Hallo
laufend fährt mein PC innerhalb von 60 sec runter
Meldung: das herunterfahren wurde von nt-autorität/system ausgelöst.
Windows muß neu gestartet werden, da der Dienst Remoteprozeduraufruf unerwartet beendet wurde.
Hat jemand ne Idee was das sein kann?
Helft mir bitte.
Oha!
Hab das gleiche Prob seit 1,5 Stunden....
Virenkiller und Adaware schon laufen lassen...
Was kann das sein?
Hallo Kollegen..
das hab ich auch gerade.. ist das ein Virus?
Bitte um Rückantwort auf peter.sperlich@freesurf.ch
MFG
PeterPan
ich hab das auch, was is das für ne scheisse ???
Hi Kollegen..
so jetzt bin ich registriert...
Mal sehen was das für eine *churenschiessdreck* (schwyz) ist..
PeterPan
Hallo,
komisch habe dieselben Symptome. Hab deswegen sogar meinen Rechner neu formatiert. Mal schauen woran es liegt. Mein Freund kann seit heute auch nicht mehr Online gehen. Vielleicht liegt es ja am Provider!??
Ciao!!
Hi Kollegen..
hab in einem anderen Forum was gefunden..
http://www.wer-weiss-was.de/theme119/article1346740.html
aber das hilft mir momentan auch nicht weiter..
MFG
PeterPan
Hab was gefunden ,
Patch rauf dann gehts wohl:
Genau wegen dem Patch musste ich meine Platte formatieren. Mein System lief verdammt langsam. Hast du den Patch bei dir raufgezogen??
Okay Leute hab den Patch installiert und was soll ich sagen!?? Es läuft wieder. Schuld ist eine Datei Namens msblast.exe, dass sich als Wurm entpuppt hat. Als erstes solltet ihr den Prozess beenden, denn er befindet sich im Autostart. Später msconfig und den Autostart verhindern. Hab auch meine Registry nach dieser besagten Datei durchstöbert und alles rausgenommen, was mit dieser Datei zu tun hatte. Hoffe ich konnte weiterhelfen.
Ciao!!
Hi Leute..
heute gegen mittag muss das losgegangen sein.. hab hier den aktuellen Ticker dazu..
http://isc.sans.org/diary.html
Ich versuch jetzt mal den Patch zu laden.. wenn ich eine Minute Zeit dafür hab..
übrigens sind "nur" win2000 und WinXP-Systeme angeblich davon betroffen.
bin aktuell mit meiner alten mühle und win98 drin (233MMX 64MB 3,6GB etc.)
MFG
PeterPan
Ansonsten geht ihr einfach auf die Seite. Hier wird alles genauestens beschrieben was in dem Falle zu tun ist.
http://www.chip.de/forum/thread.html?bwthreadid=469321
Ciao!!
So ein Mist..
Zitat:
Als erstes solltet ihr den Prozess beenden, denn er befindet sich im Autostart. Später msconfig und den Autostart verhindern. Hab auch meine Registry nach dieser besagten Datei durchstöbert und alles rausgenommen, was mit dieser Datei zu tun hatte. Hoffe ich konnte weiterhelfen.
Wie beende ich den Prozess?
mit CTRL-ALT-DEL ruf ich den Taskmanager auf?
Was geb ich in msconfig ein damit der Autostart verhindert wird?
MFG
PeterPan
Also Peter du musst mit CTRL-ALT-DEL den Taskmanager aufrufen, dann auf Prozesse gehen. Msblast.exe anklicken und Prozess beenden. Dann suchst du die Datei nochmal auf deinen Rechner. Müssten zwei Dateien seien, die du dann anschliessend löschen musst. Als nächstest Start, Ausführen "msconfig" eintippen, Systemstart msblast.exe Hacken entfernen und übernehmen. Danach wird ein Neustart verlangt. Hoffe das ich dir helfen konnte. Ansonsten kannst du gerne fragen, falls noch was unschlüssig sein sollte.
Ciao!!
Hi.. danke erst mal..
also msconfig häkchen is raus
pf-Datei gelöscht
msblast.exe konnte ich nicht löschen hab das Ding umbenannt (omsblast.exe)
Reboot
Ergebnis: Die Mühle fährt nach wenigen minuten wieder runter..
*schnieff*
PeterPan
Läuft er denn noch in den Prozess?? Bzw. STRG-ALT-ENT???
Hmmm...das Problem mit dem ständigen Neustrt hab ich auch, aber auf meiner Festplatte befindet sich werde die Datei "mblast.exe", noch habe ich den "windows auto update" EIntrag in meiner Registry!
*verzweifeltguck*
Moinsen, also ich hab nach dem Patch nun keine Probleme mehr!
Removal-Tool: http://www.sarc.com/avcenter/venc/…moval.tool.html
Den Patch von Microsoft sollte man wohl auch installieren....
Soll wohl auch helfen wenn man DCOM deaktiviert.....
In der Chip-Diskussion wird das Thema ziemlich umfassend behandelt.
P.s. Ich hab keine Probleme.Manchmal ist es doch gut wenn man regelmäßig nach Updates/Patches bei Microsoft schaut.
hyrican
ziemlich gewieft das Teil:
Also ich hab nun Antivir installiert.
Virencheck laufen lassen -> gefunden
über msconfig den Start deaktiviert (häkchen)
über regedit die Einträge gesucht und nach PeterPan bwz. PeterPan.exe umbenannt
neustart
check ob im autostart das häkchen draussen ist: OK
Ins Internet gegangen:
nach 3 Minuten ist das der Rechner wieder runter gefahren
antivir nochmal laufen gelassen:
die datei mit dem Wurm heisst nun anders! (irgendwelche Zahlen)
Nun hab ich unter:
http://www.sarc.com/avcenter/venc/…moval.tool.html
das Tool herunter geladen.
Ich halt euch auf dem Laufenden.
Anmerkung: mit dem WinXP-Patch brauch ich gar nicht anfangen, da der Download nach 3 Minuten unterbrochen wird (von wem wohl?)
MFG
PeterPan
