Win2000 fährt von selbst runter

Hufi26

Big d00d

Registered: Sep 2003
Location: Salzburg
Posts: 203

03.07.2008 - 22:29

Hi,

folgendes Problem...bei einem Bekannten, der hat noch Win2k, installiert fährt der Rechner immer "grundlos" runter...

Es kommt ein Fenster mit Coundown (im glaub von 60Sekunden beginnend) und dann fährt der PC runter...sowas gabs doch vor ein paar Jahren mal oder?!

Virus Sasser oder Blaster...hab auch einmal im Abgesicherten Modus hochgefahren und mit Blaster und Sasser Tools nach dem Virus gesucht...jedoch leider kein Erfolg...was kann denn da noch Ursache dafür sein?!

ill

...

Registered: Nov 2003
Location: Salzburg
Posts: 2059

03.07.2008 - 22:31

hast genaue informationen über das fenster, evtl. screenshot?

Hufi26

Big d00d

Registered: Sep 2003
Location: Salzburg
Posts: 203

03.07.2008 - 22:32

leider nicht...

daisho

SHODAN

Registered: Nov 2002
Location: 4C4
Posts: 19689

03.07.2008 - 22:33

Erm ... Windows Updaten, Firewall installieren und Virenscanner mal drüberlaufen lassen (ev. diese Blaster-Entfernungstools etc)

ill

...

Registered: Nov 2003
Location: Salzburg
Posts: 2059

03.07.2008 - 22:37

jup, und aufhalten kann man diesen "countdown" für gewöhnlich per 'shutdown -a'

Hufi26

Big d00d

Registered: Sep 2003
Location: Salzburg
Posts: 203

03.07.2008 - 22:40

Windows Update hab ich gemacht....Virenscanner hat nichts gefunden....Blaster, Sasser Entfernungstool leider kein Ergebnis...

Ich selbst hab den Fehler "leider" noch nicht gesehen...werd mal nachfragen was da genau kommt...

daisho

SHODAN

Registered: Nov 2002
Location: 4C4
Posts: 19689

03.07.2008 - 22:52

Afaik fängt man sich mit "shutdown -a" den Wurm erst ein (zu mindestens ging es mir unter Windows XP so), also eher lassen. Netzwerkkabel/Modem abstecken und updaten/Virenscanner/Firewall installieren. (Bei Bedarf halt vom USB-Stick oder CD des Freundes)

/Edit: Das Herunterfahren selbst ist ja nur eine Schutzfunktion von Windows soweit ich weiß.

ill

...

Registered: Nov 2003
Location: Salzburg
Posts: 2059

03.07.2008 - 23:00

Zitat von daisho
Afaik fängt man sich mit "shutdown -a" den Wurm erst ein (zu mindestens ging es mir unter Windows XP so), also eher lassen. Netzwerkkabel/Modem abstecken und updaten/Virenscanner/Firewall installieren. (Bei Bedarf halt vom USB-Stick oder CD des Freundes)

/Edit: Das Herunterfahren selbst ist ja nur eine Schutzfunktion von Windows soweit ich weiß.

Also soweit ich das mitbekommen hab ist das ein Fehler im Wurm, der einen bestimmten Dienst einfach abschießt. Dieser veranlasst dann diese "schutzfunktion"
Diese Schutzfunktion beendet man dann mit 'shutdown -a', ist aber natürlich keine Dauerlösung! Sollte nur einmal gemacht werden um dann "Gegenmaßnahmen" einzuleiten. Wenn diese diversen "Sasser-Tools" und wwi was es da von den verschiedensten Antivir-Anbietern gibt, nichts helfen, ist das aber auch merkwürdig. Bei mir haben die damals sehr gut funktioniert.

--> http://www.bsi.bund.de/av/vb/blaster.htm

.dcp

notamodbuthot

Registered: Jul 2002
Location: new
Posts: 8881

03.07.2008 - 23:02

jop, sasser oder blaster.

Zitat
An indication of the worm's infection of a given PC is the existence of the file C:\WIN.LOG or C:\WIN2.LOG on the PCs hard disk, as well as seemingly random crashes of LSASS.EXE caused by faulty code used in the worm. The most common characteristic of the worm is the shutdown timer that appears due to the worm crashing LSASS.exe.

Obermotz

Fünfzylindernazi

Registered: Nov 2002
Location: OÖ/RI
Posts: 5262

04.07.2008 - 12:36

Lass die Antivirentools mal im Abgesicherten Modus laufen..

