Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Win XP startet (fast) und bringt Fehlermeldung - ( lsass.exe kann nicht gestartet werden ) (https://www.trojaner-board.de/93152-win-xp-startet-fast-bringt-fehlermeldung-lsass-exe-gestartet.html)

wilih 23.11.2010 18:20

Win XP startet (fast) und bringt Fehlermeldung - ( lsass.exe kann nicht gestartet werden )
 
Windows startet (normal) hoch. Wenn eigentlich das LogIn-Fenster kommen sollte, erscheint die Fehlermeldung: "Die Anwendung konnte nicht korrekt gestartet werden (0x000007b) und ausser dem Mauspfeil bleibt alles dunkel.
Ich habe die Platte bereits extern angeschlossen gehabt und auf Viren geprüft.
pushinst.exe und suspicious_Gen2.NPAH und ??? wurden gefunden.
Dann habe ich von einem anderen XP die lsass.exe in System32 kopiert. Leider ohne Erfolg. Kann ich noch was machen (außer an die Wand werfen?)
Bitte um Hilfe.

cosinus 23.11.2010 21:03

Zitat:

pushinst.exe und suspicious_Gen2.NPAH und ??? wurden gefunden.
Immer die genauen Schädlingsnamen und Pfadangaben notieren und posten!

Aus den Regeln:

5. Beschreibe Dein Problem in einigen Sätzen und arbeite diese Anleitung ab Punkt 2. durch
Auch Funde von deiner Sicherheitssoftware bitte im Thema nennen: (z.B. c:\windows\virus.exe)
Fehlen diese Angaben, kann und wird dir hier niemand helfen.

wilih 23.11.2010 22:20

Ich weiß nicht, wie ich das Problem besser beschreiben soll...
Zuerst habe ich mit einer aktuellen Norton CD gebootet und von dort einen Trojaner entfernt (dessen Namen ich nicht mehr weiß) Dann habe ich die Platte ausgebaut und per USB als externe Platte an einen anderen PC angeschlossen. Diesmal mit Norman geprüft. Dieser hat die beiden oben erwähnten Viren gefunden und entfernt,
Dann habe ich wie beschrieben die lsass.exe kopiert. Alles leider ohne Ergebnis. Der PC bootet nur bis zum Login-Fenster (bzw. wenn diese erscheinen sollte) -> siehe Fehlermeldung.

cosinus 24.11.2010 09:42

Ich brauch die vollen Pfadangaben. pushinst.exe ist nur der Dateiname. C:\dies\ist\beispiel\pushinst.exe wäre der volle Pfad und den solltest du posten.

Zitat:

Dann habe ich von einem anderen XP die lsass.exe in System32 kopiert.
Wie und warum kommst du gerade auf die lsass.exe??

wilih 25.11.2010 18:58

Nun, der Laptop hat beim Start gemeldet, dass die lsass.exe nicht gestartet werden kann (siehe oben) Daraufhin habe ich von CD gestartet und auf Viren geprüft. Ergebnis siehe oben. Leider habe ich nur die Virennamen, aber nicht den Pfad notiert. (ich weiß nicht mal, ob der angezeigt wurde.)
Da die lsass.exe für den Login zuständig ist habe ich gehofft, dass diese defekt ist und ich diese mit einer "funktionierenden" eines anderen OS erstezten kann.

cosinus 26.11.2010 19:01

Wenn Windows nicht mehr vernünftig hochfährt wird man da nicht mehr viel machen können.
Wie siehts im abgesicherten Modus aus?


Alle Zeitangaben in WEZ +1. Es ist jetzt 11:05 Uhr.

Copyright ©2000-2024, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129