Warum kostenlos registrieren?

Nur als registriertes Mitglied hast Du vollen Zugriff auf alle Funktionen unserer Website. So kannst Du eigene Fragen stellen und hast die volle Übersicht über neue interessante Themen im Forum.
Jetzt kostenlos registrieren.

Login


XP Prob mit 'lsass.exe': Bitte dringend Hilfe!

Alles über Betriebssysteme, Anwenderprogramme und andere Software-Probleme.

XP Prob mit 'lsass.exe': Bitte dringend Hilfe!

Beitragvon MWICEMAN am 11.12.2005, 17:00

Hy Leute,

also.. ich glaub ich hab nen dickes Problem und hoffe Ihr könnt mir helfen. :(
Und zwar hab ich vor kurzem Sasser aufm Rechner gehabt, woraufhin ich erstmal meine Festplatte formatiert hab.
Soweit so gut. Daraufhin hab ich wieder XP installiert - erstmal ohne Servicepack, da ich noch kein DSL besitz
und anderweitig nicht in der Lage bin mir die zu beschaffen.
Mein konkretes Problem ist, dass wenn ich mich im Netz befinde es schon mal häufoger vorkommt das plötzlich so
ne Fehlermeldung kommt die ungefähr "'lsass.exe' wurde unerwartet beendet. Ihr System wird heruntergefahren" erscheint.
Manchmal passiert das auch, wenn ich nur lokal meinen Rechner nutze. (manchmal auch n anderer Prozess/aber selten)

Was kann ich tun? Befindet sich etwa schon wieder Sasser auf meinem Rechner, oder ist 'lsass.exe' ein normaler
Prozess von Winows?!
Könnte man das vielleicht mit ner Antivirensoftware lösen, oder vielleicht auch nur mit der Installation der SP's?!
Hab gehört, dass man die schon installiert haben sollte, da sich auf der normalen Windows XP Home Edition Version
einige Fehler befinden, die kurz nach Realease mit hilfe von den angesprochenen SP's behoben wurden.


Bitte um Hilfe!!!!
MWICEMAN
 
Beiträge: 4
Registriert: 10.12.2005, 15:26


Beitragvon rob123 am 11.12.2005, 17:08

Hallo

lsass.exe gehört zu Windows es kann aber durchaus sein das es ein Wurm ist der lsass.exe beendet .

Downloade Hijackthis hier

http://www.mmdirect.de/downloads/hijackthis_199.zip

und stelle das Logfile hier rein .

rob123
rob123
 
Beiträge: 51
Registriert: 07.12.2005, 16:01

Beitragvon MWICEMAN am 11.12.2005, 17:43

ok, also hier die logfile. danke schonmal für die hilfe

--------------------------------------------------------------------------------------
Logfile of HijackThis v1.99.1
Scan saved at 16:40:01, on 11.12.2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\TGTSoft\StyleXP\StyleXPService.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\shost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Programme\MultiRes\MultiRes.exe
C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\Internet Download Manager\IDMan.exe
C:\WINDOWS\System32\wpabaln.exe
C:\Programme\WEBDE\SmartSurfer3.1\SmartSurfer.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\Dokumente und Einstellungen\Matthias Walter\Desktop\HijackThis.exe

O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - C:\Programme\Internet Download Manager\IDMIECC.dll
O2 - BHO: (no name) - {00DBDAC8-4691-4797-8E6A-7C6AB89BC441} - C:\WINDOWS\System32\vtuts.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [ATIPTA] atiptaxx.exe
O4 - HKLM\..\Run: [Services] c:\winapi64.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [C-Media Speaker Configuration] C:\PROGRA~2\C-Media\WIN_ME\Setup.exe /SPEAKER
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [MultiRes] C:\Programme\MultiRes\MultiRes.exe
O4 - HKLM\..\Run: [Zone Labs Client] C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [IDMan] C:\Programme\Internet Download Manager\IDMan.exe /onboot
O4 - HKCU\..\Run: [STYLEXP] C:\Programme\TGTSoft\StyleXP\StyleXP.exe -Hide
O8 - Extra context menu item: Download All Links with IDM - C:\Programme\Internet Download Manager\IEGetAll.htm
O8 - Extra context menu item: Download with IDM - C:\Programme\Internet Download Manager\IEExt.htm
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O10 - Unknown file in Winsock LSP: c:\windows\system32\idmmbc.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\idmmbc.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\idmmbc.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\idmmbc.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\idmmbc.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{0C19A74C-FF38-4F8B-88BD-5D81677DEC04}: NameServer = 62.104.191.241 62.104.196.134
O17 - HKLM\System\CS1\Services\Tcpip\..\{0C19A74C-FF38-4F8B-88BD-5D81677DEC04}: NameServer = 62.104.191.241 62.104.196.134
O20 - Winlogon Notify: vtuts - C:\WINDOWS\SYSTEM32\vtuts.dll
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Service Hosts (ServiceHost) - Unknown owner - C:\WINDOWS\shost.exe
O23 - Service: StyleXPService - Unknown owner - C:\Programme\TGTSoft\StyleXP\StyleXPService.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
MWICEMAN
 
