Supportnet / Forum / Windows2000

was kann ich machen wenn mein pc die fehlermeldung Statuscode 128 bringt?der prozess services.exe wird beendet und mein pc startet neu,aber nur wenn ich online gehe

Blaster & Sasser:

1) Im Startmenü auf "Ausführen..." und in der Eingabezeile den Befehl shutdown -a eingeben und mit "OK" bestätigen.
2) Sollte das nicht funktionieren:
"Arbeitsplatz" (rechte Maus) - "Verwalten" - "Dienste und Anwendungen" - "Dienste" - "Remoteprozeduraufruf (RPC)" - Eigenschaften - Wiederherstellen - die Fehlschläge auf "Dienst neu starten" umstellen, OK.
Damit verhinderst du erstmal den Shutdown.

Blaster Wurm

Sasser Wurm

Oder ein komplettes MS Update machen.
Rechts oben die Suche im Forum hätte dir hier übrigens auch recht schnell weiterhelfen können.

Gruss,
Mic

^{Bei Eingriffen ins System, die Registry oder an Systemdateien erst eine Sicherung vornehmen©}

hi mic

danke für deine schnelle antwort.werde morgen mal deinen vorschlag versuchen.sage dir bescheid ob es funktoniert hat.

gruß
pessro

Du wirst dir Korgo.exe eingefangen haben :)

morgen mic

danke für den hinweis,es hat alles geklappt.

gruß

hallo

habe immer noch das gleich problem.mein pc ist 6 stunden super gelaufen nachdem ich das gemacht habe was MIC mir gesagt hat,aber jetzt ist das gleiche problem schon wieder da.
hier ist mal mein logfile.vielleicht kann mir ja einer helfen.

Logfile of HijackThis v1.99.1
Scan saved at 13:01:30, on 01.09.2005
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINNT\System32\svchost.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\Explorer.EXE
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\WINNT\system32\wuauclt.exe
C:\Dokumente und Einstellungen\Administrator\Desktop\1_99_1.exe

O17 - HKLM\System\CCS\Services\Tcpip\..\{36CE683F-686E-47AA-BE94-A87294AD68DE}: NameServer = 217.237.150.141 217.237.150.97
O17 - HKLM\System\CS1\Services\Tcpip\..\{36CE683F-686E-47AA-BE94-A87294AD68DE}: NameServer = 217.237.150.141 217.237.150.97
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: Verwaltungsdienst für die Verwaltung logischer Datenträger (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: ET dll Locator (frepdll.exe) - Unknown owner - C:\WINNT\frepdll.exe (file missing)
O23 - Service: hexadecimal (HexadecimaRepresentation) - Unknown owner - C:\WINNT\Edit.exe (file missing)
O23 - Service: AntiSpyUltra (Zonelaps) - Unknown owner - C:\WINNT\vsmom.exe (file missing)


gruß
pessro

Hi. Ist das deine ganze Auswertung? Schliess deinen Browser beim Scannen und lass HijackThis aus einem eigenen Ordner laufen. Kann es sein das du keine Firewall installiert hast? Schau dir mal folgende Logfileauswertung an.

Gruss,
Mic

^{Bei Eingriffen ins System, die Registry oder an Systemdateien erst eine Sicherung vornehmen©}

hi mic

ich habe nicht mehr logfiles

Logfile of HijackThis v1.99.1
Scan saved at 13:38:38, on 01.09.2005
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINNT\System32\svchost.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\Explorer.EXE
C:\WINNT\system32\wuauclt.exe
C:\Dokumente und Einstellungen\Administrator\Desktop\Böse\1_99_1.exe

O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: Verwaltungsdienst für die Verwaltung logischer Datenträger (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: ET dll Locator (frepdll.exe) - Unknown owner - C:\WINNT\frepdll.exe (file missing)
O23 - Service: hexadecimal (HexadecimaRepresentation) - Unknown owner - C:\WINNT\Edit.exe (file missing)
O23 - Service: AntiSpyUltra (Zonelaps) - Unknown owner - C:\WINNT\vsmom.exe (file missing)

gruß
pessro

hm,ich weis nicht.hatte meinen pc vor ein paar wochen beim formatieren und beim neu installieren..ich weis nicht was mein kumpel alles gemacht hat.ich kenne mich nicht sogut aus am pc.

Es wäre besser, installierst du den nochmal neu.
Servicepack4 drauf, Rollup1, dann dein HBV, meinetwegen auch ZA.

• Distributed COM Services - erlauben oder sperren?
• services.exe bremst PC
• PC langsam CPU 100%