Großer Ärger mit XP Pro - LSASS.EXE-Fehler

[calermo 10]

Hallo Leute,

 

habe seit gestern ein riesiges Problem mit meinem Notebook! Und zwar kann ich das System nicht mehr komplett hochfahren.

 

Kurz vor der Anmeldemaske kommt eine Fehlermeldung mit dem Betreff oben LSASS.EXE. Da steht dann, dass versucht wurde das Kennwort zurückzusetzen und es nicht geklappt hat. Dann kann man nur auf OK klicken. Es wird nicht einmal 60 Sekunden Zeit gegeben! Das Notebook startet sich dann binnen 5 Sekunden neu. Habe das System mit der XP-CD repariert, hat aber nix bewirkt. Im abgesicherten Modus kommt das gleiche. Habe auch schon versucht das System auf die letzte funktionierende Version zurückzusetzen...Hat auch nix gebracht! Der Debug-Modus hats auch nicht geschafft.

 

Ich sitze in der Klemme, kann nicht einmal meine Sachen auf CD brennen!

 

Ich brauche dringend eure Hilfe! Vielen Dank im Voraus!

[McAbflug 10]

sieht nach dem Sasser-Wurm aus, such mal hier im Forum danach, da gibt es genug Tipps dazu!

Ich hatte genau das gleiche Symptom bei einem Freund, der hatte auch keine 60 sec Zeit, wie es aber angezeigt wurde

[calermo 10]

exakt für dieses Problem gitb es in diesem Forum keine Lösung. Und wie kommst du darauf, dass es der Sasser-Wurm ist?

[Lian 2.531]

:suspect:

 

Also ich finde hier bei einer Suche nach lsass.exe gut 38 Treffer...

[calermo 10]

ich auch !

 

Aber wie ich schon sagte, wird in den Diskussionen keine Lösung gefunden!

[McAbflug 10]

http://www.symantec.com/region/de/techsupp/avcenter/venc/data/de-w32.sasser.b.worm.html

 

Hier gibts auch das entsprechende Tool zum Entfernen des Wurms!

[calermo 10]

Dann sag mir doch einer, wie ich das Tool benutzen soll...

 

Ich kann nicht einmal im abgesicherten Modus hochfahren! Lest die Sachen doch mal vernünftig durch! Man man man....

[Dabster 10]

Hi

 

hätst sonst Möglichkeiten bei nem Bekannten ne Startdiskette/-CD zu erstellen?

 

Dann könntest bei http://www.f-prot.com oder bei http://www.free-av.de einen DOS-Virus-Scanner runterladen. Beim ersteren wärs ein bisschen leichter - beim zweiten müsstest per Hand ein Startmedium erstellen.

 

Hoffe das hilft dir

Dabster

[Ayce 10]

tach erstmal,

also es gibt da schon mittel und wege, zb ERD Commander

 

und wenn alle Stricke reissen, Platte ausbauen und mittels Adapter an ein funktionierendes System klemmen. von dort kannst du in aller ruhe den Stinger oder ähnliches drüber jagen.

 

gruss ayce

[calermo 10]

@Dabster

 

Toll ... und wie soll ich nun auf einer NTFS-Partition nach Viren suchen??? :rolleyes:

 

Kann man den ERD Commander auch kostenlos runterladen?

[zuschauer 10]

Hi !

Original geschrieben von calermo

Kann man den ERD Commander auch kostenlos runterladen?

Nein, legal natürlich nicht - der kostet.

 

Was Du machen kannst, ist, ein paralleles XP auf der Platte installieren.

Von dem dann booten und dann die Sasserkomponenten auf Deiner Original-Installation erstmal löschen.

 

Alternativ dazu gibt es auch eine Möglichkeit, XP von CD zu booten (Bart PE) und dann die Sasser-Komponenten zu löschen.

[calermo 10]

danke,

 

bin mit bart pe weitergekommen und habe nach viren scannen können...

 

aber keine spur von viren!!! die tools von norton finden einfach nix!

verdammte ****** !!!

 

was soll ich als nächstes tun???

[Telek 10]

Du musst diesen PATCH installieren danach gehts.

http://www.microsoft.com/germany/ms/technetservicedesk/bulletin/bulletinms04-011.htm?gssnb=1

 

den Wurm findest Du nicht. Aber der Patch hilft hatte ich schon sehr oft.

 

Viel erfolg.

 

Wichtig ist den Patch auf CD und den Rechner nicht mit dem Internet verbinden. Sobald du einen connect mit dem Inet hast gehts nicht mehr.

[Dabster 10]

Hi Telek,

 

bitte nächstes mal ordentlich lesen - wie soll er denn den Patch installieren?

 

*calermoverteidige* :)

 

Weiß nicht ob das funktioniert aber du könntest vielleicht mit deiner Original-XP-CD und dem neuen SP2 RC2 eine neue CD erstellen. Dazu kannst du nLite benutzen ( http://nuhi.msfn.org/ ) und per Slipstream das SP2 integrieren - natürlich alles beim Bekannten oder so. Im SP2 is der Patch mitbei. Ja und dann reparieren ne...

 

Viel Erfolg

Dabster

[blub 115]

als erstesmal würd ich mit Knoppix/ PE den Rechner starten und wichtige Daten übers Netz wegsichern. Danach jenachdem, diverse Tools ausprobieren oder neuinstallieren. Aber vorher 50€ in einen kleinen Router mit FW investieren bzw. wenn du ganz sicher gehen willst, Ghost als Backupsystem kaufen

 

cu

blub