Hilfe shutdown nach 60 sec
 

Hallo erstmal ich hab ein ganz eigenwilliges Problem:headbang:!!!
Ich schreibe mal das Fenster auf was bei mir ist:
Das System wir heruntergefahren. Speichern sie alle Daten, und melden Sie sich ab. Alle Enderungen die nicht gespeichert werden, gehen verloren.
Das Herunterfahren wurde von NT-AUTORITÄT\SYSTEM ausgelöst



Zeit bis zum Herunterfahren : XX

Meldung

Der Systemprozess
"C:\WINDOWS\system32\services.exe"
wurde unerwartet mit dem Startuscode -1073741819 beendet.
Das System wird heruntergefahren und neu gestartet.

Bitte um Hilfe das Problem tritt gleich nach dem Hochfahren auf!
Und shutdown -a funzt nicht:koch:!

Bitte um schnelle antwort da ich den ganzen Text sonst für um sonst geschrieben habe xD

Hey.

Es könnte sein, dass es sich um den W32.Blaster.Worm handelt. Ist aber nur eine Vermutung aufgrund der von dir geschilderten Meldung.

Falls er es ist, kannst du es mit Symantecs Fixblast versuchen. Außerdem: Sicherheitupdates machen!!!!
Wenn das alles nicht hilft, würde ich über ein Plattmachen nachdenken. Oder auf versiertere Hilfe warten....

Danke für die schnelle antwort aber ich habe nicht genug Zeit überhaupt irgent was zu machen ohne das er vorher herunterfährt!:headbang:

Hilfe shutdown nach 60 sec
 

Bitte nochmals um schnelle Hilfe weil das nicht mein PC ist der kaputt ist xD:heulen:

Hast du den "shutdown -a"-Befehl auch erst eingegeben, nachdem die Meldung aufploppt?
Was passiert im abgesicherten Modus?

Probier mal, über den abgesicherten Modus ins System reinzukommen. Vielleicht klappt es dann? (Kein Shutdown oder man kann "shutdown -a" dann eintippen.)

Wenn Du anschließend Zugriff im abgesicherten Modus hast, würde ich (von einem separaten PC heruntergeladen und per CD o.ä. übertragen) das von R3D3 empfohlende Fixblast probieren.

Desweiteren HiJack-This (log posten!) und eScan (siehe FAQ) laufen lassen!

Viel Glück!

Um den Shutdown in die Länge zu zu ziehen könnte dir ein Tipp von der Symantec-HP helfen: W32.Sasser.D - Symantec.com

abgesicherter modus geht nicht:heulen:
Da steht am rand überall xp abgesicherter modus sp2 und so
aber in der mitte kommt kein bild

Bis heute Abend muss ich das gelöst haben bitte ich brauche HELP!

Sonst gibt's mecker, wat? :zzwhip:

nix für ungut. Was ist mit der Anleitung auf der Symantec-Site? Probieren!!!

R3D3 schreibe wegen deiner meldung um:09:59
Abgesicherter modus funktioniert nicht mehr! Hab es 1000 mal probiert!
Und die Meldung das ist ja das schlümme ploppt sofort nach dem hochfahren auf höchstens 10 sec später!







Schonmal danke für deine nächte antwort xD

Hää?

Das der abgesicherte nicht funzt ist ja schon längst geklärt.
Du sollst probieren, was auf der Symantec-Site steht. Vielleicht hilft dir das, Zeit zugewinnen, bis der PC runterfährt! Musst aber sehr schnell bei den Eingaben sein! Am besten druckst du dir das (irgendwo) aus. Hab dir den Link doch vorhin gepostet!

Falls das klappt, kann man weiter gegen den Wurm angehen.

Ok danke ich versuchs.

Es funktioniert am 4~5 Punkt nicht bei das steht da:"
Type:

cmd

and press Enter.


Type:

shutdown -i

and press Enter."
Wie soll das gehen?

Wenn man bei Sart/ausführen dann kann man cmd eingeben aber wenn man enter drückt passiert nichs. Wenn man es dann nochmal aufmacht um shutdown -i einzugeben dann gibt man shutdown -i auch ein aber es passiert nichts . "Remote Shutdown Dialog that opens, do the following:"
Ich vermute das das heißt das sich ein Fenster öffnet!
Aber es öffnet sich kein Fenster! Ich bin am verzweifeln:heulen:
Aber trotzdem danke für den Tipp mit der anleitung!
Aber ich brauche immernoch Hilfe vielleicht weißt du ja was ich falschmachen tue:confused:

Das ist Mist.

Du bist aber schon als Administrator angemeldet, oder?

