hallo leute...hab folgendes problem.bei einer freundin kommt immer eine meldung mit einer uhr wenn sie ins internet gehen will...da wird dann von 1 minute zurückgezählt und der pc fährt runter...sie verwendet win xp und sagt das das virenprogramm antivir nix gefunden hätte bei ihr...habt ihr ne idee???

Hallo!
Könnte der W32-MSBLASTER sein... Jedenfalls war es bei mir seinerzeit auch so, als ich ihn hatte... Schau doch mal bei den Trojanerseiten nach, dort gibt es eine Beschreibung und ein Removal-Tool...
Gruß
PeSo

Das hört sich stark nach "Blaster" aka "Lovesan" an.

Alles wichtige dazu steht hier auf der Website von Nico4u.

HTH
Gruß [img]graemlins/daumenhoch.gif[/img]
Yopie

Folgendermaßen könntest du vorgehen:

1. TaskManager --> Prozesse --> msblast.exe --> beenden

2. Suchmaske --> msblast.exe eingeben --> Alle Ergebnisse löschen

3. Ausführen --> regedit eingeben --> HKEY_LOCAL_MACHINE>Software>Microsoft>Windows>CurrentVersion>Run
dort muss dann stehen: "windows auto update" = MSBLAST.EXE
--> mit rechter Maustaste draufklicken und auf löschen klicken

msblast.exe hat außerdem die alias:
Root32.exe
teekids.exe

</font><blockquote>Zitat:</font><hr />Original erstellt von SETI@home:
Du hast vermutlich den lovsanvirus</font>[/QUOTE]Lovsan ist kein Virus, sondern ein Wurm. Leider verbreiten sich jedoch längst Würmer mit Backdoorfähigkeiten oder Backdoors wie Agobot über diese RPC-Sicherheitslücke.

</font><blockquote>Zitat:</font><hr />Nach Entfernung von Stinger solltest Du dringend mal Dein Windows updaten</font>[/QUOTE]ACK. Und zwar über diese URL:
- http://windowsupdate.microsoft.com

</font><blockquote>Zitat:</font><hr />& über eine Firewall - z. B. ZoneAlarm (Free-Version)</font>[/QUOTE]ZoneAlarm ist keine Firewall, sondern eine Personal Firewall. Dies macht hinsichtlich des Schutzfaktors einen nicht unerheblichen Unterschied aus:

- http://www.ntsvcfg.de/linkblock


Besser daher:
- http://www.ntsvcfg.de
- http://www.computer-security.ch/ids/...sp?TopicID=165
- http://www.computer-security.ch/ids/...sp?TopicID=164
- http://www.trojaner-board.de/forum/u...c;f=4;t=002443

also danke schön erstma werd der sache mal mit euren tipps auf den grund gehen...mal sehen was rauskommt

mfg roman