[HaBo]

Quax

Anzeige

Hallo,
habe seit kurzem einen DSL-Anschluß mit WLan, seitdem kommt ständig der Fehler: "System Herunterfahren", weiter heißt es "Windows wird jetzt automatisch heruntergefahren...ausgelöst von NT-Autorität/System.....da die RPC unerwartet beendet wurde. Habe seitdem auch ständig W32-Viren auf dem Rechner, sobald ich mal im Internet war! An was könnte das liegen??
(Windows XP mit SP1)

NeoN

Hast es ja selbst schon rausgefunden.Ein Virus wirds wohl sein. Update deinen Anti-Viren Prog und dann mach einen kompletten Scan. Wird wohl Blasterworm sein, ich glaube der hatte das mit dem ständigen Runterfahren. Weiß aber nicht genau, aber dein AV wirds dir schon verraten.

Valoron10

Jau,das hört sich stark nach Blaster an.

Du kannst das herunterfahren verhindern,indem du auf

>START<
>AUSFÜHREN< gehst und dann

shutdown -a eingibst.

So kannst du dir das Blaster Patch von Symantec herunterladen,ohne das der Rechner herunterfährt.

Brabax

Falls du nicht weiter kommen solltest, dann kann ich dir die Boardsuche ans Herz legen.
Mit den Begriffen "RPC", "Blaster", "XP shutdown", "PC fährt herunter", usw. solltest du in Suchergebnissen und Antworten ertrinken

__________________

<< Wir leben bereits im morgigen Gestern, doch vom gestrigen Morgen sind wir noch weit entfernt. >>

<< Träume sind Schäume. Es liegt an dir ob du sie lebst oder ein Schaumschläger bist! >>

<< Erst wenn man beginnt zu implizieren, wird man merken, dass einem sowieso keiner richtig zuhört. >>

Foxalem

Das ist eindeutig ein Blaster du kannst auch selber in der Registry gugen ob er sich dort eingenistet hat... "Start/Ausführen" "regedit"

"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Cur rentVersion\Run"

Ich weiß nichtmehr genau was da dann stehen sollte aber du wirst es am Wert erkennen dort steht dann nämlich ein Satz. Dort muss aber nicht unbedingt was stehen weil es nur ein bestimmter Blaster (ich weiß jetzt nich ob A, B oder C) sich dort einnistet.

Oder im System32-ordner (C:/Windows/system32/)
Dort kannst du nach TFTP.exe, MSBlaster.exe oder teekids.exe schauen.
Je nachdem kannst du ihn selber löschen aber das hält ihn dir nur Temporär vom Hals, du musst dann noch auf die Microsoft-Site gehen und ihn dir dort runterladen.
Aber lad dir trozdem auch ein Removal-Tool runter. *gg*

random

jau blaster hatte ich auch letzte woche grrrr
must du dir das removaltool runterladen am besten von symantec
dann noch den windows patch WindowsXP-KB823980-x86-DEU.exe

und dann removaltool laufen lassen patch installieren neustart... e voila
nie wieder probleme