#1 30. September 2007 Habe seit einiger Zeit das Problem, dass mir bevor ich in Windows bin eine Fehlermeldung gezeigt wird, die ungefähr so lautet: "Ein E/A-Vorgang, der durch die Registrierung ausgelöst wurde, ist fehlgeschlagen. Dieser Fehler ist nicht korrigierbar..." Ausgelöst von lsass.exe. Das komische ist, dass dieser Fehler total unregelmäßig auftritt. Man kann dann nur auf OK klicken, dann startet das System neu und der Fehler erscheint nicht mehr. Nach dem Neustart kommt man auch in Windows rein und es gibt keinerlei Probleme. Was kann das denn sein? + Multi-Zitat Zitieren
#2 30. September 2007 AW: Problem mit lsass.exe, aber vor dem Systemstart Erinnert mich fast an den lSasser Virus, aber den gibts doch garnicht mehr oder? Versuch mal eine Systemwiederherstellung wenn alles nichts hilft, kannste ja eine Windowsreperatur vornehmen , dies kannst du mit der Windows CD tun Anleitung zur Rep. findeste z.b hier http://www.windows-tweaks.info/html/reparieren.html edit: Virusscan schon versucht? Wenn ja gabs medlungen? + Multi-Zitat Zitieren
#3 30. September 2007 AW: Problem mit lsass.exe, aber vor dem Systemstart Systemwiederherstellung geht nicht, da ausgeschaltet. Ich habe eine saubere Windows-Konfiguration auf CD gespeichert, nur will ich das Problem eigentlich so beheben ist ja klar. Virus kam nichts bei raus, aber es gibt auch noch so spezielle Tools für diesen Virus oder? + Multi-Zitat Zitieren
#4 30. September 2007 AW: Problem mit lsass.exe, aber vor dem Systemstart Ja die frage ist nur ob es sich wirklich um ein Virus handelt .. hast du SP2 drauf?? + Multi-Zitat Zitieren
#5 30. September 2007 AW: Problem mit lsass.exe, aber vor dem Systemstart Ja SP2 ist drauf. + Multi-Zitat Zitieren
#6 30. September 2007 AW: Problem mit lsass.exe, aber vor dem Systemstart Hmmm also du kannst ja mal versuchen , SP2 neu raufzuspielen wenn es sich um ein Tech. Problem handeln sollte, sollte es damit behoben werden. Ansonsten kann ich dir nur raten versuch mal dein Glück auf diese page, vielleicht findeste nützliches lsass.exe Und falls es wirklich ein Virus sein sollte versuche folgende page: lsass.exe / avserve.exe Problem = Virus: W32/Sasser.a » Lösung - Virus Hilfe Melde dich dann nochmal mfg edit: Hier ist auch nochn guter LInk Netzwerk-Wurm Sasser - Maßnahmen zu Schutz und Entfernung + Multi-Zitat Zitieren
#7 30. September 2007 AW: Problem mit lsass.exe, aber vor dem Systemstart Die "Lsass.exe" läuft auch bei mir und ich habe WinXP Prof. + Service Pack 2 - demnach kann es kein Virus sein. Den diese Datei ist schon bei der Windowsinstallation dabei soweit ich weiß. Siehe: lsass.exe *Mist, etwas zu spät hihi* + Multi-Zitat Zitieren
#8 1. Oktober 2007 AW: Problem mit lsass.exe, aber vor dem Systemstart Ja das ist richtig , jedoch kann die lsass.exe manipuliert werden durch nen Virus + Multi-Zitat Zitieren
#9 1. Oktober 2007 AW: Problem mit lsass.exe, aber vor dem Systemstart Virus wurde weder mit dem Tool noch mit Kaspersky gefunden. Find ich ja toll die ganzen Erklärungen, nur helfen die mir ja nicht wirklich mit meinem Problem Die Frage ist nur, krieg ich das so wieder weg, oder muss ich mein Backup draufspielen?! BWs sind raus. + Multi-Zitat Zitieren
#10 7. Oktober 2007 Zuletzt von einem Moderator bearbeitet: 15. April 2017 AW: Problem mit lsass.exe, aber vor dem Systemstart Hi, bitte poste mal Dein HiJackThis-Logfile um mehr Infos zu bekommen. Eine ausführliche Anleitung dazu findest du hier: Wie verwende Ich HiJackThis richtig. - RR:Board Gruß BenQ + Multi-Zitat Zitieren
#11 7. Oktober 2007 AW: Problem mit lsass.exe, aber vor dem Systemstart Code: Logfile of HijackThis v1.99.1 Scan saved at 22:36:30, on 07.10.2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16512) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Programme\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\Explorer.EXE C:\Programme\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe C:\WINDOWS\system32\ctfmon.exe C:\Charactical D's Programs\WinAmp\winamp.exe C:\Charactical D's Programs\ICQ\ICQ6\ICQ.exe C:\Charactical D's Programs\Mozilla Firefox\firefox.exe C:\Dokumente und Einstellungen\Besitzer\Startmenü\Programme\Security\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.daemonsearch.com/intl/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 O2 - BHO: XTTBPos00 - {055FD26D-3A88-4e15-963D-DC8493744B1D} - C:\CHARAC~1\ICQToolbar\toolbaru.dll (file missing) O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\CHARAC~1\Spybot - Search & Destroy\SDHelper.dll O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Charactical D's Programs\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll O2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - C:\CHARAC~1\FlashFXP\IEFlash.dll O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Charactical D's Programs\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\CHARAC~1\ICQToolbar\toolbaru.dll (file missing) O4 - HKLM\..