#1 7. September 2006 Also, wenn ich am PC bin kommt oft mal diese Meldung, dass der PC in 1 Minute automatisch neustartet... manchmal wenn ich nicht dran bin und wieder dran geh, sehe ich, dass der PC neugestartet hat, wird wohl auch an dieser Meldung liegen! Ich weiß, dass man dieses Fenster mit shutdown -a wegkriegt, aber nach eingeben des Befehls kann ich nicht mehr kopieren, einfügen usw...! Wollte mal fragen, woran das alles liegen kann, dass die Meldung kommt! Habe schon Kaspersky, Ad-Aware und Spybot durchlaufen lassen, und alles entfernt, kommt immernoch! Danke für eure Hilfe!
#2 7. September 2006 AW: PC startet in 1 Minute automatisch neu... virus systemfehler für ersteres VIREN ... 1. Download CCleaner Lösche mit dem CCleaner deine Temporären Dateien 2. Hijackthis Anleitung Zeige mir das Logfile von HJT 3. escan anleitung Bearbeite das Logfile (mwav.log) vom Escan indem du die mwav.log mit einem Texteditor öffnest, und jede Zeile/Eintrag die das Wort "infected" enthällt in deiner nächsten Antwort wiedergibts. für letzteres kümmern wir uns, wenn die beiden logs von dir gepostet wurden. mfg spotting
#3 7. September 2006 AW: PC startet in 1 Minute automatisch neu... genau das hat ich auch mal, habs nicht weggekriegt, mit keinem programm, hab im endeffekt formatiert :O
#4 7. September 2006 AW: PC startet in 1 Minute automatisch neu... rechtsklick auf arbeitsplatz -> "verwalten" dann im neuen fenster -> "dienste und anwendungen / dienste" da suchst du auf der rechten seite "Remoteprozeduraufruf (RPC)" darauf ein doppelklick dann auf den eigenschaften von dem dingen auf "wiederherstellen" klicken, dort alle 3 dinger wo "computer neu starten" steht auf "keine aktion durchführen" stellen so hatte das damals bei mir geklappt und habe die meldung nie mehr bekommen
#5 7. September 2006 AW: PC startet in 1 Minute automatisch neu... ... versuch mal den online virenscanner von Trend Micro Benelux - Securing Your Journey to the Cloud. ob der was bei dir findet. eine frage noch: hägst du direkt im internet oder mit router/firewall dazwischen? aktuellster pathstand auf deinem rechner? bei beiden fragen solltest du mit ja beantworten können ansonsten würde ich das nachholen
#6 7. September 2006 AW: PC startet in 1 Minute automatisch neu... Hatte ich damals auch öfters, du musst windows updaten dann ist es normalerweise weg Wenn ich dir helfen konnte bitte bewerten
#7 7. September 2006 AW: PC startet in 1 Minute automatisch neu... wie schon gesagt windows update sp etc... ansonsten gibts doch noch das programm stinger, was mit diesem virus fertig werden sollte hast du im abgesicherten modus gescannt?
#8 7. September 2006 AW: PC startet in 1 Minute automatisch neu... Hi da hast du 100%ig den Lovesan oder Blaster Wurm. wenn du die Internetverbindung kappst geht auch dein PC nicht "down" Zum entfernen: Entweder neuaufsetzten oder Service Pack 2 draufmachen (Ganz Wichtig, da diese Würmer durch ein Hintertürchen reinschlüpfen welches mit dem SP" gefixt wurde) Bei Endpoint, Cloud, Mobile & Virtual Security Solutions | Symantec gibts gratis Removal tools zum entfernen dieser Würmer. Eigentlich sollte diesen Wurm jedes halbwegs vernünftige AntivierenProg vernichten. MFG Aida
#9 7. September 2006 AW: PC startet in 1 Minute automatisch neu... ist der WormBlast32 Hasst du die aktuellen windows updates drauf ?
