Server kommt immer mit einer Fehlermeldung zur Datei "lsass.exe"

Mitglied: matzb

matzb (Level 1) - Jetzt verbinden

15.08.2006, aktualisiert 23:04 Uhr, 4752 Aufrufe, 7 Kommentare

Hallo,

habe gerade einen neuen Windows 2000 Server installiert und die Daten des alten DomainControllers darauf zurückgesichert.
Alles hat prima gelaufen, Systemstarts und so war alles bestens.
Dann habe ich den Server wieder an seinen ursprünglichen Platz gestellt und seitdem kann ich das Teil nicht mehr starten. Es kommt
immer die Meldung das das System wegen eines Fehlers in der LSASS.EXE umgehend gestartet wird. Das letzte was ich sehe ist das
er versucht die Netzwerkverbindung wieder herzustellen.
Einen Virus schließe ich aus, da lles gegen den SASSER spricht.
In der Registrierung habe ich aber unter HKLM\SYSTEM\CONTROLSET001\SERVICES\KDC einen eintrag für diese EXE Datei.
Hat jemand eine Idee wie ich den Server doch noch ans laufen bekomme?
Danke für Infos.

Gruß
MatzB
Mitglied: nils-0401
15.08.2006 um 16:41 Uhr
gab hier schonmal was zu dem Thema:

https://www.administrator.de/win_2000_server_nach_Imagewiederherstellung ...

der link ist überigens unten in deinem Beitrag bei Verwandte Themen.....
*sarkasmus an*ist die Forumsuche etwa Kaputt? also bei mir geht sie...*sarkasmus aus*
Scherz bei Seite, hoffe es hilft dir
Nils
Bitte warten ..
Mitglied: matzb
15.08.2006 um 17:02 Uhr
Hallo,

danke für den Hinweis, aber den Link habe ich auch schon gesehen.
Ein Problem mit der Auslagerungsdatei habe ich aber nicht, die sollte mit 1500 MB groß genug sein.
Daher währe ich für weitere Hinweise dankbar.

Gruß
MatzB

PS: meine forumsuche funktioniert auch ;-) face-wink
Bitte warten ..
Mitglied: nils-0401
15.08.2006 um 17:11 Uhr
sorry, wollte dir nicht zu nahe treten, nur manche Leute hier Fragen lieber, anstatt zu suchen, nix für ungut.
kommst du denn in den Abgesicherten Modus? oder geht garnichts?
Bitte warten ..
Mitglied: cykes
15.08.2006 um 17:46 Uhr
Hi,

ist denn eine Anti-Viren Software auf dem System, oder was bringt Dich zu dem Schluss, dass
es Sasser (oder ein Derivat) nicht sein kann?

Gruß

cykes
Bitte warten ..
Mitglied: matzb
15.08.2006 um 20:14 Uhr
Hallo,

was mich so sicher macht das es kein Virus oder ähnliches ist?
Ganz einfach. Ich habe mich als erstes nach all diesen Dingen erkundigt bevor ich hier einen Beitrag einstelle.
Zum anderen handelt es sich um einen saubere Windows 2000 Server installation ohne eine Anbindung an
das Internet. Die Rücksicherung kann auch nicht als Übertragung in frage kommen weil sonst hätte ich in
meinem Netzwerk wohl noch mehr probleme. Zudem läuft oben drein noch ein Antivirenprogramm auf dem
Server. Ich denke das sollte Ausreichend sein um mir ein wenig das Gefühl zu geben das es sicher ist das ich
keinen Virus habe.
Sicherlich ist nicht jeder User hier in der Lage diese Dinge vorher zu prüfen, aber wenn ich schreibe das ich
soetwas ausschließen kann dann schon wohl deshalb weil ich das vorher geprüft habe.
Ich weiß das es blöde ist, aber bisher habe ich auf meine Frage noch keine hilfreiche Antwort erhalten,
außder Ratschläge wie ich das Forum zu bedinen habe. Aber das hilft mir bei der Lösung leider nicht
weiter.

