Supportnet Computer
Planet of Tech

Supportnet / Forum / Windows2000

Shutdown-Virus





Frage

War mit meinem neu installierten Windows 2000 Rechner nur kurz im Internet um die Verbindung zu testen und habe mir einen Virus eingefangen. Der PC fährt ständig herunter. Hinweis: Das System wird heruntergefahren ... Der Systemprozess wird von C\Windows\system32\services.exe unerwarteterweise mit dem Statuscode 128 beendet. Das System wir heruntergefahren ... "Stinger" brachte nichts. Wenn kennt den Virus, damit ich gezielt ein Tool auf ihn ansetzten kann oder eine Möglichkeit zum löschen. Den Prozess des herunterfahrens kann ich durch den bekannten "shutdown -a" -Befehl nicht stoppen.

Antwort 1 von Road-Runner

Hallo,

hört sich nach Sasser an.

https://supportnet.de/news/default.asp?content=&newsid=2354&whic...

Gruss

Road-Runner

Antwort 2 von Mickey

Die Shutdown.exe hast du unter W2K normalerweise nicht.
"Arbeitsplatz" (rechte Maus) - "Verwalten" - "Dienste und Anwendungen" - "Dienste" - "Remoteprozeduraufruf (RPC)" - Eigenschaften - Wiederherstellen - die Fehlschläge auf "Dienst neu starten" umstellen, OK.
Damit verhinderst du erstmal den Shutdown.

Die direkten Links zu den News oben:
Sasser: geh hier in den SN News das Security Bulletin MS04-011 durch.
Blaster+Lovesan: geh hier in den SN News diesen Artikel durch.

Gruss,
Mic

Bei Eingriffen ins System, die Registry oder an Systemdateien erst eine Sicherung vornehmen©

Antwort 3 von Lois

Hallo Road-Runner,
hallo Mic,

vielen Dank für die Hinweise,
Sasser und Blaser/Lovesan habe ich getestet dank eurer Hinweise, aber leider Fehlanzeige.

Der Shotdown-Tip ist aber gold wert, jetzt komme ich mit dem eigenen rechner wieder ins Internet
Alois