Virus --> Systemsteuerung weg

also das is bei dem pc von nem kumpel:

der hat die ganz normale xp home edition und jetzt hat der sich gestern mittag n virus eingefangen:

- Die Systemsteuerung is weg
- Es startet immer eine uminöse .exe namens "lsass"

also wir haben jetzt schon den ganzen nachmittag rumprobiert und unsre erste idee war es auch einfach mal ein gescheites virenprogramm (bisher hatte er nur avira antivir) draufzuhauen.....

das problem dabei war, dass kasprsky sich nur installieren lässt, wenn keine anderen virenprogramme auf den rechner sind, und avira lässt sich da fehlender sysemsteuerung nicht deinstallieren^^

also haben wir versucht einfach nochmal avira zu installieren, allerdings brach auch das immer wegen einer fehlermeldung ab....

hat jemand ne idee, außer natürlich komplettformatierung^^

diese "lsass.exe" war auch immer im windows ordner.....

Hoffe auf help... ;-)

Naja, formatiert einfach mal den PC neu. ;)

Das sollte alles beheben.

leg mal die avira cd ein normalerweise kann man da auswählen zwischen installieren deinstallieren und reparieren

Diese "lsass.exe" steht bei mir auch, die lässt sich nicht beenden... Die steht da als vom System angewendeter bzw. gestarteter Prozess.

okay, also ist die "lsass" nich der übeltäter.....:?

Jo, die hab ich auch...Systemsteuerung gibts trotzdem noch;-)

Zitat:

---

Zitat von Crysis Player

Naja, formatiert einfach mal den PC neu. ;)

Das sollte alles beheben.

---

Uhh wie kreativ.

Der Explorer geht doch noch, oder?
Dann geh mal in das Verzeichnis von avira, da sollte sich auch eine uninstall.exe oder so befinden, damit kann man auch deinstallieren.

du kannst auch in den Save mode von XP gehen und dann die Datei suche lassen und löschen, so hab ich des gemacht als Anti Vir bei mir was net löschen wollte...

Geh mal in's Windows\System32 Verzeichnis und starte die control.exe oder control.cpl
Weiß im Moment nicht genau wie sie heißt.

Es gibt da ein Programm das ich auch habe, es heisst Task Manager.

Zeigt henau an was gerade alles im Hintergrund läuft. Und fast immer um was es sich handelt. Damit kann man auch die Anwendungen Beenden.

Das ganze ist nur 1,4MB groß.
Kann ich dir auch per e-mail senden bei interresse!^^

Hier ein Bild von mir wie es aussieht:

http://img201.imagevenue.com/loc393/..._122_393lo.JPG

Zitat:

---

Zitat von paini

Es gibt da ein Programm das ich auch habe, es heisst Task Manager.

Zeigt henau an was gerade alles im Hintergrund läuft. Und fast immer um was es sich handelt. Damit kann man auch die Anwendungen Beenden.

Das ganze ist nur 1,4MB groß.

Hier ein Bild von mir wie es aussieht:

http://img201.imagevenue.com/loc393/..._122_393lo.JPG

---

lol als ich auf dein Bild geklickt habe, hat AntiVir einen Virus gemeldet^^ Welch Ironie...naja egal.
@Night Hawk: Um in die Systemsteuerung rein zukommen, kannst du ja mal auf das Arbeitsplatzsymbol rechtsklicken und dann auf eigenschaften. Dann ist man glaub ich in der Systemsteurung direkt drin oder man kann sie am linken Rand anwählen. Hoffe das hilft.

mfg Robéri

Zitat:

---

Zitat von Roberi91

lol als ich auf dein Bild geklickt habe, hat AntiVir einen Virus gemeldet^^

mfg Robéri

---

Das hat mir schon mal jemand geschrieben:shock: :(:oops::?

Kann es sein das es von der Website kommt, da wo ich das Bild hochgeladen hab?:?:

lsass.exe ist ein Windows prozess, schön die finger weg lassen ^^.
Sonst, versuchs mal mit Start -> Ausführen -> "control" -> Enter.

