Supportnet / Forum / Windows2000
Shutdown-Virus
Frage
War mit meinem neu installierten Windows 2000 Rechner nur kurz im Internet um die Verbindung zu testen und habe mir einen Virus eingefangen.
Der PC fährt ständig herunter.
Hinweis:
Das System wird heruntergefahren ...
Der Systemprozess wird von C\Windows\system32\services.exe unerwarteterweise mit dem Statuscode 128 beendet. Das System wir heruntergefahren ...
"Stinger" brachte nichts. Wenn kennt den Virus, damit ich gezielt ein Tool auf ihn ansetzten kann oder eine Möglichkeit zum löschen.
Den Prozess des herunterfahrens kann ich durch den bekannten "shutdown -a" -Befehl nicht stoppen.
Antwort 1 von Road-Runner
Hallo,
hört sich nach Sasser an.
https://supportnet.de/news/default.asp?content=&newsid=2354&whic...
Gruss
Road-Runner
hört sich nach Sasser an.
https://supportnet.de/news/default.asp?content=&newsid=2354&whic...
Gruss
Road-Runner
Antwort 2 von Mickey
Die Shutdown.exe hast du unter W2K normalerweise nicht.
"Arbeitsplatz" (rechte Maus) - "Verwalten" - "Dienste und Anwendungen" - "Dienste" - "Remoteprozeduraufruf (RPC)" - Eigenschaften - Wiederherstellen - die Fehlschläge auf "Dienst neu starten" umstellen, OK.
Damit verhinderst du erstmal den Shutdown.
Die direkten Links zu den News oben:
Sasser: geh hier in den SN News das Security Bulletin MS04-011 durch.
Blaster+Lovesan: geh hier in den SN News diesen Artikel durch.
Gruss,
Mic
Bei Eingriffen ins System, die Registry oder an Systemdateien erst eine Sicherung vornehmen©
"Arbeitsplatz" (rechte Maus) - "Verwalten" - "Dienste und Anwendungen" - "Dienste" - "Remoteprozeduraufruf (RPC)" - Eigenschaften - Wiederherstellen - die Fehlschläge auf "Dienst neu starten" umstellen, OK.
Damit verhinderst du erstmal den Shutdown.
Die direkten Links zu den News oben:
Sasser: geh hier in den SN News das Security Bulletin MS04-011 durch.
Blaster+Lovesan: geh hier in den SN News diesen Artikel durch.
Gruss,
Mic
Bei Eingriffen ins System, die Registry oder an Systemdateien erst eine Sicherung vornehmen©
Antwort 3 von Lois
Hallo Road-Runner,
hallo Mic,
vielen Dank für die Hinweise,
Sasser und Blaser/Lovesan habe ich getestet dank eurer Hinweise, aber leider Fehlanzeige.
Der Shotdown-Tip ist aber gold wert, jetzt komme ich mit dem eigenen rechner wieder ins Internet
Alois
hallo Mic,
vielen Dank für die Hinweise,
Sasser und Blaser/Lovesan habe ich getestet dank eurer Hinweise, aber leider Fehlanzeige.
Der Shotdown-Tip ist aber gold wert, jetzt komme ich mit dem eigenen rechner wieder ins Internet
Alois