#10 7. September 2006 AW: PC startet in 1 Minute automatisch neu... Code: Logfile of HijackThis v1.99.1 Scan saved at 13:40:41, on 07.09.2006 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Charactical D's Programs\Sygate Personal Firewall\smc.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe C:\WINDOWS\System32\svchost.exe C:\CHARAC~1\Pinnacle\SHARED~1\Filter\server.exe C:\Charactical D's Programs\Pinnacle\Shared Files\Programs\Scheduler\PCLEScheduler.exe C:\Charactical D's Programs\Pinnacle\PCTV Stereo\Vision\Vision.exe C:\CHARAC~1\Pinnacle\SHARED~1\Filter\VBI_SE~1.EXE C:\Charactical D's Programs\WinAmp\winamp.exe C:\Charactical D's Programs\Mozilla Firefox\firefox.exe C:\Dokumente und Einstellungen\Charactical D\Eigene Dateien\Share\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com R3 - URLSearchHook: (no name) - {855F3B16-6D32-4fe6-8A56-BBB695989046} - (no file) O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Charactical D's Programs\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - C:\CHARAC~1\FlashFXP\IEFlash.dll O3 - Toolbar: (no name) - {855F3B16-6D32-4fe6-8A56-BBB695989046} - (no file) O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O4 - HKLM\..\Run: [SmcService] C:\CHARAC~1\SYGATE~1\smc.exe -startgui O4 - HKLM\..\Run: [kav] "C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe" O4 - Startup: numlock.vbs O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Charactical D's Programs\ICQToolbar\toolbaru.dll/SEARCH.HTML O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\CHARAC~1\MICROS~2\Office10\EXCEL.EXE/3000 O9 - Extra button: Web-Anti-Virus - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 6.0\scieplugin.dll O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Charactical D's Programs\Party Poker\PartyPoker\RunApp.exe (file missing) O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Charactical D's Programs\Party Poker\PartyPoker\RunApp.exe (file missing) O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Charactical D's Programs\ICQ Lite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Charactical D's Programs\ICQ Lite\ICQLite.exe O17 - HKLM\System\CCS\Services\Tcpip\..\{E5D6DF00-E40E-4B85-AA7E-7F73DCA4ADB4}: NameServer = 195.50.140.178 195.50.140.114 O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\CHARAC~1\MSNMES~1\MSGRAP~1.DLL O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\CHARAC~1\MSNMES~1\MSGRAP~1.DLL O20 - Winlogon Notify: klogon - C:\WINDOWS\System32\klogon.dll O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe O23 - Service: Kaspersky Anti-Virus 6.0 (AVP) - Kaspersky Lab - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Unknown owner - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe (file missing) O23 - Service: NBService - Nero AG - C:\Charactical D's Programs\Nero\Nero 7\Nero BackItUp\NBService.exe O23 - Service: Sygate Personal Firewall Pro (SmcService) - Sygate Technologies, Inc. - C:\Charactical D's Programs\Sygate Personal Firewall\smc.exe O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Charactical D's Programs\TuneUp Utilities 2006\WinStylerThemeSvc.exe So das wäre mal das HijackThis-Log... Rest kommt gleich, muss abgesichert starten!
#11 7. September 2006 AW: PC startet in 1 Minute automatisch neu... Code: MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) - Eventuell veraltet O3 - Toolbar: (no name) - {855F3B16-6D32-4fe6-8A56-BBB695989046} - (no file) O4 - Startup: numlock.vbs - Böse O17 - HKLM\System\CCS\Services\Tcpip\..\{E5D6DF00-E40E-4B85-AA7E-7F73DCA4ADB4}: NameServer = 195.50.140.178 195.50.140.114 - Eventuell Böse O23 - Service: NBService - Nero AG - C:\Charactical D's Programs\Nero\Nero 7\Nero BackItUp\NBService.exe - Unbekannt 1. IE updaten, besuche die mircosoft update seite, und installiere alle verfügbaren wichtigen updates. mache dies mehrmals hintereinander, bis kein weiteres update verfügbar ist. Vor allem auch das SP2 installieren !!! 2. einfach fixxen, 3. numlock.vbs -> von dir ins system gebracht, um den status des numlok beim start festzulegen, dann prüfe mit einem texteditor, ob sich da nichts neues hineingeschlichen hat, ansonsten zeige mir diese datei. 4. ebenfalls fixxen, 5. auch fixxen dann warten wir nochmal die ergebnisse vom escan ab. da wird mit sicherheit so die eine oder andere kleinigkeit herauskommen. PS, sollte der scan weniger als 3 stunden dauern, hast du sehr wahrscheinlich etwas an den einstellungen falsch vorgenommen. mfg
#12 7. September 2006 AW: PC startet in 1 Minute automatisch neu... Also bei escan hatte ich keine infizierten Dateien... das einzige was kam, war der Ton "infected" von Kaspersky! Sonst nichts... der Scan dauerte ca. 1 Stunde! Einstellungen habe ich genau so gehabt, wie es dort stand!
#13 7. September 2006 AW: PC startet in 1 Minute automatisch neu... naja,, schau halt das du ihn wegbekommst so wie die anderen so schreiben.. wenn das kästchen aallerdings wieder kommt, und nicht neustarten willst mach::: => start => ausführen => "shutdown -a" hineinschreiben => fertig. (kästchen verschwindet) viel glück..
#14 7. September 2006 AW: PC startet in 1 Minute automatisch neu... nur eine stunde ... hast du an das update vor dem scan gedacht? wenn ja, wie viel mb deiner platte sind momentan belegt? ansonsten, durch die installation des sp2 dürfte das problem gegessen sein. mfg