\Run: [AVP] "C:\Programme\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe" O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O8 - Extra context menu item: An vorhandenes PDF anfügen - res://C:\Charactical D's Programs\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html O8 - Extra context menu item: Ausgewählte Verknüpfungen in Adobe PDF konvertieren - res://C:\Charactical D's Programs\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html O8 - Extra context menu item: Ausgewählte Verknüpfungen in vorhandene PDF-Datei konvertieren - res://C:\Charactical D's Programs\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html O8 - Extra context menu item: Auswahl in Adobe PDF konvertieren - res://C:\Charactical D's Programs\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html O8 - Extra context menu item: Auswahl in vorhandene PDF-Datei konvertieren - res://C:\Charactical D's Programs\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html O8 - Extra context menu item: Hinzufügen zu Kaspersky Anti-Banner - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 7.0\ie_banner_deny.htm O8 - Extra context menu item: In Adobe PDF konvertieren - res://C:\Charactical D's Programs\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\CHARAC~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O8 - Extra context menu item: Verknüpfungsziel in Adobe PDF konvertieren - res://C:\Charactical D's Programs\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html O8 - Extra context menu item: Verknüpfungsziel in vorhandene PDF-Datei konvertieren - res://C:\Charactical D's Programs\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html O9 - Extra button: Statistik für Web-Anti-Virus - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 7.0\SCIEPlgn.dll O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\CHARAC~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\CHARAC~1\Spybot - Search & Destroy\SDHelper.dll O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\CHARAC~1\Spybot - Search & Destroy\SDHelper.dll O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Charactical D's Programs\ICQ\ICQ6\ICQ.exe O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Charactical D's Programs\ICQ\ICQ6\ICQ.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O11 - Options group: [INTERNATIONAL] International* O16 - DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} (Creative Software AutoUpdate Support Package) - http://www.creative.com/su2/CTL_V02002/ocx/15030/CTPID.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{F918207E-B6E1-4244-B3B9-E2EE62B36993}: NameServer = 195.50.140.178 195.50.140.114 O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll O23 - Service: Kaspersky Internet Security 7.0 (AVP) - Unknown owner - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe" -r (file missing) O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe + Multi-Zitat Zitieren
#12 7. Oktober 2007 AW: Problem mit lsass.exe, aber vor dem Systemstart Hallo, vor nem Jahr hatte ich mir den auch mal eingefangen nachdem ich mir den PC neu aufgesetzt hab. Hatte keine Firewall aufm PC und hab schnell Kabel angesteckt und wollt eine runter laden. Danach konnte ich von neuem Anfangen - der Lsasser Virus war nur einer von wenigen die druff waren + Multi-Zitat Zitieren
#13 29. Oktober 2007 AW: Problem mit lsass.exe, aber vor dem Systemstart Kann mir vielleicht noch jemand helfen? Bin gerade am Überlegen, ob ich jetzt neuaufsetzen soll oder nicht. Ist schon viel Arbeit. Der Sasser ist es nicht. Habe die Tools schon durchlaufen lassen. + Multi-Zitat Zitieren
#14 29. Oktober 2007 AW: Problem mit lsass.exe, aber vor dem Systemstart Normalerweise sollte eine Win-Reparatur helfen (CD rein -> von CD booten -> Reparatur) Wenn das nix hilft würde ich neu aufsetzen... Ist wohl das einfachste, wenn du ne schöne Win-CD hast... ^^ + Multi-Zitat Zitieren