Problem mit lsass.exe, aber vor dem Systemstart

Dieses Thema im Forum "Windows" wurde erstellt von Characticl D, 30. September 2007 .

Schlagworte:
  1. 30. September 2007
    Habe seit einiger Zeit das Problem, dass mir bevor ich in Windows bin eine Fehlermeldung gezeigt wird, die ungefähr so lautet:

    "Ein E/A-Vorgang, der durch die Registrierung ausgelöst wurde, ist fehlgeschlagen. Dieser Fehler ist nicht korrigierbar..."

    Ausgelöst von lsass.exe.

    Das komische ist, dass dieser Fehler total unregelmäßig auftritt.
    Man kann dann nur auf OK klicken, dann startet das System neu und der Fehler erscheint nicht mehr.
    Nach dem Neustart kommt man auch in Windows rein und es gibt keinerlei Probleme.


    Was kann das denn sein?
     
  2. 30. September 2007
    AW: Problem mit lsass.exe, aber vor dem Systemstart

    Erinnert mich fast an den lSasser Virus, aber den gibts doch garnicht mehr oder?

    Versuch mal eine Systemwiederherstellung wenn alles nichts hilft, kannste ja eine Windowsreperatur vornehmen , dies kannst du mit der Windows CD tun

    Anleitung zur Rep. findeste z.b hier http://www.windows-tweaks.info/html/reparieren.html

    edit: Virusscan schon versucht? Wenn ja gabs medlungen?
     
  3. 30. September 2007
    AW: Problem mit lsass.exe, aber vor dem Systemstart

    Systemwiederherstellung geht nicht, da ausgeschaltet.
    Ich habe eine saubere Windows-Konfiguration auf CD gespeichert, nur will ich das Problem eigentlich so beheben ist ja klar.

    Virus kam nichts bei raus, aber es gibt auch noch so spezielle Tools für diesen Virus oder?
     
  4. 30. September 2007
    AW: Problem mit lsass.exe, aber vor dem Systemstart

    Ja die frage ist nur ob es sich wirklich um ein Virus handelt .. hast du SP2 drauf??
     
  5. 30. September 2007
    AW: Problem mit lsass.exe, aber vor dem Systemstart

    Ja SP2 ist drauf.
     
  6. 30. September 2007
    AW: Problem mit lsass.exe, aber vor dem Systemstart


    Hmmm also du kannst ja mal versuchen , SP2 neu raufzuspielen wenn es sich um ein Tech. Problem handeln sollte, sollte es damit behoben werden.

    Ansonsten kann ich dir nur raten versuch mal dein Glück auf diese page, vielleicht findeste nützliches

    lsass.exe

    Und falls es wirklich ein Virus sein sollte versuche folgende page:

    lsass.exe / avserve.exe Problem = Virus: W32/Sasser.a » Lösung - Virus Hilfe

    Melde dich dann nochmal

    mfg


    edit: Hier ist auch nochn guter LInk

    Netzwerk-Wurm Sasser - Maßnahmen zu Schutz und Entfernung
     
  7. 30. September 2007
    AW: Problem mit lsass.exe, aber vor dem Systemstart

    Die "Lsass.exe" läuft auch bei mir und ich habe WinXP Prof. + Service Pack 2 - demnach kann es kein Virus sein. Den diese Datei ist schon bei der Windowsinstallation dabei soweit ich weiß.

    Siehe: lsass.exe

    *Mist, etwas zu spät hihi*
     
  8. 1. Oktober 2007
    AW: Problem mit lsass.exe, aber vor dem Systemstart


    Ja das ist richtig , jedoch kann die lsass.exe manipuliert werden durch nen Virus
     
  9. 1. Oktober 2007
    AW: Problem mit lsass.exe, aber vor dem Systemstart

    Virus wurde weder mit dem Tool noch mit Kaspersky gefunden.
    Find ich ja toll die ganzen Erklärungen, nur helfen die mir ja nicht wirklich mit meinem Problem

    Die Frage ist nur, krieg ich das so wieder weg, oder muss ich mein Backup draufspielen?!

    BWs sind raus.
     
