Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

gelöst Windows PC - Shutdown nach Start des Computers

Mitglied: jelops

jelops (Level 1) - Jetzt verbinden

08.10.2008, aktualisiert 22:56 Uhr, 12294 Aufrufe, 11 Kommentare

Moinse

Mein kleiner Cousin macht ine Informatiker Ausbildung. Jedoch hat sein PC ein seltsames Problemchen.
Bei jedem Start des PC's bootet der PC automatisch nach 30 Sekunden. Zuerst dachte ich, dass sich ein Klassenkamerad einen Scherz erlaubt hatte, und ihm irgendwie ein .bat file mit dem inhalt: shutdown -t 30 oder so in den Autostart kopiert hat. Ich habe den PC im abgesicherten Modus hochgefahren, und den Ordner überprüft, jedoch konnte ich nix finden. Ich kann das ganze mit schnellem eingreifen von "Windows-Button + u - shutdown -a" abbrechen, aber auf die Dauer nervt das ziemlich. Viren sind anscheinend auch nicht vorhanden, habe Virencheck durchgeführt. Bin echt ratlos, was das sein könnte, wäre ziemlich froh, wenn mir jemand n Tipp geben könnte.

Schon mal vielen Dank für die Hilfe

Greetz

Jel
Mitglied: Kosh
08.10.2008 um 11:22 Uhr
schon mal in der registry unter:

HKEY_LOCAL_MACHINE->Software->Microsoft->Windows->CurrentVersion->Run
oder
HKEY_CURRENT_USER->Software->Microsoft->Windows->CurrentVersion->Run

nachgeschaut?
Alle einträge unter "Run" werden beim systemstart ausgeführt.

ansonsten gibts noch "Start->Ausführen: msconfig"
Damit kann man alle Programme und Dienste die beim start geladen werden ausfindig machen und deaktivieren.
Bitte warten ..
Mitglied: roberth
08.10.2008 um 11:24 Uhr
Hi,

klingt aber schon sehr viral. Wie hast Du denn auf Viren getestet ? Mit einer Live CD o.ä. oder direkt auf dem Betriebssystem und dann alle 30 Sekunden ein shutdown -a abgeschossen ?
Steht denn irgendwas in der Ereignisanzeige ?

Greetz,
roberth
Bitte warten ..
Mitglied: jelops
08.10.2008 um 11:28 Uhr
Unter REGEDIT müsst ich mal nachschauen. Und mit msconfig. (muss ich ma fix prüfen)

Den Virentest hab ich mit Avast durchgeführt direkt aufm Betriebssystem. Den Shutdown -a musste ich immer wiederholen.

@Kosh - REGEDIT und msconfig werde ich ma prüfen.

Danke schonmal, für eure Hilfe. Ich kann leider erst heute Abend ein Feedback geben, weil ich zurzeit bei der Arbeit bin.

So long

Jel
Bitte warten ..
Mitglied: roberth
08.10.2008 um 11:52 Uhr
solltest Du nix finden unter msconfig oder in der registry dann würde ich mal mit ner Live CD und nem aktuellen Virenscanner den Virenscan nochmal wiederholen....
Bitte warten ..
Mitglied: nikoatit
08.10.2008 um 12:15 Uhr
Wenn er nicht so alt wäre, würde ich sagen es handelt sich um den guten alten "Sober Virus". Damals hat er genau das verursacht, dass nach 30 Sekunden der Rechner neustartet.
Vielleicht eine abgewandelte Form oder ein Rootkit.
Sind denn alle Patche drauf? Welches Servicepack ist installiert?
Bitte warten ..
Mitglied: Kosh
08.10.2008 um 12:29 Uhr
das war doch der "BLASTER Wurm" oder?
der hat "den rpc-prozess gekillt" und dann kam gleich nach dem booten die meldung mit den 30-sekunden.
Bitte warten ..
Mitglied: HeinzStrunck
08.10.2008 um 12:52 Uhr
Hallo auch,

riecht aber irgendwie nach einem Dienst, der nicht erfolgreich gestartet werden kann und auf "bei Dienstfehler Computer neu starten" steht-
So oder so kommst Du um einen Blick ins Anwendungsprotokoll nicht drumrum.

