pc schaltet automatisch ab wenn man online geht!

Pulse-Seeker · 12.08.2003, 15:48

hi leute!

ich hab folgendes problem:
jedesmal wenn ich mich ins netz einwähle (mit 56k modem) erscheinen nach kurzer zeit zwei fehlermeldungen (-> siehe anhang) und der pc fährt automatisch runter. wenn ich offline arbeite läuft das system ganz normal.

irgendwelche tipps woran das liegen könnte??? das problem tritt nämlich erst seit montag 11.8.2003 auf.

2. frage:

ich hab bei uns in der firma ein firewall installiert weil wir ein kleines virus problem hatten und sich irgendein programm immer ins netz eingewählt hat (adsl).
mit der firewall kann ich das abfangen und krieg immer folgende meldung:

GENERIC HOST PROCESS FOR WIN32 SERVICES ERWÜNSCHT EINGEHENDE VERBINDUNG MIT:
REMOTESERVICE: UDP:1054
REMOTEADRESSE: BUCHHALTUNG.MSHOME.NET

wenn ich den prozess mit der firewall blockiere und nicht rein bzw rauslasse, krieg ich zwar eine internetverbindung aber ich hab keinen datendurchsatz. d.h ich kann nicht surfen bzw mails abrufen bzw verschicken.

irgendwelche tipps??

thx pulse-seeker

valo · 12.08.2003, 16:02

guckst du da und schau mal ob du dir den vielleicht eingefangen hast
-> http://www.wcm.at/vb2/showthread.php?s=&threadid=106094

==C6== · 12.08.2003, 16:03

hmmm guckst du mal ein bissl,
hier
http://www.wcm.at/vb2/showthread.php?threadid=106094
oder hier
http://www.wcm.at/vb2/showthread.php?threadid=106076
oder da
http://www.wcm.at/vb2/showthread.php?threadid=106113
oder auch dort
http://www.3dwin.net/forum/showthrea...threadid=31280
naja und bei 100000000000000 anderer links
hier zum testen ob du den virus drauf hast.
wenn ja lies dir mal alles schön durch.
http://de.bitdefender.com/download/d...msblast-DE.exe

James020 · 12.08.2003, 16:45

Leg dir mal ne Batch-Datei an (*.txt nach .bat umbenennen), mit folgendem Inhalt:
shutdown -a
Diese legst du am bessten da ab, wo du schnell darauf zugreifen kannst (z.B.: Desktop).

Wenn nun das näxhste mal die Meldung kommt, dass er herunterfährt, dann startest du ganz einfach das Script.

Das Fenster kommt, wenn man versucht mit shutdown.exe einen Rechner zum herunterfahren zu bringen. Mit der Option -a (Herunterfahren abbrechen) sollte der Neustart verhindert werden . . .

MfG James

Montafon · 12.08.2003, 16:50

ab und zu bekommt das Gefühl einige Leute stellen Fragen ins Forum ohne vorher mal ins Forum geschaut zu haben

zB die Geschichte mit dem RPC ...

5 mal hintereinander die selbe Fragestellung

also mein Appell an euch

bitte vorher mal kurz einlesen und dann erst fragen

das musste ich einfach mal loswerden

nico · 12.08.2003, 17:24

Kannst ja versuchen ob der Patch hilft.

Venkman · 13.08.2003, 09:28

so hab a mail rausgschickt, hat mehrere erwischt die ich kenne, hauptsächliche leut die weniger mit pcs zu tun haben als ich ....

Hallo ,

mich und viele andre hats mit W32.Blaster.Worm erwischt, ein virus der
eine sicherheitslücke (sagen wirs wie ist, ein scheiss fehler der
microsoft passiert ist und der nocht passieren darf) von win Xp oder
2000 ausnützt sobald man ins netz geht, man braucht gar nichts tun,
virenscanner erkennen ihn erst mit aktuellsten virusdefinitionen und
können ihn nur selten entfernen.

wie man merkt dass man ihn hat? nun es kommt eine allgemeine
schutzverletzung bzw fehler des "generic host prozesses" und später
erscheint ein fenster das 1 minute herunterzählt und dann den pc
abschaltet, eine sicherheitsfunktion von windows die verhindern soll
dass das system weiterhin läuft wenn irgendwelche prozesse beschädigt
sind - wurde hier halt shcamlos ausgenutzt. sollte das auftreten auf
start - ausführen klicken und dann shutdown /a eintippen. sollte das
fenster wieder erscheinen diese prozedur wiederholen - inzwischen
dieses programm herunterladen:

http://securityresponse.symantec.com...r/FixBlast.exe

~100kb

dauert seine zeit bis alles durchsucht wurde, dann wird man auf die
windows hp weitergeleitet um den patch herunterzulande

den patch gibt es hier:
http://www.microsoft.com/technet/tre...n/MS03-026.asp

runterscrollen auf
Patch availability

hat man Windows XP dann klickt man auf Windows XP 32 bit Edition , bei
windows 2000 auf Windows 2000 !

