Archiv Windows XP 25.916 Themen, 128.567 Beiträge

Verfolgung starten Optionen

Windows XP - Lsass.exe

hendrikw01 / 6 Antworten / Baumansicht Nickles

Hi,
ich habe ein großes problem und weiß nicht weiter! Ich hoffe ihr könnt mir helfen.
Als ich mein Computer eingeschaltet habe. kam folgende meldung:
Folgende Datei ist beschädigt oder fehlt:
\\windows\\system32\\config\\system
Ich habe bei microsoft eine Aleitung gefunden um dies zu beheben.
ich sollte in die Wiederherstellungskonsole gehen und eine sicherungskopie der Registry machen, und die datein aus \\repair in das \\config verzeichniss kopieren. Das hat soweit auch alles geklappt. Ich sollte dann in den Abgesicherten Modus wechseln, aber beim Bildschirm "Willkommen" bekommen ich die Fehlermeldung:
Lsass.exe - Systemfehler
Der Computer startet dann neu.
Ich komme auch nicht mehr in die Wiederherstellungskonsole rein, weil er nach einem Administratorkennwort fragt. Hat er vorher nicht gemacht.

The Wasp hendrikw01 „Windows XP - Lsass.exe“
Optionen

Der schnellste und sicherste Weg wäre, die HD als Slave in ein anderes System zu hängen, Daten zu retten und dann neu zu installieren. Wenn du keinen mit einem NT-System (Linux lasse ich mal weg, habe ich keine Erfahrung) hast, würde ich bei wichtigen Daten lieber eine 2.HD kaufen und dort neu installieren und dann die alte HD wie oben beschrieben dran hängen und die Daten rüberkopiern. Die alte HD wäre dann ideal als Backupmedium nutzbar, d.h. Daten auf beide Platten sichern. Wichtige Daten sind ein drittes Mal auf CD zu brennen, da ein Überspannungsschaden beide HDs gleichzeitig zerstören könnte und Datenrettung bei solchen HDs sehr teuer wird.
Übrigens, Daten sind immer zu sichern und nicht erst dann, wenn das Kind in den Brunnen gefallen ist.

(lsass.exe wurde durch "Sasser" bekannt, kann man also nicht ausschließen. Die HD sollte auf jeden Fall einem Virenscann unterzogen werden.)

GarfTermy The Wasp „Der schnellste und sicherste Weg wäre, die HD als Slave in ein anderes System...“
Optionen

lsass.exe

(Local Security Authority Subsystem) ...ist ein systemdienst von windows. KEIN trojaner oder ähnliches.

es besteht KEINE gefahr. nur die notwendigkeit alle nötigen patches zu installieren um den lsass gegen sasser & co zu sichern.

nach einer datensicherung also patchen und keine panik.

;-)

;-)

The Wasp GarfTermy „lsass.exe Local Security Authority Subsystem ...ist ein systemdienst von...“
Optionen

Es wäre schön, wenn du Fragen stelltest, bevor du irgendwelchen Unsinn schreibst oder unterstellst. "lsass.exe wurde bekannt durch Sasser", heißt nicht, lsass.exe sei Sasser. (avserv.exe)
Und lies dir mal die Ausgangsfrage richtig durch. Er kann nichts patchen, weil er nicht mal in die Wiederherstellungskonsole kommt.

GarfTermy The Wasp „Es wäre schön, wenn du Fragen stelltest, bevor du irgendwelchen Unsinn...“
Optionen

"...Er kann nichts patchen, weil er nicht mal in die Wiederherstellungskonsole kommt. ..."

@thewasp

1. in deiner antwort tust DU so, als wäre lsass ein problem.
2. patchen kann man immer nur ein laufendes system, so schlau wird auch hendrikw01 schon sein. er muß sein system patchen, wenn es wieder läuft.
3. wenn nichts hilft, hilft immer eine neuinstallation, auch so schlau wird hendrikw01 sein. dann tritt punkt 2 in kraft.
4. eine neuinstallation eines kompromittiertn systems... aber das hatten wir ja schon.

komisch nur, das dich offenbar mehr leute hier nicht verstehen konnten - denn DU hast dich mißverständlich ausgedrückt. und wenn wir dich nicht richtig verstehen - wie meinst du versteht dich dann hendrikw01?


;-)

The Wasp GarfTermy „ ...Er kann nichts patchen, weil er nicht mal in die Wiederherstellungskonsole...“
Optionen

Das war mein Posting:

"Der schnellste und sicherste Weg wäre, die HD als Slave in ein anderes System zu hängen, Daten zu retten und dann neu zu installieren. Klarer geht es glaube ich nicht, oder?

Wenn du keinen mit einem NT-System (Linux lasse ich mal weg, habe ich keine Erfahrung) hast, würde ich bei wichtigen Daten lieber eine 2.HD kaufen

und dort neu installieren

und dann die alte HD wie oben beschrieben dran hängen und die Daten rüberkopiern.

Die alte HD wäre dann ideal als Backupmedium nutzbar, d.h. Daten auf beide Platten sichern.

Wichtige Daten sind ein drittes Mal auf CD zu brennen,

da ein Überspannungsschaden beide HDs gleichzeitig zerstören könnte und Datenrettung bei solchen HDs sehr teuer wird.

Übrigens, Daten sind immer zu sichern und nicht erst dann, wenn das Kind in den Brunnen gefallen ist.

(lsass.exe wurde durch "Sasser" bekannt, kann man also nicht ausschließen.

Die HD sollte auf jeden Fall einem Virenscann unterzogen werden."

Erläuterung:

lsass.exe ist das Problem, weil sie als Fehlerquelle ausgegeben wird!
Ich kann aber nicht nachvollziehen, welche Ursache dieser Fehler haben kann.
Für mich kämen da vor allem 2 Fehlerursachen in Frage:
1. Die HD hat einen mechanischen Fehler und die Datei ist beschädigt.
2. Der PC ist kompromittiert (Sasser als Spekulation, weil er soweit ich mich erinnere, der erste und einzige Worm war, der sich dieser Datei bemächtigte, oder wie der Fachmann das auch immer ausdrücken möchte.), was zur Beschädigung der Datei führte.

Die Fehlersuche rückt aber absolut in den Hintergrund, da keine Datensicherung gemacht wurde.
Deshalb zuerst und nachdrücklich eine Beschreibung einer weitgehend sicheren Datensicherung.

Sprachwahl: Da der Fragesteller schon keine Datenrettung gemacht hat, gehe ich zu 100% davon aus, daß er kein Computerprofi ist.
Deshalb verwende ich keine Fachbegriffe wie kompromittiert, weil diese nicht erklären, sondern neue Fragen aufwerfen.

Absicht: Ein Herumfummeln an der Festplatte schadet nur und könnte die Daten gefährden.

Der einfachste Weg ist also: Neue HD einbauen, Windows installieren, Daten retten. 60€ sollten einem die Daten wert sein, wenn nicht, dann ist es den ganzen Aufwand sowieso nicht wert.

Aufklärung kann man danach betreiben, wenn die Daten in trockenen Tüchern liegen.

Gruß
The Wasp

fnmueller1 hendrikw01 „Windows XP - Lsass.exe“
Optionen

lsass ist allerdings auch eine ganz normale systemdatei. Sichere deine daten entweder mit einer 2. fp oder mit knoppix und einem cdbrenner. Das ist kinderleicht.
Dann installiere windows xp neu. Formatiere vorher aber unbedingt die fp. Daran duerfte es auch beim 1. installationsversuch gehangen haben. Wenn du die Daten nicht via Knoppix retten willst, dann kannst du auch xp in ein anderes verziehcnis installieren und von da aus retten