"lsass.exe" Meldung 128

[ChHawk]

Hi zusammen,

Seit heute habe ich das Phänomen, dass mein Server sich in einem reboot loop befindet. Ich meld mich an und dann kommt die Meldung:

Info's über lsass.exe

"lsass.exe" is the Local Security Authentication Server. It verifies the validity of user logons to your PC/Server. It generates the process responsible for authenticating users for the Winlogon service. This process is performed by using authentication packages such as the default Msgina.dll. If authentication is successful, Lsass generates the user's access token, which is used to launch the initial shell. Other processes that the user initiates inherit this token.

Was ich noch rausgefunden habe: Laut einigen Anti Viren Tools könnte sich im lsass.exe ein Sasser Virus befinden, falls sich diese Datei nicht im system32 Ordner befindet.

Wenn ich das nicht via mstsc lösen kann werd ich wohl erst Daten sichern und anschliessend mit einer grösseren Harddisk neu aufsetzen müssen, da Onkel Google ebenfalls keine Lösung rausgebringen konnte.

Vill. wisst ihr noch eine Lösung?

Bearbeitet 15. Dezember 2008 von ChHawk

[Eye-Q]

- Tritt das auch im abgesicherten Modus auf?

- Gib' mal "shutdown -a" (ohne Anführungszeichen) in die Kommandozeile ein, das sollte das Herunterfahren unterbrechen. Beim Sasser käme allerdings eine andere Meldung, nämlich diese:

- Was ist überhaupt für Soft- und Hardware eingesetzt? Irgendwelche RAIDs? Sind Updates oder ähnliches gerade gelaufen?