Ich kann machen was ich will

Ich habe das Problem, dass 2000 und XP immer von allein runterfahren. Mit dem Countdown,der von 60 sec runterzählt. Nur habe ich die Systeme x-mal neu installiert und Antivir und Symantec durchlaufen lassen. Beide zeigen nichts an. Er fährt auch immer nur runter, wenn ich ins Internet gehe. Aber ich habe von der Hardware lange nichts mehr geändert.

Kann mir einer sagen woran das liegen könnte? Bei 2000 habe ich sogar SP4 draufgespielt.
:question: :question: :question:

Re: Ich kann machen was ich will

Hallo supermann98

Systemsteuerung>System>erweiterte>Systemstart>automatisch Neustart durchführen...das Häkchen entfernen.

Es könnte auch der altbekannte Lovsan sein. Mache aktuelle Updates,bereinige das gesamte System,und scanne nach Viren,Würmen u. Trojanern.

Gruss rolfpower

Re: Ich kann machen was ich will

Es hat leider nicht funktioniert aber vielleicht hilft euch das weiter:
Ach ja und seit neuestem findet Antivir andauernd einen RBot Wurm
Er lässt sich aber nicht dauerhaft entfernen.

C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\WINNT\system32\spoolsv.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\Programme\Symantec AntiVirus\DefWatch.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\System32\nvsvc32.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\Programme\Symantec AntiVirus\Rtvscan.exe
C:\WINNT\Explorer.EXE
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\svchost.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
C:\PROGRA~1\SYMANT~1\VPTray.exe
C:\WINNT\system32\internat.exe
C:\WINNT\system32\RUNDLL32.EXE
E:\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.t-online.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.msn.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINNT\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\Run: [CloneCDTray] "C:\Programme\SlySoft\CloneCD\CloneCDTray.exe" /s
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINNT\system32\NeroCheck.exe
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [vptray] C:\PROGRA~1\SYMANT~1\VPTray.exe
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINNT\System32\NVMCTRAY.DLL,NvTaskbarInit
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O14 - IERESET.INF: SEARCH_PAGE_URL=
O14 - IERESET.INF: START_PAGE_URL=

Re: Ich kann machen was ich will

dein log ist sauber

lg

christian

Re: Ich kann machen was ich will

Wenn es wirklich Lovesan (oder Kumpanen) sind, musst du dir von Freunden/Bekannten ein Reinigungstool + die entsprechenden MS-Updates geben lassen, weil du (ahem - dein PC) ohne Installation des Patches von MS sofort wieder infiziert wirst. Hast du denn dein System einigermaßen regelmäßig aktualisiert?

(Bei neu aufgestzten Systemen ohne Patches dauerts beim Internetgang manchmal noch nicht mal eine Minute, bis Korgo oder Lovesan zu Besuch kommen...)

Gruß
isnogut

Re: Ich kann machen was ich will

Danke für die Antworten [Blockierte Grafik: https://www.winpower.de/images/smilies/emojione/1f44d.png]

Kann mir einer sagen welche Updates ich brauche für 2000 und XP, denn ich seh bei dieser Menge nicht mehr durch. Weiß einer die nötigen Updates gegen diese Würmer?

Ich würde mich auch über direkte Links freuen

[Editiert am 7/11/2004 von supermann98]

Re: Ich kann machen was ich will

Hi supermann98

Vielleicht wirst Du hier fündig. Tipp von mir >Browserwechsel<

http://www.heise.de/security/news/meldung/39358

Gruss rolfpower

Re: Ich kann machen was ich will

Wenn es wirklich Lovesan (oder Kumpanen) sind, musst du dir von Freunden/Bekannten ein Reinigungstool + die entsprechenden MS-Updates geben lassen, weil du (ahem - dein PC) ohne Installation des Patches von MS sofort wieder infiziert wirst. Hast du denn dein System einigermaßen regelmäßig aktualisiert?

Eventuell hilft auch das Zurücksetzen der Systemuhr vor ein bestimmtes Datum (je nach Schädling), da einige Schädlinge erst ab einem gewissen Datum auf dem System aktiv werden.

Dorfl

Re: Ich kann machen was ich will

Hallo, hier ist noch mal isnogut.
"Wurmkiller" und viele Infos gibts z.B. unter http://www.trojaner-info.de, für die Suche nach fehlenden MS-Patches empfehle auch ich (s. rolfpower) heise.de/security/....
Einen kleinen Wurm-und Virencheck kannst du mit Stinger (McAffee) machen (z.B. bei PC-Welt runterladbar).

Gruß und alles Gute :yltype: