NT Autoritätssystem ?!?!?

habe seit ner 1/2 std. das Problem das nach ca 5 Min. nachdem ich meinen PC hochgefahren habe das

NT-Autoritätsystem ausgelöst wird als Fehlermeldung mit einem Countdown der von 60 auf runter zählt und dann wird der PC runtergefahren (neu gestartet).

Was ist das und wie kann ich das wieder ausstellen ?

System:

Windows XP

plz help me fast.

Newander

ARGH ich dreh durch:

schon 7 (!!!) restarts in der letzten 21 Minuten !!!

Ich schliesse mich an - Wie sieht es denn bei Euch mit Virenscannern aus? Ich hab den Trend Micro laufen, allerdings sind die Definitionen ca. 2 Monate alt...

Habt Ihr Euch in der letzten Zeit irgendetwas runtergeladen? E-Donkeymässig oder so?

Ich hab bei mir mal geschaut, ich finde keinen Dienst, der nicht sein sollte... Toll, jetzt kommt die Meldung schon wieder... Ich tsusch mal meine Kiste hier aus... :shock: :mad: :mad: :mad:

ich schließe virus erstmal aus ausser e-mail evtl.

habe auch die Meldung cu after restart !!

Hi,

Ihr habt Euch da was eingefangen:

W32/Lovsan.worm

McAfee schreibt dazu:

AVERT is currently analyzing a new piece of malware. This threat is detected as a variant of Exploit-DcomRpc with the current DAT files.

This threat tries to exploit the MS03-026 vulnerability.

This threat scans IP ranges to look for target systems on TCP port 135. The worm attempts to exploit the DCOM RPC vulnerability on the target systems to download and execute the worm via tftp.

Once run, the worm creates the registry key:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\

Run "windows auto update" = msblast.exe I just want to say LOVE YOU SAN!! bill

More information will be posted when it is available.

:(

wie bekomm ich den weg ?

ES ist interresant, egal was ich mache und wenn ich den PC laufen lasse und nichmal ins Netz gehe ... der fährt sich runter wie sone art timer .... warum hat der neuste Norton Anti Virus nichts gefunden ?

scheint ganz neu zu sein (siehe Post von "zuschauer")

plz lösungsvorschläge und wie man gegen den vorbeugen kann...

fährt nur runter, wenn ich im netz bin

Der scheint ziemlich neu zu sein und funktioniert aber nur, wenn Ihr ohne eine Firewall im Internet hängt.

Wie krieg ich den weg:

Firewall installieren (egal welche) und wenn Ihr den schon habt, in der Registry den Schlüssel HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\

Run "windows auto update" = msblast.exe

löschen, neustarten und msblast.exe löschen !

(Ohne Firewall ist msblast.exe gleich wieder da !)

nee bei mir nich und eben gibt er fuer ca 30 min ruhe ... komisch....

aber der registry eintrag ist drin !!!!! wie bekomm ich die kagge weg ?

Start->Ausführen "regedt32.exe" und dann den key löschen und Neustart (ohne Internetverbindung !)

Da braucht man ein Virenscanner Update von heute, Infos z.B. hier:

http://vil.nai.com/vil/content/v_100547.htm#top

http://www.f-secure.com/v-descs/rpc.shtml

http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_MSBLAST.A

grizzly999

trojaner replizieren sich doch also müssten da doch mehrere von da sein.