Probiert mal andere Antiviren Proggis aus, Avast, Spybot S&D.

öhm schon mal rechtsklick auf die taskleiste gemacht und dann auf eigenschaften?
dann auf startmenü und dann auf anpassen
vllt is ja da blos der haken drausen :P
windows hat da manchmal seine eigenheiten :)
bei mir is bei xp ab und an die netzwerkumgebung abgehaun.. weis nich warum sich da die häkchen anders setzen

hat auch schon mal kein PW und da isser ganz normal hochgefahren (ohne auf den benutzer klicken zu müssen)
und dann ohne was zu ändern.. vllt lags an ner installation,.. musst ich immer auf meinen benutzernamen klicken.. obwohl ich nur einen hatte

hab leieder kein xp mehr drauf, aber:

-> geh mal rechtsklick auf desktop, desktopsysmbole und dann systemsteuerung aktivieren
-> hast du kein zugriff mehr auf "Programme installieren/deinstallieren?

lsass ist der windows sicherheitstreiber den sollte man schön da lassen wo er ist.
mit der verschwundenen systemsteuerung sollte mal kumpel google befragt werden, denn da kann man seine fehlermeldungen eintippen und erhält nach etwas suche auch hilfe.
mfg
Abrafaxe

Man sollte nur aufpassen, das lsass auch mit einem "L" geschrieben wird und nicht mit einem großen "i".

Einige Viren tarnen sich tatsächlich als Isass.exe.
Allerdings sollte man dann auch zwei Prozesse haben lsass und Isass

Wo genau ist den nun das problem?

Das ein Virus auf dem Rechner ist?
Oder , dass die Systemsteuerrung fehlt?

Wie Noxon schon richtig erklärt hat gibt es ein virus der mit dem großen "I" geschrieben wird.. dieser ist jedoch kein virus sondern ein Trojaner.. der löscht also nichts an den Systemsteuerrung..

Dann wen du nicht in der lage bist ein Prog ohne die Sys. Steuerung zu löschen na denn gute nacht..

Es gibt 2 möglichkeiten:

1. Die Systemwiederherstellung
2. Windos neu draufziehen

Ach ja.. zum Thema Virus^^ Mein kollege hats shconmal geschaft den task-Manager und die Hilfe und Support dateien zu löschen.. kann also immer passieren, dass man mal misst löscht!

Wens evt. net ein Virus war (weil ich auch noch ent von so einem gehört habe) müsste es eigentlich mit der Systemwiederherstellung klappen!

Anleitung zur Wiederherstellung:
Start->Alle Programme->Zubehör->Systemprogramme->Systemwiederherstellung
Da einen Punkt aussuchen wo das Problem noch nicht aufgetreten ist und den Rest erledigt Windoof.

einfach tuneup installen und dann kannste die progs auch ohne systemsteuerung deinstallen...

bei fragen zu tuneup kannste dich gerne an mich wenden....

Zitat:

---

Zitat von M3nTo5

Anleitung zur Wiederherstellung:
Start->Alle Programme->Zubehör->Systemprogramme->Systemwiederherstellung
Da einen Punkt aussuchen wo das Problem noch nicht aufgetreten ist und den Rest erledigt Windoof.

---

mensch du nimmst mir die Pronte..

Wen die Frage gekommen wär.. hätt ich mich drauf gefreut www.gidf.de zu posten^^

ja, systemwiederherstellung haben wir schon probiert, so schlau sind wir noch^^

aber die anderen sachen probieren wir achher mal aus, ich mled mich dann... ;-)

doch doch isass kann der übeltäter sein !
Hatte das ganze auch schonmal, hatte alles drauf von norton bis mcafee...

Half nur Formatieren...

Aber ich denke das der Virus die isass exe infiziert hat...oder deine virenscanner...der dann meint das es isass wär....

Mach mal ein HijackThis-Log und stell es hier rein.

HijackThis analysiert dir die laufenen Prozesse. Das Programm findest du mit Google.

