Beim Runterfahren Meldung: "Programm reagiert nicht m" ein Virus?
 

Hallo Ihr Lieben,

ich bekam gestern beim Runterfahren von XP SP3 die Meldung:
"Programm reagiert nicht m".
Ist das ein Virus? Ich hab die Meldung schon vor einigen Wochen mal gehabt beim Runterfahren, aber da hab ich im stress einfach auf "sofort beenden" geklickt und hab mir keine Gedanken drum gemacht. Mein aktuelles Systembackup ist von einem Zeitpunkt danach. Daher nützt mir ein Rollback leider nichts.
Ich surfe mit Sandboxie und Fire Fox und hab ne Routerfirewall und das Script svc2kxp angewendet. Alle Ports sind geschlossen.

Scans von OTL und Malwarebytes habe ich rangehängt.
Herzlichen Dank!

Liebe Grüße
ronaja

Das Skipt zum Konigurieren der Dienste ist im Prinzip veraltet bzw. unnötig!
Man brauchte es früher mal wenn man noch Windows 2000 oder Windows XP bis max. SP1 im Einsatz ohne Router hatte!
Das Skript brauchte man schon damals nicht wenn man hinter einem Router war und seit dem SP2 für WindowsXP ist es dank der global aktivierten Windows-Firewall auch überflüssig!

Stell die Urspungskonfig der Dienste wieder her!

ich bekam das script anfang des jahres 2012 von einem helfer hier empfohlen! und jetzt schon veraltet? ist es ein nachteil, die ports weiterhin geschlossen zu lassen, also die konfig beizubehalten?
ich hab PC Tools Firewall, die schaltet die Windowsfirewall immer ab. ist es sinnvoll beide laufen zu lassen, bzw. welche würdest du mir empfehelen?

Mag sein, dass Markus das noch empfiehlt, aber im Prinzip benötigt man das Script schon lange nicht mehr. Begründung dazu wurde gepostet.
Das Script gibt es übrigens schon etwas länger als erst seit diesem Jahr!

Ja es kann ein Nachteil sein
Schonmal von der Datei und Druckerfreigabe gehört? Vielen wollen zu Hause ihre Rechner vernetzen und übers Netzwerk Dateien/Ordner freigeben, das wird nicht funktionieren wenn die entsprechenden Dienste beendet wurden!
Das Script ist eigentlich gemacht um einen Standalone-Rechner abzusichern! In diesem Sinne ist das eigentlich nicht veraltet, aber die Methode bzw. das Prinzip ist veraltet weil defacto kaum noch einzelne Rechner ohne Netzwerk zu Hause rumstehen!

Wenn du schon auf Markus Rat hörst, warum liest du die Seite von ntsvcfg.de denn nicht zu Ende!? :balla:
Da wird ganz klar von einer Personal Firewall abgeraten und ich rate dir auch davon ab, nimm wenn überhaupt die Windows-Firewall - aber selbst die bräuchtest du hinter einem Router nicht!

=> Hinter einem Router brauchst du weder die Windows-Dienste zu konfigurieren noch eine unsinnige PFW zu installieren! Es wird aber immer empfohlen die Windows-Firewall zu verwenden!

"Das Script ist eigentlich gemacht um einen Standalone-Rechner abzusichern!"

Richtig. und genau dafür hab ich das script drauf, da ich einen Standalone-Rechner habe. ;)

"... das Prinzip ist veraltet weil defacto kaum noch einzelne Rechner ohne Netzwerk zu Hause rumstehen!"

Das kann ja sein, das du das glaubst, aber darum kann die Realität doch ganz anders aussehen. Ich kenne nur Haushalte mit einem Rechner! ;)

".. warum liest du die Seite von ntsvcfg.de denn nicht zu Ende!?"

Das habe ich! ;) Doch mein Anliegen ist doch ein ganz anderes, ebenso wie der grund warum ich eine PFW habe. ;)

"Dateien/Ordner freigeben, das wird nicht funktionieren wenn die entsprechenden Dienste beendet wurden!"

Auch das ist mir bekannt. ich nutze das aber nicht mit meinem Standalone-PC!

"... nimm wenn überhaupt die Windows-Firewall - aber selbst die bräuchtest du hinter einem Router nicht!"

Ich habe die PFW nicht, um von außen abzusichern, sondern damit die ganzen Datenübermittlungen durch software unterbunden werden. Angefangen von Dr. Watson über WMP usw. und da macht sie durchaus Sinn!
Die frage ist also, ob sie wirklich ein sicherheitsrisiko gegen angriffe auf den Rechner von außen darstellt, wenn doch aufgrund des Routers solche nicht stattfinden. ;)

Meine Frage war doch, ob es sinn macht BEIDE laufen zu lassen. In MEINEM Fall, nicht in DEINEM ;)
Behindern sie sich gegenseitig oder kann man sie durchaus beide laufen lassen?

