Supportnet Computer
Planet of Tech

Supportnet / Forum / WindowsXP

Rechner bootet selbständig (lsass.exe)





Frage

Hallo zusammen, seit ein paar Tagen bootet mein Computer "von alleine" neu. In der Computerverwaltung bekomme ich folgenden Fehler angezeigt: Ereignistyp: Fehler Ereignisquelle: Winlogon Ereigniskategorie: Keine Ereigniskennung: 1015 Datum: 01.05.2004 Zeit: 02:13:05 Benutzer: Nicht zutreffend Computer: CHEFFE-1RW1JIQ7 Beschreibung: Ein kritischer Systemprozess C:\WINDOWS\system32\lsass.exe ist fehlgeschlagen mit den Statuscode c0000005. Der Computer muss neu gestartet werden. Kann mir jemand helfen ???? Vielen Dank

Antwort 1 von Meerrettich

Hi,

Forum-Suche nutzen mit Suchbegriff lsass. da findest Du Antworten, z.B. diese.

Gruss

Meerrettich

Antwort 2 von taigingseng2004

Hallo Meerrettich,

danke für die schnelle Antwort.

Leider kann ich mit den bereits geposteten Berichten wenig anfangen, da in der Regel geschrieben wird, daß es sich um eine Systemdatei handelt und bei den meisten Nutzern geht am System gar nichts mehr.

Mein Rechner bootet lediglich eigenständig... alles andere funktioniert.

Ist es nun ein Virus, oder nicht?





Antwort 3 von Mellops

Das könnte ein neuer Virus sein, ähnlich dem Blaster, für mehr Infos über den neuen Wurm W32/Sasser-A, hier klicken.

Antwort 4 von Meerrettich

Hi,

Zitat:
Leider kann man bei der Schreibweise zwischen Lsass, klein geschrieben lsass und Isass, klein geschrieben isass kaum unterscheiden, je nach Schriftart.

Lsass (mit dem buchstaben L) ist die Systemdatei.

Isass (mit dem Buchstaben i) ist die Virusdatei.


Ich nehme mal an, dass Deine Fehlermeldung sich auf isass (=Virus) bezieht.

Wie Du ihn wegkriegs, steht hier.

Gruss

Meerrettich

Antwort 5 von Helper

Hatte das gleiche Problem,
hab den Dienst IPSEC von der Startart 'automatisch' auf 'manuell' umgestellt, seitdem keine Probleme mehr.
Vielleicht hilfts!

Antwort 6 von badone

Hallo

Benutzt du ein Virenprogramm? Gab es da Meldungen? Hast du alle updates?

Grüße auch aus Karlsruhe

the badone

Antwort 7 von Ahuano

ich kann meinen computer gar nicht mehr starten. hatte vorher auch die Fehlermeldung mit lsass.exe (-1073741819). am anfang gingen einige sachen nicht mehr und der computer stürzte immer wieder ab, unterdessen geht gar nichts mehr! Was kann ich machen??? Danke für allfällige Hilfe

Antwort 8 von taigingeng2004

Hy,

habe bei heise.de nun die lösung gefunden.

es ist der Wurm "Sasser".

hier der patch:

http://www.microsoft.com/downloads/details.aspx?FamilyId=3549EA9E-DA3F-43B9-A4F1-AF243B6168F3&displaylang=de

danke für eure Antworten.

Bis bald

Antwort 9 von LithicP

Hi
Ich hatte die Datei auch auf dem Rechner. Einfach
beim systemstart abschiessen und dann löschen und nach dateien suchen die die selbe größe haben und mal durch gucken.
Mfg
LithicP

Antwort 10 von alex9999

hi,

habe das selbe problem wie taigingseng2004 nur mit dem unterschied das ich als os w2k habe, und das die dateien die in der beschreibung zu dem wurm sasser stehen, bei mir auf dem system nicht vorhanden sind.

alle patches die mit diesem herunterfahren des systems zu tun haben sind installiert, virenscanner f-prot, nav bzw. remove tools haben bei mir rein garnichts gefunden, trotzdem wird der pc immer wieder heruntergefahren.

hat einer eine idee, wie ich das wieder behebe?

danke,

mfg
alex

Antwort 11 von Michael I.

