English | Deutsch


Windows lsass Problem beheben


Dieses offene Datei Informationsforum hilft Ihnen, wenn Sie lsass.exe Fehler entfernen oder die zugehörige Software und damit auch lsass.exe deinstallieren möchten.

Hier klicken, um einen Gratis Scan nach lsass.exe Fehlern zu starten


Lsass.exe Datei Info

Der Prozess LSA Shell (Export Version) oder Local Security Authority Process oder LSA Shell oder Generic Hosts for WinService oder Userinit Logon Application oder Microsoft Windows critical update oder (xpclient.010817-11489) oder Stub Application

gehört zur Software Microsoft Windows Operating System oder IPSEC Services, Protected Storage, Security Accounts Manager oder Betriebssystem Microsoft Windows oder IPSEC-Dienste, Geschützter Speicher, Sicherheitskontenverwaltung oder symantex oder symdfsdf oder update oder worm2007

der Firma Microsoft (www.microsoft.com) oder IT University oder Microsoft Windows Operation System oder MskSoftStudy oder noOrg (www.noorg.org) oder AceSoft Corp all rights reserved oder Yetuku Ixnss oder .

Charakteristik: lsass.exe befindet sich im Ordner C:\Windows\System32. Bekannte Dateigrößen unter Windows 7/XP sind 13312 Bytes (89% aller Vorkommen), 11776 Bytes und 11 weitere Varianten. http://www.file.net/prozess/lsass.exe.html 
Der Prozess hat kein sichtbares Fenster. Diese Datei ist von Microsoft digital signiert. Die Anwendung öffnet einen Port, um eine LAN bzw. Internet Verbindung aufzubauen. Deshalb bewerten wir diese Datei zu 10% als gefährlich, aber vergleichen Sie diese Wertung mit den Mitglieder Meinungen.

Empfehlung: Finden Sie die Ursache von lsass.exe Fehlern

Viren mit gleichem Dateinamen

Ist lsass.exe ein Virus? Nein, ist es nicht. Die wahre lsass.exe Datei ist ein wichtiger Microsoft Windows Systemprozess mit dem Namen "LSA Shell". Jedoch benutzen Virenautoren diesen Dateinamen auch für Ihre Schadsoftware um diese zu tarnen. Viren mit gleichem Dateinamen sind z.B. P2P-Worm.Win32.Agent.ajy oder Trojan-Downloader.Win32.Alphabet.bp (entdeckt von Kaspersky), und Trojan:Win32/Dursg.C oder Worm:Win32/Koobface.A (entdeckt von Microsoft).
Um sicher zu stellen, dass keine gefährliche lsass-Malware auf Ihrem PC aktiv ist, klicken Sie hier für einen kostenlosen Malware Scan.

Woran erkennt man die verdächtigen Varianten? Sollte sich lsass.exe in einem Unterordner von C:\Windows befinden, dann ist diese zu 80% gefährlich. Dateigröße ist 253952 Bytes (11% aller Vorkommen), 225280 Bytes und 134 weitere Varianten. Die Datei wird vom Betriebssystem Windows nicht benötigt. Das Programm hat kein sichtbares Fenster. Lsass.exe ist im Windows Ordner obwohl sie keine Windows Systemdatei ist. Die Software startet wenn Windows startet (siehe Registry Schlüssel: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run, HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell, HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run, HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit, HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceEx, HKEY_LOCAL_MACHINE\SOFTWARE\Classes\exefile\shell\open\command, C:\Windows\win.ini, HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce, HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders, HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders, HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run, HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce, HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices). Lsass.exe enthält keine Auskunft über die Entwickler. Das Programm lauscht oder sendet an einem Port um Daten ins LAN oder Internet zu senden. lsass.exe kann Eingaben aufzeichnen, Programme überwachen, sich versteckten und andere Programme manipulieren.

Sollte sich lsass.exe in einem Unterordner von "C:\Documents and Settings" befinden, dann ist diese zu 62% gefährlich. Dateigröße ist 229621 Bytes (4% aller Vorkommen), 29696 Bytes und 122 weitere Varianten. Sie wird vom Betriebssystem Windows nicht benötigt. Das Programm ist nicht sichtbar. Der Prozess hat keine Dateibeschreibung. Der Prozess startet wenn Windows startet (siehe Registry Schlüssel: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run, HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell, HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run, HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit, HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceEx, HKEY_LOCAL_MACHINE\SOFTWARE\Classes\exefile\shell\open\command, C:\Windows\win.ini, HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce, HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders, HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders, HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run, HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce, HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices). lsass.exe kann Programme überwachen und andere Programme manipulieren.

Sollte sich lsass.exe im Ordner C:\Windows befinden, dann ist diese zu 79% gefährlich. Dateigröße ist 107520 Bytes (6% aller Vorkommen), 34992 Bytes und 93 weitere Varianten.

Sollte sich lsass.exe in einem Unterordner von "C:\Program Files" befinden, dann ist diese zu 57% gefährlich. Dateigröße ist 94208 Bytes (6% aller Vorkommen), 110592 Bytes und 42 weitere Varianten.

Sollte sich lsass.exe in einem Unterordner von C:\Windows\System32\drivers befinden, dann ist diese zu 44% gefährlich. Dateigröße ist 29696 Bytes (59% aller Vorkommen), 24724 Bytes, 17408 Bytes oder 138752 Bytes.

Sollte sich lsass.exe in einem Unterordner von C:\Windows\System32 befinden, dann ist diese zu 83% gefährlich. Dateigröße ist 939520 Bytes (12% aller Vorkommen), 102400 Bytes und 31 weitere Varianten.

