Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Pc muss wegen lsass.exe neugestartet werden. Statuscode 00000000. Weiß jemand Rat?

Frage Microsoft

Mitglied: easyday74

easyday74 (Level 1) - Jetzt verbinden

10.11.2010 um 12:18 Uhr, 3794 Aufrufe, 5 Kommentare

Hi Folkz,

ich sitze hier an einem schnuckeligen Novellnetzwerk mit ein paar hundert Usern. In letzter Zeit kommt es immer wieder vor, dass einzelne PC von der LSASS.EXE zum Neustart gezwungen werden....

Kaspersky auf aktuellsten Stand findet nix, hab auch schon in der Registry die Autostarteinträge und mit Sysinternals Processexplorer die laufenden Processe kontrolliert.
Nix.
Das Einzige, was aus dem Eventlog herauszulesen ist, ist folgende Meldung:

Ein kritischer Systemprozess C:\WINDOWS\system32\lsass.exe ist fehlgeschlagen mit den Statuscode 00000000. Der Computer muss neu gestartet werden.

Hat jemand eine Idee, was das sein kann?

Live long & prosper
easyday74
Mitglied: Kaltom
10.11.2010 um 12:45 Uhr
Hallo!

Würd mir das MEMORY.DMP-File mal mit WinDBG ansehen, vieleicht kannst da was rauslesen.

MFG
Bitte warten ..
Mitglied: easyday74
10.11.2010 um 14:21 Uhr
Hallo,
danke für den Tipp, aber es gibt keine DMP-Datei.
Wie schon gesagt, die einzige Fehlermeldung ist in der Ereignisanzeige...

Und seltsamerweise passiert es eigentlich nur einmal pro Rechner...
Der Rechner bekommt dann 4-5x die Fehlermeldung und wird zum Neustart gezwungen, danach fehlt sich wieder nichts mehr und der Rechner verhält sich wie gewohnt...

Das ist ja noch das kuriose an der Problematik...

live long & prosper
easyday
Bitte warten ..
Mitglied: Kaltom
10.11.2010 um 14:39 Uhr
Hallo!

Versteh ich das richtig, dass zum Neustart gezwungen bedeutet, es wird ein Bluescreen angezeigt?

Dann würd ich das mal einstllen, dass ein DMP-File geschrieben wird, ist ja generell nicht verkehrt...
(Systemsteuerung->System->Erweitert->Starten und Wiederherstellen / Einstellungen->Debuginformationen speichern: KERNELSPEICHERABBILD)

Alternativ mal mit einer Live-CD (z.B.Kaspersky) durchsuchen.

MFG
Bitte warten ..
Mitglied: easyday74
10.11.2010 um 14:56 Uhr
Nope,
kein BSOD
es poppt ein Fenster auf, wie damals beim Sasser...
http://www.sides.de/grafx/inferk/lsass1.jpg

ersetz den Fehlercode 128 durch 000000000, und Du hast das Fenster, welches beim User zu sehen war.
und wie gesagt, jetzt läuft er wieder wie gewohnt, ohne irgendwelche Spärenzchen... *grmpf*
Bitte warten ..
Mitglied: Kaltom
11.11.2010 um 08:32 Uhr
Morgen!

Also ich würd mir das jetzt mal mit einer Live-CD (auf aktuellem Stand) ansehen.

MfG
Bitte warten ..
Ähnliche Inhalte
Viren und Trojaner
gelöst Jspfae.exe weiss jemand mehr über diesen Virus? (2)

Frage von gifox zum Thema Viren und Trojaner ...

Cloud-Dienste
gelöst Weiß Jemand wie man die Hetzner Subaccounts für BX Storageboxen mounten kann? (2)

Frage von StefanKittel zum Thema Cloud-Dienste ...

Viren und Trojaner
LSASS.EXE verursacht dauerhaften Netzwerktraffic (2)

Frage von Fr4nki zum Thema Viren und Trojaner ...

E-Business
Hat jemand Erfahrung mit einer Nebentätigkeit als PC-Service? (7)

Frage von cramtroni zum Thema E-Business ...

Neue Wissensbeiträge
Windows Update

Microsoft Update KB4034664 verursacht Probleme mit Multimonitor-Systemen

(2)

Tipp von beidermachtvongreyscull zum Thema Windows Update ...

Viren und Trojaner

CNC-Fräsen von MECANUMERIC werden (ggf.) mit Viren, Trojanern, Würmern ausgeliefert

(4)

Erfahrungsbericht von anteNope zum Thema Viren und Trojaner ...

Windows 10

Windows 10: Erste Anmeldung Animation deaktivieren

(3)

Anleitung von alemanne21 zum Thema Windows 10 ...

Heiß diskutierte Inhalte
Netzwerkprotokolle
gelöst Leiten "dumme" Switches VLAN-Tags mit durch? (26)

Frage von coltseavers zum Thema Netzwerkprotokolle ...

Netzwerkgrundlagen
Kann auf Freigabe nicht Zugreifen (16)

Frage von leon123 zum Thema Netzwerkgrundlagen ...

Windows Server
gelöst Neues KB für W10 1607 und W2K16 wieder mal nicht im WSUS 3.0, hat das noch jemand? (16)

Frage von departure69 zum Thema Windows Server ...

Router & Routing
FTTH bzw FTTB Router (13)

Frage von ukulele-7 zum Thema Router & Routing ...