PC fährt automatisch herunter

Gast #429800
Hallo,

ich hab da en Problem mit Windows.
Wahrscheinlich hat diese Person den SASSER Wurm eingefangen.
Wenn auf dem Rechner das Internet benutzt wird, dann
erscheint eine Fehlermaldung vom System:

System wird heruntergefahren
-NT AUTORITÄTSSYSTEM ausgelöst.
Statuscode: 1073741819 ...

Danach wird der Rechner heruntergefahren und neu gestartet.
WIe kann ich diesen Virus oder auch Wurm beseitigen?
Gast #429897
akutlösung: shotdown irgendwas (glaube a) in der konsole eingeben, dann 
ist die meldung schonmal weg

dann firewall installieren/router benutzen. Evtl. ist dann  noch der 
Wurm auf der Platte.
Gast #429902
@Ralf

Auf http://vil.nai.com/vil/stinger/ lade das Tool Stinger 2.6.0 
herunter, am besten auf einen cleanen Rechner. Wenn nur der verseuchte 
Rechner zur Verfügung steht, kann man unter Start, Ausführen eingeben
shutdown -a
Dadurch wird der Shutdown abgebrochen (es bleiben ja ca. 30 Sekunden 
Zeit dafür). Dann Stinger starten (eventuell auch mal im abgesicherten 
Modus probieren).

Gruss

Frank
Gast #429918
Hi,

ohne weitere Informationen ist Format c: inklusive fdisk /mbr
wirklich das Sicherste man machen kann...gerade als Laie. Wir
wissen doch gar nicht, ob es der Original Sasser ist, der sich
nur auf den Rechner kopiert und Traffic erzeugt. Es gibt so
viele Varianten davon oder vieleicht ist unabhängig davon noch
ein Trojaner auf den Rechner geladen worden. Ist nicht mal
unwahrscheinlich, wenn der Rechner ungepatched zum Internet
hin offen gewesen ist.
Wenn dann Sasser mit Stinger entfernt wird, könnte der Trojaner
überleben.
Erst wenn wir wissen, welcher Schädling genau auf der Platte sitzt,
können wir sinnvolle Tipps geben. Wobei das natürlich auch wieder
schwierig ist, denn es gibt wie gesagt viele unbekannte Schädlinge
und auch RootKits, die sich nicht so einfach mit einem VirenScanner
finden lassen, egal wie gut die Erkennungsrate ist.
Ich würde format c: machen und nur von virenfreien Original-CDs
alles neu installieren!
LG,
Unfuture.
Gast #429920
offtopic: nur weil M$ degradierend schreibt "Windows wird 
heruntergefahren" heisst das noch lange nicht, dass das stimmt: 
zumindest ich befinde mich auf einem höheren level als ein PC, deshalb 
heisst es korrekterweise nicht herunter sondern hinunter.
Gast #429929
shutdown -a damit er nicht "ausgeschaltet" werden kann und dann 
Windowsupdate durchführen.
Dort ggf. erstmal das Tool installieren um die Seriennummer prüfen zu 
lassen und dann werden ca. 12GB Updates angeboten. Seit SP2 oder mind. 
bei regelmäßigen Updates kann Sasser nichts mehr ausrichten.

Vorausgesetzt es ist Sasser und die Windowsversion besitzt eine echte 
und gültige Seriennummer ;)
Gast #429953
Hallo snowman,

interessante These, die Du da aufstellst =) Damit implizierst Du
aber, dass Du der Sprecher bist und Du kommentierst, dass der PC
hinuntergefahren wird. Da aber der Computer bzw. Windows diesen
Vorgang auf Deine Anweisung hin selbst durchführt und ihn auch
selbst kommentiert, ist es meiner Meinung nach halbwegs korrekt.
Auch wenn man dazu annehem darf, dass Windows eine gespaltene
Persönlichkeit ist und die auf niedrigerer Ebene angesiedelten
Systemroutinen quasi beobachten, wie die höheren Strukturen
herunterfahren.

LG,
Unfuture.
Gast #429996
wie erklärst du dann die schaltfläche "herunterfahren" z.b. nach einer 
installation. da gibt der benutzer den ausdrücklichen befehl, das system 
hinunterzufahren...
Gast #430122
@snowman
> zumindest ich befinde mich auf einem höheren level als ein PC, deshalb
> heisst es korrekterweise nicht herunter sondern hinunter.

Da ist halt Windows (bzw. sind dessen Entwickler) halt andere Meinung, 
bezüglich der Höhe des Levels der Benutzer ;)

Antwort schreiben

Eine eigene Frage? Dieser Thread ist über 20 Jahre alt. Stell sie in einem eigenen Thread – dort lesen mehr Leute mit, und sie wird öfter und schneller beantwortet.

Neuen Thread starten

Eine Lösung, Ergänzung oder Rückmeldung zu diesem Thread? Dann antworte hier.

Formatierung
  • [c]C-Code[/c]
  • [code]Code in anderen Sprachen, ASCII-Zeichnungen[/code]
  • [math]Formel in LaTeX-Syntax[/math]
  • [[Titel]] – Link zu einem Artikel
  • Verweis auf einen anderen Beitrag: Rechtsklick auf dessen Beitrags-ID (#8078628), „Adresse kopieren“, in den Text einfügen

Mehr zur Formatierung

Längeren Sourcecode als Anhang, nicht in den Text. JPG nur für Fotos und Scans; Zeichnungen und Screenshots als PNG oder GIF. Siehe Bildformate.

Schon registriert? Anmelden

Wird nicht angezeigt. Wir schicken dir einen Link; sobald du damit bestätigst, erscheint dein Beitrag.

Mit dem Abschicken legst du einen kostenlosen Account an und erkennst die Nutzungsbedingungen und die Datenschutzerklärung an.