PC startet neu, emails werden geblockt.
eXiBiTuS 27.09.2007 - 07:32 1560 6
eXiBiTuS
Big d00d
|
Hallo
Ich habe seit einigen wochen anscheinend schon einen virus drauf, der aber nur sporadisch auftaucht, also abundzu nach dem start des pcs. Wenn ich nachdem der Rechner ins Windows hochgefahren hat, den PC für ca. 5min nicht angreife kommt des öfteren die Meldung das der PC neugestartet werden muss, also ala blaster worm like.
Die Fehlermeldung in der Ereignisanzeige unter System lautet:
Der Dienst "DCOM-Server-Prozessstart" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 60000 Millisekunden durchgeführt: Starten Sie den Computer neu..
Das is aber nicht die einzige Fehlermeldung die ich unter System entdeckt habe, sonder nämlich auch die:
Die IP-Adresslease 84.112.170.182 für die Netzwerkkarte mit der Netzwerkadresse 0018F3FE1912 wurde durch den DHCP-Server 195.34.134.99 abgelehnt (der DHCP-Server hat eine DHCPNACK-Meldung gesendet).
Jetzt hab ich auf Verdacht auf blasterworm schon AntiVir, spybot, hijack, blaster worm fixtool von symantec etc.. drüberrennen lassen, jedoch finden die nichts.
Weiter werden alle meine emails die ich rausschicken will von chello geblockt, da der virus anscheinend spam mails über meine email addys rausschickt.
Ich hoffe ich finde hier bei euch im forum rat und schnelle hilfe.
Besten Dank
eXi
|
eXiBiTuS
Big d00d
|
hat den keiner einen ratschlag für mich? ich komm einfach nicht von der chello blocklist runter. ich finde den fehler net, pc startet mir immer wieder mal neu wenn ich in idle gehen lasse
|
Aslinger
"old" oc.at Member
|
Bei sowas spiele ich dann gleich mal ein Image retour. Wenn selbst Virenscanner oder die Google Suche nix hilft würde ich entweder das Image zruck spielen oder eine XP Systemwiederherstellung machen.
Probier auch mal S&D un BitDefender.
|
daisho
SHODAN
|
Mal einen gscheiten Virenscanner installieren und nicht nur diese Removal-Tools.
|
eXiBiTuS
Big d00d
|
Hab AntiVir oben drauf, spybot sowieso.. mhm werd dann mal syswiederherstellung machen
|
crusher
Legenddur ned blern
|
Hab AntiVir -> http://www.kaspersky.de testversion drüberlaufen lassen, alles deln lassen was er findet -> sich freuen; wenn dies nicht funktioniert das beachten was meine vorredner gesagt haben und sonst -> neuinstall btw: nur weil er neustartet heißt es nicht dass es der blaster worm ist ...
|
nexus_VI
Overnumerousness!
|
http://www.trinityhome.orgAktuelle Beta ISO runterladen, brennen, davon booten, dann mit dem Befehl 'mountallfs' die Festplatten mounten, und mit 'virusscan -a avg' durchscannen lassen. Hab so bisher in der Firma noch jeden erdenklichen Virus weggebracht.
|
Anmeldung