Arcor Probleme,oder was anderes?

[chriskross32 10]

Hallo Leute.Mein Kumpel hat folgendes Problem:

 

Ich hab da mal eine Frage.

 

ER hat einen Arcor DSL Anschluss/Vertrag.

Seit ca. 10 Tagen, hat er in regelmäßigen Abständen, dass sich die "NT-Security" bei ihm meldet und seinen Rechner in 60 Sekunden zum Neustart herunterfährt. Das passiert immer 2 mal nacheinander und dann ist Ruhe bis er den Rechner irgendwann mal runter fährt. Bei dem nächsten Start geht das Spiel von vorne los.

 

ER hat schon mal Adaware und XP-Clean drüberlaufen lassen, aber da wird nichts gefunden. McAffee und Norton-Antivirus haben auch nichts gefunden und nun weiss er nicht mehr weiter.

 

Hat noch einer Arcor und das gleich Phänomen oder hat er sich was gefangen das er nicht kennt und deshalb nicht beseitigen kann.

 

Wäre für jede Hilfe dankbar. Vieln Dank im voraus.

[Necron 71]

Hat er den Patch von MS drauf der die Lücke im RPC-Dienst schließt? Sieht nämlich sehr nach dem Blaster-Wurm aus.

[Nick22 11]

vielleicht msblast?

 

gucke mal im taskmanager unter prozesse, ob der prozess "msblast" oder "mblast" gestartet ist.

 

msblast ist ein virus, der die sicherheitslücke im RPC-dienst ausnutzt und sich selbstständig über netzwerk (lan/wan) weiter verbreitet

[chriskross32 10]

Das sit ja das komische das er nichts findet.Ich hatte den Blatse auch aber er wude mir auch angezeigt.Er sagt bei ihm wird nichts gefunden.

[Necron 71]

Er sollte sicherheitshalber noch einmal sein System mit Stinger scannen, ist ein kostenloses Tool von McAffe. http://vil.nai.com/vil/averttools.asp#stinger

[Bunner 10]

hi,

 

ich würde mal in der registry nach schaun unter

 

 

key_local_maschin/software/microsoft/currebtversion/run

 

viellecht findest du da was interesantes : ))

 

 

gruß

 

hano

[MurphY MacManus 10]

so? was soll er denn da finden ausser einen schlüssel? :p :D ;)

[mailfriend67 10]

Hi,

zum Blaster-Wurm gab es hier schon mehrere Beiträge. Ich habe in einem anderen Beitrag eine Lösung beschrieben.

Darum Suchfunktion nutzen. :rolleyes:

 

Gruß

Ralf :wink2: