Supportnet / Forum / WindowsXP
Rechner bootet selbständig (lsass.exe)
Frage
Hallo zusammen,
seit ein paar Tagen bootet mein Computer "von alleine" neu. In der Computerverwaltung bekomme ich folgenden Fehler angezeigt:
Ereignistyp: Fehler
Ereignisquelle: Winlogon
Ereigniskategorie: Keine
Ereigniskennung: 1015
Datum: 01.05.2004
Zeit: 02:13:05
Benutzer: Nicht zutreffend
Computer: CHEFFE-1RW1JIQ7
Beschreibung:
Ein kritischer Systemprozess C:\WINDOWS\system32\lsass.exe ist fehlgeschlagen mit den Statuscode c0000005. Der Computer muss neu gestartet werden.
Kann mir jemand helfen ????
Vielen Dank
Antwort 1 von Meerrettich
Antwort 2 von taigingseng2004
Hallo Meerrettich,
danke für die schnelle Antwort.
Leider kann ich mit den bereits geposteten Berichten wenig anfangen, da in der Regel geschrieben wird, daß es sich um eine Systemdatei handelt und bei den meisten Nutzern geht am System gar nichts mehr.
Mein Rechner bootet lediglich eigenständig... alles andere funktioniert.
Ist es nun ein Virus, oder nicht?
danke für die schnelle Antwort.
Leider kann ich mit den bereits geposteten Berichten wenig anfangen, da in der Regel geschrieben wird, daß es sich um eine Systemdatei handelt und bei den meisten Nutzern geht am System gar nichts mehr.
Mein Rechner bootet lediglich eigenständig... alles andere funktioniert.
Ist es nun ein Virus, oder nicht?
Antwort 3 von Mellops
Das könnte ein neuer Virus sein, ähnlich dem Blaster, für mehr Infos über den neuen Wurm W32/Sasser-A, hier klicken.
Antwort 4 von Meerrettich
Hi,
Ich nehme mal an, dass Deine Fehlermeldung sich auf isass (=Virus) bezieht.
Wie Du ihn wegkriegs, steht hier.
Gruss
Meerrettich
Zitat:
Leider kann man bei der Schreibweise zwischen Lsass, klein geschrieben lsass und Isass, klein geschrieben isass kaum unterscheiden, je nach Schriftart.
Lsass (mit dem buchstaben L) ist die Systemdatei.
Isass (mit dem Buchstaben i) ist die Virusdatei.
Leider kann man bei der Schreibweise zwischen Lsass, klein geschrieben lsass und Isass, klein geschrieben isass kaum unterscheiden, je nach Schriftart.
Lsass (mit dem buchstaben L) ist die Systemdatei.
Isass (mit dem Buchstaben i) ist die Virusdatei.
Ich nehme mal an, dass Deine Fehlermeldung sich auf isass (=Virus) bezieht.
Wie Du ihn wegkriegs, steht hier.
Gruss
Meerrettich
Antwort 5 von Helper
Hatte das gleiche Problem,
hab den Dienst IPSEC von der Startart 'automatisch' auf 'manuell' umgestellt, seitdem keine Probleme mehr.
Vielleicht hilfts!
hab den Dienst IPSEC von der Startart 'automatisch' auf 'manuell' umgestellt, seitdem keine Probleme mehr.
Vielleicht hilfts!
Antwort 6 von badone
Hallo
Benutzt du ein Virenprogramm? Gab es da Meldungen? Hast du alle updates?
Grüße auch aus Karlsruhe
the badone
Benutzt du ein Virenprogramm? Gab es da Meldungen? Hast du alle updates?
Grüße auch aus Karlsruhe
the badone
Antwort 7 von Ahuano
ich kann meinen computer gar nicht mehr starten. hatte vorher auch die Fehlermeldung mit lsass.exe (-1073741819). am anfang gingen einige sachen nicht mehr und der computer stürzte immer wieder ab, unterdessen geht gar nichts mehr! Was kann ich machen??? Danke für allfällige Hilfe
Antwort 8 von taigingeng2004
Hy,
habe bei heise.de nun die lösung gefunden.
es ist der Wurm "Sasser".
hier der patch:
http://www.microsoft.com/downloads/details.aspx?FamilyId=3549EA9E-DA3F-43B9-A4F1-AF243B6168F3&displaylang=de
danke für eure Antworten.
Bis bald
habe bei heise.de nun die lösung gefunden.
es ist der Wurm "Sasser".
hier der patch:
http://www.microsoft.com/downloads/details.aspx?FamilyId=3549EA9E-DA3F-43B9-A4F1-AF243B6168F3&displaylang=de
danke für eure Antworten.
