Hi,
eben fuhr mein Rechenr zum zweiten Mal hintereinander von alleine herunter.
Es poppte eine Windowsmeldung auf (Nachrichtendienst ist deaktiviert):
„Das System wird heruntergefahren. Speichern Sie alle Daten und melden Sie sich ab. Änderungen gehen sonst verloren. Das Herunterfahren wurde vom NT-Autoritätssystem ausgelöst.
Windows muss neu getartet werden, da der Dienst Remoteprozeduraufruf unerwartet beendet wurde.“ Der Countdfown zählte 0 sek ab und dann fuhr der Rechner runter.
War zu der zeit im Internet. Meldung konnte über den Taskmanager nicht beendet werden.
Was war das? Virus, Trojaner, ist dem System die Hitze in den Prozessor gestiegen?
Doppelposting IT-Sicherheit und Harwdware allgemein, sucht euch ein Board zum Antworten, wenn denn einer was weiss, aus.
Grüße Alex
Passierte mir gerade eben auch zweimal… und bei vielen Bekannten auch…
über einen Absturz von svchost.exe wurde bei mir im Windows-Systemverzeichnis die Datei msblast.exe abgelegt… Prozess abschiessen, Datei löschen hat geholfen, jetzt installier ich mal den Patch.
Grüße
Bruno
[Bei dieser Antwort wurde das Vollzitat nachträglich automatisiert entfernt]
Und bitte auch die msblast.exe wieder löschen, und bei der Gelegenheit
auch gleich noch den Aufruf dafür aus der Registry rausnehmen, ein
bisserl aufräumen halt…
über einen Absturz von svchost.exe wurde bei mir im
Windows-Systemverzeichnis die Datei msblast.exe abgelegt…
Das ist übrigens der Wurm, den ich vor ein paar Tagen
angekündigt habe. Damals wurde ich als Troll tituliert. Nun
ja.
Klar, Du bist ja auch der böse Linuxer.
Genau! Ein ganz poehser Hacker!!!11
Am 16. Wird vermutlich das Windowsupdate gehörig unmöglich
werden, aber eigentlich ist das auch egal, oder?
Da das vermutlich am 1.9. wieder aufhört, wird man das unter
„normaler Streß mit M$“ verbuchen, so what? Und dann ist ja
bis Januar Ruhe…
Ich prognostiziere (ja nach Verbreitung) bis Ende des Monats die Erwaehnung in den Pro7-Nachrichten: Floskeln wie „Sicherheitslücke in allen Computern“, „boesartiger Hackerangriff“ oder „Terror im Netz“ werden genausowenig fehlen wie ein Interview mit einem Praktikanten der Computerbild, der von „einer globalen Bedrohung“ faselt.
Bei mir (Windows XP home) und dem am Home-Netzwerk hängenden Rechner war’s gestern abend dasselbe Problem.
Mittlerweile gibt’s im Internet einige hochaktuelle Seiten über diesen Wurm, dessen Technik und Beseitigung. Empfehlen würde ich dir als Ausgangspunkt diese hier: http://www.heise.de/security/news/meldung/39347
Alles Gute!
—> Mayo
[Bei dieser Antwort wurde das Vollzitat nachträglich automatisiert entfernt]
Ist Windows 98 etwa immun?
…Da steht nämlich nur was bezüglich der NT-Plattformen. Und mitnichten Windows 98. Oder liegt das evtl. nur daran, daß das eh keiner mehr benutzt bzw. benutzen soll?
Also meine Frage: Was ist diesbezüglich los mit Windows 98? (Falls das jemand weiß…)
Die beiden Programme hatten bei mir 124 Port geöffnet und darunter waren 10 Trojaner Ports.
TROJANER ÜBER PORT:
Port 1033 = NetSpy
Port 1492 = FTP99CMP (BO.FTP)
Port 1999 = Back Door 200,201
Port 2001 = Trojan Cow
Port 2023 = Pass Ripper
Port 2115 = Bugs
Port 2801 = Phineas Phucker
Port 4092 = Win Crash
Port 4567 = FileNail
Port 4950 = ICQ Trojan
Als ich die beiden Programme im TASK beendet hatte, waren die Port wieder geschlossen, ich hatte dann die beiden Programme in der REGISTRIERUNG
gesucht und gelöscht auch von der Platte gekillt.
Jetzt ist bei mir wieder alles ok.
Hi,
eben fuhr mein Rechenr zum zweiten Mal hintereinander von
alleine herunter.
Es poppte eine Windowsmeldung auf (Nachrichtendienst ist
deaktiviert):
„Das System wird heruntergefahren. Speichern Sie alle Daten
und melden Sie sich ab. Änderungen gehen sonst verloren. Das
Herunterfahren wurde vom NT-Autoritätssystem ausgelöst.
Windows muss neu getartet werden, da der Dienst
Remoteprozeduraufruf unerwartet beendet wurde.“ Der Countdfown
zählte 0 sek ab und dann fuhr der Rechner runter.
War zu der zeit im Internet. Meldung konnte über den
Taskmanager nicht beendet werden.
Was war das? Virus, Trojaner, ist dem System die Hitze in den
Prozessor gestiegen?
Doppelposting IT-Sicherheit und Harwdware allgemein, sucht
euch ein Board zum Antworten, wenn denn einer was weiss, aus.
Grüße Alex