nocmals die zusammenfaussung

patch
http://www.microsoft.com/technet/tre...n/MS03-026.asp

um den virus zu entfernen dieses programm runterladen:
http://securityresponse.symantec.com...r/FixBlast.exe

info über den virus
http://www.symantec.com/avcenter/ven...ster.worm.html

info über das entfernen tool
http://securityresponse.symantec.com...oval.tool.html

--
mfg,
venky

Prasman · 13.08.2003, 09:58

Den Virus hat sich gerad die ganze Firma eingefangen! heheheheheheheh
Ausser mein Firmen Pc, der mit norton geschuetzt ist

So jetzt heisst es fuer mich, das ich auf jeden rechner diesen Patch ausfuehren muss...

Prasman · 13.08.2003, 10:36

heheheheheheheheheheh!

Der ganze Server ist mit dem Wurm verseucht!!!!! Wir haben ein Weltweites Firmennetzwerk! und auf ca 50% servern ist der Wurm drauf! Kollegen aus deutschland haben mich gerade angerufen!

hehehehhe

Madmexx · 13.08.2003, 12:54

tja prasman, dann hast ja wieder genug zu tun*gg*

12.08.2003, 15:48	#1
Pulse-Seeker Inventar Registriert seit: 17.11.2002 Alter: 46 Beiträge: 2.027 Mein Computer	pc schaltet automatisch ab wenn man online geht! hi leute! ich hab folgendes problem: jedesmal wenn ich mich ins netz einwähle (mit 56k modem) erscheinen nach kurzer zeit zwei fehlermeldungen (-> siehe anhang) und der pc fährt automatisch runter. wenn ich offline arbeite läuft das system ganz normal. irgendwelche tipps woran das liegen könnte??? das problem tritt nämlich erst seit montag 11.8.2003 auf. 2. frage: ich hab bei uns in der firma ein firewall installiert weil wir ein kleines virus problem hatten und sich irgendein programm immer ins netz eingewählt hat (adsl). mit der firewall kann ich das abfangen und krieg immer folgende meldung: GENERIC HOST PROCESS FOR WIN32 SERVICES ERWÜNSCHT EINGEHENDE VERBINDUNG MIT: REMOTESERVICE: UDP:1054 REMOTEADRESSE: BUCHHALTUNG.MSHOME.NET wenn ich den prozess mit der firewall blockiere und nicht rein bzw rauslasse, krieg ich zwar eine internetverbindung aber ich hab keinen datendurchsatz. d.h ich kann nicht surfen bzw mails abrufen bzw verschicken. irgendwelche tipps?? thx pulse-seeker ____________________________________ Amiga is back!!! amigaemuboard.net - Amiga still alive !!!

12.08.2003, 16:02	#2
valo Inventar Registriert seit: 15.11.2000 Alter: 43 Beiträge: 7.684	guckst du da und schau mal ob du dir den vielleicht eingefangen hast -> http://www.wcm.at/vb2/showthread.php?s=&threadid=106094 ____________________________________ Yeah, yo mama dresses you funny and you need a mouse to delete files. Jabber-ID: valo [at] cargal \'.\' org Infected Mushroom and Barri Saharof - Live in Eilat Desert Israel 24-10-2002 ASY*S - SSL-Pickup 21-10-2002 Dj Tiesto - Forbidden Paradise 8/Mystic Swamp

12.08.2003, 16:45	#4
James020 Inventar Registriert seit: 06.03.2001 Alter: 42 Beiträge: 1.627	Leg dir mal ne Batch-Datei an (.txt nach .bat umbenennen), mit folgendem Inhalt: shutdown -a Diese legst du am bessten da ab, wo du schnell darauf zugreifen kannst (z.B.: Desktop). Wenn nun das näxhste mal die Meldung kommt, dass er herunterfährt, dann startest du ganz einfach das Script. Das Fenster kommt, wenn man versucht mit shutdown.exe einen Rechner zum herunterfahren zu bringen. Mit der Option -a (Herunterfahren abbrechen) sollte der Neustart verhindert werden . . . MfG James ____________________________________ Where do you want to go today? - > Wen intressiert´s!! Ich will Spaß!!! - > Have a lot of fun!*

