Sie sind nicht angemeldet.

w2k...

Lieber Besucher, herzlich willkommen bei: AnnoZone Forum. Falls dies Ihr erster Besuch auf dieser Seite ist, lesen Sie sich bitte die Hilfe durch. Dort wird Ihnen die Bedienung dieser Seite näher erläutert. Darüber hinaus sollten Sie sich registrieren, um alle Funktionen dieser Seite nutzen zu können. Benutzen Sie das Registrierungsformular, um sich zu registrieren oder informieren Sie sich ausführlich über den Registrierungsvorgang. Falls Sie sich bereits zu einem früheren Zeitpunkt registriert haben, können Sie sich hier anmelden.

hunter

Rätselmeister

  • »hunter« ist der Autor dieses Themas

Beiträge: 749

Registrierungsdatum: 20. Mai 2003

  • Nachricht senden

1

Mittwoch, 17. Dezember 2003, 14:20

w2k...

halöchen wo sind die w2k-cracks? :D

habs vor kurzem auf meinem neuen rechner installiert, so weit so gut...

nur kommt jetzt plözlich nach ner weile die fehlermeldung:

Zitat


svchost.exe hat Fehler verursacht und wird geschlossen. Starten sie das Programm neu.


svchost.exe hab ich auch gefunden unter system, habs auch ausgeführt, passiert aber nix. :scratch:

konsequenzen sind übrigens eine verlangsamung des inets (hab ne ethernetkarte) und davon speziell das mailprogy (hotmail).

auch den explorer (laufwerke) erscheint erst nach ca 20 sec.

fühl mich nur noch so:

?( :scratch:

Dieser Beitrag wurde bereits 1 mal editiert, zuletzt von »hunter« (17. Dezember 2003, 14:21)

xonox

Meister der Annorismen

Beiträge: 915

Registrierungsdatum: 17. Juni 2003

  • Nachricht senden

2

Mittwoch, 17. Dezember 2003, 14:40

Also verstehe ich das richtig, das System ist jungfräulich und einen Virus kannst Du ausschließen? Die schnappen sich nämlich gerne svchost.exe und fummeln da ein wenig rum.
Hast Du mal ein Update ausprobiert? Gerade solche Problemchen sind damit oft wie weggeblasen.

hunter

Rätselmeister

  • »hunter« ist der Autor dieses Themas

Beiträge: 749

Registrierungsdatum: 20. Mai 2003

  • Nachricht senden

3

Mittwoch, 17. Dezember 2003, 14:51

ja das system ist jungfräulich...

hab die file ja auch angeschaut, ist aber ne binäre datei, konnt dennoch das eine od.andere entziffern so auch folgendes:

< this is the failed line>

:ohoh: ?(

Dieser Beitrag wurde bereits 1 mal editiert, zuletzt von »hunter« (17. Dezember 2003, 14:53)

Bomi

Meister der Kleintools

Beiträge: 3 175

Registrierungsdatum: 2. Mai 2003

  • Nachricht senden

4

Mittwoch, 17. Dezember 2003, 15:23

RE: w2k...

Zitat

Original von hunter
svchost.exe hat Fehler verursacht und wird geschlossen. Starten sie das Programm neu.


Hört sich verdammt nach Lovsan an - das fiese an dem Ding ist, dass er von außen über eine Internet-Verbindung reinkommt - das Loch kann man erst stopfen, wenn man sich von Microsoft 'nen Patch holt - aus'm Internet. Aber wenn, dann isses jetzt sowieso egal...

Hol Dir erstmal flugs den Patch, den brauchste sowieso:

Patch von MS

Dann guck mal hier - die haben weiter unten ein Removal Tool, lass das dann mal laufen:

Symantec
  ATH, Bomi

Contests: 2008 BEC BOC 1602 | 2007 BEC BOC | 2006 BEC BOC | 2005 BEC BOC | 2004 BEC

ANNOTunes • ANNOTools • Metropolaris, Georgolaris • 1602-Zeugs • 1503-Szenarien • Dieter's 1503-Editor

xonox

Meister der Annorismen

Beiträge: 915

Registrierungsdatum: 17. Juni 2003

  • Nachricht senden

5

Mittwoch, 17. Dezember 2003, 15:25

Drück doch mal strg-Alt-Entf und sieh dir die Prozesse an. Welche Prozesse beginnen da mit den Buchstaben MS?

