Supportnet / Forum / WindowsXP
Gleich 2 probleme
Frage
Hallo,
1. Ich habe WinXP gerade neu installiert, sind bisher nur die treiber für die geräte etc installiert worden.
Trotzdem "ruckelt" es wenn ich zB ein Fenster verschieben will oder im Internet scrollen...
der Leerlaufprozess ist bei 80-99% (laut strg-alt-entf). bitte um hilfe
2. Nach einer gewissen Zeit kommt die Nachricht dass sich mein PC in 50 oder 60sec, keine Ahnung, neustarten wird. Das kann nicht an einem Trojaner oder Virus liegn da ich xp erst seit 3h installiert habe und vielleicht 10min im sehr ruckligem internet war (siehe problem1) und nur seiten wie web.de die msn oder amazon seite wo imho keine "gefahr" herrscht.
bedanke mich im Vorrraus für eure Hilfe
MfG
Antwort 1 von oaie2
welche prozesse nehmen am meisten speicher ein!
Antwort 2 von Mickey
(...)...und vielleicht 10min im sehr ruckligem internet war...(...)
Genau die Zeit reicht schon um dir den Wurm Blaster und Co. einzufangen.
1) Im Startmenü auf "Ausführen..." und in der Eingabezeile den Befehl shutdown -a eingeben und mit "OK" bestätigen.
2) Sollte das nicht funktionieren:
"Arbeitsplatz" (rechte Maus) - "Verwalten" - "Dienste und Anwendungen" - "Dienste" - "Remoteprozeduraufruf (RPC)" - Eigenschaften - Wiederherstellen - die Fehlschläge auf "Dienst neu starten" umstellen, OK.
Damit verhinderst du erstmal den Shutdown.
Dann geh hier oben in den SN News diesen Artikel durch.
Im Update vom 31.12.03 ff. findest du zusammengefasst alle Infos zu den Reg.einträgen, Removaltools, Lösungsansätze und Patches.
Gruss,
Mic
Bei Eingriffen ins System, die Registry oder an Systemdateien erst eine Sicherung vornehmen©
Genau die Zeit reicht schon um dir den Wurm Blaster und Co. einzufangen.
1) Im Startmenü auf "Ausführen..." und in der Eingabezeile den Befehl shutdown -a eingeben und mit "OK" bestätigen.
2) Sollte das nicht funktionieren:
"Arbeitsplatz" (rechte Maus) - "Verwalten" - "Dienste und Anwendungen" - "Dienste" - "Remoteprozeduraufruf (RPC)" - Eigenschaften - Wiederherstellen - die Fehlschläge auf "Dienst neu starten" umstellen, OK.
Damit verhinderst du erstmal den Shutdown.
Dann geh hier oben in den SN News diesen Artikel durch.
Im Update vom 31.12.03 ff. findest du zusammengefasst alle Infos zu den Reg.einträgen, Removaltools, Lösungsansätze und Patches.
Gruss,
Mic
Bei Eingriffen ins System, die Registry oder an Systemdateien erst eine Sicherung vornehmen©
Antwort 3 von joey76
Natürlich liegt das an einem Virus! *gg* Wenn ich jetzt "Blaster" sag, fällts Dir bestimmt wie Schuppen aus den Haaren! *gg*
Also: Blaster runter, Firewall rauf, Patchen, gut is.
Zum Ruckeln: dassollte nicht an Blaster liegen (hab ich jedenfalls so noch net erlebt). Guck mal im Gerätemanager, ob alle treiber OK sind und ggf. im Taskmanager, wie Deine CPU-Auslastung is...
so long...
Jochen
Also: Blaster runter, Firewall rauf, Patchen, gut is.
Zum Ruckeln: dassollte nicht an Blaster liegen (hab ich jedenfalls so noch net erlebt). Guck mal im Gerätemanager, ob alle treiber OK sind und ggf. im Taskmanager, wie Deine CPU-Auslastung is...
so long...
