Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Virenprobleme bei XP Neustart sobald Netzwerkaktivität

Mitglied: Schlachter

Schlachter (Level 2) - Jetzt verbinden

25.01.2006, aktualisiert 26.01.2006, 4401 Aufrufe, 7 Kommentare

Hallo Leute,
wieder mal ein leichtes Problem. Hier ist ein Rechner, der will ständig neu starten, soblad irgendeine NEtzwerkaktivität von Statten geht. Ich bin mir sicher, dass es ein Virus ist, und es ist nicht der Sasser und auch nicht der Blaster, obwohl die Auswirkung ähnlich ist. Hab schon die verschiedensten Virenschutzprogramme drüber laufen und es wurde meist nix gefunden. Ich hab so Dateien gefunden wie a.exe und ibm00001.exe und so. Die hab ich gelöscht, aber irgendwie geht es immer noch nicht. Nach Erkundigung bei google weiß ich, dass die Dateien dran schuld sind, aber nirgendwo stand eine vernünftige Lösung, wie ich das wieder weg bekommen. Weiß von euch einer, wie das geht? Wär Super, denn ich hab keine Lust den neu aufzusetzen.
Also vieen Dank schon mal
Frank
Mitglied: Col-Exterminator
25.01.2006 um 13:41 Uhr
Sers,

fahr deinen Rechner mal im abgesichtern Modus hoch und such nochmal die Datei und lösche diese erneut. Danach solltest du mal im Ordner \Windows\Prefetch schaun, ob da evtl. Dateien drin sind, die einen ähnlichen Namen haben, aus diesen Dateien erstellen sich evtl. die Störenfriede neu, d.h., die müssen auch verschwinden. Pass aber gut auf, was du löscht.

MfG CE
Bitte warten ..
Mitglied: Schlachter
25.01.2006 um 14:27 Uhr
Danke, das hatte ich schon. Im abgesicherten Modus ging es. Nur als ich wiieder richtig starten wollte ging nix mehr. Hab da genug Dateien gelöscht. irgendwelche ibm0001.exe und a.exe und so Zeugs. Alle eben, die in der Zeit, als gesurft wurde entstanden sind. Aber das Problem war nicht weg zu bekommen. Konnte alles löschen, mehrer Virenscanner drübergejagt, und immer nix gefunden, aber es lief nicht.

Jetzt wird der Rechner neu aufgesetzt, wär aber trotzdem gut, wenn ihr noch paar Meinungen schreiben würdet. Kann ja sein es passiert wieder mal. Aber es hing irgendwie noch was in der services.exe und svcoost drin.
Bitte warten ..
Mitglied: wenemuc
25.01.2006 um 16:17 Uhr
Hallo Frank,

lade Dir den Nod32 von ESET herunter, hake alle Optionen an was Virensicherheit betrifft (auch die Option "unerwünschte Anwendungen"), lass ihn sofort updaten, der hat noch bei allen meinen Kunden geholfen. Das System ist nachher bestimmt clean. Wenn das nicht hilft, das is es weder in Virus noch ein Trojaner.
Sag bitte Bescheid obs geholfen hat.

Gruß Wene
Bitte warten ..
Mitglied: Mike.ekiM
25.01.2006 um 16:24 Uhr
meistens setzen sich die scheiss Teile einen Eintrag in der Registry die wegputzen musst.

Meistens sitzen die im Autostart:

HKey_Local_Machine->Software->Microsoft->Windows->Current Version->Run

das gleiche noch für

HKey_Current_User->.......
Bitte warten ..
Mitglied: Schlachter
26.01.2006 um 09:32 Uhr
Hallo, danke für eure Antworten.
Wie schon gesagt hab ich das Teil dann platt gemacht.
@ Mike
hab die Regestry per hand in allen wichtigen Rubriken durchsucht, nichts gefunden, alle möglichen Viren Scanner auf aktuellem Stand (soweit möglich) haben auch da nichts gefunden.
@ wenemuc
Nod32 ist da auch drüber gelaufen. Jedoch konnte ich nur die herunterladbare Version drüber laufen lassen, da sobald ich das Netzwerk anstöpselte sich der Rechner neustarten wollte, und als ich sagte, diesen NEustart unterbrechen, da lief gar nichts mehr. Also in der herunterladbaren Version hat er nichts gefunden.
Bitte warten ..
Mitglied: wenemuc
26.01.2006 um 13:25 Uhr
ich das Netzwerk anstöpselte sich der
Rechner neustarten wollte, und als ich
sagte, diesen NEustart unterbrechen, da lief
gar nichts mehr. Also in der herunterladbaren
Version hat er nichts gefunden.

