[Apophys]

Hallo alle zusammen

Ich habe seit ca. 10 Tagen ein großes Problem mit meinem Windows XP (Pro Edition).
Im Abstand 36 Stunde wirt mein System Gewaltsam heruntergefahren.
Hier ein Bild dazu!!!


Ich habe AntiVir - Personal Edition in der Neuesten Version und mein XP ist auch auf dem Neusten Stand, ich weiß das es sich Stark nach einem Wurm anhört, aber ich bin mir sicher das es nicht so ist da im Task-Manager keine mir Unbekanten EXE Daten Angezeigt werden.

Ich hoffe das Ihr mir weiter helfen könnt.

[DiNozzo]

Blaster oder Sasser.
Hilfe:
Windows Update besuchen
Removal Tools durchlaufen lassen

[Imperator]

Das ist ein Wurm, ganz klar.

Du gehst in den Absicherten Modus und lade dir das Programm runter. Dann dürfte dein Problem geloste sein. Alternativ auch C: Formatieren.

[Dante33]

Also ein Wurm muss nicht unbedingt offenkundig als Exe angezeigt werden, da es Möglichkeiten gibt, diese vor dem OS zu verstecken!

Zieh dir mal ein paar Wurm-Killer aus dem Netz und probiere die aus, die meisten Antivirenkits (wobei Antivirus ja nur ein marketing Gag ist ) haben schonmal Probz beim Würmer erkennen...

EDIT: M***, nur ein klein wenig zu lahm gewesen...

Dieser Beitrag wurde von Dante33 bearbeitet: 22. Juni 2004 - 18:52

[Apophys]

Hallo noch mal

Erste mal vielen Dank für Eure Anteilnahme.

@Imperator
Ich habe mir die aswclnr.exe runtergeladen und im Absicherten Modus gestartet.
Hier die Log Datei:
22.06.2004, 20:08:40
Memory scanning started...
No virus body found in memory.
Memory scanning finished (0,5s).
----------
Files scanning started...
No virus body found.
Files scanning finished (99606 files, 0 infected, 903,6s).
Drives scanned: C: D: E: K:
----------

kein Wurm da.

Wie schon gesagt ich habe alle Updates für XP drauf unter Windows Update finde ich auch nichts an Neuen Updates.

Also bleibt das Problem bestehen.

[S0KILL]

mach mal die firewall von xp an und wenn das problem aufhört hast du nen virus (sasser, blaster)

[gh0st2k]

Dann solltest du DCOM deaktivieren mit folgender Anleitung:
Anleitung

Des weiteren solltest du mit einem Virenscanner wie Antivir deine Festplatte(n) scannen.
Dann sollte das was du hast nicht mehr passieren können

Falls du wirklich alle Patches drauf hast, sollte das jetzt erledigt sein, ansonsten ist das nicht der Fall


cu

p.s. hoffe dir geholfen zu haben

Dieser Beitrag wurde von gh0st2k bearbeitet: 22. Juni 2004 - 19:47

[Buddha]

ein kleiner tipp am rande:

wenn das fenster, in der die zeit abläuft, erscheint, kannst du mit:

start -> ausführen -> shutdown -a

das automatische herunterfahren abbrechen!

Dieser Beitrag wurde von Buddha bearbeitet: 22. Juni 2004 - 20:37

[Stulle]

Ebenfalls ins Forum Sicherheit.

[B.O.G.]

Ganz klar VIRUS. Lad dir das Removal Tool runter

[Apophys]

Noch mals Hallo

und danke für eure Hilfe.

@gh0st2k
ich habe den DCOM deaktiviert, nun muss ich erstmal ein paar Tage abwarten ob das geholfen hat.

Zur Algemeinen Info schreibe ich nun noch mal das ich 100% alle XP Updates drauf habe und das ich AntiVir - Personal Edition und verschiedene Removal Tools durchlaufen lassen habe, und das System ist sauber nix wurde gefunden.

Ich habe die Vermutung das es sich um ein Software Fehler oder ein Hack versuch handelt, ein Wurm beendet doch nicht die „services.exe“ sondern die lsass.exe soweit ich weiß.

Edit:@gh0st2k, das Problem bleibt bestehn leider, also hat die DCOM deaktivierung nicht geholfen.

Dieser Beitrag wurde von Apophys bearbeitet: 23. Juni 2004 - 07:28

[Strider]

schau mal hier
da gehts zwar um win2000, würde aber sagen dass man das auch auf winxp anwenden kann
hmm habe gerade bemerkt dass es da um status code 128 geht, bei dir 1073741819.... probieren kannst es ja aber trotzdem mal

ansonsten würde ich eine systemreparation mit der winxp cd probieren, deine daten bleiben ja erhalten

Dieser Beitrag wurde von Strider bearbeitet: 23. Juni 2004 - 14:48

[Apophys]

Hallo

Ich habe da noch ein paar andere fragen, vielleicht hat das ja was mit meinem Problem zu tun.

Ich habe bemerkt das ich ein Fehler in meinem System habe, nur was das für einer ist weiß ich nicht.
Hier das Bilder da zu, vielleicht könnt Ihr mir sagen was das für ein Fehler ist und ob dieser Grosse Probleme machen können.




und hier noch ein Bild auf dem mein System ein Zugriff anzeigt, ist das Normal?

[DiNozzo]

Zitat (Apophys: 23.06.2004, 18:04)

und hier noch ein Bild auf dem mein System ein Zugriff anzeigt, ist das Normal?

Nein!
Das ist nicht normal.
In diesem Fall wäre das beste wohl eine gesamte Windows Neuistallation.

[Imperator]

Ich sehe es genau so wie mastre1.

Wenn du es neu installiert hast sollt dir mal überlegen ein neuen Virenscanner drauf zu machen, ich kann nur empfehlen von G Data AntiVirenKit 2004 professional zu holen. Es ist einfach das beste der beste Virenscanner den du bekommen kannst. Dann sollst du dir noch Ad-ware + Deutschsprachdatei drauf machen. Du sollt deine Windows-Dienste sicher konfigurieren.

Am besten noch eine anderen Browser nutzen als den Internet Explorer, wie zum Beispiel Firefox

Dieser Beitrag wurde von Imperator bearbeitet: 23. Juni 2004 - 17:45