Virus???

Sibirien · 15.11.2003, 00:18

Hallo!
Mein Rechner fährt sich regelmäßig automatisch regelmäßig runter.
Es kommt immer vorher ein Fenster mit "NT-Autorität\System Remote Prozedur Aufruf RPC...System fährt runter!"
Ich habe zwar eine Viren Scanner von Antivir und habe diesen auch aktuell abgedated aber es hilft nichts.
Gibt es da noch eine Chance?

Vielen
Dank!

mankra · 15.11.2003, 00:44

Klingt das nicht nach Blaster ??

Athon · 15.11.2003, 00:56

hat ich auch... jo das is blaster... der pc is zu retten
er ändert bei den sicherheitseinstellungen was bei fehlermeldungen von rpc (=remote prozedur aufruf) passieren soll. da stellt der virus auf herunterfahren ein. wenn das nur passiert wenn du mit dem internet connectest isses sicher blaster... aber schau halt bei den sicherheitseinstellungen nach.
damit du den virus auch sicher wegkriegst und auch nicht mehr bekommst würd ich auf www.symantec.com gehen und dort fixblast und fixlgate downloaden.
und jetzt ganz ehrlich... McAfee 8.0 Professional rult... kauf dir das... is bessar als avguard oder norton

jay_R · 15.11.2003, 14:23

http://www.computersystems.at/forum/ws3.php

Sibirien · 16.11.2003, 00:24

Hallo!
Ich setzte mein System neu auf und jetzt habe ich noch immer das Problem, daß sich mein PC automatisch runterfährt.
Da kommt wieder das komische Fenster mit "NT-Autorität\System Remote Procedure Aufruf RPC runterfahre...."

Hm, ich kann jetzt keine Virus mehr haben, denn ich habe ja meinen Computer neu formatiert. Kann es auch mit Chello zu tun haben?

Vielen Dank für die Hilfe!

J@ck · 16.11.2003, 01:03

10 Sekunden nachdem du ins Internet gegangen bist hast diese Meldung gekriegt, gell?
Ändert nix an der Tatsache dass es immernoch dieser Virus ist. Drück mal STRG+ALT+ENTF und guck dir mal einen Prozess namens SCVHOST.exe an (nicht SVCHOST!). Das ist der Blaster.
Finde diese Datei in deinem Windows/system32 ordner, benenn sie um, beende den Task und dann lösch diese Datei restlos (aber auch vom Papierkorb!).
Lad dir von Microsoft.de die Patches gegen den Blaster runter um so geschützt zu sein.

kju · 16.11.2003, 01:13

patch runterladen:
http://www.microsoft.com/technet/tre...n/MS03-026.asp

und beim nächsten neuaufsetzen gleich, noch bevor du dich ans netz hängst, installiern!

jay_R · 16.11.2003, 12:08

@Jack...

Der Prozess heisst msblast.exe!!

Ottwald · 16.11.2003, 12:26

im protected mode starten, Systemwiederhertstellung deaktivieren (alle Punkte löschen) und Virus killen oder vorher aus`m WWW die DOS-Version von F-Prot holen und auf eine bootfähige Diskette drauf, damit starten und reinigen.
Ist nicht auf meinem Mist gewachsen, muß ich zugeben - aber wirkungsvoll

JetStreamer · 16.11.2003, 15:31

Zitat:

Original geschrieben von jay_R

Der Prozess heisst msblast.exe!!

Kommt darauf an welche version des Wurms es ist..

15.11.2003, 00:18	#1
Sibirien Abonnent Registriert seit: 14.11.2003 Beiträge: 108	Virus??? Hallo! Mein Rechner fährt sich regelmäßig automatisch regelmäßig runter. Es kommt immer vorher ein Fenster mit "NT-Autorität\System Remote Prozedur Aufruf RPC...System fährt runter!" Ich habe zwar eine Viren Scanner von Antivir und habe diesen auch aktuell abgedated aber es hilft nichts. Gibt es da noch eine Chance? Vielen Dank!

