Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Virenprobleme bei XP Neustart sobald Netzwerkaktivität

Mitglied: Schlachter

Schlachter (Level 2) - Jetzt verbinden

25.01.2006, aktualisiert 26.01.2006, 4324 Aufrufe, 7 Kommentare

Hallo Leute,
wieder mal ein leichtes Problem. Hier ist ein Rechner, der will ständig neu starten, soblad irgendeine NEtzwerkaktivität von Statten geht. Ich bin mir sicher, dass es ein Virus ist, und es ist nicht der Sasser und auch nicht der Blaster, obwohl die Auswirkung ähnlich ist. Hab schon die verschiedensten Virenschutzprogramme drüber laufen und es wurde meist nix gefunden. Ich hab so Dateien gefunden wie a.exe und ibm00001.exe und so. Die hab ich gelöscht, aber irgendwie geht es immer noch nicht. Nach Erkundigung bei google weiß ich, dass die Dateien dran schuld sind, aber nirgendwo stand eine vernünftige Lösung, wie ich das wieder weg bekommen. Weiß von euch einer, wie das geht? Wär Super, denn ich hab keine Lust den neu aufzusetzen.
Also vieen Dank schon mal
Frank
Mitglied: Col-Exterminator
25.01.2006 um 13:41 Uhr
Sers,

fahr deinen Rechner mal im abgesichtern Modus hoch und such nochmal die Datei und lösche diese erneut. Danach solltest du mal im Ordner \Windows\Prefetch schaun, ob da evtl. Dateien drin sind, die einen ähnlichen Namen haben, aus diesen Dateien erstellen sich evtl. die Störenfriede neu, d.h., die müssen auch verschwinden. Pass aber gut auf, was du löscht.

MfG CE
Bitte warten ..
Mitglied: Schlachter
25.01.2006 um 14:27 Uhr
Danke, das hatte ich schon. Im abgesicherten Modus ging es. Nur als ich wiieder richtig starten wollte ging nix mehr. Hab da genug Dateien gelöscht. irgendwelche ibm0001.exe und a.exe und so Zeugs. Alle eben, die in der Zeit, als gesurft wurde entstanden sind. Aber das Problem war nicht weg zu bekommen. Konnte alles löschen, mehrer Virenscanner drübergejagt, und immer nix gefunden, aber es lief nicht.

Jetzt wird der Rechner neu aufgesetzt, wär aber trotzdem gut, wenn ihr noch paar Meinungen schreiben würdet. Kann ja sein es passiert wieder mal. Aber es hing irgendwie noch was in der services.exe und svcoost drin.
Bitte warten ..
Mitglied: wenemuc
25.01.2006 um 16:17 Uhr
Hallo Frank,

lade Dir den Nod32 von ESET herunter, hake alle Optionen an was Virensicherheit betrifft (auch die Option "unerwünschte Anwendungen"), lass ihn sofort updaten, der hat noch bei allen meinen Kunden geholfen. Das System ist nachher bestimmt clean. Wenn das nicht hilft, das is es weder in Virus noch ein Trojaner.
Sag bitte Bescheid obs geholfen hat.

Gruß Wene
Bitte warten ..
Mitglied: Mike.ekiM
25.01.2006 um 16:24 Uhr
meistens setzen sich die scheiss Teile einen Eintrag in der Registry die wegputzen musst.

Meistens sitzen die im Autostart:

HKey_Local_Machine->Software->Microsoft->Windows->Current Version->Run

das gleiche noch für

HKey_Current_User->.......
Bitte warten ..
Mitglied: Schlachter
26.01.2006 um 09:32 Uhr
Hallo, danke für eure Antworten.
Wie schon gesagt hab ich das Teil dann platt gemacht.
@ Mike
hab die Regestry per hand in allen wichtigen Rubriken durchsucht, nichts gefunden, alle möglichen Viren Scanner auf aktuellem Stand (soweit möglich) haben auch da nichts gefunden.
@ wenemuc
Nod32 ist da auch drüber gelaufen. Jedoch konnte ich nur die herunterladbare Version drüber laufen lassen, da sobald ich das Netzwerk anstöpselte sich der Rechner neustarten wollte, und als ich sagte, diesen NEustart unterbrechen, da lief gar nichts mehr. Also in der herunterladbaren Version hat er nichts gefunden.
Bitte warten ..
Mitglied: wenemuc
26.01.2006 um 13:25 Uhr
ich das Netzwerk anstöpselte sich der
Rechner neustarten wollte, und als ich
sagte, diesen NEustart unterbrechen, da lief
gar nichts mehr. Also in der herunterladbaren
Version hat er nichts gefunden.