Beiträge: 4
Registriert: 10.12.2005, 15:26

Beitragvon rob123 am 11.12.2005, 18:07

Hallo

du hast den Wurm W32.Yodo@mm drauf mach


öffne das HijackThis-->> Button "scan" -->> Häkchen setzen -->> Button "Fix checked" -->>
PC neustarten

und das neue Log reinsetzen

hast du ein Virenscänner hab keinen gefunden

dein Internet Explorer ist Veraltet
rob123
 
Beiträge: 51
Registriert: 07.12.2005, 16:01

Beitragvon MWICEMAN am 11.12.2005, 18:38

--> Internet explorer - ist doch der 6.0. Gibts denn schon den 7ner? Hab noch nix davon gehört....


also hab nochmal gescannt
->
------------------------------------------------------------------------------------
Logfile of HijackThis v1.99.1
Scan saved at 17:29:18, on 11.12.2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\shost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\userinit.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Internet Download Manager\IDMan.exe
C:\WINDOWS\System32\imapi.exe
C:\WINDOWS\system32\rundll32.exe
C:\Dokumente und Einstellungen\Matthias Walter\Desktop\HijackThis.exe

O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - C:\Programme\Internet Download Manager\IDMIECC.dll
O2 - BHO: (no name) - {00DBDAC8-4691-4797-8E6A-7C6AB89BC441} - C:\WINDOWS\system32\vtuts.dll
O4 - HKCU\..\Run: [IDMan] C:\Programme\Internet Download Manager\IDMan.exe /onboot
O8 - Extra context menu item: Download All Links with IDM - C:\Programme\Internet Download Manager\IEGetAll.htm
O8 - Extra context menu item: Download with IDM - C:\Programme\Internet Download Manager\IEExt.htm
O10 - Unknown file in Winsock LSP: c:\windows\system32\idmmbc.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\idmmbc.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\idmmbc.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\idmmbc.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\idmmbc.dll
O20 - Winlogon Notify: vtuts - C:\WINDOWS\SYSTEM32\vtuts.dll
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: Service Hosts (ServiceHost) - Unknown owner - C:\WINDOWS\shost.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

-------------------------------------------------------------------------------------

Achso, ne, nen Antivirusprog hab ich noch nich drauf, bin aber dabei mir Norton 05 zu saugen


hab zur zeit nur so nen "übergangsprog" drauf - schimpft sich zone labs security. schmeoß ich aber wieder runter wenn norrton drauf is.
MWICEMAN
 
Beiträge: 4
Registriert: 10.12.2005, 15:26

Beitragvon rob123 am 11.12.2005, 18:47

Mach bei Norton Live Update und lass es Suchen

Der Wurm ist immer noch drauf
rob123
 
Beiträge: 51
Registriert: 07.12.2005, 16:01

Beitragvon marsupilami am 11.12.2005, 22:46

Lsass.exe ? beenden ? herunterfahren ? ... ähm, kann es sein das dies irgendwas mit dem Windows-Nachrichtendienst zu tun hat? , Ich hatte bereits dieses Problem mit der meldung "Ihr System wird in 1 Minute heruntergefahren"
(gehört ja nicht unbedingt hier rein, aber ich hoff trotzdem auf ne kleine antwort.)

Mfg, Marcus
marsupilami
 
Beiträge: 299
Registriert: 13.09.2004, 22:17
Wohnort: C:\WINDOWS\system32 \regedt32.exe

Beitragvon Holy Marcell am 12.12.2005, 14:06

Ahhhh Rob123 was machst du?!

====================

@ Willst du nicht besser formatieren? Es würde schneller gehen...

Sonst:

Arbeite das hier ab und Poste alle 4 Text-Dateien dem Datum nach der letzten 3 Monate
http://virus-protect.net/datfindbat.html
Holy Marcell
 



Ähnliche Themen


Zurück zu Software-Hilfe

Wer ist online?

Mitglieder in diesem Forum: 0 Mitglieder und 0 Gäste