Hilfe!!! Virus? Alle Dienste nach Neustart abgestellt

[Luckie]

Selbst im abgesichertem Modus laufen Dienste, allerdings nur die wichtigsten.

[messie]

Moin,

wie sieht denn das Verhalten ohne Dienste aus? Woran erkennt man es? Kommst Du in den Taskmanager?
Bei einer meiner XP-Installationen hat sich öfter mal das winlogon.exe abgeschossen. Dann bekommst Du ein ähnliches Verhalten. Das habe ich beim protokollierten Start rausbekommen.

Grüße, Messie

[Luckie]

wie gesagt, wenn absolut keine Dienste mehr laufen, solte Windows abstürzen, da einige wirklich lebenswichtige Dienste dabei sind. Es kann also gar nicht sein, dass keine Dienste mehr laufen ohne das Windows abstürzt.

[SimStar001]

also nach ner neuinstallation läufts bisher ganz gut.

Wie gesagt waren alle dienste die man in der Verwaltung finden konnte abgestellt... ganz merkwürdig....

naja was solls...

[Delphi-Laie]

Zitat von SimStar001:

[...], und dann sind nach einem Neustart alle Dienste abgestellt.

Das ist unmöglich. Die NTx-Windows' benötigen essentielle Dienst(e), ohne die sie (gar) nicht laufen (können), allen voran der Remoteprozeduraufruf (R(emote)P(rocedure)C(all)). Windows startet ohne sie gar nicht erst, ein "Absturz" beim Starten erfolgt jedoch nicht, das Booten bleibt mit der entsprechenden (selbsterklärenden?) Fehlermeldung stehen. Ich werde nachher mal versuchen, was passiert, wenn man den RPC im laufenden Betrieb beendet, falls das überhaupt möglich ist.

Edit: Gestern abend noch ausprobiert. Also es gibt in (sicher ab) Windows 2000 Dienste, die sich gar nicht im laufenden Betrieb beenden lassen. Eine NT-4.0-Installation hatte ich mit dem experimentellen Abschalten aller Dienste - damals wußte ich noch nichts von den sog. Hardwareprofilen (die Hardware ist doch immer die gleiche?!), die man (zusätzlich) erstellen und auswählen kann - einstmals zerschossen, eine Neuinstallation wurde fällig.

[himitsu]

Zitat:

Remoteprozeduraufruf (R(emote)P(rocedure)C(all))

tut mir Leid es dir sagen zu müssen, aber mein XP (was ja auch ein NT ist) kann ohne diesen Starten.

[delphifan2004]

Hallo,

ich hatte heute nachmittag gegen17:30 das Phänomen, das ich die Delphi Praxis zwar aufrufen konnte, jedoch keinen der Beiträge mehr. Mein Mozilla Browser ist danach abgstürzt. Vorher hatte sich an Stelle des DP Threads eine andere Webseite dazwischen geschaltet. Hat das was mit dem von Euch bemerkten Virus zu tun?

Wenn nicht, was muss ich an meinen Browsereistellungen ändern. Momentan schreibe ich meinen Beitrag von einer alternativen Windows Installation aus auf demselben Rechner. Auch mit Mozilla.

[hoika]

Hallo,

der Thread-Ersteler hat die Frage nach einem Viren-Scanner
leider immer noch nicht beantwortet.
Ich würde auch mal den Spybot (Search&Destroy) rüberschicken.

Vielleicht formatiert er ja gerade ...


Heiko

[jaenicke]

Zitat von delphifan2004:

Mein Mozilla Browser ist danach abgstürzt.

Das an sich ist ja nichts ungewöhnliches.

Zitat von delphifan2004:

Vorher hatte sich an Stelle des DP Threads eine andere Webseite dazwischen geschaltet.

Da ist dann die Frage welche?

Grundsätzlich kann an der Stelle zum Beispiel Hijackthis helfen, das du von der anderen Windows Installation ja herunterladen kannst. Die davon im fraglichen System erstellte Logdatei kannst du dann wieder auf der Seite hochladen und analysieren lassen.

Wenn sich ein Browser seltsam verhält, kann man ja normalerweise einen anderen nehmen, was passiert denn im IE oder so z.B.? Wenn der sich normal verhält, kannst du die Auswertung von Hijackthis ja von dort aus machen.

Alle Sicherheitsupdates und auch FF Updates sind auch selbstverständlich installiert, oder?