Sasser-Meldung: Gibt es eine Erklärung? >> Trotz SP3 der lsass.exe Fehler und Reboot

[olrud 10]

Alter Eintrag:

http://www.mcseboard.de/windows-forum-allgemein-83/trotz-sp3-lsass-exe-fehler-reboot-154816.html#post951893

>>>>>>>

Hallo zusammen,

 

in einer kleinen Domäne existiert seit kurzem ein Problemchen. 3 der 12 XP Rechner zeigen sporadisch die Meldung

 

Das System wird heruntergefahren. Das Herunterfahren wurde von NT-AUTORITÄT\SYSTEM ausgelöst.

Der Systemprozess "C:\WINDOWS\SYSTEM"\lsass.exe" wurde unerwartet mit dem Statuscode 1073741819 beendet. Das System wird heruntergefahren und neu gestartet.

 

mit den Schaltflächen "OK" udn "Abbrechen". Egal, was man anklickt, erscheint die berühmte "Sasser"-Meldung und der Rechner startet in einer Minute neu.

Alle Rechner sind gleich eingerichtet sowohl hard- als auch softwaremäßig.

Avira Antivir findet auf den betroffenen Rechnern nichts.

Die Rechner sind durch "Dr.Kaiser" geschützt, deswegen bleiben keine Spuren in Logs vorhanden.

Den Schutz würde ich sehr ungern ausschalten. Kann jemand mir helfen?

<<<<<<<

 

Habe identische Symptome und frage mich wirklich, ob es ein Virus sein kann, denn das System ist an sich dicht und SP3 ebenfalls.

 

Habe das Passwort für das Benutzerkonto geändert. Damit kam die Meldung. Virenscanner finden nichts.

 

Was kann es ausser Sasser sein?

[Wurstsalat 10]

dr.kaiser greift ja schon relativ tief ins system...ich würde es testweise durchaus mal aus einem client nehmen und schauen obs noch passiert (wenigstens aktuelle version auf den karten?).

 

Da es aber erst nach der Passwortänderung kam halte ich den kaiser als verursacher als nicht unwars***einlich (nach dem rausnehmen evtl passwörter nochmal setzen)

 

sagt die ereignissanzeige was?