Großer Ärger mit XP Pro - LSASS.EXE-Fehler

[calermo 10]

Ich habe einen Netgear Router mit integrierter Firewall... Das ist doch schon mal was. Aber die Würmer/Viren kommen trotzdem durch, obwohl ich nicht einmal eine DMZ eingerichtet habe.

 

Ich werd das mit dem SP2 mal ausprobieren... Danke!

 

Sonst werde ich mal mit ner Knoppix CD versuchen die Daten zu sichern... Was ich eigentlich nicht wollte.

[calermo 10]

Kann die Windows XP SP2 Datei bei MS nirgendwo finden :(

 

Kann mir da jemand behilflich sein und einen Link posten?

[grizzly999 11]

Wie nicht finden? Suchzeit 35 Sekunden: http://www.microsoft.com/technet/prodtechnol/winxppro/maintain/sp2predl.mspx

 

grizzly999

[calermo 10]

Danke !

 

Ich hoffe ich bekomme den Mist wieder hin...

[ITC-Com 10]

du kannst unter start ausführen shutdown -a danach ok eingeben und damit ist der Countdown schon einmal weg. dnanach kannst du mit den removetool den wurm entfernen. ich würde aber die internetvervindung trennen . so kann der wurm nicht mehr aktiviert werden. es wird aber einige zeit dauern weil der pc durch den wurm ausgebremst wird

[calermo 10]

@ ITC-Com !!!

 

Bitte lest die Beiträge GENAU durch !!!

 

Man, einige Leute können immer noch nicht Lesen, trotz der Pisa-Pleite... :mad:

[Velius 10]

Original geschrieben von calermo

Ich habe einen Netgear Router mit integrierter Firewall... Das ist doch schon mal was. Aber die Würmer/Viren kommen trotzdem durch, obwohl ich nicht einmal eine DMZ eingerichtet habe.

 

Ich werd das mit dem SP2 mal ausprobieren... Danke!

 

Sonst werde ich mal mit ner Knoppix CD versuchen die Daten zu sichern... Was ich eigentlich nicht wollte.

 

Nicht böse sein, aber weisst du, wei man den konfiguiert?? Wenn er´s nähmlich wäre, hättest du keine Probleme .....

 

Blocke mal alles auf den Ports 135-139 und 445, weil die habe absolut nichts im I-Net zu suchen, allternativ kannst du auch auf der NIC die in s I-Net geht den "Client für MS Netzwerke", und "Datei und Druckfreigabe" rausschmeissen, weil ebenso nutzlos im I-Net, und dannach hören schon wessentlich weniger Anwendungen irgendwelche Ports ab. Und generell, alles was hinein kommt (Incoming), Port 1-65000 und ein paar zerquetschte, auf dem Router dicht machen, und nur bei Bedarf öffnen.

 

So funktionierts bei mir.....

[calermo 10]

Das Notebook ist am Netzwerk nicht mehr angeschlossen (aus Sicherheitsgründen) !!!

[ITC-Com 10]

also falls das heißen soll, dass du dich noch nicht einmal im abgesicherten Modus als Administrator anmelden kannst, kann man nur noch sagen : Schade da wird wohl nur noch eine Neuinstallation helfen. Gelobt sei die Datensicherung; ich hoffe du hast eine Aktuelle.

 

Grund:

 

Der lokale Sicherheitsdienst lsass.exe (Local Security Authority Subsystem) steuert die Richtlinien für User. Wenn Sie nicht als Administrator angemeldet sind, und nur auf bestimmte Dateien Zugriff haben, ist die lsass.exe dafür verantwortlich. Versuchen Sie sich mit einem falschen Usernamen anzumelden, wird die lsass.exe dieses feststellen und den Zugriff auf das Betriebssystem verhindern.

 

Also von einem anderen Pc auf das Notebook zu kopieren geht auch nicht.

 

Gruß von dem, der trotz diesem "netten" Umgangston immer noch versucht zu helfen

[grizzly999 11]

Also mir scheint auch, dass da calermo etwas "aufgeregt" ist. Gut, ist ein wenig verständlich, aber ist eben nicht so einfach, das hast du dir aber irgendwie selber eingebrockt, nicht wir. Daher: ganz ruuuhig bleiben, wenn andere versuchen dir zu helfen ;)

 

grizzly999

[Velius 10]

Also ich finde die Idee mit der Harddisk ausbauen, an einen anderen Rechner hängen (es gibt sicher Konverterkabel für NB HDD´s), und anschliessend die HDD vom Virus befreien und/oder Daten sichern, immer noch am Besten....

 

Aber aus meienr Erfahrung würde ich vom Norton abraten!!

[calermo 10]

@ ITC-Com

 

danke für deine Hilfe!

 

Aber es waren mehrere Leute die nicht richtig gelesen haben und dann mit 0815-Problemlösungen ankamen.

 

 

@ grizzly999

 

sorry, aber ich bin total genervt...mich ****t so etwas mega an, wenn ich nicht mehr ans system kann.

 

 

eine datensicherung kann ich noch durchführen, da ich so einen NB IDE Adapter besitze. Alternativ über Knoppix die Platte im Netzwerk Freigeben und via Antivirus scannen...

:(

[calermo 10]

Da bin ich wieder!

 

Ich habe folgende Lösung für dieses Problem gefunden:

 

- Windows Installation mittels Setup CD repariert --> keine Wirkung

 

- mit MemTest-86 3.1a den RAM getestet --> OK

 

- Festplatte mit HITACHI Drive Fitness Test gecheckt --> OK

 

- mit Bart PE eine Windows-Notfall-CD erstellt --> via Netzwerk die Festplatte nach Viren gescannt und anschließend die Daten übers Netzwerk gesichert

 

- Low-Level-Format durchgeführt

 

- Windows 2000 installiert (statt Windows XP-Mist!!!)

 

Ich hoffe es hält diesmal länger. Allerdings trat das Problem nach einem Update der T-Online Banking Software auf....