Automatisches Runterfahren des Rechners

[hh_effect]

Hallo,

seit neustem erfreut mein Rechner mit folgendem Trick:

Sobald ich ins Internet gehen will´, erscheint eine Systemmeldung, die mir mitteilt, das der Rechner in 60 Sekunden autmatisch neu gestartet wird - parallel dazu läuft auch eine Uhr runter - ausgelöst wird diese Angelegenheit laut Meldung von NT-AUTORITÄT/SYSTEM, ausserdem wird mitgeteilt, das der Systemprozess C:/WINNT/system32/lsass.exe unerwartet mit dem Statuscode 128 beendet wurde. Was immer das auch heißen mag.

Einen Virenscan habe ich bereits durchgeführt ohne Ergebnis.

Mein Betriebssytem ist Windows 2000.

Wer weiß Hülfe?

Danke.

[Michelchen]

Schau mal hier:

Klick...

Ich hab das Problem bei nem Bekannten vor ein paar Tagen auch gelöst.
Wenns nur der eine Wurm ist dann ist es net weiter schlimm und behebbar. Aber wenns dann doch noch mehrere Würmer sind...ist "format" sinnvoll je nach dem was alles befallen ist.

Viel Glück dabei...

[webmichl]

Klingt nach Freund Sasser - aber den sollte der Virenscanner eigentlich finden...

[StSnake]

Abzubrechen mit "Start"->"Ausführen" und dann "shutdown -a" und dann den Sasser runterschmeissen.

Gruss
Steffen

[hh_effect]

Sasser dachte ich auch, isses aber nicht, wird zumindest von dem Symantec- und dem Microsoft-Tool nicht erkannt...

shutdown -a habe ich auch schon versucht, wird vom DOS übrigens nicht gefunden.

Sehr rätselhaft das.

[Dene]

Vielleicht Sassers Vater, der Blaster- Wurm oder wie der hieß?

[fiu]

@Dene: ja, ich hatte sie alle ... das hört sich stark nach Blaster an ...

[DanielH]

Zitat von hh_effect

Sasser dachte ich auch, isses aber nicht, wird zumindest von dem Symantec- und dem Microsoft-Tool nicht erkannt...

shutdown -a habe ich auch schon versucht, wird vom DOS übrigens nicht gefunden.

Sehr rätselhaft das.

HAST DU SCHON NE LÖSUNG ??? ODER SONSTWER ?

[Vitamin-R]

Wenn Shutdown -a net ghet
Stell die Systemzeit um <so viel Zeit du brauchst> zurück.

Doppelklick auf die Uhr (meist unten rechts )

Das sollte dir Zeit verschaffen...

EDIT:
Meines Wissen klappt Shutdown -a nur unter Win XP

[LauneDerNatur]

hi.....

info hast du ja schon en masse im forum finden können.

den shutdown-befehl von xp

hier
der download,

kannst du dir einfach ins winnt-verzeichnis kopieren
und dann auch starten. ist zwar nicht ganz astrein, sollte aber funzen.

beste grüße und toi toi toi
frank

[DanielH]

danke frank,

der shutdown-befehl ist zwar schon mal hilfreich, aber das reicht leider nicht aus mein problem in den griff zu bekommen.

ich habe alle möglichkeiten ausprobiert und die meldung kommt trotzdem sobald ich meinen rechner mit dem router verbinde.

selbst nach neuinstallationen, sp4, sp3 usw., selbst den mbr habe ich immer vor neuinstallation gelöscht.

vielleicht hab ich ja noch glück und werde irgendwann ne lösung finden

[daydreamer]

Also,

rechte Maustaste auf Arbeitsplatz --> verwalten
Dienste und Anwendungen --> Dienste
Remoteprozeduraufruf (RPC) --> rechte Maustaste --> Eigenschaften
Registerkarte Wiederherstellen --> dort bei den drei Fehlschlagpunkten jeweils "keine Aktion" auswählen

Damit erreichst Du, daß der PC bei einem Virus, welcher den Remote Procedure Call benutzt, nicht herunterfährt. Somit hast Du genügend Zeit, im Internet Tools herunterzuladen, die Dich vor weiterem Virenbefall schützen.

Nun den Blaster Patch von Microsoft installieren, den findest Du hier

Dann bitte sicherstellen, daß ein Virenscanner installiert ist und den auch immer schön aktuell halten. Ich empfehle Antivir von H+B EDV (sehr gut und kost nix)

Jetzt auch sicherstellen, dass eine Desktopfirewall installiert ist. Ich empfehle Zonealarm und die dann auch immer schön aktuell halten.

[Nuke Jay]

Versuch mal den Netsky Fix, wenn's nicht der Sasser ist, ist's meist der Netsky. Die zwei sind fast Identisch...