MatzB
Bitte warten ..
Mitglied: nils-0401
15.08.2006 um 22:40 Uhr
also ich selbst hatte schon Probleme mit Viren, obwohl mein Rechner neu aufgesetzt war und noch kein Internet gesehen hatte.... bei mir war es aber Lovesan. Sobald ich T-Online installiert hatte.(offizielle Version von der Homepage)
Dir will hier niemand Unfähigleit unterstellen, es wird nur versucht die näheren Umstände zu klären.
was ist denn an dem anderen Stellplatz anders? gibt es da internet? versuch mal die Unterschiede zu finden, vielleicht gibts es da einen Ansatz, sonst weiß ich auch nicht weiter

Kann dein Virenscanner ohne Internet aktuell sein? wie alt ist denn die Viren definitions datei?

Gruß Nils
Bitte warten ..
Mitglied: matzb
15.08.2006 um 23:04 Uhr
Hallo Nils,

ich glaube es hat sich gerade geklärt.
Ich habe mal bei MS ein wenig gestöbert und bin da auf das Update
http://www.microsoft.com/germany/technet/sicherheit/bulletins/ms04-011. ...
gestoßen. Eigentlich habe ich alle Updates installiert gehabt, aber scheinbar wohl
diese eine nicht. Denn nach der Installation bootet der Server wieder und bleibt
auch oben.
Einen Virus habe ich mit keinem Tool finden können. Auch das FSASSER.EXE fix von
Symantec hat mir keinen Virus auf dem System gezeigt. Das reine einspielen des Patches
hat hier scheinbar geholfen.

Gruß
MatzB
Bitte warten ..
Heiß diskutierte Inhalte
Zusammenarbeit
Klimaschutz
NebellichtVor 1 TagTippZusammenarbeit54 Kommentare

Hallo friends, (friends in Anlehnung an die vielen Fs in dem englischen von FFF: fridays for future. Übrigens am 19.03.2021 gibts wieder einen globalen ...

Notebook & Zubehör
Tipp für festgefressene Scharniere bei Lenovo V120 Notebook?
gelöst LochkartenstanzerVor 1 TagFrageNotebook & Zubehör20 Kommentare

Moin Kollegen, Ich habe hier ein Lenovo V120 mit einem laut Internet üblichen Problem von "festgefressenen" Scharnieren. Ich könnte jetzt aufwendig das Notebook zerlegen ...

Viren und Trojaner
Ryuk Ransomware Warnzeichen
gelöst SchlemihlVor 1 TagFrageViren und Trojaner9 Kommentare

Guten Abend, nachdem ich hier und hier erfahren habe, wie sich die Ransomware Ryuk verhält, musste ich feststellen, dass unser kleines Netzwerk für eine ...

Microsoft Office
Microsoft365 und Outlook verbinden
ratzekahl1Vor 1 TagFrageMicrosoft Office31 Kommentare

Guten Morgen zusammen, ich habe einige Probleme / Fragen. Ich habe Office 365 auf den ersten Rechnern installiert. Admin angelegt, Benutzer usw. Da ich ...

Internet
Sichere Verbindung von zu Hause zu einem Firmenpc
haiflosseVor 1 TagFrageInternet6 Kommentare

Hallo! Ich suche eine Lösung mit der ich eine sichere Verbindung (ohne das ein Virus, Trojaner oder Ransom Virus den Computer bzw. Netzwerk zerstört) ...

Hyper-V
ESXi free oder Windows Hyper-V Server 2019
lukas0209Vor 21 StundenAllgemeinHyper-V15 Kommentare

Hallo, ich brauche ca. 2 oder 3 Windows 10 virtualisiert um Dinge zu testen. Ist es dafür sinnvoller ein Windows Hyper-V Server 2019 (kostenlos) ...

Off Topic
Nach 700 Tagen adwcleaner
altmetallerVor 23 StundenAllgemeinOff Topic7 Kommentare

Hallo, ich habe in meinem Netzwerk diverse Maßnahmen, um nicht nur Angriffe, sondern auch - sagen wir mal - unerwünschte Datenabflüsse und Tracking zu ...

Server-Hardware
Was bedeuten die Abkürzungen beim HPE-Server wie z.B. NC, Mod-X?
gelöst kaineanungVor 1 TagFrageServer-Hardware17 Kommentare

Hallo Leute, ich habe ein HPE-Serverangebot vorliegen bei dem ich an 1-2 Positionen nicht weiß was diese überhaupt bedeuten. Suche ich im Internet danach ...