hunter

Rätselmeister

  • »hunter« ist der Autor dieses Themas

Beiträge: 749

Registrierungsdatum: 20. Mai 2003

  • Nachricht senden

6

Mittwoch, 17. Dezember 2003, 15:25

ok danke werd das dann heut abend mal austesten...


danke auch dir @xonox:)

xonox

Meister der Annorismen

Beiträge: 915

Registrierungsdatum: 17. Juni 2003

  • Nachricht senden

7

Mittwoch, 17. Dezember 2003, 15:26

Jep ich glaub auch an sowas Bomi. Lovesan, Mslaugh oder Blaster

hunter

Rätselmeister

  • »hunter« ist der Autor dieses Themas

Beiträge: 749

Registrierungsdatum: 20. Mai 2003

  • Nachricht senden

8

Mittwoch, 17. Dezember 2003, 15:27

Zitat

Original von xonox
Drück doch mal strg-Alt-Entf und sieh dir die Prozesse an. Welche Prozesse beginnen da mit den Buchstaben MS?


aufgelistet sind keine, aber unten wechselt die zahl der prozesse, und der speicher wird auch benutzt (steigt) obschon ich kein proggy laufen hab...

xonox

Meister der Annorismen

Beiträge: 915

Registrierungsdatum: 17. Juni 2003

  • Nachricht senden

9

Mittwoch, 17. Dezember 2003, 15:29

Hast Du da bei w2k keine Registerkarte "Prozesse" oben?

hunter

Rätselmeister

  • »hunter« ist der Autor dieses Themas

Beiträge: 749

Registrierungsdatum: 20. Mai 2003

  • Nachricht senden

10

Mittwoch, 17. Dezember 2003, 15:37

Zitat

Original von xonox
Hast Du da bei w2k keine Registerkarte "Prozesse" oben?


hmm wüsst ich jetzt nicht grad, erzähl das hier alles aus meiner erinnerung;)

die prozesse zahl hab ich aber unten im task-manager gesehen

Dieser Beitrag wurde bereits 1 mal editiert, zuletzt von »hunter« (17. Dezember 2003, 15:38)

xonox

Meister der Annorismen

Beiträge: 915

Registrierungsdatum: 17. Juni 2003

  • Nachricht senden

11

Mittwoch, 17. Dezember 2003, 15:59

Ja das ist die Registerkarte Systemleistung.

Auf der Registerkarte Prozesse siehst Du eine Liste. Um auszuschließen, daß Du Blaster oder eines seiner Derivate hast, müßtest Du dort mal nach Msblast.exe Blaster32.exe mslaugh.exe und ähnlichen Sachen schauen. Normalerweise sorgt Blaster für eine fingierte Windowsmeldung, die Dir 30sek - 1 Min. Zeit für eine Verbindung lassen, danach fährt der PC runter. Wenn man kein ganz rigoroses Neuaufsetzen macht, kann Blaster zwar soweit kaputtt sein, daß dieses Spielchen nicht mehr läuft, aber trotzdem ist einfach der Wurm drin. Aber das ist alles Spekulation. Heute abend wissen wir mehr.

hunter

Rätselmeister

  • »hunter« ist der Autor dieses Themas

Beiträge: 749

Registrierungsdatum: 20. Mai 2003

  • Nachricht senden

12

Mittwoch, 17. Dezember 2003, 16:09

also anwendungen als solches sind nciht betroffen...

spiele laufen ohne probs, aber was mir noch grad einfällt:

wenn ich ein rechtsklich auf was mache kommt dann zwar das fenster, aber die optionen lassen sich dan nicht machen (zb. kopieren einfügen)

xonox

Meister der Annorismen

Beiträge: 915

Registrierungsdatum: 17. Juni 2003

  • Nachricht senden

13

Mittwoch, 17. Dezember 2003, 16:55

Jep! Blaster/Lovesan Spiel den Patch von Bomi drauf.