Jochen
Antwort 4 von webuser008
Der leerlaufprozess ist bei 99% pc auslastung trotzdem bei 80% oder höher, so meinte ich das sonst ist ja sinnlos.
es liegt nicht an einem virus. Ich ar vorhin das erste mal nach format c: und xp installation im internet und das mit dem ruckligen scrollen war schon auf der vorher eingestellten msn oder microsoft startseite.
imho: virus = unmöglich
die andren sachen werde ich mal versuchen, thx
es liegt nicht an einem virus. Ich ar vorhin das erste mal nach format c: und xp installation im internet und das mit dem ruckligen scrollen war schon auf der vorher eingestellten msn oder microsoft startseite.
imho: virus = unmöglich
die andren sachen werde ich mal versuchen, thx
Antwort 5 von FibreFlex
moin
jo--ersma n bischen rumblastern,
und dann für das ruckeln,grafikkarten treiber installieren,und eventuell neue chipsatztreiber
FibreFlex
jo--ersma n bischen rumblastern,
und dann für das ruckeln,grafikkarten treiber installieren,und eventuell neue chipsatztreiber
FibreFlex
Antwort 6 von Mickey
(...)...es liegt nicht an einem virus. Ich ar vorhin das erste mal nach format c: und xp installation im internet und das mit dem ruckligen scrollen war schon auf der vorher eingestellten msn oder microsoft startseite....
...imho: virus = unmöglich...(...)
Der Wurm nutzt eine Schwachstelle im RPC/DCOM-Dienst von Windows. Dadurch erfordert dieser Wurm keine Aktion des Nutzers um sich installieren zu können.
Lies einfach meinen Link durch. Das Ruckeln hat auch nicht zwingend was mit dem Wurm zu tun, aber dein zweites Problem hat.
Gruss,
Mic
Bei Eingriffen ins System, die Registry oder an Systemdateien erst eine Sicherung vornehmen©
...imho: virus = unmöglich...(...)
Der Wurm nutzt eine Schwachstelle im RPC/DCOM-Dienst von Windows. Dadurch erfordert dieser Wurm keine Aktion des Nutzers um sich installieren zu können.
Lies einfach meinen Link durch. Das Ruckeln hat auch nicht zwingend was mit dem Wurm zu tun, aber dein zweites Problem hat.
Gruss,
Mic
Bei Eingriffen ins System, die Registry oder an Systemdateien erst eine Sicherung vornehmen©
Antwort 7 von webuser008
neue treiber habe ich bereits installiert ist nicht besser geworden.
an virus liegt es zu 100% nicht, das gleiche "phänomen" tritt auch beim verschieben von fenstern auf (vor allen dingen bei dem fenster von meiner 1&1 cd), und zwar bereits nach der installation von xp (davor format c:) also bevor ich überhaupt etwas installiert habe geschweige denn im internet war.
bin beim stöbern auf was gestossen:
It seems the problem arises after installing service pack 1 on mainbords running an AMD processor. An Interrups Time Placeholder process, not showing up in Task Manager consumes a considerable amount of cpu-power, the percentage of it shows as CPU-usage in Task Manager.
imho scheint das das ganze gut zu treffen, frage ist nur was ich daraus machen kann. sieht für mich nach erneutem format c: und windows neu installation aus! :(
ps. liegt echt ned an viren
ppss wirklich nicht! ;)
MfG
an virus liegt es zu 100% nicht, das gleiche "phänomen" tritt auch beim verschieben von fenstern auf (vor allen dingen bei dem fenster von meiner 1&1 cd), und zwar bereits nach der installation von xp (davor format c:) also bevor ich überhaupt etwas installiert habe geschweige denn im internet war.
bin beim stöbern auf was gestossen:
It seems the problem arises after installing service pack 1 on mainbords running an AMD processor. An Interrups Time Placeholder process, not showing up in Task Manager consumes a considerable amount of cpu-power, the percentage of it shows as CPU-usage in Task Manager.
imho scheint das das ganze gut zu treffen, frage ist nur was ich daraus machen kann. sieht für mich nach erneutem format c: und windows neu installation aus! :(
ps. liegt echt ned an viren
ppss wirklich nicht! ;)
MfG
Antwort 8 von Poison
Zu Deinem 2.Problem:
Du kannst ruhig Mic glauben, Du hast Dir den Blaster eingefangen
blaster.worm (lovesan)
blaster.b.worm
blaster.c.worm
Allgemeine
Beschreibung:
Der Blaster.Worm verbreitet sich nicht über Email noch über Internet Seiten. Er verbreitet sich über zufällig generierte IP-Adressen im Internet (oder andere Netzwerke) und nützt dabei eine Windows Sicherheitslücke aus.