dann bist Du aber selber schuld, wenn Du den Neustart unterbindest, der verlangt das doch nicht umsonst. Wenn die Software ein bestimmte Vorgehensweise verlangt, und wenn man sich daran nicht hält dann sollte man sich auch nicht wundern wenns nicht klappt.
Bitte warten ..
Mitglied: Schlachter
26.01.2006 um 13:33 Uhr
nein, da hast du mich falsch verstaden. Die software wollte ja keinen Neustart, sondern der Virus. Sobald ich versucht habe irgendwas aus dem Internet zu holen, kam die Meldung, dass er neu startet. Also wie Sasser. Und dann hab ich auch noch gelesen, dass der da irgendwas hochzählt. Und wenn er 30 mal neu gestartet wäre, dann würde irgendwie die Tastatur abgeschalten. Ich weiß auch nicht mehr. Ich hab den neu gemacht, und jetzt läufts wieder.
Bitte warten ..
Ähnliche Inhalte
Ubuntu
Neustart mehrerer Geräte
gelöst Frage von 136430Ubuntu8 Kommentare

Hallo zusammen, ich kann in Linux nur die basics und schalte mich öfters mit putty auf einen von mehreren ...

Sonstige Systeme
Citrix Maschinenkatalog-Neustart
gelöst Frage von STITDKSonstige Systeme6 Kommentare

Schönen guten Tag, ACHTUNG FREITAG! Kennt jemand von euch eine elegante Möglichkeit den geplanten Neustart für mehrere Maschinenkatalog auf ...

Windows Server
Heruntergefahren statt Neustart
gelöst Frage von GrEEnbYteWindows Server12 Kommentare

Hallo Folgendes Problem tritt bei einem Server 2012R2 auf. Wenn er neu gestartet wird fährt er statt dessen herunter. ...

Windows 10
Aufforderung zum neustart
gelöst Frage von 94451Windows 105 Kommentare

Ich weiß, die meisten hassen es, ich aber brauch es kennt jemand die Möglichkeit den Update-trigger "Ihr PC muss ...

Neue Wissensbeiträge
Windows Mobile

Support für Windows Mobile endet im Dezember 2019

Information von transocean vor 16 StundenWindows Mobile

Moin, Microsoft empfiehlt als Alternative den Umstieg auf iOS oder Android, wie man hier lesen kann. Gruß Uwe

Internet

Kommentar: Bundesregierung erwägt Ausschluss von Huawei im 5G-Netz - Unsere Presse wird immer sensationsgieriger

Information von Frank vor 2 TagenInternet5 Kommentare

Hier mal wieder ein schönes Beispiel für fehlgeleiteten Journalismus und Politik zugleich. Da werden aus Gerüchten plötzlich Fakten, da ...

Windows 10

Netzwerk-Bug in allen Windows 10-Versionen durch Januar 2019-Updates

Information von kgborn vor 2 TagenWindows 101 Kommentar

Nur ein kurzer Hinweis für Admins, die Windows 10-Clients im Portfolio haben. Mit den Updates vom 8. Januar 2019 ...

Windows 10

Windows 10 V1809: Rollout ist gestartet - kommt per Windows Update

Information von kgborn vor 3 TagenWindows 102 Kommentare

Eine kurze Information für die Admins, die Windows 10 im Programm haben. Microsoft hat die letzte Baustelle (die Inkompatibilität ...

Heiß diskutierte Inhalte
TK-Netze & Geräte
TAPI auf einem Win2016Server installieren und einrichten
Frage von wstabelTK-Netze & Geräte32 Kommentare

Hallo liebe Admins, ich habe folgende Situation: 1 Windows Server 2016 Standard als DC 1 SNOM 710 IP-Telefon 1 ...

Off Topic
Darf ich ein Forum erstellen das Produkte eines Herstellers betrifft?
Frage von cyberwallOff Topic9 Kommentare

Hallo Community, ich habe da eine "rechtliche" bzw. allgemeine Frage zum erstellen von Foren. Darf ich als "normale Person" ...

DNS
SFTP über DynDNS nicht OK - über ext. IP funktioniert es
Frage von C.MorgensternDNS8 Kommentare

Hallo zusammen! Ich habe Probleme beim SFTP Zugriff auf eine Linux Maschine vom WAN aus über eine DynDNS Adresse. ...

Router & Routing
Unbekannte IPv4 Adresse im Routerprotokoll(Portweiterleitung)
gelöst Frage von tklustigRouter & Routing7 Kommentare

Hallo Leute, folgender Screenshot(ScanVersusPortForwarding.jpg) zeigt die im Routerprotokoll aufgezeigten Portweiterleitungen und alle von einem IPScanner eruierten IPv4 Adressen in ...