Die Datei lsass.exe sagt imme rich habe einen fehler(in NT-AUTORISATION\SYSTEM32)und fährt meinen pc nach 60 sec runter ich weiss nicht wieso. nach dem neustart kriege ich die übliche xp fehlermeldung ob ich an micsoft schicken will oder nicht, da steht LSA Shell (Export Version) hat nen fehler verursacht.
ich kann ich 60 sec mein virenscanner nicht anmachen.ICh hoffe jeman kann mir helfen.


Antwort 12 von Michael I.

ICh habe mal den patch geladen hoffe nun das es geht. Nach der installation habe ich ja den rechner rebootet und wieder die xp-meldung mit problembericht senden.

Antwort 13 von .Tom.

Mit Ausführen von "shutdown -a" lässt sich das automatische Runterfahren auch beenden

Antwort 14 von wento

Ist dein Problem inzwischen behoben?
Vielleicht kann dir das noch helfen:
http://www.dsl-team.de/news1366.html

Zumindest ich wurde hier geholfen (wg mangelnder Englischkenntnisse)
Gruß wento!

Antwort 15 von CJSP

hiho,

hab seit gestern das gleiche problem, wenn ich dann shutdown -a mache, dann fährt er zwar ned runter, aber ist total "verwirrt" zeigt im task manager (nach 2 minuten laden für den) alle prozesse als unknown user an usw. wie krieg ich denn nun den unterschied raus zwischen L und i

basti

Antwort 16 von R2D2

So und nun hilft Stinger auch :-)
Neue Version: 2.2.3

http://vil.nai.com/vil/stinger/

Antwort 17 von ottokoeppel

um das problem noch einmal beim namen zu nennen:
beim öffnen des internet explorers kommt sofort die meldung, dass der rechner in 60 sek heruntergefahren wird. Fehler: c/windows/system32/lsaas.exe

ausser den patch von microsoft herunterladen (besser von cd draufspielen)- wie kann ich diesen virus entfern (mit welchem tool oder reicht ein update bei symantec) bzw. wie heisst er den eigentlich genau, der schlingel.

sport frei

Antwort 18 von _pinocio

Hi allerseits,

die Fehlermeldung kann man auch auf dem Bildschirm stehen lassen. Indem man die Meldung nicht bestätigt, bootet der Rechner auch nicht automatisch nach 60 sec. (zumindest bei mir :-)

Aber nun zur Lösung:
Der aktuelle Security Patch für XP "WindowsXP.KB835732-x86-DEU.EXE" von der Microsoft-Download-Seite hat den Fehler behoben...



Antwort 19 von ulpk847

Das runterfahren stoppst du mit:
start - ausführen
shutdown -a
enter

Peter


Antwort 20 von ulpk847

Sasser manuell entfernen bei Windows 2000/ XP:
Um den Virus von Hand zu entfernen, sollten Sie sich im abgesicherten Modus befinden.
Drücken Sie die F8-Taste bevor das Bootlogo von Windows erscheint und wählen Sie die Option
'Abgesicherter Modus'.

Löschen Sie folgende Dateien:
\%WinDir%\AVSERVE.EXE = normalerweise Verzeichnis Windows

\%WinDir%\%SystemDir%\<%5 variable Zahlen%>_up.exe = normalerweise Verzeichnis Windows\system32

C:\WIN.LOG

Gehen Sie auf Start und wählen Sie 'Ausführen'. Geben Sie im angezeigten Fenster 'regedit' ein
und löschen folgende Registry-Einträge:

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"avserve.exe"="C:\\%WinDir%\\avserve.exe"

Beachten Sie eventuelle Einträge im Autostart-Ordner und entfernen Sie diese gegebenenfalls.
Gehen Sie auf Start und wählen Sie 'Ausführen'. Geben Sie im angezeigten Fenster ´msconfig´ ein
und wechseln Sie auf den Reiter Áutostar´.



Antwort 21 von Timo_mit_PC_Problem

Hallo Leute, habe ein großes problem:
Mein PC schaltet sich automatisch aus und bootet sofort neu. Der Zeitraum ist unterschiedlich. Mal nach 10 min Betriebsdauer, mal nach einer Stunde - immer sehr unerwartet ohne Vorankündigung. Danach bekomme ich die "normale" XP Fehlermeldung, dass das System nach einen schweren fehler wieder ausgeführt wird. Das Problem habe ich seit ca. 4 Wochen. Habe "NORTON VIRUS 2003" aber kein Virus gefunden.

wer kann mir helfen??
gruss Timo

Ich möchte kostenlos eine Frage an die Mitglieder stellen:


Ähnliche Themen:


Suche in allen vorhandenen Beiträgen: