Virus??

Hab ein Problem!

Diese Meldung erscheint regelmäßig auf meinem PC:

System herunterfahren
Das System wird heruntergefahren. Speichern Sie alle Daten,
und melden Sie sich ab.
Das Herunterfahren wurde von NT-Autotiät\System ausgelöst.
Zeit bis zum Herunterfahren: 59 Sekunden

Windows muss jetzt neu gestartet werden, da der Dienst
Remoteprozeduraufruf(RPC) unerwartet beendet wurde.


Ist das ein Virus??

Gruß,
Frank

 

Hi!
Schaue mal auf fli4l nach, dort bekommst Du Tipps für einen "Diskettenrouter" - jeder dürfte eigentlich die Möglichkeit haben, an einen alten Rechner zu kommen ( 486 DX 100 reicht schon ) und sich somit einen Linux ISDN (DSL) Router selbst zu basteln. Damit dürftest Du dann auf der sicheren Seite sein. Von DFW rate ich ab, da sie Dir eine falsche Sicherheit vortäuschen.
(und die ganze "rumpatcherei" ersparst Du Dir auch noch)

mfg

 

Naja....wenn man die pladde formatiert existiert ja der sicherheits patch nicht mehr der die rcp sicherheits lücke schliesst und der virus blaster ist natürlich immer noch im netzt unterwegs, deshalb kommt er immer wieder auf die platte zurück, es nützt nichts wenn du ihn löschst, er befindet sich unter diesem pfad, ihr könnt es auch manuel löschen;

windows\system32\blaster.exe

ihr müsst den patch von microsoft installieren bzw runterladen, damit sich die lücke schliesst, dabei kommt immer die meldung das der pc runter fahren will, kann man leicht abbrechen

start>ausführen>cmd dort gibt ihr ein shutdown -a

genau so wie ich es geschrieben habe, am besten einfach kopieren und immer wieder einfügen, wenn der patch installiert ist, könnt ihr den virus löschen.
Der macht eigentlich sowieso nichts auf eurem pc auser ne dos attacke gegen microsoft zu starten.

 

Naja, eigentlich ziemlich einfach (man kann's auch noch mehr anpassen, aber ob's das wert ist??):
Du installierst ZA und wenn das nächste mal ein Prog ins Internet will bekommst du vom ZA Bescheid und kannst's erlauben oder halt nit, das kann für ein mal oder immer (Häkchen setzten) gelten.
Ansonsten: WEnn du ein Netzwerk hast, die IPs der anderen PC in der Trusted Zone eintragen, das reich für den Anfang, von mehr hab ich in dem Prog auch keine Ahnung

Wegen anderen Firewalls bin ich überfragt, was da an kostenlosen evtl. besser ist...
MfG

 

wie muss ich denn zonealarm "richtig" konfigurieren?

gibt es bessere, ebenfalls kostenlose firewalls?

 

( wenn gut konfiguriert) gut, auf jeden Fall besser, als die von MS, oderr sogar gar keine!!
MfG

 

vielen dank an euch alle!

wie findet ihr zonealarm?

 

Leiste dir einen Router (ISDN oder DSL, je nachdem) mit intergrierter Firewall, dazu noch einen Virenscanner, der dir ungeliebte scripte vom Hals hält. Und damit die sache rund wird, installiere dir noch einen download-manager, der nachfragt, ob und wann er das ankommende script/datei/programm runterladen möchte.

Ich habe auf einer meiner Maschinen folgende Konfiguration (und damit gehört deine Anfrage in den Bereich hardware und nicht zu Viren etc.):

Router Dlink 604 (DSL)
McAfee Antivirus (in der einfachsten Form für 29USD/Anno
Download Accelerator Plus
WinXP (mit deaktivierter Firewall - Perfomancehalber)
zusätzlich PopUp-Blocker

Ich habe auf dieser Maschine seither nie wieder was erhalten, was mich nervt - nicht einmal das Werbefenster von PC-Welt.

Die im Router integrierte Firewall entlastet mein System und splittet Firewall und Virenscanner. Die durchschnittliche Durchsatzrate verringert sich gegenüber einem blanken System überhaupt nicht.

 

Wenn Du lokal arbeitest suche nach MSBLAST.EXE. Das ist der Plagegeist. Ein weiteres nützliches Tool zur Erkennung und entfernung ist STINGER, gibts umsonst bei www.nai.com. Aber ohne die Patches von Microsoft hast Du das Ding immer wieder. In der Chip 12/2003 gibts eine CD von Microsoft mit allen Patches.

Gruß Tamalat

 

Am besten ohne Patch garnicht ins Netz gehen. Ziehe dir sofort alle wichtigen Patches und brenn sie auf CD.

Mein Tipp
http://forum.pcwelt.de/showthread.php?s=&threadid=105296

 

Ja geh ich. und nach ca 5 min PÄNG kommt die Meldung. Ok das mach ich nicht mehr ohne Wall. Thx

 

@ djdoom28

Gehst du vielleicht nen Augenblick ins Netz!? Du musst dich nur fürn paar Sekunden einwählen und schon hast du den Blaster. Also, wenn du den Patch noch nicht hast. Unbedingt mindestens mit der XP internen Firewall ins Netz gehen und Update machen!

Gruß
Frohes Fest
woll

 

haste den vorher die pladde formatiert?

 

das selbe prob hab ich auch wenn ich xp neu installiere. dann is der virus schon bereits auf der platte!!! wo kommt der kleine plagegeist nur her. hab schon die xp cd gescannt aber die is scheinbar sauber. nach dem internet update is schluss mit der meldung.

 

Tool von Symantec >>KLICK!<<

 

Dein nächster Schritt sollte dann sein ein erneutes auftreten des Virus zu verhindern.

Für XP das RollUp installieren (sind mehrer wichtige Patches drin):
http://www.microsoft.com/downloads/...00-d7be-48e3-abcc-961602bd72c2&DisplayLang=de

Für Win2000 (Blaster-Patch):
http://www.microsoft.com/downloads/...46-f541-4c15-8c9f-220354449117&DisplayLang=de

Gruß
wolle

 

ok vielen dank.

der virenscanner löscht zwar den virus, aber die meldung kommt trotzdem noch...
wie bekomm ich den virus ganz weg von meiner festplatte?

 

Das ist der W32/Blaster. Lad dir das Tool Antivir runter und hau den Virus weg http://www.antivir.de/
Wenn die Fehlermeldung kommt, mach Start->Ausführen und gib "shutdown.exe -a" (ohne die ") ein. Mit dem Leerzeichen vor -a!!!

 

Nachdem du den Patch installiert hast und der Virus beseitigt ist muß vor dem Neustart die Systemwiederherstellung deaktiviert werden, sonst ist er gleich wieder da.
Grüße Roger