Hallo!

Ich bin gerade dabei Windows XP auf meinem Rechner neu zu installieren.
Leider tritt plötzlich ein Problem auf, sobald ich ein paar Minuten im Netz bin...

Es erscheint ein kleines Fenster, welches auch nicht geschlossen werden kann, mit ähnlichem Inhalt:

...eine Meldung vom "Dienst Remoteprozeduraufruf (RPC)" die Meldung, dass das "NT-Autorität/System" ein Problem festgestellt hat. Der Rechner wird in 60 sec. heruntergefahren. Es sollten noch schnell alle Daten gespeichert werden!

Wenn der Countdown abgelaufen ist fährt der Rechner runter...

Ist das der Virus "Lovesan"? Oder hat Windows XP ein anderes Problem auf meinem Rechner ??

Wäre nett, wennn Ihr mir helfen könnt...

Ja, das ist Lovsan aka Blaster. Da Du WinXP gerade frisch installiert hast, fehlen noch diverse Sicherheitspatches für Windows XP.

Um zu verhindern, dass der Rechner runtergefahren wird, gib bei Start - Ausführen "shutdown -a" ein.

Dann in aller Ruhe alles über Blaster lesen auf der Homepage von Nico4u.

Gruß [img]graemlins/daumenhoch.gif[/img]
Yopie

Oh, je!!!

Alles klar!
Werde mich mal an die Arbeit machen....

Danke!

@Micha: keine Sorge, für Deinen PC ist der Blaster nicht besonders gefährlich, eher Typ "nervender Floh". Der Loveson/Blaster wurde gebastelt um MS zu schaden und nicht um einen einzelnen PC zu schaden. Man bemerkt ihn eigentlich nur weil er Programmierfehler enthält (oder weil man ein aktuelles AV-Program hat).
beachte einfach ein paar Sachen:
- bringe Dein Antivirusprogramm auf den neuesten Stand
- bringe Windows auf den neuesten Stand (Patches und ServicePacks)
- Frage Dich, warum auch immer Du die eingebaute Mini-Firewall ausgeschaltet hast (okay T-OL-Software macht sowas auch), sie ist nämlich bei einer DFÜ-Verbindung erst mal automatisch an.
- Removal-Tools gibt es mittlerweile an jeder Ecke (also M$ hat eines, jeder AV-Softwarehersteller hat eines...)
- es hätte bedeutend schlimmer kommen können, keep cool

Du findest auch bei Kaspersky ein Removal Tool

http://www.kaspersky.ch/

Direkter download:

ftp://ftp1.avp.ch/utils/clrav.com

Das habe ich schon bei Bekannten erfolgreich benutzt [img]graemlins/daumenhoch.gif[/img]