PC fährt automatisch herunter

Gast #429800
Lesenswert?

Hallo,

ich hab da en Problem mit Windows.
Wahrscheinlich hat diese Person den SASSER Wurm eingefangen.
Wenn auf dem Rechner das Internet benutzt wird, dann
erscheint eine Fehlermaldung vom System:

System wird heruntergefahren
-NT AUTORITÄTSSYSTEM ausgelöst.
Statuscode: 1073741819 ...

Danach wird der Rechner heruntergefahren und neu gestartet.
WIe kann ich diesen Virus oder auch Wurm beseitigen?
Gast #429902
Lesenswert?

@Ralf

Auf http://vil.nai.com/vil/stinger/ lade das Tool Stinger 2.6.0 
herunter, am besten auf einen cleanen Rechner. Wenn nur der verseuchte 
Rechner zur Verfügung steht, kann man unter Start, Ausführen eingeben
shutdown -a
Dadurch wird der Shutdown abgebrochen (es bleiben ja ca. 30 Sekunden 
Zeit dafür). Dann Stinger starten (eventuell auch mal im abgesicherten 
Modus probieren).

Gruss

Frank
Gast #429918
Lesenswert?

Hi,

ohne weitere Informationen ist Format c: inklusive fdisk /mbr
wirklich das Sicherste man machen kann...gerade als Laie. Wir
wissen doch gar nicht, ob es der Original Sasser ist, der sich
nur auf den Rechner kopiert und Traffic erzeugt. Es gibt so
viele Varianten davon oder vieleicht ist unabhängig davon noch
ein Trojaner auf den Rechner geladen worden. Ist nicht mal
unwahrscheinlich, wenn der Rechner ungepatched zum Internet
hin offen gewesen ist.
Wenn dann Sasser mit Stinger entfernt wird, könnte der Trojaner
überleben.
Erst wenn wir wissen, welcher Schädling genau auf der Platte sitzt,
können wir sinnvolle Tipps geben. Wobei das natürlich auch wieder
schwierig ist, denn es gibt wie gesagt viele unbekannte Schädlinge
und auch RootKits, die sich nicht so einfach mit einem VirenScanner
finden lassen, egal wie gut die Erkennungsrate ist.
Ich würde format c: machen und nur von virenfreien Original-CDs
alles neu installieren!
LG,
Unfuture.
Gast #429920
Lesenswert?

offtopic: nur weil M$ degradierend schreibt "Windows wird 
heruntergefahren" heisst das noch lange nicht, dass das stimmt: 
zumindest ich befinde mich auf einem höheren level als ein PC, deshalb 
heisst es korrekterweise nicht herunter sondern hinunter.
Gast #429929
Lesenswert?

shutdown -a damit er nicht "ausgeschaltet" werden kann und dann 
Windowsupdate durchführen.
Dort ggf. erstmal das Tool installieren um die Seriennummer prüfen zu 
lassen und dann werden ca. 12GB Updates angeboten. Seit SP2 oder mind. 
bei regelmäßigen Updates kann Sasser nichts mehr ausrichten.

Vorausgesetzt es ist Sasser und die Windowsversion besitzt eine echte 
und gültige Seriennummer ;)
Gast #429953
Lesenswert?

Hallo snowman,

interessante These, die Du da aufstellst =) Damit implizierst Du
aber, dass Du der Sprecher bist und Du kommentierst, dass der PC
hinuntergefahren wird. Da aber der Computer bzw. Windows diesen
Vorgang auf Deine Anweisung hin selbst durchführt und ihn auch
selbst kommentiert, ist es meiner Meinung nach halbwegs korrekt.
Auch wenn man dazu annehem darf, dass Windows eine gespaltene
Persönlichkeit ist und die auf niedrigerer Ebene angesiedelten
Systemroutinen quasi beobachten, wie die höheren Strukturen
herunterfahren.

LG,
Unfuture.
Gast #430122
Lesenswert?

@snowman
> zumindest ich befinde mich auf einem höheren level als ein PC, deshalb
> heisst es korrekterweise nicht herunter sondern hinunter.

Da ist halt Windows (bzw. sind dessen Entwickler) halt andere Meinung, 
bezüglich der Höhe des Levels der Benutzer ;)

Antwort schreiben

Bitte melde dich an, um einen Beitrag zu schreiben.

oder

Mit Google-Account einloggen

Die Registrierung ist kostenlos und dauert nur eine Minute.

Jetzt registrieren