hi kollegas,

habe hier einen pc mit folgender fehler meldung beim boot:
"lsass.exe - systemfehler
der objektname wurde nicht gefunden"
wie immer kann der besitzer keine angaben machen, was er vorher geklickt, installiert oder sonst was ... hat.

habe schon in diversen foren aehnliche beitraege gefunden, auch bei MS, jedoch haben die nicht geholfen.
ich komme weder im normalen noch abgesicherten modus in windows, er schaltet nach der fehlermeldung einfach zum neuboot um. (es ist nicht der sasser, welcher mittels shutdown -a umgangen werden kann)

ich habe schon folgendes versucht:
- lsass.exe von funktionierenden system mittels bartPE boot cd kopiert - ohne erfolg
- sam und sercurity files aus dem repair verzeichnis ins system32\config kopiert - teilerfolg, windows bootet, jedoch ohne irgendwelche fehlermeldungen bleibt der desktophintergrund ohne icons oder taskleiste oder taskmanager
- von win xp cd gebootet, mittels konsole die lsass.ex_ ins passende verzeichnis auf c: expandiert - ohne erfolg
- von win xp cd gebootet und nach neuinstallationsaufforderung "r" fuer auto reparieren gedrueckt - ohne erfolg

nun weiss ich nicht mehr weiter.
daten habe ich schon gesichert, jedoch habe ich keine lust komplett neu zu installieren, weil da tv karte, aol, drucker, modem, email, und und und wieder neu gemacht werden muesste.
hat sonst noch jemand eine idee?
ist das ein virus? wenn ja, muesste der verursacher woanders liegen, da die lsass.exe ja frisch von cd kommt.

thanks im voraus

chricke

Hallo,

Ob es ein Schadprogramm ist, kann man so nicht sagen.

Schon mal versucht mit Knoppicillin den Rechner zu scannen?

heise Software-Verzeichnis: Suchergebnis für "Knoppicillin"

Gruss

hi,

thanks erstmal fuer die antwort.
werde es gleich mal versuchen.
brauche ich die 3 dateien nur auf cd zu brennen?

File: build.sh 1 KB 06.10.2006 00:00:00
File: k5d.tgz 149070 KB 06.10.2006 00:00:00
File: k5tool.conf-avira 3 KB 06.10.2006 00:00:00

cu

chricke

edit: lol, frage bzgl. brennen hat sich erledigt, habe gerade die image dateien entdeckt. *g*

Sorry, habe gerade gelesen, dass die Version 5 keinen Virenscanner hat.

Schaue mal hier. Der link im Forum funktioniert noch. Glaube aber das die Software inzwischen von heise lizensiert wurde.

Knoppicillin Download - aber wo ? - administrator

Ansonsten, die betreffende PC- Zeitschrift kaufen.

Gruss

image gebrannt, gebootet und viren scann gemacht.
keinen virus gefunden.

hmmm ... ich versuche jetzt mal win xp drueber zubuegeln.
mal sehen, ob der fehler immer noch auftritt.

hmmmm....gib mal bei start/ausführen/ scf scannow ein und halte die XPCD bereit, vielleicht sind irgendwelche dll´s beschädigt!

Gruss

hi,

geht nicht, weil ich nicht in windows mit dem defekten system komme.
habe aber mittlerweile das alte windows verzeichnis einfach umbenannt und windows neu installiert.
leider musste ich komplett neu installieren, auch alle anderen programme, lediglich auf die "alten" treiber konnte ich gut zurueckgreifen :-)

habe aber nun ein anderes prob.
moechte den alten windows ordner loeschen, geht auch, bis auf ...
c:\win.alt\system32\macromed\flash\
2 dateien
flash9b.oxc
flashutil9b.exe
kann weder eigenschaften aendern, noch loeschen.
habe schon mit bartpe boot cd und knoppix versucht den ordner bzw. die dateien zu loeschen - kein erfolg ....
komisch komisch
das windows update fuer macromedia flash player wird zwar angezeigt, downgeloaded, jedoch schlaegt es immer fehl.
sehr merkwuerdig.
werde es mal mit einem unlock programm versuchen.

cu

chricke

lollllll

der hammer, selbst mit unlock ging nix.
konnte die 2 dateien zwar umbennen, jedoch nicht loeschen.
jedoch erfolg.
mit den dateien war kein prozess verbunden.
habe den ordner einfach mal verschoben, danach klappte das delete, warum auch immer.

cu

chricke

hi,

alle versuche das system wie urspruenglich herzustellen sind gescheitert.
insofern mal ein feedback *g*.
ggf. ist das eine loesung:

habe mit bartPE gebootet und c:\windows und c:\dokumente und einstellungen\... umbenannt.
danach von windows cd gebootet, neu installiert in c:\windows wie ueblich
die identischen anmeldenamen gewaehlt.
nach der Neuinstallation von bartPE gebootet und die alten daten ueber die neuen daten kopiert, lediglich nur die lsass.exe, sam und security files nicht.

hat soweit funktioniert *g*, arg, nur das bei jeder hard- software installtion nach der windows install cd gefragt wird, was nicht ueblich ist.
dbzgl. frage ich mal in einem neuen post nach dem abschalten der meldung.

cu

chricke