Grüße

Heinz
Bitte warten ..
Mitglied: jelops
08.10.2008 um 13:14 Uhr
Ist XP SP3. Soweit ich weis alle Patches installiert. Ich schaue heute Abend mal nach, danke für eure rasche Hilfe

Greets

Jel
Bitte warten ..
Mitglied: win2003serveradmini
08.10.2008 um 14:21 Uhr
klingt für mich nach dem Sasser virus !!!
pc kühlung in ordnung ( bei erhöter temp ist ein automatisches herunterfahren einstellbar !!
Mfg
Bitte warten ..
Mitglied: absolut2cool4u
08.10.2008 um 15:14 Uhr
Hört sich wirklich merkwürdig an! Wenn du einen Shutdown händisch abbrechen kannst, dann muss irgendwo im Hintergrund auch ein Batchfile ablaufen. Wenn es nicht im Autostartordner liegt könnte ich mir nur noch vorstellen, dass es als ein automatisches Skript im Gruppenrichtlinienobjekt-Editor (gpedit.msc) ausgeführt wird.
Kannst ja dort mal schauen, entweder unter "Computerkonfiguration" oder "Benutzerkonfiguration". Dort jeweils unter "Windows-Einstellungen"->Skripts (Start/Herunterfahren) oder "->Skripts (Anmelden/Abmelden)".
Bitte warten ..
Mitglied: jelops
08.10.2008 um 22:56 Uhr
Vielen Dank für die Hilfe leute. Ich nehme mir den PC am Wochenende mal genauer unter die Lupe, da mein Cousin nicht zuhause ist.

Greetz

Jel
Bitte warten ..
Ähnliche Inhalte
Windows 10
Remote Shutdown von Windows 10?
Frage von Maik20Windows 103 Kommentare

Hallo, ich habe hier zwei Windows 10 PCs und folgende Anforderung: Wird ein PC hochgefahren, so soll der andere ...

Windows 8
Windows 8.1 Shutdown Script
gelöst Frage von MStegeWindows 810 Kommentare

Hallo, ich habe per GPO ein PowerShell Shutdownscript hinzugefügt. Computerkonfiguration\Windows-Einstellungen\Skripts (Starten/Herunterfahren) das Script "BackupScript.ps1" liegt in: "C:\WINDOWS\System32\GroupPolicy\Machine\Scripts\Shutdown" Das Skript ...

Exchange Server

Exchange 2013 DAG - richtiger Shutdown-Start

Frage von maugrim85Exchange Server2 Kommentare

Hallo erstmal, ich plane gerade neue Server für einen Kunden, wobei es hier auf Exchange Availibity ankommt - somit ...

Linux Tools

CentOS 7 Script beim Start und Shutdown

Frage von OIOOIOOIOIIOOOIIOIIOIOOOLinux Tools8 Kommentare

Guten Moin, habe ich irgend wie den Anschluss verpasst? Ich versuche seit Tagen einen einfachen Script zu erstellen mit ...

Neue Wissensbeiträge
Windows 10
Zero-Day-Lücke in Microsoft Edge
Information von kgborn vor 2 TagenWindows 10

In Microsofts Edge-Browser klafft wohl eine nicht geschlossene (0-Day) Sicherheitslücke im Just In Time Compiler (JIT Compiler) für Javascript. ...

Sicherheit
Microsoft und Skype: Sicherheit
Information von kgborn vor 2 TagenSicherheit

Die Tage gab es ja einige Berichte zur Sicherheit des Skype-Updaters. Der Updater von Skype läuft unter dem Konto ...

Datenschutz

Behörden ignorieren Sicherheitsbedenken gegenüber Windows 10

Information von Penny.Cilin vor 3 TagenDatenschutz8 Kommentare

Hallo, passend zum Thema Ablösung LIMUX in München ein interessanter Beitrag dazu: Behörden ignorieren Sicherheitsbedenken gegenüber Windows 10 Anscheinend ...

Sicherheit
Information Security Hub Munich airport
Information von brammer vor 3 TagenSicherheit

Hallo, Neues Center für Cyber Kriminalität am Münchener Flughafen brammer

Heiß diskutierte Inhalte
Windows 10
Windows 10 (1709) Tastur und Maus wieder einschalten?
Frage von LochkartenstanzerWindows 1016 Kommentare

Moin, Ich habe von einem Kunden einen Win10-Rechner bekommen, bei dem weder Tastatur noch Maus geht. Die Hardware funktioniert ...

Humor (lol)
Was könnte man mit einem Server machen? Idee gesucht
Frage von 2SeitenHumor (lol)12 Kommentare

Hey Zusammen Ich habe einen alten HP G2 Rackserver zu Hause rumliegen. 28GB Ram, 1xAMD Prozi mit etwa 2GHz. ...

Server-Hardware
Server für Exchange 2016, Kaufberatung
Frage von MazenauerServer-Hardware10 Kommentare

Guten Tag werte Gemeinde, Vorab: Ich dachte es gab mal einen separaten Bereich für solche Anfragen, habe ich leider ...

Firewall
RB2011 Firewall Rule eine bestimmte Mac oder IP Adresse nicht zu blockieren
Frage von lightmanFirewall10 Kommentare

Hallo liebes Forum mit ihren Spezialisten. Ich habe meine Firewall so konfiguriert das kein Endgerät ohne meine Speziellen Erlaubnis ...