Insofern ist dieser Virus von einer “neuen Qualität”, da er absolut keine Aktion von Usern benötigt. Er verbreitet sich einfach dadurch, dass ein PC mit dem Internet verbunden ist.
Inzwischen ist auch schon eine zweite und dritte Variante des Wurms bekannt geworden (blaster.b.worm und blaster.c.worm). Diese sind noch gefährlicher als die Erste, da sie über die Datei cmd.exe einen TCP Zugriff auf Port 4444 eröffnet. Durch diese Lücke kann ein Fremder Zufriff auf das System erlangen.
Betroffene
Betriebssysteme:
Windows xp
Windows 2000
Windows NT (nur wenn der Virus manuell übertragen wird)
Windows Server 2003 (nur wenn der Virus manuell übertragen wird)
Funktion des Wurms:
Der Blaster.Worm nutzt eine Windows Sicherheitslücke aus, die Microsoft am 16.07.2003 durch ein Sicherheitsupdate geschlossen hat.
Blaster macht erst mal nichts anderes, als sich selbst auf möglichst viele Computer zu verteilen. So öffnet eine zweite und dritte Variante des Wurms (blaster.b.worm und blaster.c.worm) einen Backdoor Zugang, womit ein fremder Rechner die Kontrolle über das eigene System erlangen kann.
Eine Infektion des Wurms mag man am Anfang gar nicht merken. Der Rechner kann dann später einfach eine Meldung anzeigen, dass er nach 60 Sekunden herunterfährt.
Vorsicht: Nicht jede Firewall wehrt diesen Angriff in der Standard-Einstellung ab. User, die einen ISDN- oder DSL-Router verwenden können aufatmen. Die eingebaute Firewall blockieren die Angriffe des Wurms erfolgreich.
Was kann man zum Schutz unternehmen?
Folgende Maßnahmen sind unbedingt erforderlich:
Update der Virusdefinitionen (Norton Anti Virus mind. 11.08.2003 bzw. 13.08.2003 für blaster.b.worm und blaster.c.worm)
Security Update vom 16.07.2003: Buffer Overrun In RPC Interface:
für Windows xp
für Windows 2000
für Windows NT
für Windows Server 2003
Systemcheck mit dem Removal-Tool von Symantec
Was muss man tun wenn der Rechner infiziert ist?
Als erstes musst den Wurm mit dem Removal-Tool entfernen.
Wichtig: Deaktiviere unter Windows xp die Systemwiederherstellung: Start / Systemsteuerung / System / Systemwiederherstellung / Systemwiederherstellung auf allen Laufwerken deaktivieren anklicken / OK
Führe das Removal-Tool aus.
Lade das Windows Sicherheitsupdate herunter und führe es aus
Starte den Rechner neu.
Führe das Removal-Tool ein zweites Mal zur Sicherheit aus.
Aktiviere unter Windows xp wieder die Systemwiederherstellung.
Was kann man tun, wenn der Rechner alle 60 Sekunden herunter fährt?
Wenn der Computer immer wieder automatisch herunterfahren will und die Zeit nicht ausreicht, um die notwendigen Dateien aus dem Internet herunterzuladen, gibt es einen Trick:
• klicke auf „Start“
• klicke auf „Ausführen“
• gib ein: shutdown -a
• klicke auf „OK“
Dadurch wird das Herunterfahren des Rechners abgebrochen und du hast alle Zeit der Welt, um die benötigten Programme aus dem Internet herunterzuladen. Bitte beachte aber, dass du den Wurm solange du dich im Internet aufhältst ungewollt weiter verteilst! Bleibe also bitte nur so lange wie unbedingt nötig im Netz!
Gruss Poison
Wer einen Fehler macht und ihn nicht korrigiert, begeht einen zweiten.
