NT Autoritätssystem ?!?!?

[Newander 10]

habe seit ner 1/2 std. das Problem das nach ca 5 Min. nachdem ich meinen PC hochgefahren habe das

 

NT-Autoritätsystem ausgelöst wird als Fehlermeldung mit einem Countdown der von 60 auf runter zählt und dann wird der PC runtergefahren (neu gestartet).

 

Was ist das und wie kann ich das wieder ausstellen ?

 

 

System:

 

Windows XP

 

 

plz help me fast.

 

Newander

[Derfrodo 10]

Habe das selbe Problem wenn du eine Lösung inzwischen hast würde ich mich freuen über eine nachricht von dir

[Newander 10]

ARGH ich dreh durch:

 

schon 7 (!!!) restarts in der letzten 21 Minuten !!!

[Sven Eichler 10]

Ich schliesse mich an - Wie sieht es denn bei Euch mit Virenscannern aus? Ich hab den Trend Micro laufen, allerdings sind die Definitionen ca. 2 Monate alt...

Habt Ihr Euch in der letzten Zeit irgendetwas runtergeladen? E-Donkeymässig oder so?

 

Ich hab bei mir mal geschaut, ich finde keinen Dienst, der nicht sein sollte... Toll, jetzt kommt die Meldung schon wieder... Ich tsusch mal meine Kiste hier aus... :shock: :mad: :mad: :mad:

[Newander 10]

ich schließe virus erstmal aus ausser e-mail evtl.

 

habe auch die Meldung cu after restart !!

[zuschauer 10]

Hi,

Ihr habt Euch da was eingefangen:

W32/Lovsan.worm

 

McAfee schreibt dazu:

 

AVERT is currently analyzing a new piece of malware. This threat is detected as a variant of Exploit-DcomRpc with the current DAT files.

This threat tries to exploit the MS03-026 vulnerability.

 

This threat scans IP ranges to look for target systems on TCP port 135. The worm attempts to exploit the DCOM RPC vulnerability on the target systems to download and execute the worm via tftp.

 

Once run, the worm creates the registry key:

 

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\

Run "windows auto update" = msblast.exe I just want to say LOVE YOU SAN!! bill

More information will be posted when it is available.

 

:(

[Newander 10]

wie bekomm ich den weg ?

[buttermilk 10]

ES ist interresant, egal was ich mache und wenn ich den PC laufen lasse und nichmal ins Netz gehe ... der fährt sich runter wie sone art timer .... warum hat der neuste Norton Anti Virus nichts gefunden ?

[Newander 10]

scheint ganz neu zu sein (siehe Post von "zuschauer")

 

plz lösungsvorschläge und wie man gegen den vorbeugen kann...

[tuco 10]

fährt nur runter, wenn ich im netz bin

[zuschauer 10]

Der scheint ziemlich neu zu sein und funktioniert aber nur, wenn Ihr ohne eine Firewall im Internet hängt.

 

Wie krieg ich den weg:

Firewall installieren (egal welche) und wenn Ihr den schon habt, in der Registry den Schlüssel HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\

Run "windows auto update" = msblast.exe

 

löschen, neustarten und msblast.exe löschen !

 

(Ohne Firewall ist msblast.exe gleich wieder da !)

[buttermilk 10]

nee bei mir nich und eben gibt er fuer ca 30 min ruhe ... komisch....

aber der registry eintrag ist drin !!!!! wie bekomm ich die kagge weg ?

[zuschauer 10]

Start->Ausführen "regedt32.exe" und dann den key löschen und Neustart (ohne Internetverbindung !)

[grizzly999 11]

Da braucht man ein Virenscanner Update von heute, Infos z.B. hier:

http://vil.nai.com/vil/content/v_100547.htm#top

http://www.f-secure.com/v-descs/rpc.shtml

http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_MSBLAST.A

 

grizzly999

[Newander 10]

trojaner replizieren sich doch also müssten da doch mehrere von da sein.