http://www.dicky-arts.de/cgi-bin/forum/s…View/1069836608

hunter

Rätselmeister

  • »hunter« ist der Autor dieses Themas

Beiträge: 749

Registrierungsdatum: 20. Mai 2003

  • Nachricht senden

14

Mittwoch, 17. Dezember 2003, 17:03

oh was macht dich jetzt da so sicher (oder euch, dich und Bomi) ? :)

was sind die symptome bei lovesan/blaster? ?( ;)


edit:

sorry, schon gesehen..:)

Dieser Beitrag wurde bereits 1 mal editiert, zuletzt von »hunter« (17. Dezember 2003, 17:07)

xonox

Meister der Annorismen

Beiträge: 915

Registrierungsdatum: 17. Juni 2003

  • Nachricht senden

15

Mittwoch, 17. Dezember 2003, 17:11

Ein Update auf SP2 kann ich auch empfehlen. Wenn Du den Patch von Bomi installiert hast und das removal-Tool hast laufen lassen, sieh unbedingt nach, ob der Wurm sich eventuell festgebissen hat. Das habe ich nämlich schon erlebt, und da half kein Tool und kein Patch. Daß Dein System jungfräulich ist, läßt das nämlich vermuten. gehe in den Taskmanager zu "Prozesse" und sieh nach Msblast.exe oder Blaster32.exe. Wenn der trotz allem noch da drin hängt, beende den Prozess und dann start - ausführen - regedit

navigiere zu HKEY_LOCAL_MACHINE>Software>Microsoft>
Windows>CurrentVersion>Run

rechts im Fenster diesen Eintrag suchen

"windows auto update" = MSBLAST.EXE (<- das hier kann auch ähnlich lauten, es gibt viele verschiedene, und manche Removal-Tools kennen nicht alle und versagen dann.)

das mußt Du löschen,

dann neu starten und in den Prozessen nachsehen.

hunter

Rätselmeister

  • »hunter« ist der Autor dieses Themas

Beiträge: 749

Registrierungsdatum: 20. Mai 2003

  • Nachricht senden

16

Mittwoch, 17. Dezember 2003, 17:17

in der registrierung war ich auch schon, wegen der .exe...

danke für die hilfe:))

aber erst mal den patch :]

Dieser Beitrag wurde bereits 1 mal editiert, zuletzt von »hunter« (17. Dezember 2003, 17:18)

annokrat

Schatzjäger

Beiträge: 4 772

Registrierungsdatum: 15. November 2003

  • Nachricht senden

17

Mittwoch, 17. Dezember 2003, 17:40

jo, ich schliesse mich auch der virustheorie an. es gibt viele blastervarianten.
such' mal in winnt\system32 nach
msblast.exe
mslaugh.exe
enbiei.exe <-- wurde hier noch nicht erwähnt!!
... wenn du zu faul bist im taskmanager unter der tab"prozesse" danach zu suchen,*gg

annokrat
  anno 1503, das beste anno aller zeiten.
anno 1701, das anno für ewige anfänger.

hunter

Rätselmeister

  • »hunter« ist der Autor dieses Themas

Beiträge: 749

Registrierungsdatum: 20. Mai 2003

  • Nachricht senden

18

Mittwoch, 17. Dezember 2003, 23:20

50 prozesse...

und darunter dinge wie fu**it.exe...glaube nicht das ich das brauche... :rofl:

aber auch:

msblast.exe...also doch... :(

xonox

Meister der Annorismen

Beiträge: 915

Registrierungsdatum: 17. Juni 2003

  • Nachricht senden

19

Mittwoch, 17. Dezember 2003, 23:28

das mit der fu**it.exe sieht danach aus, als sei Blaster nicht Dein einziges Problem. :(

hunter

Rätselmeister

  • »hunter« ist der Autor dieses Themas

Beiträge: 749

Registrierungsdatum: 20. Mai 2003

  • Nachricht senden

20

Mittwoch, 17. Dezember 2003, 23:31

wie meinst du? :(

net.exe ist auch 20 mal am laufen, selbes mit cmd.exe...

patch is drauf, lasse jetzt mal das removal tool laufen...