Bis bald
Antwort 9 von LithicP
Hi
Ich hatte die Datei auch auf dem Rechner. Einfach
beim systemstart abschiessen und dann löschen und nach dateien suchen die die selbe größe haben und mal durch gucken.
Mfg
LithicP
Ich hatte die Datei auch auf dem Rechner. Einfach
beim systemstart abschiessen und dann löschen und nach dateien suchen die die selbe größe haben und mal durch gucken.
Mfg
LithicP
Antwort 10 von alex9999
hi,
habe das selbe problem wie taigingseng2004 nur mit dem unterschied das ich als os w2k habe, und das die dateien die in der beschreibung zu dem wurm sasser stehen, bei mir auf dem system nicht vorhanden sind.
alle patches die mit diesem herunterfahren des systems zu tun haben sind installiert, virenscanner f-prot, nav bzw. remove tools haben bei mir rein garnichts gefunden, trotzdem wird der pc immer wieder heruntergefahren.
hat einer eine idee, wie ich das wieder behebe?
danke,
mfg
alex
habe das selbe problem wie taigingseng2004 nur mit dem unterschied das ich als os w2k habe, und das die dateien die in der beschreibung zu dem wurm sasser stehen, bei mir auf dem system nicht vorhanden sind.
alle patches die mit diesem herunterfahren des systems zu tun haben sind installiert, virenscanner f-prot, nav bzw. remove tools haben bei mir rein garnichts gefunden, trotzdem wird der pc immer wieder heruntergefahren.
hat einer eine idee, wie ich das wieder behebe?
danke,
mfg
alex
Antwort 11 von Michael I.
Die Datei lsass.exe sagt imme rich habe einen fehler(in NT-AUTORISATION\SYSTEM32)und fährt meinen pc nach 60 sec runter ich weiss nicht wieso. nach dem neustart kriege ich die übliche xp fehlermeldung ob ich an micsoft schicken will oder nicht, da steht LSA Shell (Export Version) hat nen fehler verursacht.
ich kann ich 60 sec mein virenscanner nicht anmachen.ICh hoffe jeman kann mir helfen.
ich kann ich 60 sec mein virenscanner nicht anmachen.ICh hoffe jeman kann mir helfen.
Antwort 12 von Michael I.
ICh habe mal den patch geladen hoffe nun das es geht. Nach der installation habe ich ja den rechner rebootet und wieder die xp-meldung mit problembericht senden.
Antwort 13 von .Tom.
Mit Ausführen von "shutdown -a" lässt sich das automatische Runterfahren auch beenden
Antwort 14 von wento
Ist dein Problem inzwischen behoben?
Vielleicht kann dir das noch helfen:
http://www.dsl-team.de/news1366.html
Zumindest ich wurde hier geholfen (wg mangelnder Englischkenntnisse)
Gruß wento!
Vielleicht kann dir das noch helfen:
http://www.dsl-team.de/news1366.html
Zumindest ich wurde hier geholfen (wg mangelnder Englischkenntnisse)
Gruß wento!
Antwort 15 von CJSP
hiho,
hab seit gestern das gleiche problem, wenn ich dann shutdown -a mache, dann fährt er zwar ned runter, aber ist total "verwirrt" zeigt im task manager (nach 2 minuten laden für den) alle prozesse als unknown user an usw. wie krieg ich denn nun den unterschied raus zwischen L und i
basti
hab seit gestern das gleiche problem, wenn ich dann shutdown -a mache, dann fährt er zwar ned runter, aber ist total "verwirrt" zeigt im task manager (nach 2 minuten laden für den) alle prozesse als unknown user an usw. wie krieg ich denn nun den unterschied raus zwischen L und i
basti
Antwort 16 von R2D2
Antwort 17 von ottokoeppel
um das problem noch einmal beim namen zu nennen:
beim öffnen des internet explorers kommt sofort die meldung, dass der rechner in 60 sek heruntergefahren wird. Fehler: c/windows/system32/lsaas.exe
ausser den patch von microsoft herunterladen (besser von cd draufspielen)- wie kann ich diesen virus entfern (mit welchem tool oder reicht ein update bei symantec) bzw. wie heisst er den eigentlich genau, der schlingel.
sport frei
beim öffnen des internet explorers kommt sofort die meldung, dass der rechner in 60 sek heruntergefahren wird. Fehler: c/windows/system32/lsaas.exe
ausser den patch von microsoft herunterladen (besser von cd draufspielen)- wie kann ich diesen virus entfern (mit welchem tool oder reicht ein update bei symantec) bzw. wie heisst er den eigentlich genau, der schlingel.
