Hallo liebe Leute,

auf dem Rechner (mit Windows XP SP 3) wurde vergangenen Donnerstag ein Software-Update von AntiVir ohne Neustart vorgenommen. Abends dann herunter gefahren. Seit Freitag Vormittag kommt direkt nach dem Start eine Fehlermeldung, dass der RPC-Dienst nicht aktiviert sei und von NT Authorität durch einen Fehler in der lsass.exe das System neu gestartet werden muss.

Im abgesicherten Modus habe ich bereits fxsasser und das Windows-Tool zum Entfernen bösartiger Software (KB890830) durchlaufen lassen, die beide nichts gefunden haben.

Da eine Neuinstallation sehr aufwendig wäre (weil viele Daten migriert und viele Programme installiert und konfiguriert werden müssten), möchte ich diesen Schritt nach Möglichkeit umgehen.

Da ich mir gar nicht mehr sicher bin, ob überhaupt ein Virus vorliegt habe ich im abgesicherten Modus im Admin Profil den Defogger laufen lassen (es kam keine Aufforderung zum Neustart) und mit OTL ein Log gezogen und hier angehängt. Die Erstellung eines Logs via GMER dauerte zu lange (viele Daten), so dass ich abbrechen musste.

Ich danke schon im voraus für diese Möglichkeit kompetente Beratung zu bekommen und freue mich auf Lösungsvorschläge.

auf dem Rechner (mit Windows XP SP 3) wurde vergangenen Donnerstag ein Software-Update von AntiVir ohne Neustart vorgenommen. Abends dann herunter gefahren. Seit Freitag Vormittag kommt direkt nach dem Start eine Fehlermeldung, dass der RPC-Dienst nicht aktiviert sei und von NT Authorität durch einen Fehler in der lsass.exe das System neu gestartet werden muss.

AntiVir mal testweise komplett deinstalliert?

Hallo Arne,

vielen Dank für Deine Anregung.

Ich saß gestern noch ein wenig länger an dem Problem und habe auch versucht irgendwie AntiVir oder zumindest die Avira SearchFree Toolbar plus WebGuard zu deinstallieren.

Leider gibt es folgendes Problem:

1. Der Benutzeraccount in dem automatisch immer gebootet wird hat keine Adminrechte (ich weiß nicht, ob von Haus aus oder durch irgenwelche Fehler entzogen, denn ich bekomme unter Benutzerkonten leider nur einen weißen Bildschirm angezeigt).

2. Ich komme nicht in das Adminprofil. Wenn ich den aktuellen Benutzer abmelde dann lädt sich die Kiste tot bei der Speicherung der Profildaten (hab ich über Nacht laufen lassen = ohne Ergebnis). Wenn ich Benutzerwechsel mache, dann zeigt er mir zwar den Bildschirm vom Benutzerwechselmenu aber keine Benutzericons an (nicht mal das des aktiven Benutzerkontos) und auch CTRL-ALT-DEL mehrfach bringt mir kein Anmeldefenster mit dem ich das Adminprofil starten könnte.

3. Wenn ich im Benutzerprofil versuche zu deinstallieren sagt mir Windows, dass auf den Windows-Installationsdienst nicht zugegriffen werden kann.

4. Im abgesicherten Modus kann ich zwar das Adminprofil starten (die Benutzericons sind da), aber ich kann trotzdem nicht deinstallieren, weil auf den Windows-Installationsdienst auch hier nicht zugegriffen werden kann.


Worüber ich bei meinen Internetrecherchen noch gestolpert bin ist dies hier:

hxxp://forum.avira.com/wbb/index.php?page=Thread&threadID=132648

Bei mir tauchte nämlich auch - allerdings nur bei einem einzigen Neustart - ein Konfigurationsfenster für Microsoft Outlook Express 6 auf.

Dem bonnissimo wird dort als Grund ein Virus genannt, so daß ich auch zunächst einen Virus vermutete, aber ich kann einfach keinen finden.

So langsam gehen mir die Ideen aus und auch die Zeit rennt davon.

Schädlinge seh ich da keine.
Kannst du aus dem Konto mit normalen Benutzerrechten nicht über ausführen als an Programme und Funktionen rankommen?

Klik auf die Systemsteuerung, SHIFT gedrückt halten, dann Rechtsklick auf Programme und Funktionen, ausführen als => Kontonamen mit Adminrechten eingeben

Danke für die schnelle Antwort!

Im Benutzerprofil ohne Adminrechte die Systemsteuerung gestartet und dann mit Shift-Rechtsklick auf Software (ausführen als... und das Adminprofil mit PW angegeben):

Daraufhin kam folgende Fehlermeldung:

C:\WINDOWS\system32\rundll32.exe

Der RPC-Server ist nicht verfügbar.

Unter Systemsteuerung\Verwaltung\Dienste ist:

DCOM-Server-Prozessstart gestartet und automatisch
Remoteprozeduraufruf (RPC) nicht gestartet und automatisch
RPC-Locator nicht gestartet und manuell

eingestellt.

Wenn ich den RPC starten will kommt die Fehlermeldung:

Fehler 1069: Der Dienst konnte wegen einer fehlerhaften Anmeldung nicht gestartet werden.

Wenn ich den RPC-Locator starten will kommt:

Fehler 1068: Der Abhängigkeitsdienst oder die Abhängigkeitsgruppe konnte nicht gestartet werden.

Klingt nach geschrottetem System. Schonmal an eine Reparaturinstallation gedacht?
Wohl ganz vernünftig wird es nur mit einer kompletten Neuinstallation.

Dran gedacht schon, leider habe ich zur Zeit keine Windows XP CD zur Hand (ist in Arbeit).

Allerdings hatte ich an eine Reparatur via CD booten und dann 'Windows reparieren' gedacht. Meinst Du mit einer Reparaturinstallation etwas anderes?

Ich hatte nämlich bei meinen Internetrecherchen von einer Windowsinstallation über die bestehende Windowsversion gelesen ohne die Partition vorher zu formatieren. So etwas habe ich aber noch nie gemacht bzw. geschweige denn davon gehört. Bleiben die Daten und vor allem die installierten Programme bei so etwas erhalten?

Tja...und langsam muss ich mich wohl wirklich mit der Option B versuchen abzufinden, dass eine komplette Neuinstallation wohl notwendig ist (wofür ich dann aber auch wieder ne XP CD bräuchte).

Allerdings hatte ich an eine Reparatur via CD booten und dann 'Windows reparieren' gedacht. Meinst Du mit einer Reparaturinstallation etwas anderes?

Genau das meinte ich. Vorher aber wichtige Dateien sichern, am besten ein Image machen um notfalls zum jetzigen Zustand zurückkommen zu können.

(wofür ich dann aber auch wieder ne XP CD bräuchte).

Die brauchst du so oder so, ob Reparatur- oder Neuinstallation.

Ja, die Beschaffung einer XP CD läuft gerade mit höchster Priorität.

Vielen Dank erstmal für Deine Hinweise und Anregungen, Arne.

Ich melde mich, sobald ich eine CD aufgetrieben und die Reparatur versucht habe.

Falls zwischendurch noch weitere Ideen auftauchen gerne schreiben.

VG
René

Habe gestern eine Win XP CD mit SP3 bekommen, ein vollständiges BackUp der Daten gemacht und dann die Windows Wiederherstellungskonsole gestartet.

Chkdsk /p hat ergeben, dass mindestens ein Fehler gefunden wurde
Chkdsk /r hat mindestens einen Fehler behoben
Neustart
selbe Problematik wie zuvor
Wiederherstellungskonsole erneut gestartet
mit Listsvc alle Dienste und Treiber angesehen
RPC und RPC-Locator werden als gestartet angezeigt
mit Fixmbr einen neuen Masterbootsektor schreiben lassen
Neustart
selbe Problematik wie zuvor



Ich lasse jetzt noch ein weiteres mal Chkdsk /r durchlaufen. Danach hab ich keine Ideen mehr und muss wohl eine Neuinstallation vornehmen.

Bin dabei eine Neuinstallation vorzunehmen.

Dieser Thread kann geschlossen werden.

Danke Dir, Arne, für Deine Unterstützung.

Dieser Thread kann geschlossen werden.

Wir schließen keine Threads, nur wenn er aus dem Ruder läuft