Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

Windows PC - Shutdown nach Start des Computers

Frage Microsoft

Mitglied: jelops

jelops (Level 1) - Jetzt verbinden

08.10.2008, aktualisiert 22:56 Uhr, 12220 Aufrufe, 11 Kommentare

Moinse

Mein kleiner Cousin macht ine Informatiker Ausbildung. Jedoch hat sein PC ein seltsames Problemchen.
Bei jedem Start des PC's bootet der PC automatisch nach 30 Sekunden. Zuerst dachte ich, dass sich ein Klassenkamerad einen Scherz erlaubt hatte, und ihm irgendwie ein .bat file mit dem inhalt: shutdown -t 30 oder so in den Autostart kopiert hat. Ich habe den PC im abgesicherten Modus hochgefahren, und den Ordner überprüft, jedoch konnte ich nix finden. Ich kann das ganze mit schnellem eingreifen von "Windows-Button + u - shutdown -a" abbrechen, aber auf die Dauer nervt das ziemlich. Viren sind anscheinend auch nicht vorhanden, habe Virencheck durchgeführt. Bin echt ratlos, was das sein könnte, wäre ziemlich froh, wenn mir jemand n Tipp geben könnte.

Schon mal vielen Dank für die Hilfe

Greetz

Jel
Mitglied: Kosh
08.10.2008 um 11:22 Uhr
schon mal in der registry unter:

HKEY_LOCAL_MACHINE->Software->Microsoft->Windows->CurrentVersion->Run
oder
HKEY_CURRENT_USER->Software->Microsoft->Windows->CurrentVersion->Run

nachgeschaut?
Alle einträge unter "Run" werden beim systemstart ausgeführt.

ansonsten gibts noch "Start->Ausführen: msconfig"
Damit kann man alle Programme und Dienste die beim start geladen werden ausfindig machen und deaktivieren.
Bitte warten ..
Mitglied: roberth
08.10.2008 um 11:24 Uhr
Hi,

klingt aber schon sehr viral. Wie hast Du denn auf Viren getestet ? Mit einer Live CD o.ä. oder direkt auf dem Betriebssystem und dann alle 30 Sekunden ein shutdown -a abgeschossen ?
Steht denn irgendwas in der Ereignisanzeige ?

Greetz,
roberth
Bitte warten ..
Mitglied: jelops
08.10.2008 um 11:28 Uhr
Unter REGEDIT müsst ich mal nachschauen. Und mit msconfig. (muss ich ma fix prüfen)

Den Virentest hab ich mit Avast durchgeführt direkt aufm Betriebssystem. Den Shutdown -a musste ich immer wiederholen.

@Kosh - REGEDIT und msconfig werde ich ma prüfen.

Danke schonmal, für eure Hilfe. Ich kann leider erst heute Abend ein Feedback geben, weil ich zurzeit bei der Arbeit bin.

So long

Jel
Bitte warten ..
Mitglied: roberth
08.10.2008 um 11:52 Uhr
solltest Du nix finden unter msconfig oder in der registry dann würde ich mal mit ner Live CD und nem aktuellen Virenscanner den Virenscan nochmal wiederholen....
Bitte warten ..
Mitglied: nikoatit
08.10.2008 um 12:15 Uhr
Wenn er nicht so alt wäre, würde ich sagen es handelt sich um den guten alten "Sober Virus". Damals hat er genau das verursacht, dass nach 30 Sekunden der Rechner neustartet.
Vielleicht eine abgewandelte Form oder ein Rootkit.
Sind denn alle Patche drauf? Welches Servicepack ist installiert?
Bitte warten ..
Mitglied: Kosh
08.10.2008 um 12:29 Uhr
das war doch der "BLASTER Wurm" oder?
der hat "den rpc-prozess gekillt" und dann kam gleich nach dem booten die meldung mit den 30-sekunden.
Bitte warten ..
Mitglied: HeinzStrunck
08.10.2008 um 12:52 Uhr
Hallo auch,

riecht aber irgendwie nach einem Dienst, der nicht erfolgreich gestartet werden kann und auf "bei Dienstfehler Computer neu starten" steht-
So oder so kommst Du um einen Blick ins Anwendungsprotokoll nicht drumrum.

Grüße

Heinz
Bitte warten ..
Mitglied: jelops
08.10.2008 um 13:14 Uhr
Ist XP SP3. Soweit ich weis alle Patches installiert. Ich schaue heute Abend mal nach, danke für eure rasche Hilfe

Greets

Jel
Bitte warten ..
Mitglied: win2003serveradmini
08.10.2008 um 14:21 Uhr
klingt für mich nach dem Sasser virus !!!
pc kühlung in ordnung ( bei erhöter temp ist ein automatisches herunterfahren einstellbar !!
Mfg
Bitte warten ..
Mitglied: absolut2cool4u
08.10.2008 um 15:14 Uhr
Hört sich wirklich merkwürdig an! Wenn du einen Shutdown händisch abbrechen kannst, dann muss irgendwo im Hintergrund auch ein Batchfile ablaufen. Wenn es nicht im Autostartordner liegt könnte ich mir nur noch vorstellen, dass es als ein automatisches Skript im Gruppenrichtlinienobjekt-Editor (gpedit.msc) ausgeführt wird.
Kannst ja dort mal schauen, entweder unter "Computerkonfiguration" oder "Benutzerkonfiguration". Dort jeweils unter "Windows-Einstellungen"->Skripts (Start/Herunterfahren) oder "->Skripts (Anmelden/Abmelden)".
Bitte warten ..
Mitglied: jelops
08.10.2008 um 22:56 Uhr
Vielen Dank für die Hilfe leute. Ich nehme mir den PC am Wochenende mal genauer unter die Lupe, da mein Cousin nicht zuhause ist.

Greetz

Jel
Bitte warten ..
Ähnliche Inhalte
Windows 7
gelöst Unter Windows 7 kein Start von Skype 7.33.0.104 (4)

Frage von Orko2010 zum Thema Windows 7 ...

Windows Update
Your PC uses a processor that isn’t supported on this version of Windows (24)

Link von Lochkartenstanzer zum Thema Windows Update ...

Neue Wissensbeiträge
Batch & Shell

Batch als Dienst bei Systemstart ohne Anmeldung ausführen

(4)

Tipp von tralveller zum Thema Batch & Shell ...

Sicherheits-Tools

Sicherheitstest von Passwörtern für ganze DB-Tabellen

(1)

Tipp von gdconsult zum Thema Sicherheits-Tools ...

Peripheriegeräte

Was beachten bei der Wahl einer USV Anlage im Serverschrank

(9)

Tipp von zetboxit zum Thema Peripheriegeräte ...

Heiß diskutierte Inhalte
Windows 7
gelöst Lokales Adminprofil defekt (25)

Frage von Yannosch zum Thema Windows 7 ...

Server
gelöst Wie erkennen, dass nur deutsche IPs Zugang zu einer Website haben? (22)

Frage von Coreknabe zum Thema Server ...

LAN, WAN, Wireless
gelöst Statische Routen mit ISC-DHCP Server für Android Devices (22)

Frage von terminator zum Thema LAN, WAN, Wireless ...

Exchange Server
gelöst Migration Exchange 2007 zu 2013 - Public Folder teilweise weg (16)

Frage von Andy1987 zum Thema Exchange Server ...