Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Virenprobleme bei XP Neustart sobald Netzwerkaktivität

Mitglied: Schlachter

Schlachter (Level 2) - Jetzt verbinden

25.01.2006, aktualisiert 26.01.2006, 4353 Aufrufe, 7 Kommentare

Hallo Leute,
wieder mal ein leichtes Problem. Hier ist ein Rechner, der will ständig neu starten, soblad irgendeine NEtzwerkaktivität von Statten geht. Ich bin mir sicher, dass es ein Virus ist, und es ist nicht der Sasser und auch nicht der Blaster, obwohl die Auswirkung ähnlich ist. Hab schon die verschiedensten Virenschutzprogramme drüber laufen und es wurde meist nix gefunden. Ich hab so Dateien gefunden wie a.exe und ibm00001.exe und so. Die hab ich gelöscht, aber irgendwie geht es immer noch nicht. Nach Erkundigung bei google weiß ich, dass die Dateien dran schuld sind, aber nirgendwo stand eine vernünftige Lösung, wie ich das wieder weg bekommen. Weiß von euch einer, wie das geht? Wär Super, denn ich hab keine Lust den neu aufzusetzen.
Also vieen Dank schon mal
Frank
Mitglied: Col-Exterminator
25.01.2006 um 13:41 Uhr
Sers,

fahr deinen Rechner mal im abgesichtern Modus hoch und such nochmal die Datei und lösche diese erneut. Danach solltest du mal im Ordner \Windows\Prefetch schaun, ob da evtl. Dateien drin sind, die einen ähnlichen Namen haben, aus diesen Dateien erstellen sich evtl. die Störenfriede neu, d.h., die müssen auch verschwinden. Pass aber gut auf, was du löscht.

MfG CE
Bitte warten ..
Mitglied: Schlachter
25.01.2006 um 14:27 Uhr
Danke, das hatte ich schon. Im abgesicherten Modus ging es. Nur als ich wiieder richtig starten wollte ging nix mehr. Hab da genug Dateien gelöscht. irgendwelche ibm0001.exe und a.exe und so Zeugs. Alle eben, die in der Zeit, als gesurft wurde entstanden sind. Aber das Problem war nicht weg zu bekommen. Konnte alles löschen, mehrer Virenscanner drübergejagt, und immer nix gefunden, aber es lief nicht.

Jetzt wird der Rechner neu aufgesetzt, wär aber trotzdem gut, wenn ihr noch paar Meinungen schreiben würdet. Kann ja sein es passiert wieder mal. Aber es hing irgendwie noch was in der services.exe und svcoost drin.
Bitte warten ..
Mitglied: wenemuc
25.01.2006 um 16:17 Uhr
Hallo Frank,

lade Dir den Nod32 von ESET herunter, hake alle Optionen an was Virensicherheit betrifft (auch die Option "unerwünschte Anwendungen"), lass ihn sofort updaten, der hat noch bei allen meinen Kunden geholfen. Das System ist nachher bestimmt clean. Wenn das nicht hilft, das is es weder in Virus noch ein Trojaner.
Sag bitte Bescheid obs geholfen hat.

Gruß Wene
Bitte warten ..
Mitglied: Mike.ekiM
25.01.2006 um 16:24 Uhr
meistens setzen sich die scheiss Teile einen Eintrag in der Registry die wegputzen musst.

Meistens sitzen die im Autostart:

HKey_Local_Machine->Software->Microsoft->Windows->Current Version->Run

das gleiche noch für

HKey_Current_User->.......
Bitte warten ..
Mitglied: Schlachter
26.01.2006 um 09:32 Uhr
Hallo, danke für eure Antworten.
Wie schon gesagt hab ich das Teil dann platt gemacht.
@ Mike
hab die Regestry per hand in allen wichtigen Rubriken durchsucht, nichts gefunden, alle möglichen Viren Scanner auf aktuellem Stand (soweit möglich) haben auch da nichts gefunden.
@ wenemuc
Nod32 ist da auch drüber gelaufen. Jedoch konnte ich nur die herunterladbare Version drüber laufen lassen, da sobald ich das Netzwerk anstöpselte sich der Rechner neustarten wollte, und als ich sagte, diesen NEustart unterbrechen, da lief gar nichts mehr. Also in der herunterladbaren Version hat er nichts gefunden.
Bitte warten ..
Mitglied: wenemuc
26.01.2006 um 13:25 Uhr
ich das Netzwerk anstöpselte sich der
Rechner neustarten wollte, und als ich
sagte, diesen NEustart unterbrechen, da lief
gar nichts mehr. Also in der herunterladbaren
Version hat er nichts gefunden.

dann bist Du aber selber schuld, wenn Du den Neustart unterbindest, der verlangt das doch nicht umsonst. Wenn die Software ein bestimmte Vorgehensweise verlangt, und wenn man sich daran nicht hält dann sollte man sich auch nicht wundern wenns nicht klappt.
Bitte warten ..
Mitglied: Schlachter
26.01.2006 um 13:33 Uhr
nein, da hast du mich falsch verstaden. Die software wollte ja keinen Neustart, sondern der Virus. Sobald ich versucht habe irgendwas aus dem Internet zu holen, kam die Meldung, dass er neu startet. Also wie Sasser. Und dann hab ich auch noch gelesen, dass der da irgendwas hochzählt. Und wenn er 30 mal neu gestartet wäre, dann würde irgendwie die Tastatur abgeschalten. Ich weiß auch nicht mehr. Ich hab den neu gemacht, und jetzt läufts wieder.
Bitte warten ..
Ähnliche Inhalte
Monitoring
Netzwerkaktivität prüfen
Frage von EisernMonitoring12 Kommentare

Hallo, wir sind ein kleines Handwerkunternehmen mit mittlerweilen 12 Arbeitsplätzen mit welchselnden Mitarbeitern auf einem größerem Gelände. Diese sind ...

Grafikkarten & Monitore
Kein Bild nach Neustart
Frage von CometcolaGrafikkarten & Monitore7 Kommentare

Guten Morgen zusammen, wie im letzten Post anklang, habe ich noch Nervereien mit dem einen PC, welcher ohne weiteres ...

Windows 10
Aufforderung zum neustart
gelöst Frage von 94451Windows 105 Kommentare

Ich weiß, die meisten hassen es, ich aber brauch es kennt jemand die Möglichkeit den Update-trigger "Ihr PC muss ...

DSL, VDSL
Router Neustarts
gelöst Frage von XerebusDSL, VDSL17 Kommentare

Hallo an alle, ich hab eine Problem mit dem Neustart von meiner Fritz Box wo ich einfach nicht mehr ...

Neue Wissensbeiträge
Sicherheit
Adminrechte dank Bug in Intel HD Graphics Treiber
Information von DerWoWusste vor 2 StundenSicherheit

->Intel HD graphics 4200 und neuer (4400, 4600 520,530,620, 630,) sind auf jeden Fall betroffen und bereinigte Treiber sind ...

Router & Routing

Endlich: Reines Kabel-TV Modem in D erhältlich !

Information von aqui vor 2 TagenRouter & Routing9 Kommentare

Mit dem Technicolor TC4400-EU Modem sind nun auch Breitband Router ohne integriertes Modem oder Firewalls wie z.B. die pfSense ...

Netzwerkgrundlagen
The Illustrated TLS Connection
Information von Lochkartenstanzer vor 3 TagenNetzwerkgrundlagen1 Kommentar

Moin, Unter findet man eine gelungene Erläuterung von TLS. Fördert sehr das verständnis darüber, was da passiert. lks

Windows 10

Zuverlässiger Remove-AppxProvisionedPackage Ausführen in W10-1803

Tipp von NetzwerkDude vor 5 TagenWindows 104 Kommentare

Moin, Remove-AppxProvisionedPackage hat in 1709 recht zuverlässig funktioniert, in 1803 ist es leider so das es gerne mail failed ...

Heiß diskutierte Inhalte
Netzwerkprotokolle
OpenVPN auf dem Client Verständnisfrage
gelöst Frage von bk900042Netzwerkprotokolle23 Kommentare

Hallo Community, möchte OpenVPN benutzen, um mich über VPN per RDP zu einem Server zu verbinden und auch GIT ...

Windows Server
AD User wird immer wieder gesperrt
Frage von YellowcakeWindows Server18 Kommentare

Hey ich habe einen User (ein GL User - Natürlich was denn sonst) der immer wieder gesperrt wird. Ich ...

Festplatten, SSD, Raid
LSI 9361 Controller, versehentlich virtual Drive am Controller gelöscht
Frage von pixel24Festplatten, SSD, Raid12 Kommentare

Hallo zusammen, gibt es hier einen Experten der sich gut mit LSI MegaRAID auskennt? Ich habe versehentlich im Controller-BIOS ...

Switche und Hubs
OpenSource oder Freeware zur Verwaltung von Switchen
gelöst Frage von JonskezSwitche und Hubs12 Kommentare

Hallo, gibt eine kostenlose Verwaltungssoftware für Switche (überwiegend HP/Aruba)? Es sollte möglich sein, aus der Ferne z.B. die Firmware ...