Formatieren hatt nix gebracht??? :-?

formatieren han ma no nedd probiert, des ischs letzte middel^^

ähm, also des über ausführen-->control-->enter, des funktioniert nich....

Fehlermeldung:

"Dieser Vorgang wurde aufgrund von einschränkungen abgebrochen, die für diesen computer gelten. wenden sie sich an den systemadministrator."


das über system32 starten probieren wir grad, aber wir reden nur über skype, und der findet grad die system32 nich, irgendwie komisch^^

Wie schon weiter oben erwähnt wurde,lass mal hijack-this laufen und stell das Ergebnis hier rein.

jop, hijackthis.de laufen lassen, also das programm und die logfile hier posten...

Aber im ernst, ihr seid jetzt schon drei tage dran mit dem kram, formatieren hätte 2 stunden gedauert, dann is auch wieder mehr power für crysis da wenn die kiste frisch ist. Hängt ne externe Platte dran, speichert die daten und gut is...

Probier mal das Programm TuneUp Utilities.
Damit kannste auch Programme deinstallieren.
Außerdem repariert es die meisten Windowsfehler, vieleicht auch deinen.

Wenn ich so lese, was du mit der Kiste schon gemacht hast, kommt es auf ein Programm mehr oder weniger auch nicht mehr an. ^^

Das ist ein Vista Bug.

Versuch mal ob es weg ist, wenn du den Software Licensing Service neu startest (kein Plan wie der auf Deutsch heisst)

Start>Ausfuehren>services.msc
Rechtsklick auf Software Licensing und diesen neu starten.

Wenn das das Problem loest, ist das aber nur bis zum naechsten Neustart.

Um das Problem komplett aus der Welt zu schaffen muss das Service Pack 1 RC1 drauf.

Zu den Problem versuchs doch mal mit :
Start->Systemsteuerung->Ordneroption->Ansicht->Dateien und Ordner->Haken bei Systemsteuerung unter Arbeitsplatz einblenden rein.

Zur Lösung eventuell mal hier schauen:
http://www.wintotal.de/Tipps/Eintrag.php?TID=628
oder hier:

http://www.wintotal.de/Tipps/Eintrag.php?TID=907
Wert 1 für ausblenden
Wert 0 für einblenden

Oder IE-Einstellungen zurück setzen oder eine Reparatur des IE durchführen
oder :)
1. als administrator einloggen
2. win-installtions-cd einlegen
3. zu "start/ausführen" gehen und dort folgendes eingeben:


rundll32.exe setupapi,InstallHinfSection DefaultInstall 132 %windir%\inf\ie.inf

danach

Neustart !

Guck mal ob ein Firefox- oder Internetexplorerprozess an ist während beide geschlossen sind !

okay, danke leute

haben die kiste jetzt halt doch formatiert^^

klar is das schneller, aber wenn man sich die ja wohl doch etwas lästige arbeit sparen kann..... ;-)


THX

Dann sol sich dein Freund aber auch mal Avast! runterladen. Ist kostenlos, besser als Avira und das ganze teure Zeug´s.:-D und aktualisiert sich im hintergrund und bringt den Nutzer nicht wie Antivir zum verzweifeln, wenn sich das verdammte Programm wärend des spielen´s aktualisiert und alles abkratzt:-?

Ich hab schon soviele Viren, dass mein ****** PC immun dagegen geworden ist. BEi mir half nur die radikal-Methode: paarmal kräftig gegentreten! :mad::-D

WAS? Du trittst dein PC solange bis er wieder funktioniert ??? :-D Ich hät mich beinnahe unterm Tisch gelacht als ich das gelesen habe! :hammer:
Sorry, aber das hat noch keiner fertig gebracht den ich kenne. :-D

:-D

Zitat:

---

Zitat von klm195

WAS? Du trittst dein PC solange bis er wieder funktioniert ??? :-D Ich hät mich beinnahe unterm Tisch gelacht als ich das gelesen habe! :hammer:
Sorry, aber das hat noch keiner fertig gebracht den ich kenne. :-D

---

Das ist der Einzige Weg mein ****** cumputer am laufen zu halten! :-?:-D