WIN XP:Alle 5 Min.will es neu starten!

Computer: Software & Programmierung Windows
1

Hallo,
ich habe gestern XP installiert. Läuft OK, aber so alle 5-8 Minuten will XP mit einem Warnbildschirm das System neu starten bzw. herunterfahren. Irgendwas mit RPC oder so.
Was soll das sein und wie stelle ich das ab?
Man kann doch so nicht arbeiten.

Vielen Dank fuer jeden Hinweis!

Hansi

2

Wie es aussieht, bist du bereits während deines ersten XP-Tages Opfer einer Sicherheitslücke geworden: Du hast dir den Blaster-Wurm eingefangen.

Um das Neustarten zu beenden, gehst du folgendermaßen vor:

  1. Start -> Ausführen -> „services.msc /s“ -> OK
  2. Such aus der Liste einfach den Remoteprozeduraufruf (RPC)
    raus ->auswählen->Rechter Mausklick->Eigenschaften->Lasche
    „Wiederherstellen“->Dort wo „Computer neu starten“ steht , alles auf „Dienst neu starten“ umschalten

Ohne kontinuierliches Neustarten, solltest du nun genug Zeit haben, dir

  • ausführliche „Blaster-Entfern-Anleitungen“ herunterzuladen (u.A. FixBlast.exe von der Norton AntiVirus-Seite
  • über Windows Update eine Reihe von Updates zum Schließen von Sicherheitslücken zu installieren (oder über die entsprechenden Microsoft Knowledge Base - Einträge, wenn du dem automatischen Update aus nachvollziehbaren Gründen nicht so ganz traust…)
  • einen ordentlichen Firewall (empfehle ZoneAlarm) zuzulegen

MfG
directxprog

3

Hi, hier noch ein paar infos dazu:

http://securityresponse1.symantec.com/sarc/sarc-intl…

mit diesem tool kannst du den wurm entfernen:
http://securityresponse.symantec.com/avcenter/FixBla…

und danach diesen sicherheitspatch von microsoft installieren:
http://download.microsoft.com/download/a/4/a/a4a43a7…

Gruss, Hurga

4

Ich danke Euch sehr!! Waere ich nie drauf gekommen!!!
Es war 1 Wurm drauf, ist aber scheinbar noch nicht weg, denn es passiert immer noch. Den Dienst ganz desaktivieren-kann man das machen?
Ich lade jetzt erst einmal die Anti-Wurm-Programme herunter.
1000 Dank an Euch beide!

Hansi

5

Um das Neustarten zu beenden, gehst du folgendermaßen vor:

  1. Start -> Ausführen -> „services.msc /s“ -> OK
  2. Such aus der Liste einfach den Remoteprozeduraufruf (RPC)
    raus ->auswählen->Rechter
    Mausklick->Eigenschaften->Lasche
    „Wiederherstellen“->Dort wo „Computer neu starten“ steht ,
    alles auf „Dienst neu starten“ umschalten

Wäre aber auch einfacher gewesen:
Start - Ausführen: shutdown -a ( RETURN )

Gruß
Frank

6

RPC würde ich nicht ganz deaktivieren!
Soweit ich weiß, basiert eine ganze Reihe anderer Diensta auf dem RPC-Service.

Ach ja:

Häufig scheitern die Wurm-Remover an der Systemwiederherstellung von Windows, welche Systemdateien teilweise vor Zugriffen schützt. Daher empfehle ich vor dem Ausführen des Worm-Entferners folgendes:

Start->Einstellungen->Systemsteuerung->System->Lasche
Systemwiederherstellung->
„Systemwiederherstellung auf allen Laufwerken deaktivieren“
deaktivieren->Mit OK verlassen

Jetzt das Tool ausführen, den Rechner neu starten und die beschriebene Änderung wieder rückgängig machen.