  10. 7. Oktober 2007
    AW: Problem mit lsass.exe, aber vor dem Systemstart

    Code:
    Logfile of HijackThis v1.99.1
    Scan saved at 22:36:30, on 07.10.2007
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v7.00 (7.00.6000.16512)
    
    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Programme\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\Explorer.EXE
    C:\Programme\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Charactical D's Programs\WinAmp\winamp.exe
    C:\Charactical D's Programs\ICQ\ICQ6\ICQ.exe
    C:\Charactical D's Programs\Mozilla Firefox\firefox.exe
    C:\Dokumente und Einstellungen\Besitzer\Startmenü\Programme\Security\HijackThis.exe
    
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.daemonsearch.com/intl/
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
    O2 - BHO: XTTBPos00 - {055FD26D-3A88-4e15-963D-DC8493744B1D} - C:\CHARAC~1\ICQToolbar\toolbaru.dll (file missing)
    O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
    O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\CHARAC~1\Spybot - Search & Destroy\SDHelper.dll
    O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Charactical D's Programs\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
    O2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - C:\CHARAC~1\FlashFXP\IEFlash.dll
    O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Charactical D's Programs\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
    O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\CHARAC~1\ICQToolbar\toolbaru.dll (file missing)
    O4 - HKLM\..\Run: [AVP] "C:\Programme\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe"
    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
    O8 - Extra context menu item: An vorhandenes PDF anfügen - res://C:\Charactical D's Programs\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
    O8 - Extra context menu item: Ausgewählte Verknüpfungen in Adobe PDF konvertieren - res://C:\Charactical D's Programs\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
    O8 - Extra context menu item: Ausgewählte Verknüpfungen in vorhandene PDF-Datei konvertieren - res://C:\Charactical D's Programs\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
    O8 - Extra context menu item: Auswahl in Adobe PDF konvertieren - res://C:\Charactical D's Programs\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
    O8 - Extra context menu item: Auswahl in vorhandene PDF-Datei konvertieren - res://C:\Charactical D's Programs\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
    O8 - Extra context menu item: Hinzufügen zu Kaspersky Anti-Banner - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 7.0\ie_banner_deny.htm
    O8 - Extra context menu item: In Adobe PDF konvertieren - res://C:\Charactical D's Programs\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
    O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\CHARAC~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
    O8 - Extra context menu item: Verknüpfungsziel in Adobe PDF konvertieren - res://C:\Charactical D's Programs\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
    O8 - Extra context menu item: Verknüpfungsziel in vorhandene PDF-Datei konvertieren - res://C:\Charactical D's Programs\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
    O9 - Extra button: Statistik für Web-Anti-Virus - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 7.0\SCIEPlgn.dll
    O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\CHARAC~1\MICROS~2\OFFICE11\REFIEBAR.DLL
    O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\CHARAC~1\Spybot - Search & Destroy\SDHelper.dll
    O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\CHARAC~1\Spybot - Search & Destroy\SDHelper.dll
    O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Charactical D's Programs\ICQ\ICQ6\ICQ.exe
    O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Charactical D's Programs\ICQ\ICQ6\ICQ.exe
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
    O11 - Options group: [INTERNATIONAL] International*
    O16 - DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} (Creative Software AutoUpdate Support Package) - http://www.creative.com/su2/CTL_V02002/ocx/15030/CTPID.cab
    O17 - HKLM\System\CCS\Services\Tcpip\..\{F918207E-B6E1-4244-B3B9-E2EE62B36993}: NameServer = 195.50.140.178 195.50.140.114
    O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll
    O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll
    O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
    O23 - Service: Kaspersky Internet Security 7.0 (AVP) - Unknown owner - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe" -r (file missing)
    O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
    
    
     
  11. 7. Oktober 2007
    AW: Problem mit lsass.exe, aber vor dem Systemstart

    Hallo,

    vor nem Jahr hatte ich mir den auch mal eingefangen nachdem ich mir den PC neu aufgesetzt hab. Hatte keine Firewall aufm PC und hab schnell Kabel angesteckt und wollt eine runter laden.
    Danach konnte ich von neuem Anfangen - der Lsasser Virus war nur einer von wenigen die druff waren
     
  12. 29. Oktober 2007
    AW: Problem mit lsass.exe, aber vor dem Systemstart

    Kann mir vielleicht noch jemand helfen?
    Bin gerade am Überlegen, ob ich jetzt neuaufsetzen soll oder nicht.
    Ist schon viel Arbeit.

    Der Sasser ist es nicht. Habe die Tools schon durchlaufen lassen.
     
  13. 29. Oktober 2007
    AW: Problem mit lsass.exe, aber vor dem Systemstart

    Normalerweise sollte eine Win-Reparatur helfen (CD rein -> von CD booten -> Reparatur)

    Wenn das nix hilft würde ich neu aufsetzen... Ist wohl das einfachste, wenn du ne schöne Win-CD hast... ^^
     
  14. Video Script

    Videos zum Themenbereich

    * gefundene Videos auf YouTube, anhand der Überschrift.