Trojaner-Board - services.exe-->Neustart / aber kein W32-Stratio

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - services.exe-->Neustart / aber kein W32-Stratio (https://www.trojaner-board.de/36929-services-exe-neustart-kein-w32-stratio.html)

services.exe-->Neustart / aber kein W32-Stratio

Hi Leute,
ich bin wirklich ziemlich verzweifelt, deswegen wende ich mich jetzt an euch.
Mein Problem ist das selbe wie hier:
http://www.trojaner-board.de/34566-h...terfahren.html

Zitat:

Es wird zuerst eine Meldung angezeigt das services.exe einen Fehler hätte und ob ich einen Bericht senden wolle oder nicht.

Wenn ich etwas davon Anklicke dann erscheint ein Fenster in dem Steht das das System runtergefahren wird und das ich nicht gespeicherte Daten speichern soll.

Darunter die Meldung:

C:WINDOWS\System32\services.exe wurde unerwartet mir dem statuscode 1073741819 beendet!

Nur der Unterschied ist bei mir, dass ich keine Hinweise auf W32-Stratio finden kann.

Antivir konnte nichts finden und auch Zotob kann ich ausschließen, danach habe ich gezielt gesucht.
Ich bin wirklich mit meinem Latein am Ende :heulen:

Hier mein Log:

Logfile of HijackThis v1.99.1

[edit]
bitte editiere zukünftig deine links, wie es dir u.a. hier angezeigt wird:
http://www.trojaner-board.de/22771-aktive-links-und-persoenliche-informationen-hjt-log-files.html#post171958

danke
GUA
[/edit]

Hallo!
Hast du mal die Standard Windows Dienste verstellt, vielleicht mit einem Programm wie von dingens.org oder so?
Es gibt Dienste der services.exe, welche bei beenden des Dienstes den Computer neu starten, ohne die verstellen zu können glaube ich.
Wenn es das nächstemal passiert, das mit dem runterfahren, gehe in die Commandoconsole (Ausführen->cmd ) und gib dort " shutdown -a " ein und bestätige mit Enter! Dann wird der Pc mal nicht neu gestartet!
Berichte mal!

mfg

Nein ich hab da nichts an den services geändert.

Ich vermute auch irgendwie, dass es damit zusammen hängen könnte, dass ich anscheinend einen Wurm drauf habe, der ohne mein Zutun ICQ-Nachrichten verschickt.
Er schickt an die Leute in meiner Liste einen Link, zu 2007postcards.com,

Zitat:

;-) http://2007postcards.com/cool.html

der dann eine cool.exe runterladen will.
Das hab ich alles schon gegoogelt,
der Wurm, der hinter der cool.exe steckt, habe ich nicht. :(

Lade Spybot runter Die Seite von Spybot-S&D!
update es, und lass es mal im abgesicherten Modus durchlaufen, und berichte was er so gefunden hat!

mfg

sesam, bitte editiere den Link, z.B. so: h**p://2007postcards.com

nochwas, überprüfe vorher diese Datei

Zitat:

lnwin.exe

bei Online Malware scan
und berichte !

mfg

Hat sich mittlerweile erledigt.
Danke trotzdem.

was war denn das problem nun ?

mfg

Ich hab das Problem nicht identifizieren können.
Da ich aber schnell einen funktionierenden PC gebraucht habe,
wurde jetzt eiskalt formattiert.

ok, aber wenn du wieder win2000 installierst, vergiss nicht vor der ersten Interneteinwahl eine Firewall zu installieren bzw. einen Router!

mfg