Bleibt auch noch die Frage, wie konnte ein Virus auf den PC kommen, wenn ich einen Router habe, der ja alles abwehren soll? Was du ja noch gar nicht erwähnt hattest, ob es ein Virus ist dieses "m".

Schön, toll. Findest du das nicht etwas übertrieben?
Ein Router allein hat schon mindesten den gleichen Effekt (wenn nicht sogar einen besseren) wie beendete Dienste und ein Paketfilter (PFW) - wozu willst du alles drei auf einmal haben?

Ich kenne fast nur Haushalte wo nebem min. einem Rechner auch noch mindestens ein Notebook dabei ist

Mit den Beenden der Dienste verringerst du die Angriffsfläche um mit einem zusätzlichen Stück Software wie einer unsinnigen PC Tools PFW wieder mehr Komplexität ins System reinzubringen?

Ja das übliche Märchen mal wieder man könnte ja so zuverlässig ausgehenden Traffice unterbinden. *gähn* :sleepy:

Nein, das macht in keinem Fall Sinn! Du neigst zum Übertreiben ist mein Eindruck!

Ja es können merkwürdige Fehlermeldungen wie bei dir dann vorkommen!

Du hast völlig falsche Vorstellungen was wie genau auf welcher Ebene "abgewehrt" werden soll und deswegen kommen auch völlig übertriebene und fehleranfälligere Konfigs wie bei dir zum Einsatz. :balla:
Wie gesagt, das Lesen von ntsvcfg.de komplett hätte da schon mal helfen können

Ich hätte diesen Windows-PC einfach so gelassen. Einen Router hast du und auch die Windows-Firewall. Eins davon reicht schon! Eine weitere Komponente erhöht nicht die Sicherheit sondern verringert sie eher weil sie zu mehr Komplexität führt!
Früher was das mit den Diensten noch ein Thema, seit WinXPSP2 und seit Router ist das Thema eigentlich gegessen. Und ich will nicht wissen, welche (exotischen) Programme allergisch reagieren, wenn man seine Dienste nach ntsvcfg-Standalone-PC Profil konfiguriert hat

"Ja das übliche Märchen mal wieder man könnte ja so zuverlässig ausgehenden Traffice unterbinden. *gähn*!

ich glaube, du missverstehst die lage trotz genauer schilderung. es geht um seriöse Programme denen ich die datenübermittlung untersage, nicht um malware, die die PFW mühelos umgehen kann.

"Schön, toll. Findest du das nicht etwas übertrieben? ...
Nein, das macht in keinem Fall Sinn! Du neigst zum Übertreiben ist mein Eindruck!"

solch eigenartige äußerungen hab ich in diesem Forum noch nicht gelesen. hast du ein persönliches Problem?

Ich weiß nicht, warum du dich so an meiiner PFW und der mir hier empfohlenen script-konfig. festbeißt.
Ich hatte gedacht, dass ich hier eine kompetente Auskunft bekomme, ob ich einen Virus auf dem PC habe und was ich zur bereinigung tun kann. aber bei DIR ist man wohl eher einem persönlichen Kleinkrieg ausgesetzt, wie mir scheint.

Geholfen hast du mir bisher jedenfalls nicht. :(

Ich hoffe es geht dir jetzt besser, nachdem du mich so abgefertigt im Regen hast stehengelassen.

Und warum benutzt du diese angeblich seriösen Programme wenn die offenbar doch nicht so seriös sind wie du angibst? Irgendwie ist das ein Widerspruch. Ein Programm ist definitiv nicht mehr seriös wenn es private Daten oder sonstwas irgendwo hin schickt. Aber trotzdem musst du seriöse Programme "kontrollieren", besser gesagt du versuchst es, weil eine PFW keine Hürde darstellt.

Ach, und du glaubst nur Malware kann die PFW umgehen?

Weil du einerseits die Empfehlungen von ntsvcfg.de umsetzt und auf der anderen Seite widerum auf deren Empfehlungen pfeifst! Da steht ganz klar, dass man so einen Unsinn wie PFWs eben NICHT verwenden sollte!

Ich hab dir ziemlich genau erkärt, dass du mit deinen übertriebenen kontraproduktiven Veränderungen am Fehlverhalten deines Systems aktiv beteiligt sein kannst. Allein schon der Router oder allein die Windows-Firewall reicht schon. Du hast einen Router und die Windows-Firewall ist in Windows dabei. Wozu das Skript und wozu diese schwachsinnige PFW?

Ich habe auch erkärt, dass man erstmal sehen sollte, wie sich das Standard-Windows verhält, wenn ganz normal die Dienste so sind wie sie sein sollten. Eine nicht standardgemäße Dientskonfig kann schonmal bei manchen Programmen anecken. Damit wir das überhaupt ausschließen können ob das auch bei dir so ist, musst du erstmal den Ursprungszustand der Dienste wiederherstellen.

Und ich hoffe du fängst mal an, Empfehlungen umzusetzen.