lsass.exe blocken oder löschen?

[georgianagent 10]

Hallo,

 

seit einigen Tagen versucht die Datei

 

lsass.exe aus dem Verzeichnis C:\Windows\System32

 

eine ausgehende Verbindung ins Internet zu herstellen.

Soll ich diese Anwendung blocken? Ich glaube es handelt sich nicht hierbei um diesen einen ähnlich benannten Wurm.

 

Ist die Datei wichtig, kann ich diese direkt löschen oder wie kann ich es machen, dass diese nicht mehr versucht eine ausgehende Verbindung ins Net zu erstellen und ausserdem, genau warum will diese Datei denn eine ausgehende Verbindung?

 

Ich hoffe jmd. kennt das Problem und kann mir weiterhelfen.

Herzlichen Dank im Voraus.

[Necron 71]

Welche Firewall verwendest du?

[georgianagent 10]

Ich verwende die Firewall von Agnitum:

 

Outpost Firewall. Macht das einen Unterschied?

Greets

[Necron 71]

Wenn du kein Mitglied in einer Domäne bist, kannst du die lsass.exe blocken.

[georgianagent 10]

Hi,

 

ehrlich gesagt, ich weiss nicht was eine Domäne ist und glaube mal nicht das ich in einer angemeldet bin.

 

Warum versucht denn lsass.exe gerade denn bei mir eine ausgehende Verbindung?

 

Ich nehme mal an das das bei dir nicht so der Fall ist, weisst du auch nicht warum?

 

Kann ich vielleicht irgendwas dagegen in der Registry tun?

Freue mich über alle antworten und danke im voraus.

 

Greets

georgianagent