Virus beendet services.exe?

Fakk-asrock · 20.08.2009, 10:18

Ich habe ein problem auf meinem Desktop, sobald er hochgefahren ist kommt dieses Fenster und nach ablauf der Zeit ist er einfach aus (ohne runterfahren).

jetzt ist er danach angeblieben, hat aber 50% cpu auslastung (2-kerne) und kann nicht aufs netzwerk zugreifen.

http://derpublisher.de.funpic.de/FaK...enablage02.jpg

Zitat:

Das System wird
heruntergefahren.Speichern sie alle Daten und melden sie sich ab.Alle Änderungen
die nicht gespeichert werden gehen verloren.Das Herunterfahren wurde von NT-AUTORITÄT\SYSTEM
ausgelöst.

Der System Prozess"C:\WINDOWS\system32\services.exe"wurde
unerwartet mit dem Statuscode-1073741819 beendet.Das System wird heruntergefahren
und neu gestartet.

im Hijackthis log konnte ich nichts ungewöhnliches finden

Spoiler:

hilfe erwünscht - gibt es kleine programme wie ad-aware (wird seit mehreren jahren nicht mehr aktualisiert) mit denen man scannen könnte?

danke!!

Killerpixel · 20.08.2009, 10:31

Wenn du meine Meinung hören willst: Platt machen, neu installieren. MMn geht das in dem Fall schon zu tief ins System, da wird die Entfernung enorme Frickelei und hinterher bleiben oftmals auch noch Probleme bestehen, weil irgendwelche Systemfiles angeschlagen sind bzw komplett fehlen.

Fakk-asrock · 20.08.2009, 10:55

hmnm plattamchen .. das kostet wieder 3 tage :-/ das wird im winter gemacht.

vundo.gen.m hab ich gefunden, und einen FakeAlert-BD aus früheren Zeiten, allerdings schon isoliert.

das ganze hat sich unter ~\anwendungsdaten\backups\backup-"DATUM"... .dll eingenistet.

mal sehen ob es nun wieder weg ist.

swatcher1 · 20.08.2009, 17:25

Schau mal ob MBAM und/oder Spybot Search´n´destroy nicht noch was finden / beheben.

greetz

deejay2302 · 20.08.2009, 18:11

Kleiner Tip: 1. im Startmenü auf 'Ausführen' klicken und dan folgend Befehl eingeben (ohne die Anführungsstriche) "shutdown -a" und mit 'OK' bestätigen.
sollte das keine Wirkung zeigen, gibt noch eine weitere Möglichkeit das ständige herunterfahren des Rechners zu verhindern, und zwar damit

2. Klicke im Startmenü auf Ausführen und gib dort "services.msc" (Ohne Anführungszeichen) und klicke auf OK.
ODER
Klicke der Reihe nach auf Start - Systemsteuerung - Leistung und Wartung - Verwaltung - Dienste.
Im sich öffnenden Fenster wählst den Dienst 'Remoteprozeduraufruf (RPC)' mit einem Doppelklick aus. Dort wählst du den Kartenreiter 'Wiederherstellen' und stellst alle 'Fehlschläge' auf 'Dienst neu starten' und klickst auf 'OK'. Damit wird erst einmal verhindert, dass Windows bei der nächsten Internetverbindung von alleine runterfährt.

Sollte das geklappt haben das dein PC sich nicht mehr runterfährt dann kannst in Ruhe scannen.
Die Meldung klingt meiner Meinung nach BlasterWurm. Versuchs mal damit--->>

Böse Viren kannst mit Combofix entfernen. Das Teil hat mir bisher sehr gute Dienste geleistet. Das Teil hat bisher alle Viren entfernt mit denen ich zu tun hatte.

Das Programm kappt wärend des Scanvorgangs die Internetverbindung also nich wundern^^ Der Scan geht dabei ziemlich flott voran

Auch bei vielen Partitionen bzw. große. So wie ich sie habe.:P

Der Vorgang läuft wie folgt ab:

Muss nicht installiert werden!!

-Beim ersten Start updated sich das Teil
-Es kommt die Meldung das keine Windowsrecoveryconsole installiert ist und ob du sie installlieren möchtet. Ich mach da immer NEIN.
-Scanvorgang (Bei ca. 3 TB dauerts ca. ne halbe Stunde)
-Virus entfernen ,
-Windows booted neu und wech isser der Virus :P

Erkennt Viren, Spyware, Rootkits, Keyloggers, Code Injection, Trojaner.

Download unter:

Combofix

Sollte man sich auf jedenfall mal anschauen das Teil.

Wenn du in deinem System garnix mehr machen kannst dann lad dir mal das das Avira Rescuesystem runter. Das brennst auf CD und bootest davon und scannst dein System nach Viren.

Download unter: http://dlpro.antivir.com/package/res...-common-en.iso

Router wäre dabei von Vorteil da es sich somit updaten kann bevor es scannt.

Viel Glück

Fakk-asrock · 20.08.2009, 19:16

danke danke

mit stinger scheint aber alles behoben zu sein, kann kein eigenartiges verhalten des BS mehr feststellen

deejay2302 · 20.08.2009, 19:18

Is doch Prima. Stinger wäre meine nächste Alternative gewesen^^

Seebaer · 21.08.2009, 07:53

Warnung vor combofix

Mir hat combofix das OS ruiniert: C:windows start.exe gelöscht und die Firewall gekillt.
Dank Image zurückspielen lief nach 10 Minuten wieder alles.

21.08.2009, 19:18

Zitat:

Zitat von Seebaer

Dank Image zurückspielen lief nach 10 Minuten wieder alles.

Zwar nen bissl OT aber mit was hast du es gemacht?

Seebaer · 21.08.2009, 20:01

Ich hab Acronis True Image 11 Home.

Fakk-asrock · 21.08.2009, 20:21

Zitat:

Zitat von Seebaer

Ich hab Acronis True Image 11 Home.

ich habe auch eine true image version, allerdings startet die diverse dienste im hintergrund ohne die es nicht sichern will, sehr nervig.

lohnt es sich mit nero backitup backups zu machen? klar, zurückspielen müsstem an die platte dann von nem anderen pc aus mit nero, oder gibts da ne start cd?

Seebaer · 22.08.2009, 06:15

Zitat:

Zitat von Fakk-asrock

allerdings startet die diverse dienste im hintergrund ohne die es nicht sichern will, sehr nervig.

TI 11 startet 3 Dienste:
Statusanzeige, Explorer Integration und Zeitplanung, Zeitplanung hab ich ausgeschaltet. Nervig?

Wozu TI 7 +8 25 Minuten gebraucht haben macht TI 11 in 5 Minuten. Sichern und zurückspielen der OS Partition im laufendem Betrieb. Da ist doch Nero total umständlich.