Supportnet / Forum / WindowsXP
Virus ?
Frage
Hallo.. Folgendes Problem: Ich habe meinen PC seit einigen Stunden an, teils auch unbeaufsichtigt. War die ganze Zeit mit dem Internet verbunden. Soweit so gut. Vor ca. 1 Stunde sehe ich plötzlich eine Fehlermeldung von Windows.. fragte ob ich den Fehler melden will etc.. alles wie ich es schon mehrfach gesehen habe. Habe mit NO geantwortet. Dann erschien plötzlich folgende Meldung :
this system is shuting down.please save all in progress and log off. any unsaved data changes will be lost. this shutdown was iniated by NT AUTHORITY\System.. dann erschien ein Countdown, bis zum Herunterfahren - sowie folgende weitere Nachricht: "windows must now restart coz the remote procedure call (RPC) service terminated unexpectaly" ..
Ich habe die Uhr erst einmal 15 Stunden zurückgedreht, damit ich Zeit gewinne.
Es sei noch gesagt, dass ich Norton 2004 installiert habe, aber keine Firewall. WEnn ich mit "Search" etwas suchen will (Dateien etc.) geht das plötzlich nicht mehr. Nach Personen kann ich aber noch suchen.. Ausserdem kann ich auf Norton nicht mehr zugreifen, also keine Virensuche durchführen, kein Update machen. Ich hatte den Sasser Virus vor langer Zeit, den bin ich aber losgeworden und hab XP update gemacht. Verstehe das nicht.. ist das wieder ein Virus ? WEnn ja, welcher ? Hat jemand das gleiche Problem wie ich ? Ich hatte keine Email mit Anhängen.. habe heute noch gar keine Email geöffnet..
Bitte Hilfe ! :(((
Antwort 1 von Jan
Hi,
lies hier schnell nach und handel danach:
http://www.bsi.bund.de/av/vb/blaster.htm
Gib Feedback.
Gruß Jan
lies hier schnell nach und handel danach:
http://www.bsi.bund.de/av/vb/blaster.htm
Gib Feedback.
Gruß Jan
Antwort 2 von giti
Na Du bist lustig. Das klingt nach W32.Blaster/Lovesan. Das Theater im letzter Sommer dürftest
Du ja mitbekommen haben. Falls nicht, hier nochmal der Schnelldurchgang:
- Removal-Tool besorgen, z.B. eins von diesen:
http://www.heise.de/newsticker/data/ghi-15.08.03-000/
Zur Strafe die ganze Seite durchlesen.
- M$-Patch besorgen, aber den Zweiten:
http://www.microsoft.com/germany/ms/technetservicedesk/bulletin/bulletin ms03-039.htm#Patch
Beim ersten haben sie nur geübt. Durchlesen lohnt nicht weiter - viel Text mit verblüffend
wenig Inhalt.
- Offline gehen und bleiben bis Du diese beiden Sachen eingetütet hast.
- Für die Zukunft Firewall besorgen, z.B.:
http://www.zonelabs.com/store/content/company/products/znalm/freeDownloa d.jsp (einfacher)
http://www.kerio.com/us/kpf_download.html (besser)
Du ja mitbekommen haben. Falls nicht, hier nochmal der Schnelldurchgang:
- Removal-Tool besorgen, z.B. eins von diesen:
http://www.heise.de/newsticker/data/ghi-15.08.03-000/
Zur Strafe die ganze Seite durchlesen.
- M$-Patch besorgen, aber den Zweiten:
http://www.microsoft.com/germany/ms/technetservicedesk/bulletin/bulletin ms03-039.htm#Patch
Beim ersten haben sie nur geübt. Durchlesen lohnt nicht weiter - viel Text mit verblüffend
wenig Inhalt.
- Offline gehen und bleiben bis Du diese beiden Sachen eingetütet hast.
- Für die Zukunft Firewall besorgen, z.B.:
http://www.zonelabs.com/store/content/company/products/znalm/freeDownloa d.jsp (einfacher)
http://www.kerio.com/us/kpf_download.html (besser)
Antwort 3 von chocoboeater
an den blaster hab ich auch gedacht.. da die Fehlermeldung die gleiche ist.. aber die Datei Msblast.exe habe ich nicht an der angegebenen Stelle..
Antwort 4 von chocoboeater
aber.. aber.. ich hatte den W32.Blaster/Lovesan doch schon .. den hab ich auch wechgekriegt und dann Windows upgedated.. das ist Moooonate her.. und nun habe ich die gleiche Fehlermeldung aber zusätzlich kann ich weder Suchen benutzen, noch NOrton starten oder z.b. mein Photo-Programm öffnen..das war beim letzten Mal nicht so.. und die ganzen angegebenen Dateien sind nicht auf meiner HDD zu finden.. auch in der regedit finde ich keinen ungewöhnlichen Eintrag..