13.08.2003, 09:28	#7
Venkman Inventar Registriert seit: 18.03.2001 Beiträge: 4.563	so hab a mail rausgschickt, hat mehrere erwischt die ich kenne, hauptsächliche leut die weniger mit pcs zu tun haben als ich .... Hallo , mich und viele andre hats mit W32.Blaster.Worm erwischt, ein virus der eine sicherheitslücke (sagen wirs wie ist, ein scheiss fehler der microsoft passiert ist und der nocht passieren darf) von win Xp oder 2000 ausnützt sobald man ins netz geht, man braucht gar nichts tun, virenscanner erkennen ihn erst mit aktuellsten virusdefinitionen und können ihn nur selten entfernen. wie man merkt dass man ihn hat? nun es kommt eine allgemeine schutzverletzung bzw fehler des "generic host prozesses" und später erscheint ein fenster das 1 minute herunterzählt und dann den pc abschaltet, eine sicherheitsfunktion von windows die verhindern soll dass das system weiterhin läuft wenn irgendwelche prozesse beschädigt sind - wurde hier halt shcamlos ausgenutzt. sollte das auftreten auf start - ausführen klicken und dann shutdown /a eintippen. sollte das fenster wieder erscheinen diese prozedur wiederholen - inzwischen dieses programm herunterladen: http://securityresponse.symantec.com...r/FixBlast.exe ~100kb dauert seine zeit bis alles durchsucht wurde, dann wird man auf die windows hp weitergeleitet um den patch herunterzulande den patch gibt es hier: http://www.microsoft.com/technet/tre...n/MS03-026.asp runterscrollen auf Patch availability hat man Windows XP dann klickt man auf Windows XP 32 bit Edition , bei windows 2000 auf Windows 2000 ! nocmals die zusammenfaussung patch http://www.microsoft.com/technet/tre...n/MS03-026.asp um den virus zu entfernen dieses programm runterladen: http://securityresponse.symantec.com...r/FixBlast.exe info über den virus http://www.symantec.com/avcenter/ven...ster.worm.html info über das entfernen tool http://securityresponse.symantec.com...oval.tool.html -- mfg, venky ____________________________________ extraterrestrial:WCM SETI group - mySetiStats _xml \| Meldestelle Kinderpornografie \| my DVDs >When life hands you lemons, ask for tequila and salt.< \|für den optimisten ist das glas halb voll, für den pessimisten halb leer und für den techniker doppelt so groß wie es sein müsste\| error 042# - please restart this matrix! [OK]

13.08.2003, 09:58	#8
Prasman Inventar Registriert seit: 29.05.2003 Beiträge: 1.727	heheheh ich lach mich tot! Den Virus hat sich gerad die ganze Firma eingefangen! heheheheheheheh Ausser mein Firmen Pc, der mit norton geschuetzt ist So jetzt heisst es fuer mich, das ich auf jeden rechner diesen Patch ausfuehren muss... ____________________________________ mfg Prasman "I can look at a chick who's a little out of shape and if she turns me on, I won't hesitate to date her. If she's a good fuck, she can weigh 150 pounds, I don't care."- Arnold Schwarzenegger 1977

12.08.2003, 16:03	#3
==C6== Inventar Registriert seit: 27.12.2002 Beiträge: 4.501 Mein Computer	hmmm guckst du mal ein bissl, hier http://www.wcm.at/vb2/showthread.php?threadid=106094 oder hier http://www.wcm.at/vb2/showthread.php?threadid=106076 oder da http://www.wcm.at/vb2/showthread.php?threadid=106113 oder auch dort http://www.3dwin.net/forum/showthrea...threadid=31280 naja und bei 100000000000000 anderer links hier zum testen ob du den virus drauf hast. wenn ja lies dir mal alles schön durch. http://de.bitdefender.com/download/d...msblast-DE.exe

12.08.2003, 16:50	#5
Montafon Master Registriert seit: 17.09.2001 Alter: 48 Beiträge: 563	ab und zu bekommt das Gefühl einige Leute stellen Fragen ins Forum ohne vorher mal ins Forum geschaut zu haben zB die Geschichte mit dem RPC ... 5 mal hintereinander die selbe Fragestellung also mein Appell an euch bitte vorher mal kurz einlesen und dann erst fragen das musste ich einfach mal loswerden

12.08.2003, 17:24	#6
nico Jr. Member Registriert seit: 19.04.2003 Beiträge: 26	Kannst ja versuchen ob der Patch hilft.

13.08.2003, 10:36	#9
Prasman Inventar Registriert seit: 29.05.2003 Beiträge: 1.727	heheheheheheheheheheh! Der ganze Server ist mit dem Wurm verseucht!!!!! Wir haben ein Weltweites Firmennetzwerk! und auf ca 50% servern ist der Wurm drauf! Kollegen aus deutschland haben mich gerade angerufen! hehehehhe ____________________________________ mfg Prasman "I can look at a chick who's a little out of shape and if she turns me on, I won't hesitate to date her. If she's a good fuck, she can weigh 150 pounds, I don't care."- Arnold Schwarzenegger 1977

13.08.2003, 12:54	#10
Madmexx Veteran Registriert seit: 16.07.2003 Beiträge: 228	tja prasman, dann hast ja wieder genug zu tungg

Aktive Benutzer in diesem Thema: 1 (Registrierte Benutzer: 0, Gäste: 1)

Themen-Optionen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen
Ansicht
Linear-Darstellung Zur Hybrid-Darstellung wechseln Zur Baum-Darstellung wechseln