Black Screen
 

Hallo Leute,

ich hoffe ihr könnt mir helfen.

Ich habe gestern einen Wurm auf meinem Laptop entdeckt. Codename: lsass32.exe

Danach habe ich alle Einträge mit lsass32.exe aus der Registry gelöscht. ( Ich weiß, es war unverantwortlich von mir)

Und jetzt habe ich nach jedem Start meines Laptops einen Schwarzen Bildschirm. Ich sehe zwar die Maus noch und kann sie bewegen, aber der Rest bleibt schwarz.

Mein laptop: Celeron 1,2 GHz, 128 MB Ram, Fujitsu-Siemens.

Danke schon mal im Voraus.

mfg, Ludi

Der Wurm ist vermutlich gaobot bzw agobot

Lies dir mal die Removalanleitungen durch (ganz unten).
Kannst du im abgesicherten Modus booten?

Jak

Ich fürchte...
 

Ich befürchte, Du mußt Dein System neuaufsetzen. lsass32 per se ist nichts böses, sondern ein wichtiger Windows XP-Systemprozess der die lokalen Sicherheitsrichtlinien von Windows steuert und immer aktiv ist. Durch Dein, wie Du auch selber bemerkt hast, voreiliges Löschen bzw. Reinigen der Registry von lsass32 schätze ich, dass Du das System nicht mehr hochkriegst. Vielleicht über die Wiederherstellungskonsole der WIN-Xp-CD, aber viele Hoffnungen täte ich mir nicht mehr machen.

Hallo
ORF Teletext Seite 108 neuer Wurm im Umlauf, steht aber nix dabei wie man ihn wieder los wird.

Der Windows Systemprozess ist lsass.exe.
Ich vermute, daß entweder ein Eintrag in der Registry übersehen wurde und der explorer jetzt nicht mehr geladen werden kann, oder daß der Virus die Registryeinträge wiederhergestellt hat.

Jak

Das ist Sasser bzw. SasserB, der erzeugt aber eine Meldung a'la Blaster (dieses System... 60 Sekunden ....)

Jak

@sloopy, wütet bei vielen hier schon, im forum, s'ist der sasser:
http://www.sophos.com/virusinfo/articles/sasser.html

das dumme, wie es sich ja zeigt, ist das man ihn sasser genannt hat, das 'kann' zu verwechslungen führen.

hi jak, ham ma uns gekreuzt:rolleyes:

Ich hoffe ich bleib verschont hinterm Router

wennst die patches drauf hast und der router eine firewall hat schon.
hab gelesen daß der XP-interne firewall genügt, wenn die patches drauf sind.

USR 8000 mit Firewall aber W2K kein XP