffnet einen Port, um eine LAN bzw. Internet Verbindung aufzubauen. Deshalb bewerten wir diese Datei zu 8% als gefährlich, aber vergleichen Sie diese Wertung mit den Mitglieder Meinungen.

Sollte sich lsass.exe in einem Unterordner von C:\Windows befinden, dann ist diese zu 83% gefährlich. Dateigröße ist 253952 bytes (21% aller Vorkommen), 225280 bytes, 258048 bytes, 229376 bytes, 296462 bytes, 25600 bytes, 373774 bytes, 234512 bytes, 264192 bytes, 213842 bytes, 1223670 bytes, 262144 bytes, 64858 bytes, 213854 bytes, 884726 bytes, 22061 bytes, 678117 bytes, 107520 bytes, 766464 bytes, 1078463 bytes, 578510 bytes, 163781 bytes, 122368 bytes, 1930240 bytes, 205547 bytes, 965587 bytes, 996200 bytes, 622592 bytes, 830991 bytes, 94208 bytes, 106496 bytes, 389751 bytes, 1173471 bytes, 943295 bytes, 840936 bytes, 182732 bytes, 1220801 bytes, 227519 bytes, 1046915 bytes, 1145807 bytes, 432655 bytes, 20057 bytes, 812558 bytes, 1198096 bytes, 891976 bytes, 215265 bytes, 109056 bytes, 61952 bytes, 1163513 bytes, 285154 bytes, 109568 bytes, 478440 bytes, 532470 bytes, 1290240 bytes, 365797 bytes, 665590 bytes, 107008 bytes, 223464 bytes, 1107135 bytes. Die Datei lsass.exe wird vom Betriebssystem Windows nicht benötigt. Das Programm hat kein sichtbares Fenster. Sie ist keine Systemdatei, befindet sich aber dennoch im Windows Order. Die Software startet wenn Windows startet (siehe Registry Schlüssel: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run, HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell, HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run, HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceEx, HKEY_LOCAL_MACHINE\SOFTWARE\Classes\exefile\shell\open\command, HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce, C:\Windows\win.ini, HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit, HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders, HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run, HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices). Es gibt keine Dateibeschreibung. Die Anwendung öffnet einen Port, um eine LAN bzw. Internet Verbindung aufzubauen. lsass.exe kann Programme überwachen, sich versteckten, Eingaben aufzeichnen.

Sollte sich lsass.exe im Ordner C:\Windows befinden, dann ist diese zu 80% gefährlich. Dateigröße ist 34992 bytes (30% aller Vorkommen), 385536 bytes, 46592 bytes, 51254 bytes, 979968 bytes, 6049 bytes, 107520 bytes, 45568 bytes, 11264 bytes, 982528 bytes, 3732 bytes, 3908 bytes, 53675 bytes, 45861 bytes, 108032 bytes, 977920 bytes, 69632 bytes, 146944 bytes, 46123 bytes, 29853 bytes, 27136 bytes, 960512 bytes, 3724 bytes, 46170 bytes, 981190 bytes, 92785 bytes, 47206 bytes, 13312 bytes, 51310 bytes, 51339 bytes, 198144 bytes, 32858 bytes, 42301 bytes, 84992 bytes, 49152 bytes, 52177 bytes, 999110 bytes, 89895 bytes, 114321 bytes, 124542 bytes, 70059 bytes, 109568 bytes, 29941 bytes, 146432 bytes, 39424 bytes, 107008 bytes, 26624 bytes, 974848 bytes. Die Datei lsass.exe wird vom Betriebssystem Windows nicht benötigt. Es gibt zu diesem Programm keine genaue Beschreibung. Der Prozess hat kein sichtbares Fenster. Die Datei ist im Windows Ordner obwohl sie keine Windows Systemdatei ist. Der Prozess stellt auf einem Port eine Verbindung zum LAN oder Internet her. lsass.exe kann Programme überwachen, sich versteckten, Eingaben aufzeichnen.