15.11.2003, 00:44	#2
mankra Schon länger dabei Registriert seit: 19.08.2000 Ort: Steiermark Alter: 51 Beiträge: 3.117 Mein Computer	Klingt das nicht nach Blaster ?? ____________________________________ www.mankra.com Meine private Site

15.11.2003, 14:23	#4
jay_R Inventar Registriert seit: 20.11.2002 Beiträge: 3.081	http://www.computersystems.at/forum/ws3.php ____________________________________ MfG - jay_R

16.11.2003, 00:24	#5
Sibirien Abonnent Registriert seit: 14.11.2003 Beiträge: 108	Virus? Hallo! Ich setzte mein System neu auf und jetzt habe ich noch immer das Problem, daß sich mein PC automatisch runterfährt. Da kommt wieder das komische Fenster mit "NT-Autorität\System Remote Procedure Aufruf RPC runterfahre...." Hm, ich kann jetzt keine Virus mehr haben, denn ich habe ja meinen Computer neu formatiert. Kann es auch mit Chello zu tun haben? Vielen Dank für die Hilfe!

16.11.2003, 01:03	#6
J@ck Administrator Registriert seit: 25.03.2001 Ort: Wien Alter: 44 Beiträge: 13.987 Mein Computer	10 Sekunden nachdem du ins Internet gegangen bist hast diese Meldung gekriegt, gell? Ändert nix an der Tatsache dass es immernoch dieser Virus ist. Drück mal STRG+ALT+ENTF und guck dir mal einen Prozess namens SCVHOST.exe an (nicht SVCHOST!). Das ist der Blaster. Finde diese Datei in deinem Windows/system32 ordner, benenn sie um, beende den Task und dann lösch diese Datei restlos (aber auch vom Papierkorb!). Lad dir von Microsoft.de die Patches gegen den Blaster runter um so geschützt zu sein. ____________________________________ Immer wieder behauptete Unwahrheiten werden nicht zu Wahrheiten, sondern was schlimmer ist, zu Gewohnheiten.

15.11.2003, 00:56	#3
Athon Master Registriert seit: 28.08.2003 Alter: 36 Beiträge: 628 Mein Computer	hat ich auch... jo das is blaster... der pc is zu retten er ändert bei den sicherheitseinstellungen was bei fehlermeldungen von rpc (=remote prozedur aufruf) passieren soll. da stellt der virus auf herunterfahren ein. wenn das nur passiert wenn du mit dem internet connectest isses sicher blaster... aber schau halt bei den sicherheitseinstellungen nach. damit du den virus auch sicher wegkriegst und auch nicht mehr bekommst würd ich auf www.symantec.com gehen und dort fixblast und fixlgate downloaden. und jetzt ganz ehrlich... McAfee 8.0 Professional rult... kauf dir das... is bessar als avguard oder norton

16.11.2003, 01:13	#7
kju Senior Member Registriert seit: 28.05.2002 Alter: 47 Beiträge: 141	patch runterladen: http://www.microsoft.com/technet/tre...n/MS03-026.asp und beim nächsten neuaufsetzen gleich, noch bevor du dich ans netz hängst, installiern! ____________________________________ There are two rules for ultimate success in life. 1. Never tell everything you know.

16.11.2003, 12:08	#8
jay_R Inventar Registriert seit: 20.11.2002 Beiträge: 3.081	@Jack... Der Prozess heisst msblast.exe!! ____________________________________ MfG - jay_R

16.11.2003, 12:26	#9
Ottwald Inventar Registriert seit: 31.03.2001 Ort: 1130 Wien Alter: 69 Beiträge: 4.244 Mein Computer	im protected mode starten, Systemwiederhertstellung deaktivieren (alle Punkte löschen) und Virus killen oder vorher aus`m WWW die DOS-Version von F-Prot holen und auf eine bootfähige Diskette drauf, damit starten und reinigen. Ist nicht auf meinem Mist gewachsen, muß ich zugeben - aber wirkungsvoll ____________________________________ hau weg - den Dreck

Aktive Benutzer in diesem Thema: 1 (Registrierte Benutzer: 0, Gäste: 1)