pc schaltet automatisch ab wenn man online geht!
 

hi leute!

ich hab folgendes problem:
jedesmal wenn ich mich ins netz einwähle (mit 56k modem) erscheinen nach kurzer zeit zwei fehlermeldungen (-> siehe anhang) und der pc fährt automatisch runter. wenn ich offline arbeite läuft das system ganz normal.

irgendwelche tipps woran das liegen könnte??? das problem tritt nämlich erst seit montag 11.8.2003 auf.


2. frage:

ich hab bei uns in der firma ein firewall installiert weil wir ein kleines virus problem hatten und sich irgendein programm immer ins netz eingewählt hat (adsl).
mit der firewall kann ich das abfangen und krieg immer folgende meldung:

GENERIC HOST PROCESS FOR WIN32 SERVICES ERWÜNSCHT EINGEHENDE VERBINDUNG MIT:
REMOTESERVICE: UDP:1054
REMOTEADRESSE: BUCHHALTUNG.MSHOME.NET

wenn ich den prozess mit der firewall blockiere und nicht rein bzw rauslasse, krieg ich zwar eine internetverbindung aber ich hab keinen datendurchsatz. d.h ich kann nicht surfen bzw mails abrufen bzw verschicken.

irgendwelche tipps??

thx pulse-seeker

guckst du da und schau mal ob du dir den vielleicht eingefangen hast
-> http://www.wcm.at/vb2/showthread.php?s=&threadid=106094

hmmm guckst du mal ein bissl,
hier
http://www.wcm.at/vb2/showthread.php?threadid=106094
oder hier
http://www.wcm.at/vb2/showthread.php?threadid=106076
oder da
http://www.wcm.at/vb2/showthread.php?threadid=106113
oder auch dort
http://www.3dwin.net/forum/showthrea...threadid=31280
naja und bei 100000000000000 anderer links
hier zum testen ob du den virus drauf hast.
wenn ja lies dir mal alles schön durch.
http://de.bitdefender.com/download/d...msblast-DE.exe

Leg dir mal ne Batch-Datei an (*.txt nach .bat umbenennen), mit folgendem Inhalt:
shutdown -a
Diese legst du am bessten da ab, wo du schnell darauf zugreifen kannst (z.B.: Desktop).

Wenn nun das näxhste mal die Meldung kommt, dass er herunterfährt, dann startest du ganz einfach das Script.

Das Fenster kommt, wenn man versucht mit shutdown.exe einen Rechner zum herunterfahren zu bringen. Mit der Option -a (Herunterfahren abbrechen) sollte der Neustart verhindert werden . . .

MfG James

ab und zu bekommt das Gefühl einige Leute stellen Fragen ins Forum ohne vorher mal ins Forum geschaut zu haben

zB die Geschichte mit dem RPC ...

5 mal hintereinander die selbe Fragestellung

also mein Appell an euch

bitte vorher mal kurz einlesen und dann erst fragen

das musste ich einfach mal loswerden :)

Kannst ja versuchen ob der Patch hilft.

so hab a mail rausgschickt, hat mehrere erwischt die ich kenne, hauptsächliche leut die weniger mit pcs zu tun haben als ich ....

Hallo ,

mich und viele andre hats mit W32.Blaster.Worm erwischt, ein virus der
eine sicherheitslücke (sagen wirs wie ist, ein scheiss fehler der
microsoft passiert ist und der nocht passieren darf) von win Xp oder
2000 ausnützt sobald man ins netz geht, man braucht gar nichts tun,
virenscanner erkennen ihn erst mit aktuellsten virusdefinitionen und
können ihn nur selten entfernen.

wie man merkt dass man ihn hat? nun es kommt eine allgemeine
schutzverletzung bzw fehler des "generic host prozesses" und später
erscheint ein fenster das 1 minute herunterzählt und dann den pc
abschaltet, eine sicherheitsfunktion von windows die verhindern soll
dass das system weiterhin läuft wenn irgendwelche prozesse beschädigt
sind - wurde hier halt shcamlos ausgenutzt. sollte das auftreten auf
start - ausführen klicken und dann shutdown /a eintippen. sollte das
fenster wieder erscheinen diese prozedur wiederholen - inzwischen
dieses programm herunterladen:

http://securityresponse.symantec.com...r/FixBlast.exe

~100kb

dauert seine zeit bis alles durchsucht wurde, dann wird man auf die
windows hp weitergeleitet um den patch herunterzulande

den patch gibt es hier:
http://www.microsoft.com/technet/tre...n/MS03-026.asp

runterscrollen auf
Patch availability

hat man Windows XP dann klickt man auf Windows XP 32 bit Edition , bei
windows 2000 auf Windows 2000 !





nocmals die zusammenfaussung

patch
http://www.microsoft.com/technet/tre...n/MS03-026.asp

um den virus zu entfernen dieses programm runterladen:
http://securityresponse.symantec.com...r/FixBlast.exe


info über den virus
http://www.symantec.com/avcenter/ven...ster.worm.html

info über das entfernen tool
http://securityresponse.symantec.com...oval.tool.html

--
mfg,
venky

heheheh ich lach mich tot!
 

Den Virus hat sich gerad die ganze Firma eingefangen! heheheheheheheh
Ausser mein Firmen Pc, der mit norton geschuetzt ist :lol:

So jetzt heisst es fuer mich, das ich auf jeden rechner diesen Patch ausfuehren muss... :o

heheheheheheheheheheh!

Der ganze Server ist mit dem Wurm verseucht!!!!! Wir haben ein Weltweites Firmennetzwerk! und auf ca 50% servern ist der Wurm drauf! Kollegen aus deutschland haben mich gerade angerufen!

hehehehhe

tja prasman, dann hast ja wieder genug zu tun*gg*