Welches Windows überhaupt!? Vista? Falls ja: Damit kenne ich mich leider Null aus. Aber: Da gibt es auf Rechtsklick glaub ich diesen Befehl "Als Administrator ausführen". Mit dieser Option müsste sich die cmd.exe (Windows\System32) ausführen lassen. Und damit auch die shutdown.exe

Ne is XP SP2

Hm. Dann check mal, ob im System32-Verzeichnis eine Datei namens cmd.exe ist.

ok mach ich

Yuhuuuuuuu ich hab die cmd.exe auf:Boogie:
aber was jetzt?:confused:

Cool. Wie hast du's gemacht?

Jetzt in der Eingabeaufforderung den shutdown -i Befehl und weiter nach Anleitung. Hoffentlich klappts...

falls er noch wichtig ist meine WinVer is:
Version 5.1 (Build 2600.xpsp_sp2_gdr.070227-2254: Service Pack 2)

:confused:???
Er sagt dann immer Der RPC-Server ist nicht verfügbar.

Was soll ich jetzt tun?:heulen::heulen::heulen::heulen:

Na klasse. :schmoll:

Und shutdown -a funzt hier auch nicht?

Dann weiß ich leider nicht weiter und hoffe, jemand anderes kann dir hier weiterhelfen. :(

...oder check noch mal, ob du wirklich die shutdown.exe im system32-ordner hast.

Soll ich bei cmd.exe einfach mal shutdown.exe machen?

Nein, das bringt nichts. Du musst die mit einem Befehl anstarten (also -a oder -i). Aber irgendwie bleibt dir der Zugriff darauf versperrt.

Deswegen check mal ob sich die Datei shutdown.exe wirklich im System32-Ordner befindet. Ich grübel derweil weiter... ;-)

Es hat trotzdem gefunzt das mit shutdown.exe wenn ich dann shutdown -a
eingebe steht da:
Der Computer wird heruntergefahren.???:eek:
:eek:

Ich versteh gerade nicht ganz was du meinst.... was hat gefunzt??

wenn du nur shutdown eintipps fährt der pc natürlich runter. Dazu ist diese datei ja da.

die zusatzoption -a bedeutet "Runterfahren aaaaaabrechen"

du musst diesen befehl verwenden, NACHDEM die von dir ganz am Anfang geschilderte Meldung erschien, dass dein System gleich runtergefahren wird.

Kannst du es bei dir mal machen? einfach cmd.exe bei ausführen
dann kommt es dann shutdown eingeben dann ist da so eine Liste kannst du die dir mal ansehen?

Ich kenne diese Liste.

Wenn ich hier shutdown -a eingebe komt der alberne Hinweis, dass das Herunterfahren des Systems nicht abgebrochen werden kann, weil das System gerade nicht herunter gefahren wird. (is' ja logisch)

Wenn ich shutdown -i eingebe erscheint dieses Fenster, über das wir vorhin sprachen, wo man dann den Wert auf 9999 setzten soll.

So weit die Theorie.

Bis shutdown -i klappt ja auch alles^^ Aber danach komm enfach:
"Der RPC-Server ist nicht verfügbar" Oh man ich könnte den Pc einfach :snyper:

Eigentlich brauch ich auch kein runterfahrstopper mehr sobald ich cmd.exe eingegeben habe fährt er eh nicht wieder runter^^
Aber sobald ich ein Desktopsymbol anklicke hängt sich alles auf außer dieses cmd.exe fenster. Bin am verzweifeln :headbang: Vielleicht fällt dir dazu was ein.

Wenn er jetzt nicht runterfährt, dann lade dir mal de fixblaster:

W32.Blaster.Worm Removal Tool - Symantec.com

Zudem wäre es gut, wenn du dann mal ein Hijackthis-File posten könntest. Damit man endlich mal erfährt, was bei dir alles im argen ist...

ich komme nicht online da ich nur die möglichkeit habe mit w-lan online zu gehen aber scheinbar sind alle usb ports aus.

Du bist doch jetzt auch online. Warum lädst du dir die Programme nicht runter, kopierst sie auf CD - und ab dafür....??

gute idee!!!!!!!!

:rolleyes: weiß ich. :aplaus:

ähhh....was meinste mit "alles usb ports sind zu"?????

Du surfst w-lan. Benutzt du etwa einen fremden Zugang??????

Ja ich benutze einen fremden weil ich mit mienem Laptop auch nicht zuahuse bin! Aber keine Angst dieser Internet anschluss gehört einem Kumpel von mir!

Aber jetzt ist schluss gefragt danke für die Hilfe leute aber ich mach den Rechner einfach Platt !