sport frei
Antwort 18 von _pinocio
Hi allerseits,
die Fehlermeldung kann man auch auf dem Bildschirm stehen lassen. Indem man die Meldung nicht bestätigt, bootet der Rechner auch nicht automatisch nach 60 sec. (zumindest bei mir :-)
Aber nun zur Lösung:
Der aktuelle Security Patch für XP "WindowsXP.KB835732-x86-DEU.EXE" von der Microsoft-Download-Seite hat den Fehler behoben...
die Fehlermeldung kann man auch auf dem Bildschirm stehen lassen. Indem man die Meldung nicht bestätigt, bootet der Rechner auch nicht automatisch nach 60 sec. (zumindest bei mir :-)
Aber nun zur Lösung:
Der aktuelle Security Patch für XP "WindowsXP.KB835732-x86-DEU.EXE" von der Microsoft-Download-Seite hat den Fehler behoben...
Antwort 19 von ulpk847
Das runterfahren stoppst du mit:
start - ausführen
shutdown -a
enter
Peter
start - ausführen
shutdown -a
enter
Peter
Antwort 20 von ulpk847
Sasser manuell entfernen bei Windows 2000/ XP:
Um den Virus von Hand zu entfernen, sollten Sie sich im abgesicherten Modus befinden.
Drücken Sie die F8-Taste bevor das Bootlogo von Windows erscheint und wählen Sie die Option
'Abgesicherter Modus'.
Löschen Sie folgende Dateien:
\%WinDir%\AVSERVE.EXE = normalerweise Verzeichnis Windows
\%WinDir%\%SystemDir%\<%5 variable Zahlen%>_up.exe = normalerweise Verzeichnis Windows\system32
C:\WIN.LOG
Gehen Sie auf Start und wählen Sie 'Ausführen'. Geben Sie im angezeigten Fenster 'regedit' ein
und löschen folgende Registry-Einträge:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"avserve.exe"="C:\\%WinDir%\\avserve.exe"
Beachten Sie eventuelle Einträge im Autostart-Ordner und entfernen Sie diese gegebenenfalls.
Gehen Sie auf Start und wählen Sie 'Ausführen'. Geben Sie im angezeigten Fenster ´msconfig´ ein
und wechseln Sie auf den Reiter Áutostar´.
Um den Virus von Hand zu entfernen, sollten Sie sich im abgesicherten Modus befinden.
Drücken Sie die F8-Taste bevor das Bootlogo von Windows erscheint und wählen Sie die Option
'Abgesicherter Modus'.
Löschen Sie folgende Dateien:
\%WinDir%\AVSERVE.EXE = normalerweise Verzeichnis Windows
\%WinDir%\%SystemDir%\<%5 variable Zahlen%>_up.exe = normalerweise Verzeichnis Windows\system32
C:\WIN.LOG
Gehen Sie auf Start und wählen Sie 'Ausführen'. Geben Sie im angezeigten Fenster 'regedit' ein
und löschen folgende Registry-Einträge:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"avserve.exe"="C:\\%WinDir%\\avserve.exe"
Beachten Sie eventuelle Einträge im Autostart-Ordner und entfernen Sie diese gegebenenfalls.
Gehen Sie auf Start und wählen Sie 'Ausführen'. Geben Sie im angezeigten Fenster ´msconfig´ ein
und wechseln Sie auf den Reiter Áutostar´.
Antwort 21 von Timo_mit_PC_Problem
Hallo Leute, habe ein großes problem:
Mein PC schaltet sich automatisch aus und bootet sofort neu. Der Zeitraum ist unterschiedlich. Mal nach 10 min Betriebsdauer, mal nach einer Stunde - immer sehr unerwartet ohne Vorankündigung. Danach bekomme ich die "normale" XP Fehlermeldung, dass das System nach einen schweren fehler wieder ausgeführt wird. Das Problem habe ich seit ca. 4 Wochen. Habe "NORTON VIRUS 2003" aber kein Virus gefunden.
wer kann mir helfen??
gruss Timo
Mein PC schaltet sich automatisch aus und bootet sofort neu. Der Zeitraum ist unterschiedlich. Mal nach 10 min Betriebsdauer, mal nach einer Stunde - immer sehr unerwartet ohne Vorankündigung. Danach bekomme ich die "normale" XP Fehlermeldung, dass das System nach einen schweren fehler wieder ausgeführt wird. Das Problem habe ich seit ca. 4 Wochen. Habe "NORTON VIRUS 2003" aber kein Virus gefunden.
wer kann mir helfen??
gruss Timo