Windows startet (normal) hoch. Wenn eigentlich das LogIn-Fenster kommen sollte, erscheint die Fehlermeldung: "Die Anwendung konnte nicht korrekt gestartet werden (0x000007b) und ausser dem Mauspfeil bleibt alles dunkel.
Ich habe die Platte bereits extern angeschlossen gehabt und auf Viren geprüft.
pushinst.exe und suspicious_Gen2.NPAH und ??? wurden gefunden.
Dann habe ich von einem anderen XP die lsass.exe in System32 kopiert. Leider ohne Erfolg. Kann ich noch was machen (außer an die Wand werfen?)
Bitte um Hilfe.

pushinst.exe und suspicious_Gen2.NPAH und ??? wurden gefunden.

Immer die genauen Schädlingsnamen und Pfadangaben notieren und posten!

Aus den Regeln:

5. Beschreibe Dein Problem in einigen Sätzen und arbeite diese Anleitung ab Punkt 2. durch
Auch Funde von deiner Sicherheitssoftware bitte im Thema nennen: (z.B. c:\windows\virus.exe)
Fehlen diese Angaben, kann und wird dir hier niemand helfen.

Ich weiß nicht, wie ich das Problem besser beschreiben soll...
Zuerst habe ich mit einer aktuellen Norton CD gebootet und von dort einen Trojaner entfernt (dessen Namen ich nicht mehr weiß) Dann habe ich die Platte ausgebaut und per USB als externe Platte an einen anderen PC angeschlossen. Diesmal mit Norman geprüft. Dieser hat die beiden oben erwähnten Viren gefunden und entfernt,
Dann habe ich wie beschrieben die lsass.exe kopiert. Alles leider ohne Ergebnis. Der PC bootet nur bis zum Login-Fenster (bzw. wenn diese erscheinen sollte) -> siehe Fehlermeldung.

Ich brauch die vollen Pfadangaben. pushinst.exe ist nur der Dateiname. C:\dies\ist\beispiel\pushinst.exe wäre der volle Pfad und den solltest du posten.

Dann habe ich von einem anderen XP die lsass.exe in System32 kopiert.

Wie und warum kommst du gerade auf die lsass.exe??

Nun, der Laptop hat beim Start gemeldet, dass die lsass.exe nicht gestartet werden kann (siehe oben) Daraufhin habe ich von CD gestartet und auf Viren geprüft. Ergebnis siehe oben. Leider habe ich nur die Virennamen, aber nicht den Pfad notiert. (ich weiß nicht mal, ob der angezeigt wurde.)
Da die lsass.exe für den Login zuständig ist habe ich gehofft, dass diese defekt ist und ich diese mit einer "funktionierenden" eines anderen OS erstezten kann.

Wenn Windows nicht mehr vernünftig hochfährt wird man da nicht mehr viel machen können.
Wie siehts im abgesicherten Modus aus?