Blaster / Sasser alte Meldung : nt authoritätssystem windows wird herunter
 

Hi

sicher kennt Ihr noch den alten Blaster / Sasser Virus, der WinXp herunter fährt.
Jedes AV Programm kennt ihn und killt ihn, 1 mio Erklärungen im www zu finden.

Jetzt:
PC vom Kunde, Windows XP SP3 ....
Windows zeigt genau das Verhalten wie bei dem Virus oben, aber:
GDATA, Kasperky, Avira, Malwarybites ... alle vier finden keinen Virus auf der Platte, die als USB Platte an einem sauberen PC gescannt wird.
Mit HijackThis Dateien gesucht, manuell etc .... ich finde ihn nicht.

Jemand ne Idee, wo ich auf der Leitung stehe ?

Danke
Mike

Das muss nicht unbedingt ein Schädling sein
AFAIR hatte ich dieses Phänomen auch schonmal bei defektem Arbeitsspeicher, bin mir da aber nicht mehr sicher - wir du die Hardware testest, solltest du als Kundenbetreuer wissen ;)
Wann hat der Kunde das SP3 installiert?! Evtl. noch Wurmreste drauf? Auch wenn kein Virenscanner etwas findet?
Wie verhält sich das System im abgesicherten Modus?

Hi

danke für Deine Antwort.

>>>>bei defektem Arbeitsspeicher, bin mir da aber nicht mehr sicher - wir du die Hardware testest, solltest du als Kundenbetreuer wissen ;)
<---- da hast Du natürlich Recht, das System ist hardwareseitig NEU (eben umgebaut) , die Platte übernommen .... Hardware getestet ok.

Wann hat *der Kunde* das SP3 installiert?!
<---- ca. 4 Wochen nach Erscheinung durch meinen Wartungsvertrag anno ....2008

Evtl. noch Wurmreste drauf? Auch wenn kein Virenscanner etwas findet?
<--- nichts gefunden in stundelangen Manuellem suchen

Wie verhält sich das System im abgesicherten Modus?
<--- keine "shutdown".

NEU:
neue HDD neu installiert, System ist einwandfrei, die "alte" mit Virus (?) HDD als externe USB Platte um Daten zu retten ...

System läuft aber wo der Bock ist ... keine Ahnung.

Mike

Wir haben hier übrigens auch eine Zitatfunktion....


Poste mal im ersten Schritt alle Log von Malwarebytes, auch wenn keine Funde dabei waren

Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus: