Neuer Sasser?

neno

God

Mittwoch, 7. Dezember 2005, 20:50

1

Heyho

Hab hier gerade ein ziemlich dirngendes Problem.
Hier steht ein PC vor mir dessen Daten sehr dringend benötigt werden.
Jedoch lässt Windows sich nicht mehr ordentlich starten.

Er fährt immer normal hoch bis zum Wolkommen Bildschirm dann kommt eine Fehlermeldung in der gesagt wird das "lsass.exe" falsche Daten geliefert bekommt.
Dann dauerts 2-3 Sekunden und er startet direkt wieder neu.

System ist Win XP Sp2.
Fast frisch neu installiert, ca. 3 Wochen her.

Letzte Aktion des PC war fast direkt vor dem Fehler.
Kleiner Log:

16:00 Adobe Acrobat Reader installiert
16:05 Normaler Shut-down
18:00 Fehlermeldung ala "lsass.exe wurden falsche Daten übertragen"

Der Fehler tritt auch im Abgesicherten Modus auf.
Meine erste Vermutung war ein remake des Sassers, aber mitlerweile vermute ich er einen Fehler in der lsass.exe da er ja genau vor dem prüfen der Usernamen den Fehler liefert und lsass das ja prüft.

Was kann ich denn nun tun?

MfG

NeNo

Was kann ich nun tuen? Die Daten bräuchte ich eiegntlcih sogar schon heute Abend.

[V] ASUS P7P55D Deluxe, unbenutzt und originalverpackt aus Garantieaustausch

Zitat von »FUNKMAN«

Liquid Sunshine in the Dark...

Shoggy

Sven - Admin

Re: Neuer Sasser?

Mittwoch, 7. Dezember 2005, 20:54

2

Rettungskonsole von der Setup CD und dann:

md tmp

copy c:\windows\system32\config\system c:\windows\tmp\system.bak

copy c:\windows\system32\config\software c:\windows\tmp\ software.bak

copy c:\windows\system32\config\sam c:\windows\tmp\sam.bak

copy c:\windows\system32\config\security c:\windows\tmp\security.bak

copy c:\windows\system32\config\default c:\windows\tmp\default.bak

delete c:\windows\system32\config\system

delete c:\windows\system32\config\software

delete c:\windows\system32\config\sam

delete c:\windows\system32\config\security

delete c:\windows\system32\config\default

copy c:\windows\repair\system c:\windows\system32\config\system

copy c:\windows\repair\software c:\windows\system32\config\software

copy c:\windows\repair\sam c:\windows\system32\config\sam

copy c:\windows\repair\security c:\windows\system32\config\security

copy c:\windows\repair\default c:\windows\system32\config\default

neno

God