Hufi26 Big d00d Registered: Sep 2003 Location: Salzburg Posts: 203	03.07.2008 - 22:29 Hi, folgendes Problem...bei einem Bekannten, der hat noch Win2k, installiert fährt der Rechner immer "grundlos" runter... Es kommt ein Fenster mit Coundown (im glaub von 60Sekunden beginnend) und dann fährt der PC runter...sowas gabs doch vor ein paar Jahren mal oder?! Virus Sasser oder Blaster...hab auch einmal im Abgesicherten Modus hochgefahren und mit Blaster und Sasser Tools nach dem Virus gesucht...jedoch leider kein Erfolg...was kann denn da noch Ursache dafür sein?!
ill ... Registered: Nov 2003 Location: Salzburg Posts: 2059	03.07.2008 - 22:31 hast genaue informationen über das fenster, evtl. screenshot?
Hufi26 Big d00d Registered: Sep 2003 Location: Salzburg Posts: 203	03.07.2008 - 22:32 leider nicht...
daisho SHODAN Registered: Nov 2002 Location: 4C4 Posts: 19689	03.07.2008 - 22:33 Erm ... Windows Updaten, Firewall installieren und Virenscanner mal drüberlaufen lassen (ev. diese Blaster-Entfernungstools etc)
ill ... Registered: Nov 2003 Location: Salzburg Posts: 2059	03.07.2008 - 22:37 jup, und aufhalten kann man diesen "countdown" für gewöhnlich per 'shutdown -a'
Hufi26 Big d00d Registered: Sep 2003 Location: Salzburg Posts: 203	03.07.2008 - 22:40 Windows Update hab ich gemacht....Virenscanner hat nichts gefunden....Blaster, Sasser Entfernungstool leider kein Ergebnis... Ich selbst hab den Fehler "leider" noch nicht gesehen...werd mal nachfragen was da genau kommt...
daisho SHODAN Registered: Nov 2002 Location: 4C4 Posts: 19689	03.07.2008 - 22:52 Afaik fängt man sich mit "shutdown -a" den Wurm erst ein (zu mindestens ging es mir unter Windows XP so), also eher lassen. Netzwerkkabel/Modem abstecken und updaten/Virenscanner/Firewall installieren. (Bei Bedarf halt vom USB-Stick oder CD des Freundes) /Edit: Das Herunterfahren selbst ist ja nur eine Schutzfunktion von Windows soweit ich weiß.
ill ... Registered: Nov 2003 Location: Salzburg Posts: 2059	03.07.2008 - 23:00 Zitat von daisho Afaik fängt man sich mit "shutdown -a" den Wurm erst ein (zu mindestens ging es mir unter Windows XP so), also eher lassen. Netzwerkkabel/Modem abstecken und updaten/Virenscanner/Firewall installieren. (Bei Bedarf halt vom USB-Stick oder CD des Freundes) /Edit: Das Herunterfahren selbst ist ja nur eine Schutzfunktion von Windows soweit ich weiß. Also soweit ich das mitbekommen hab ist das ein Fehler im Wurm, der einen bestimmten Dienst einfach abschießt. Dieser veranlasst dann diese "schutzfunktion" Diese Schutzfunktion beendet man dann mit 'shutdown -a', ist aber natürlich keine Dauerlösung! Sollte nur einmal gemacht werden um dann "Gegenmaßnahmen" einzuleiten. Wenn diese diversen "Sasser-Tools" und wwi was es da von den verschiedensten Antivir-Anbietern gibt, nichts helfen, ist das aber auch merkwürdig. Bei mir haben die damals sehr gut funktioniert. --> http://www.bsi.bund.de/av/vb/blaster.htm
.dcp notamodbuthot Registered: Jul 2002 Location: new Posts: 8881	03.07.2008 - 23:02 jop, sasser oder blaster. Zitat An indication of the worm's infection of a given PC is the existence of the file C:\WIN.LOG or C:\WIN2.LOG on the PCs hard disk, as well as seemingly random crashes of LSASS.EXE caused by faulty code used in the worm. The most common characteristic of the worm is the shutdown timer that appears due to the worm crashing LSASS.exe.
Obermotz Fünfzylindernazi Registered: Nov 2002 Location: OÖ/RI Posts: 5262	04.07.2008 - 12:36 Lass die Antivirentools mal im Abgesicherten Modus laufen..

Win2000 fährt von selbst runter

Forum Index > Software > Windows

Hufi26

ill

Hufi26

daisho

ill

Hufi26

daisho

ill

.dcp

Obermotz