lsass.exe - Fall für Profis: Jetzt wirds ernst!

Casper_Houser

Ok, ok,
ich weiss, das mit der lsass.exe und dem automatischen herunterfahren ist ein alter Hut. Gibts bestimmt schon 100 Threats zu dem Thema hier.

Was ich heute erleben durfte war jedoch eine neue Dimension.
Gut, das System hing im Netz, es war unter Win2000 nur SP4 drauf ohne Nachfolge-Patches. Dummer Fehler also, geb ich zu.

Dann wollte ich den alten Trick machen und den Shutdown -Vorgang unterbrechen mit "Start ---> Ausführen --->shutdown -a": War nicht möglich. Es war keine Task-Leiste da, es war überhaupt gar nix da, bis auf dieses Fenster was direkt nach dem Boot-Vorgang aufpoppte und mir sagte, dass das System gleich heruntergefahren wird und der typisch blaue Win2000-Hintergrund.

Gut, dachte ich, wenn das nicht hilft, dann starte ich eben im abgesicherten Modus. Aber jetzt kommts: Im abgesicherten Modus exakt dasselbe Verhalten: Nach dem Startvorgang nur das Herunterfahren-Fenster ohne eine Möglichkeit der Interaktion.

Es kommt noch besser: Ich hatte noch einen Satz F-Prot-Antiviren-Boot-Disketten im DOS-Modus.
Ich als von Disketten gestartet und den F-Prot laufen lassen. Aber genau als es spannend wurde (C:\winnt\system32) kam bei jeder Datei: "Error - Datei konnte nicht gescannt werden."

Zusammenfassend: Keine Möglichkeit der Interaktion, keine Chance mit dem abgesicherten Modus, keine Möglichkeit über DOS-Startdisketten.

Jetzt seid ihr dran. Bin dringend auf eure Hilfe angewiesen !!!!