Sollte sich lsass.exe in einem Unterordner von C:\Windows\System32 befinden, dann ist diese zu 84% gefährlich. Dateigröße ist 102400 bytes (11% aller Vorkommen), 731136 bytes, 241664 bytes, 76800 bytes, 736256 bytes, 94208 bytes, 4672 bytes, 1016832 bytes, 339456 bytes, 2072064 bytes, 731648 bytes, 718848 bytes, 83976 bytes, 735744 bytes, 1789952 bytes, 80896 bytes, 84484 bytes, 240640 bytes, 18472 bytes, 74752 bytes, 170537 bytes, 732160 bytes, 40960 bytes, 282185 bytes.

Sollte sich lsass.exe in einem Unterordner von C:\Windows\System32\drivers befinden, dann ist diese zu 43% gefährlich. Dateigröße ist 29696 bytes (44% aller Vorkommen), 24724 bytes, 17408 bytes, 138752 bytes.

Sollte sich lsass.exe in einem Unterordner von "C:\Documents and Settings" befinden, dann ist diese zu 49% gefährlich. Dateigröße ist 229621 bytes (23% aller Vorkommen), 229888 bytes, 42065 bytes, 81920 bytes, 45373 bytes, 42639 bytes, 589312 bytes, 44401 bytes, 40928 bytes, 42692 bytes.

Sollte sich lsass.exe in einem Unterordner von "C:\Program Files\Common Files" befinden, dann ist diese zu 34% gefährlich. Dateigröße ist 39109 bytes (22% aller Vorkommen), 41210 bytes, 38130 bytes, 38139 bytes, 41472 bytes, 33792 bytes, 34304 bytes.

Sollte sich lsass.exe in einem Unterordner von "C:\Program Files" befinden, dann ist diese zu 59% gefährlich. Dateigröße ist 94208 bytes (33% aller Vorkommen), 76800 bytes, 245624 bytes, 13069 bytes.

Sollte sich lsass.exe in einem Unterordner von C:\ befinden, dann ist diese zu 46% gefährlich. Dateigröße ist 279552 bytes (50% aller Vorkommen), 50151 bytes.

Sollte sich lsass.exe C:\ befinden, dann ist diese zu 73% gefährlich. Dateigröße ist 69900 bytes (50% aller Vorkommen), 8726 bytes.

Sollte sich lsass.exe im Ordner C:\Windows\System32\drivers befinden, dann ist diese zu 74% gefährlich. Dateigröße ist 238173 bytes (50% aller Vorkommen), 731136 bytes.

Sollte sich lsass.exe im Ordner "C:\Program Files" befinden, dann ist diese zu 42% gefährlich. Dateigröße ist 76965 bytes.

Externe Information von Paul Collins:
Es gibt unterschiedliche Dateien mit gleichem Namen:

• "MicrosoftSourceSafe" wird definitiv nicht benötigt. Erstellt durch den WEBUS.B TROJAN! Hinweis - dieses ist nicht der legitime lsass.exe Prozeß, welcher nicht in Msconfig/Startup erscheinen sollte!
• "lsass" wird definitiv nicht benötigt. Erstellt durch den RATSOU.B TROJAN! Hinweis - dieses ist nicht der legitime Lsass.exe Prozeß, welcher nicht in Msconfig/Startup erscheinen sollte!
• "Microsoft UPDATER32" wird definitiv nicht benötigt. Erstellt durch den RANDEX.AR WORM! Hinweis - dieses ist nicht der legitime Lsass.exe Prozeß, welcher nicht in Msconfig/Startup erscheinen sollte!
• "System Handler" wird definitiv nicht benötigt. Erstellt durch den NIMOS WORM! Hinweis - dieses ist nicht der legitime Lsass.exe Prozeß, welcher nicht in Msconfig/Startup erscheinen sollte!
• "Traybar" wird definitiv nicht benötigt. Erstellt durch den MYDOOM.L WORM! Hinweis - dieses ist nicht der legitime Lsass.exe Prozeß, welcher nicht in Msconfig/Startup erscheinen sollte!