dann bist Du aber selber schuld, wenn Du den Neustart unterbindest, der verlangt das doch nicht umsonst. Wenn die Software ein bestimmte Vorgehensweise verlangt, und wenn man sich daran nicht hält dann sollte man sich auch nicht wundern wenns nicht klappt.
Bitte warten ..
Mitglied: Schlachter
26.01.2006 um 13:33 Uhr
nein, da hast du mich falsch verstaden. Die software wollte ja keinen Neustart, sondern der Virus. Sobald ich versucht habe irgendwas aus dem Internet zu holen, kam die Meldung, dass er neu startet. Also wie Sasser. Und dann hab ich auch noch gelesen, dass der da irgendwas hochzählt. Und wenn er 30 mal neu gestartet wäre, dann würde irgendwie die Tastatur abgeschalten. Ich weiß auch nicht mehr. Ich hab den neu gemacht, und jetzt läufts wieder.
Bitte warten ..
Ähnliche Inhalte
Monitoring
Netzwerkaktivität prüfen
Frage von EisernMonitoring12 Kommentare

Hallo, wir sind ein kleines Handwerkunternehmen mit mittlerweilen 12 Arbeitsplätzen mit welchselnden Mitarbeitern auf einem größerem Gelände. Diese sind ...

Windows 10
Aufforderung zum neustart
gelöst Frage von 94451Windows 105 Kommentare

Ich weiß, die meisten hassen es, ich aber brauch es kennt jemand die Möglichkeit den Update-trigger "Ihr PC muss ...

Drucker und Scanner

Netzwerkdrucker ist nach einem Neustart weg.

gelöst Frage von Kabu1904Drucker und Scanner14 Kommentare

Hallo Liebe Mitglieder, ich habe die suchfunktion sowie google glaube ich vollständig durch und eröffne daher das ein neues ...

Router & Routing

Nach jedem PC-Neustart ist ein Router-Neustart notwendig (kein Internetzugriff)

Frage von equalizerRouter & Routing13 Kommentare

Hallo zusammen, ich habe derzeit ein immer wiederkehrendes Problem mit meinem Router (o2 Box 6431) . Nach jedem Neustart ...

Neue Wissensbeiträge
Windows 10
Zero-Day-Lücke in Microsoft Edge
Information von kgborn vor 21 StundenWindows 10

In Microsofts Edge-Browser klafft wohl eine nicht geschlossene (0-Day) Sicherheitslücke im Just In Time Compiler (JIT Compiler) für Javascript. ...

Sicherheit
Microsoft und Skype: Sicherheit
Information von kgborn vor 21 StundenSicherheit

Die Tage gab es ja einige Berichte zur Sicherheit des Skype-Updaters. Der Updater von Skype läuft unter dem Konto ...

Datenschutz

Behörden ignorieren Sicherheitsbedenken gegenüber Windows 10

Information von Penny.Cilin vor 1 TagDatenschutz8 Kommentare

Hallo, passend zum Thema Ablösung LIMUX in München ein Beitrag bei Heise (siehe Link folgend). Behörden ignorieren Sicherheitsbedenken gegenüber ...

Sicherheit
Information Security Hub Munich airport
Information von brammer vor 1 TagSicherheit

Hallo, Neues Center für Cyber Kriminalität am Münchener Flughafen brammer

Heiß diskutierte Inhalte
Exchange Server
Exchange Postfach Einbindung Betriebs-rat -Arzt, Bewerbung .
gelöst Frage von YellowcakeExchange Server23 Kommentare

Hey ich habe da mal eine Denksport Aufgabe bekommen Genutzt wird ein Exchange Server 2010. hier gibt es den ...

Windows Server
Delgegierte OU via RDP verwalten - Objektverwaltung zuweisen
gelöst Frage von TOAOICEWindows Server12 Kommentare

Hallo, ich habe folgendes Problem. Ich möchte in meiner Domäne (Server2016), einer Gruppe (OUAdmin) Berechtigungen auf die OU Test ...

LAN, WAN, Wireless
Gigabit-Lan mit zwei 4-adrigen Kabeln?
Frage von ArvedirmerLAN, WAN, Wireless11 Kommentare

Ich habe folgendes Problem: Ich betreue eine kleine Firma die sich im 1.Stock eines Gebäudes befindet. Es existiert ein ...

Router & Routing
Routing Probleme mit Firewall
gelöst Frage von mb1811Router & Routing9 Kommentare

Hallo Zusammen! Ich habe folgende Problematik, wo ich ein wenig Input benötige: Gem. angehängter Skizze habe ich folgenden Stand: ...