lsass.exe Systemfehler - Der Objektname wurde nicht gefunden

#1 Hallo liebe Forenmitglieder!

Ich habe von meinem bekannten seinen PC bei mir stehen.
Folgendes Problem:

Sobald ich Windows XP Home-Edition hochfahren möchte bekomme ich o.g. Fehlermeldung und wenn ich auf OK klicke fährt der PC runter und das wars.

Kann ich dieses System noch retten? Kann ich mit Hilfe eines Tools die FM wegbekommen und komme ich dann wieder ins System?

Es wäre sehr nett von euch, wenn Ihr mir helfen könntet.

Gruss bomber

#2 Hallo,

ich nehme an Du hast schon versucht über F8 in den abgesicherten Modus zu kommen (wenn nicht probieren).

Versuche beim Booten das System auf die "Letzte funktionierende Konfiguration" zurückzusetzten.

Falls das fehlschlägt , dann bitte von der Installations-CD oder Recovery-CD booten und eine Reparatur versuchen.

Mit hoher Wahrscheinlichkeit ist ein Virus/Trojaner die Ursache (ev. Sasser), daher CD (mit z.B. http://www.heisig-it.de/recovery.htm oder BartPE) mit Virenscanner etc. vorbereiten und entweder davon booten oder falls das mit der Reparatur klappt, im Anschluß gleich drauf loslassen...

Gruß,
Chris

#3 bomber080674

im abgesicherten modus:

««
klick Start -> Ausführen>> schreibe rein: Services.msc und Klick OK!

"Eigenschaften" >> klick "Stop" >> Starttyp "deaktiviert" -

Windows lsass Service

oder:

Local Security Authority System Service

----------------------------------------------------------------

««
Start -- Ausführen -- regedit (reinschreiben)

oben links - bearbeiten - suchen - Windows lsass Service oder Local Security Authority System Service

alle Eintraege loeschen mit: Windows lsass Service oder Local Security Authority System Service

Sollte man Probleme haben, die Einträge zu löschen,
Legacy_ .....kann nicht gelöscht werden. Fehler beim Löschen des Schlüssels,
dann gehe mit Rechtsklick im Kontextmenü auf: "Berechtigungen" Setze das Häkchen bei "Vollzugriff zulassen"
Übernehmen, OK
Danach sollte(n) sich der(die) betreffenden Schlüssel löschen lassen.

Klicke auf Bearbeiten -- Berechtigung und klicke dann auf Vollzugriff -- [Übernehmen] und auf [OK]. Erneuter [Rechtsklick] auf den Schlüssel und versuche diesen zu löschen.

------

bearbeiten - suchen - rdriv

HKLM\SYSTEM\CurrentControlSet\Services\rdriv - loeschen

und alles weiteren Eintraege

---------------------------

C:\Windows\Sytem32\rdriv.sys - loeschen
C:\WINDOWS\lsass.exe - loeschen (achte darauf, die exe ist im Windows-Ordner, nicht im System32-Ordner

PC neustarten

_________________________

««
poste das log vom Hijackthis
http://virus-protect.org/hjtkurz.html
__________
MfG Sabina

rund um die PC-Sicherheit

#4 Hi!

Das Problem was ich aber leider habe ist, das ich nicht mehr in XP reinkomme!
Auch leider nicht im abgesicherten Modus.


Was kann ich jetzt noch machen?

Gruss Mike

#5 reparatur hat keinen Sinn - es bleibt nur noch alles plattzumachen - formatieren
__________
MfG Sabina

rund um die PC-Sicherheit

#6 Hallo!

Erstmal vielen Dank ! Ich habe es befürchtet :-(

Jetzt nun mal eine Frage noch. wie ihr es sicherlich kennt hat mein Bekannter noch Bilder in seinen Eigenen Dateien Ordner.

Macht es sinn diese Dateien zu sichern? Ist der Befall des Sasser´s zu hoch?
Kann ich die Dateien unter DOS noch auf eine andere Partition verschieben und dann nach der Neuinstallation scannen?

Danke und Gruss Mike

#7 Hi,

ja Du musst es schaffen von einer "sauberen" CD/DVD zu booten,
je nach Unterstützung kannst Du dann die Dateien z. B. auf einen
Memorystick kopieren (anschliessendes prüfen nicht vergessen!),
oder eben auf einen andere Partition verschieben ....

Zum erstellen der CD/DVD brauchst Du einen sauberen Rechner mit Internet-Zugang, auch einige Computerzeitschriften bieten ab- und an mal
solche CD als "Dreingabe" an...

Probiere mal ob Du mit der Anleitung hier zurecht kommst:
http://www.heisig-it.de/recovery.htm
oder BartPe
http://nu2german.de/manual.shtml

Lieber etwas mehr Zeit jetzt verbraten als die Daten verlieren...

(Und, wenn Du eine BootCD zusammgestellt hast, probiere nach dem Sichern der Daten noch folgendes aus:

Zitat

- Mit einer Boot-CD (z.B. Bart's PE) starten
- Im Ordner windows\system32\config\ die Dateien: sam, sam.log, security, security.log an einen sicheren Ort kopieren, danach löschen.
- Die Dateien sam und security aus dem \windows\repair\ Ordner in den \windows\system32\config ordner kopieren.

Windows konnte danach wieder problemlos starten, allerdings waren alle Benutzer (außer dem Administrator) gelöscht (Daten blieben erhalten). Durch das Verwenden eines Wiederherstellungspunktes in Systemwiederherstellung konnten die Benutzeraccount dann wiederhergestellt werden.

)


Gruß & viel Glück,
Chris