Konfuzius
Zitat:
Nach einer gewissen Zeit kommt die Nachricht dass sich mein PC in 50 oder 60sec, keine Ahnung, neustarten wird. Das kann nicht an einem Trojaner oder Virus liegn da ich xp erst seit 3h installiert habe und vielleicht 10min im sehr ruckligem internet war
Nach einer gewissen Zeit kommt die Nachricht dass sich mein PC in 50 oder 60sec, keine Ahnung, neustarten wird. Das kann nicht an einem Trojaner oder Virus liegn da ich xp erst seit 3h installiert habe und vielleicht 10min im sehr ruckligem internet war
Du kannst ruhig Mic glauben, Du hast Dir den Blaster eingefangen
blaster.worm (lovesan)
blaster.b.worm
blaster.c.worm
Allgemeine
Beschreibung:
Der Blaster.Worm verbreitet sich nicht über Email noch über Internet Seiten. Er verbreitet sich über zufällig generierte IP-Adressen im Internet (oder andere Netzwerke) und nützt dabei eine Windows Sicherheitslücke aus.
Insofern ist dieser Virus von einer “neuen Qualität”, da er absolut keine Aktion von Usern benötigt. Er verbreitet sich einfach dadurch, dass ein PC mit dem Internet verbunden ist.
Inzwischen ist auch schon eine zweite und dritte Variante des Wurms bekannt geworden (blaster.b.worm und blaster.c.worm). Diese sind noch gefährlicher als die Erste, da sie über die Datei cmd.exe einen TCP Zugriff auf Port 4444 eröffnet. Durch diese Lücke kann ein Fremder Zufriff auf das System erlangen.
Betroffene
Betriebssysteme:
Windows xp
Windows 2000
Windows NT (nur wenn der Virus manuell übertragen wird)
Windows Server 2003 (nur wenn der Virus manuell übertragen wird)
Funktion des Wurms:
Der Blaster.Worm nutzt eine Windows Sicherheitslücke aus, die Microsoft am 16.07.2003 durch ein Sicherheitsupdate geschlossen hat.
Blaster macht erst mal nichts anderes, als sich selbst auf möglichst viele Computer zu verteilen. So öffnet eine zweite und dritte Variante des Wurms (blaster.b.worm und blaster.c.worm) einen Backdoor Zugang, womit ein fremder Rechner die Kontrolle über das eigene System erlangen kann.
Eine Infektion des Wurms mag man am Anfang gar nicht merken. Der Rechner kann dann später einfach eine Meldung anzeigen, dass er nach 60 Sekunden herunterfährt.
Vorsicht: Nicht jede Firewall wehrt diesen Angriff in der Standard-Einstellung ab. User, die einen ISDN- oder DSL-Router verwenden können aufatmen. Die eingebaute Firewall blockieren die Angriffe des Wurms erfolgreich.
Was kann man zum Schutz unternehmen?
Folgende Maßnahmen sind unbedingt erforderlich:
Update der Virusdefinitionen (Norton Anti Virus mind. 11.08.2003 bzw. 13.08.2003 für blaster.b.worm und blaster.c.worm)
Security Update vom 16.07.2003: Buffer Overrun In RPC Interface:
für Windows xp
für Windows 2000
für Windows NT
für Windows Server 2003
Systemcheck mit dem Removal-Tool von Symantec
Was muss man tun wenn der Rechner infiziert ist?
Als erstes musst den Wurm mit dem Removal-Tool entfernen.
Wichtig: Deaktiviere unter Windows xp die Systemwiederherstellung: Start / Systemsteuerung / System / Systemwiederherstellung / Systemwiederherstellung auf allen Laufwerken deaktivieren anklicken / OK
Führe das Removal-Tool aus.
Lade das Windows Sicherheitsupdate herunter und führe es aus
Starte den Rechner neu.
Führe das Removal-Tool ein zweites Mal zur Sicherheit aus.
Aktiviere unter Windows xp wieder die Systemwiederherstellung.
Was kann man tun, wenn der Rechner alle 60 Sekunden herunter fährt?
Wenn der Computer immer wieder automatisch herunterfahren will und die Zeit nicht ausreicht, um die notwendigen Dateien aus dem Internet herunterzuladen, gibt es einen Trick:
• klicke auf „Start“
• klicke auf „Ausführen“
• gib ein: shutdown -a
• klicke auf „OK“
Dadurch wird das Herunterfahren des Rechners abgebrochen und du hast alle Zeit der Welt, um die benötigten Programme aus dem Internet herunterzuladen. Bitte beachte aber, dass du den Wurm solange du dich im Internet aufhältst ungewollt weiter verteilst! Bleibe also bitte nur so lange wie unbedingt nötig im Netz!
