Virus? (bitte um Hilfe)
 

Hallo,

ich hab gestern meine Festplatte formatiert und Windows XP neu aufgesetzt, seitdem bekomme ich immer wieder mal die Meldung "Remoteprozeduraufruf unerwartet beendet - Windows is shutting down" etc. Ich hab das Problem schon vor ein paar Monaten mal gehabt (MsBlast glaube ich), aber dieses Mal findet sich absolut kein Virus auf meiner Festplatte. An was kann das liegen?

Danke, Martin

hilft dir sicher weiter:
http://www.wcm.at/forum/showthread.p...prozeduraufruf

gib aber rasch vor dem runterfahren ein:
start/ausführen/ shutdown -a
dann fährt er einmal nicht mehr runter und du hast zeit für die reparatur.

Solltest vielleicht in der cmd shutdown -a beim dieser Fehlermeldung angeben anschließend in der msconfig den Blaster das Starten verbittten. Neustarten. und dann ein Removal Tool runtersaugen.

Da findest du es:
http://securityresponse.symantec.com...r/FixBlast.exe
mfg Etienne

Danke erstmal für die Antworten,

ich glaub im Taskmanager läuft der Virus unter svchos1.exe, ist das eine Variante des msblaster? Ich finde nämlich in System oder System32 keinen msblaster, und auch mein Virenprogramm (antivir) findet nix.

Danke, Martin

Ich glaub Du hast den Gaobot

http://www.wcm.at/forum/showthread.p...hreadid=120568
http://www.wcm.at/forum/showthread.p...hreadid=119056
http://securityresponse.symantec.com...gaobot.az.html

Es laufen derzeit folgende Prozesse:

_____________________
taskmgr.exe
PSFree.exe
msmsgs.exe
ctfmon.exe
jusched.exe
UMonit2K.exe
rundll32.exe
explorer.exe
IEXLPORER.exe
svchos1.exe
spoolsv.exe
svchost.exe
svchost.exe
svchost.exe
svchost.exe
lsass.exe
services.exe
winlogon.exe
csrss.exe
smss.exe
System
Leerlaufprozess
_____________________________

Auffällig ist also dieses svchos1.exe und das svchost.exe 4mal aufscheint. Ausserdem befindet sich im Ordner System32 die Anwendung svchos1.exe!

Kann mir jemand eine einfache (möglichst die einfachste) Lösung zum Löschen dieses Virus mitteilen? Das Herunterfahren erfolgt ausserdem ziemlich unregelmäßig, jetzt funkts schon seit mehr als einer Stunde.

Danke, Martin

ich hab mit einem Virenprogramm (Trend Micro) rausgefunden dass 3 Dateien den Virus WORM.AGOBOT.BK enthalten. Was nun?!?

ok ich habs mit den Anweisungen von Trend Micro hingebracht:

http://de.trendmicro-europe.com/ente...WORM_AGOBOT.BK

Ich hab ein bisschen in der Systemregistrierung herumgedoktert, danach hab ich die svchos1.exe und die winhlpp32.exe aus der System32 löschen können. Ich hab nachher noch mal denselben Virencheck laufen lassen, und es werden keine Viren mehr gefunden. Ee sollte also alles wieder passen. Danke für eure Hilfe!

Du hast Dir die Links, die ich schon vorher gepostet habe, nicht durchgelesen, oder?