Gratis-Vollversion: Element TotalProtect

Hallo Leute,
ich habe obige Vollversion nach vorzeitiger Deaktivierung meiner McAfee Internet Security auf meinem Rechner installiert. Nach einer Probephase von 24 Stunden hat mir das Programm nicht gefallen und es wieder deinstalliert. Dies ging ohne Probleme und der Rechner musste wieder neu gestartet werden, damit mein Sicherheitspaket wieder aktiviert wird.

Doch dazu kam ich nicht mehr, denn es trat folgendes Problem auf:

Nach dem Hochfahren und laden aller Programme erschien sofort folgendes Fenster:

"LSA Shell (Export Version) hat einen Fehler ermittelt und musste beendet werden."
Im Fehlerbericht stand nur folgendes:
szAPPName: lsass.exe
szAPPVersion: 0.0.0.0
szMODName: unknown
szMODVersion: 0.0.0.0
offset: 00000000

nach ca.1-2 Minuten erscheint ein 2. Fenster:

"c:\windows\system32\lsass.exe wurde unerwartet mit dem Statuscode -1073741819 beendet. System wird heruntergefahren und neu gestartet. Auslöser: NT-Autorität\System"

Nach 60 Sekunden fährt der Rechner herunter und startet automatisch neu. Nun beginnt der ganze Prozess vom Neuen (Schleife)

+++

Ich habe folgendes schon unternommen (leider alles ohne Erfolg):
1. mit verschiedenen Virenprogramme überprüft = keine Meldung
2. System mit cclenaer "gereinigt"
3. Internetrecherche: soll auf einen Wurm (sasss.exe) deuten und je nach Version a-f verschieden Dateien generieren = keine der Dateien gefunden
4. Die Sicherheitslücke soll durch WIN XP-Update KB835732 geschlossen werden = dies ist aber im SP2 enthalten (ich habe SP3)
5. Manuelle Entfernung bzw Behebung dieses Problems nach diversen Anleitungen aus dem Internet = alle erfolglos

Mein Rechner lief seit 4 Jahren ohne Probleme bis zu dieser Installation - kann mir jemand helfen - vielleicht auch jemand aus Redaktion.http://www.pcwelt.de/forum/images/smilies/bitte.gif

Mein Rechner: AMD 4000+ 4 GB RAM, 500 GB HDD, FDD, DVD-RW, Grafik vVidia Geforde 6600 (512 MB), Win XP Pro SP3 + alle weiteren Updates, McAfee Intersecurity Suite mit täglicher Aktualisierung

pukeck

 

Systemwiederherstellung, Rollback des zuvor angelegten Backup-Images können helfen

 

Hallo pukeck!

Du hast Dir scheinbar den Sasser-Wurm eingefangen.
Hier ein paar Lösungen:
http://www.tippscout.de/sasser-wurm...exe-und-w32sasser-removal-tool_tipp_2086.html
http://sasser-worm-removal-tool.soft-ware.net/download.asp .

Das Herunterfahren nach 60 s kann man stoppen, indem man eine neue Verknüpfung anlegt und als Ziel "shutdown -a" (ohne Anführungszeichen) angibt.
Ein Anklicken nach Erstellung sorgt für Abbruch des Herunterfahrens.

Die Tools von oben müßten dann den Wurm entfernen.

Gruß chipchap

 

Ein voll gepatchtes XP mit Sasser

 

Hallo chipchap,
das Herunterfahren konnte ich dank Dir unterbinden, aber den Wurm bin ich nicht los. Die beiden Programme waren wirkungslos - beide können keine Infektion feststellen.
Trotzdem vielen Dank - werde wohl um eine Neuinstallation nicht herumkommen.

Gruß
pukeck