Neuer Sasser?

Lieber Besucher, herzlich willkommen bei: Aqua Computer Forum. Falls dies Ihr erster Besuch auf dieser Seite ist, lesen Sie sich bitte die Hilfe durch. Dort wird Ihnen die Bedienung dieser Seite näher erläutert. Darüber hinaus sollten Sie sich registrieren, um alle Funktionen dieser Seite nutzen zu können. Benutzen Sie das Registrierungsformular, um sich zu registrieren oder informieren Sie sich ausführlich über den Registrierungsvorgang. Falls Sie sich bereits zu einem früheren Zeitpunkt registriert haben, können Sie sich hier anmelden.

neno

God

Beiträge: 2 711

Neuer Sasser?

Mittwoch, 7. Dezember 2005, 20:50

Heyho

Hab hier gerade ein ziemlich dirngendes Problem.
Hier steht ein PC vor mir dessen Daten sehr dringend benötigt werden.
Jedoch lässt Windows sich nicht mehr ordentlich starten.

Er fährt immer normal hoch bis zum Wolkommen Bildschirm dann kommt eine Fehlermeldung in der gesagt wird das "lsass.exe" falsche Daten geliefert bekommt.
Dann dauerts 2-3 Sekunden und er startet direkt wieder neu.

System ist Win XP Sp2.
Fast frisch neu installiert, ca. 3 Wochen her.

Letzte Aktion des PC war fast direkt vor dem Fehler.
Kleiner Log:

16:00 Adobe Acrobat Reader installiert
16:05 Normaler Shut-down
18:00 Fehlermeldung ala "lsass.exe wurden falsche Daten übertragen"

Der Fehler tritt auch im Abgesicherten Modus auf.
Meine erste Vermutung war ein remake des Sassers, aber mitlerweile vermute ich er einen Fehler in der lsass.exe da er ja genau vor dem prüfen der Usernamen den Fehler liefert und lsass das ja prüft.

Was kann ich denn nun tun?

MfG

NeNo

Was kann ich nun tuen? Die Daten bräuchte ich eiegntlcih sogar schon heute Abend.

[V] ASUS P7P55D Deluxe, unbenutzt und originalverpackt aus Garantieaustausch

Zitat von »FUNKMAN«

Liquid Sunshine in the Dark...

Shoggy

Sven - Admin

Beiträge: 18 130

Re: Neuer Sasser?

Mittwoch, 7. Dezember 2005, 20:54

Rettungskonsole von der Setup CD und dann:

md tmp

copy c:\windows\system32\config\system c:\windows\tmp\system.bak

copy c:\windows\system32\config\software c:\windows\tmp\ software.bak

copy c:\windows\system32\config\sam c:\windows\tmp\sam.bak

copy c:\windows\system32\config\security c:\windows\tmp\security.bak

copy c:\windows\system32\config\default c:\windows\tmp\default.bak

delete c:\windows\system32\config\system

delete c:\windows\system32\config\software

delete c:\windows\system32\config\sam

delete c:\windows\system32\config\security

delete c:\windows\system32\config\default

copy c:\windows\repair\system c:\windows\system32\config\system

copy c:\windows\repair\software c:\windows\system32\config\software

copy c:\windows\repair\sam c:\windows\system32\config\sam

copy c:\windows\repair\security c:\windows\system32\config\security

copy c:\windows\repair\default c:\windows\system32\config\default

neno

God

Beiträge: 2 711