Computerhilfen.de Logo
Forum
Tipps
News
Frage stellen

Systemabsturz durch Virus?

 ???Moin Moin Zusammen,! seit einiger Zeit fährt mein Pc ständig mit einer Meldung runter.... in 40 Sekunden wird das System runtergefahren, bitte alle Programm sichern; was aber nicht geht .. nichts geht mehr! ..
Und das, obwohl ich den aktuellsten Stand der McAffee-VirenScaner geladen habe und auch die McAffee Fiewall. Die finden aber keinen Fehler. Lediglich die Firewall verweist auf einen möglichen 0190-Angriff

Ich habe alles gesichert und XP neu geladen; und dann zurückgesichert; das selbe Spiel!

Habe XP erneut neu aufgespielt und bin ohne Rücksicherung ins Internet gegangen; (nur McAffee), das erscheint die Meldung nicht aber der Explorer wird einfach abgeschnitten; die ISDN-Verbindung bleibt.

Hat hier jemand 'ne Idee?
Gruß und Dank im Voraus
BanditB12



Antworten zu Systemabsturz durch Virus?:

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button

Möglicher Blaster oder Sasser Angriff. Hilft nur ein Firewall dagegen. Wenn der Computer herunterfahren will. Start/Ausführen/shutdown -a eingeben.
http://www.computerhilfen.de/tipps-sicherheit-virus.php3

Sasser manuell entfernen bei Windows 2000/ XP:
Um den Virus von Hand zu entfernen, sollten Sie sich im abgesicherten Modus befinden. Drücken Sie die F8-Taste bevor das Bootlogo von Windows erscheint und wählen Sie die Option 'Abgesicherter Modus'. Löschen Sie folgende Dateien:
•   \%WinDir%\AVSERVE.EXE
•   \%WinDir%\%SystemDir%\<%5 variable Zahlen%>_up.exe
•   C:\WIN.LOG
Gehen Sie auf Start und wählen Sie 'Ausführen'. Geben Sie im angezeigten Fenster 'regedit' ein und löschen folgende Registry-Einträge:
•   [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\
CurrentVersion\Run]
"avserve.exe"="C:\\%WinDir%\\avserve.exe"
Starten Sie den Computer neu Beachten Sie eventuelle Einträge im Autostart-Ordner und entfernen Sie diese gegebenenfalls.

« Letzte Änderung: 03.08.04, 15:10:36 von rolwei »

Ich habe aufgrund Eurer Infos tatsächlich den Prozess "Isass.exe" gefunden; kann ihn aber nicht beenden. (der Taskmanager konnte diesen kritischen Prozess nicht beenden). In der regedit finde ich diese Anwendung auch nicht. Gibt es ein Programm, was den Wurm automatisch killt? Oder hat jemand einen Tipp, wie ich diesen blöden  :o Prozess stoppen kann?
Dank für die Hilfe
Gruß
banditb12

Jo steht doch der Link dort, da sind Links zu den Patches die die weitere Infektion verhindert + die Removal-Tools den Wurm entfernen.

Den upgedateter Virenscanner im abgesicherten Modus laufen lassen sollte auch helfen.

Gruß

Moment!!! Isass.exe

Soviel ich weiß, ist diese Anwendung doch Bestandteil von
Windows und kein Wurm, Virus oder ähnliches!?

Oder bin ich da falsch informiert?

;D  Stimmt! die Anwendung, die zu beenden sein soll heißt: Isasss.exe (3xs)
Also; Nachdem ich die Microsoft-Patches installiert habe sagt mir das System: Kein VIRUS  oder Wurm gefunden; die angegebenen exe.Anwendungen sind nicht vorhanden; trotzdem bricht der doofe Computer immer wieder mit besagter Meldung ab. Tut er das mal nicht, bricht auf einmal der Explorer ab - ohne Warnung - .Vielleicht bricht die Firewall die Anwendung auch ab?
Gibt's noch Rettung?
Gruß+DAnk
banditb12

Lass erstmal die Tool hier unter 3. im abges.-Modus drüberlaufen inklusive Escan und sysclean:
http://www.computerhilfen.de/hilfen-17-30578-0.html

wenn das nicht hilft Hijackthis-Log posten

Gruß


« 0190-WarnerW32.Spybot.Wurm »
 

Schnelle Hilfe: Hier nach ähnlichen Fragen und passenden Tipps suchen!