Sollte sich lsass.exe in einem Unterordner von C:\ befinden, dann ist diese zu 61% gefährlich. Dateigröße ist 551669 Bytes (23% aller Vorkommen), 44544 Bytes und 17 weitere Varianten.

Sollte sich lsass.exe C:\ befinden, dann ist diese zu 62% gefährlich. Dateigröße ist 20480 Bytes (16% aller Vorkommen), 23040 Bytes und 20 weitere Varianten.

Sollte sich lsass.exe in einem Unterordner von "C:\Program Files\Common Files" befinden, dann ist diese zu 36% gefährlich. Dateigröße ist 34304 Bytes (22% aller Vorkommen), 39109 Bytes und 6 weitere Varianten.

Sollte sich lsass.exe im Ordner C:\Windows\System32\drivers befinden, dann ist diese zu 76% gefährlich. Dateigröße ist 32768 Bytes (40% aller Vorkommen), 238173 Bytes, 731136 Bytes oder 15360 Bytes.

Sollte sich lsass.exe im Windows Temp Ordner befinden, dann ist diese zu 65% gefährlich. Dateigröße ist 13312 Bytes (33% aller Vorkommen), 13362 Bytes oder 217088 Bytes.

Sollte sich lsass.exe im Ordner "C:\Program Files\Common Files" befinden, dann ist diese zu 40% gefährlich. Dateigröße ist 32256 Bytes.

Sollte sich lsass.exe im "My Files" Ordner befinden, dann ist diese zu 64% gefährlich. Dateigröße ist 187392 Bytes.

Externe Information von Paul Collins:
Es gibt unterschiedliche Dateien mit gleichem Namen:

  • "MicrosoftSourceSafe" wird definitiv nicht benötigt. Erstellt durch den WEBUS.B TROJAN! Hinweis - dieses ist nicht der legitime lsass.exe Prozess, welcher nicht in Msconfig/Startup erscheinen sollte!
  • "lsass" wird definitiv nicht benötigt. Erstellt durch den RATSOU.B TROJAN! Hinweis - dieses ist nicht der legitime Lsass.exe Prozess, welcher nicht in Msconfig/Startup erscheinen sollte!
  • "Microsoft UPDATER32" wird definitiv nicht benötigt. Erstellt durch den RANDEX.AR WORM! Hinweis - dieses ist nicht der legitime Lsass.exe Prozess, welcher nicht in Msconfig/Startup erscheinen sollte!
  • "System Handler" wird definitiv nicht benötigt. Erstellt durch den NIMOS WORM! Hinweis - dieses ist nicht der legitime Lsass.exe Prozess, welcher nicht in Msconfig/Startup erscheinen sollte!
  • "Traybar" wird definitiv nicht benötigt. Erstellt durch den MYDOOM.L WORM! Hinweis - dieses ist nicht der legitime Lsass.exe Prozess, welcher nicht in Msconfig/Startup erscheinen sollte!

Hinweis: Viren und andere schädliche Dateien können sich als lsass.exe tarnen. Insbesondere, wenn sich die Datei in C:\Windows oder C:\Windows\System32 Ordner befindet. Bitte kontrollieren Sie deshalb, ob es sich bei dem Prozess lsass.exe auf Ihrem PC um einen Schädling handelt. Möchten Sie die Sicherheit Ihres PCs überprüfen, so empfehlen wir Ihnen die Software Security Task Manager.



Urteil

Mitglieder Bewertung

Erscheint mit der Meldung "Ein ungültiges HANDLE wurde angegeben" und läßt das System abstürzen.
  Mablohm  
ich habe auch dieses problem seit ein paar tagen mein computer ist ein stand pc und hat das windows betriebssystem windows xp
  Hans Peter  
ich hatte es 1xmal. wenn Neustart, dann immer innerhalb 1 min Neustart. Keine Taste ließ sich beedienen.
  Mike-Roehl  
Ich schätze diese Datei ist nicht so schädlich,auch wenn sie im Taskmanager auftaucht.Hier ist ein kostenloses Virenschutz Programm,ich empfele es zu downloaden.=
  Securirtyyy   (weitere Info's)
Systemdienst
  Manfred  
Local Security Authentication Server
  LOL   (weitere Info's)
Crashed my system
   
Systems operation...all normal.
  Apple sux  
Weitere Kommentare gibt es hier:
    (weitere Info's)
Bewertungschart


Zusammenfassung: Durchschnittliche Bewertung von lsass.exe: basierend auf 685 Bewertungen mit 9 Kommentaren.
249 Mitglieder halten lsass.exe notwendig für Windows bzw. für eine installierte Software. 29 Mitglieder halten es für ungefährlich. 128 Mitglieder halten es weder für wichtig noch für gefährlich. 81 Mitglieder vermuten Gefahr. 198 Mitglieder halten es für schädlich und empfehlen, lsass.exe zu deinstallieren. 71 Mitglieder gaben kein Urteil ab ("bin nicht sicher").


Haben Sie weitere Informationen?
Was wissen Sie über lsass.exe: 
Ihr Urteil: 
Link für mehr Info's: 
Ihr Name: 


Software zur Analyse von lsass.exe


Security Task Manager zeigt alle laufenden Windows Prozesse inkl. ihrer Funktionen (z.B. Tastatur- und Browser Überwachung, Autostart Einträge). Eine einzigartige Sicherheitsbewertung zeigt die Gefährlichkeit eines Prozesses für Ihren PC.

MalwareBytes scannt im Unterschied zu Security Task Manager die Festplatte nach Spyware, Adware, Trojaner, Keylogger und ergänzt somit Security Task Manager.


Weitere Windows Dateien


lsass.exe [alle anzeigen]