Hinweis: Viren und andere schädliche Dateien können sich als lsass.exe tarnen. Insbesondere, wenn sich die Datei in C:\Windows oder C:\Windows\System32 Ordner befindet. Bitte kontrollieren Sie deshalb, ob es sich bei dem Prozess lsass.exe auf Ihrem PC um einen Schädling handelt. Möchten Sie die Sicherheit Ihres PCs überprüfen, so empfehlen wir Ihnen die Software Security Task Manager.

Links: lsass.exe, lsass.exe

It's just a windows xp OS function
   

this is not a dangerous file all you need to do is patch your computer go to www.microsoft.com , and search for the file once patch your computer will not restart when you connect i have had this problem but is now gone... also if you would really want a real clean up (advance users only) restart your computer press F10 at least 10 times till a screen pops up , then click advance , next , then start it will then perform a system disk clean up deleting every thing on your computer except the files when you first ever got your computer , (may need disk)
  Philip T   (weitere Info's)

Windows Security File. Good idea but a Bas**rd when it goes wrong
  Tim Ibbotson  

windows process - in win 2000 with connection to internet can't restart the comp
  Maxim  

windows process
  Maxim  

Its a windows log on process thats for sure, but it may be a trojan too as my computer no longer loads up windows. Error 'failed to initiciate (0xc0000005)'
  Paul  

A vital part of Windows - but- because it is a security component, it is attacked by malware. The Sasser worm, for example, partially works by attacking a vulnerability in lsass.exe. Other malware may replace it with their own software. Other malware may name something Isass.exe (capital "eye" instead of lower-case "ell") to conceal itself from the less observant.
  Bren Flibig   (weitere Info's)

It is neither a virus nor is it harmful. That doesn't say that someone either has or hasn't figured out how to misuse, or potentially abuse it. Most criminal hackers will do anything to harm or damage a users computer.
  Jaffar  

Part of Windows security and local policies. Basically you need it to log on. If it fails, Windows will restart to correct the problem. If this is happening to you, repare/reinstall Windows.
  djbon2112  

Its at least a MS logon authenticator if in the System 32 dir.
  The Traveler  

the LSASS.exe Security Task Manager flagged for me, was located a few subfolders down, in the C;\Windows\System32\ folder. I quarantined simply because it was not where it should have been and everything's fine now. As it says above, it should be in your system32 folder. If it's not, then it's not the real Lsass, and is most likely the Sasser Worm.
  borracho  

it's as mentioned a part of windows but it's dangerous when attacked, no need to worry about it; as it's a security proccess and all proccesses are virus vulnerable
  JAcKaSs  

lsass.exe is the service responsible for authentication (verification) for user(s) logon to the workstations or servers. There is a worm named (Sasser) as defined by Symantec that accquires the same name also in the task list and causes system shutdown within 60 seconds; to stop this action type from the 'Start -- Run..' shutdown -a. It is important to keep ur windows and antivirus updated always.
  Sherif Khaled  

Both exist with the same name, a WIN OS file and a trojan. I m currently infected. It disables run, regesdit, taskmanager and folder options. Does automatic system restart and deletes files important for installing anti virus softwares. its lethal and high stealth.
  shakti  

More comments can be found here:
    (weitere Info's)

Software zur Analyse von lsass.exe

Security Task Manager zeigt alle laufenden Windows Prozesse inkl. ihrer Funktionen (z.B. Tastatur- und Browser Überwachung, Autostart Einträge). Eine einzigartige Sicherheitsbewertung zeigt die Gefährlichkeit eines Prozesses für Ihren PC.

Spyware Doctor scannt im Unterschied zu Security Task Manager die Festplatte nach Spyware, Adware, Trojaner, Keylogger und ergänzt somit Security Task Manager.

Weitere Windows Dateien