Gruss Poison
Wer einen Fehler macht und ihn nicht korrigiert, begeht einen zweiten.
Konfuzius
Antwort 9 von FibreFlex
Tachwebuser
DU HAST DEN BLASTER,
also befolge mal genau poisons
posting
FibreFlex
DU HAST DEN BLASTER,
also befolge mal genau poisons
posting
FibreFlex
Antwort 10 von joey76
nochmal zum ruckeln: Vorhin hatte es schon mal wer erwähnt: Du brauchstaktuelle Chipsatz-Treiber! Sollten (nicht ganz aktuell aber besser als keine) auf Deiner Mainboard-CD drauf sein oder auf der Website des MB-Herstellers!
Antwort 11 von Lutz1965
http://www.microsoft.com/downloads/details.aspx?displaylang=de&Fami...
http://www.ausnahmefehler.info/lovsan.htm
http://www.ausnahmefehler.info/lovsan.htm
Antwort 12 von Sarah
Tachwebuser
DU HAST DEN BLASTER,
also befolge mal genau poisons
posting
http://www.microsoft.com/downloads/details.aspx?displaylang=de&FamilyID=e70a0d8b-fe98-493f-ad76-bf673a38b4cf
http://www.ausnahmefehler.info/lovsan.htm
Sarah (dieauchbiserlwiederholungenpostenwill ;-)
P.S. lest Ihr Jungs und Mädels auch andere Antworten? Oben steht alles in dem ersten Link ;-)))
DU HAST DEN BLASTER,
also befolge mal genau poisons
posting
http://www.microsoft.com/downloads/details.aspx?displaylang=de&FamilyID=e70a0d8b-fe98-493f-ad76-bf673a38b4cf
http://www.ausnahmefehler.info/lovsan.htm
Sarah (dieauchbiserlwiederholungenpostenwill ;-)
P.S. lest Ihr Jungs und Mädels auch andere Antworten? Oben steht alles in dem ersten Link ;-)))
Antwort 13 von Lutz1965
@Sarah
[qoute]P.S. lest Ihr Jungs und Mädels auch andere Antworten? Oben steht alles in dem ersten Link ;-)))
[qoute]P.S. lest Ihr Jungs und Mädels auch andere Antworten? Oben steht alles in dem ersten Link ;-)))
Und wie sieht es bei Dir mit dem lesen aus ?????
Antwort 14 von FibreFlex
was steht denn in antwort 4 + 7 ??
sarah
FibreFlex
sarah
FibreFlex
Antwort 15 von uwei
Zitat:
1. Ich habe WinXP gerade neu installiert, sind bisher nur die treiber für die geräte etc installiert worden.
1. Ich habe WinXP gerade neu installiert, sind bisher nur die treiber für die geräte etc installiert worden.
Damit meinst du sicherlich die Standardtreiber von XP, oder? Bevor du irgendwelche Gerätetreiber installierst, solltest du erstmal die Chipsatztreiber installieren, ein Windows Update machen mit allen wichtigen Updates(XP Firewall natürlich vorher aktivieren) und eventuell DirectX aktualisieren. Zusätzlich gleich mal eine feste IP Adresse zuweisen(Lan-Verbindung).
Wie sieht es dann aus, ruckelts?
DMA-Modus o.K.?
Da hier niemand weiß, was du für ein System mit welcher Ausstattung und Komponenten du hast, kann es ja ganz einfach sein, daß es überfordert ist mit deiner Hardware, versuch's mal mit der alten Oberfläche(Systemeigenschaften/Erweitert/Systemleistung/Visuelle Effekte/Für optimale Leistung anpassen), Bios Default Einstellungen.
Sollte bis dahin alles gehen, kannst du langsam anfangen Treiber zu installieren, zum Schluß Software.
Antwort 16 von webuser008
k, das mit blaster werde ich machen!
die probleme sind aber schon behoben. habe die treiber der grafikkarte noch einmal neu installiert, dann ging alles wieder. das mit demr runterfahren kam auch nicht mehr vor.
thx
die probleme sind aber schon behoben. habe die treiber der grafikkarte noch einmal neu installiert, dann ging alles wieder. das mit demr runterfahren kam auch nicht mehr vor.
thx
Antwort 17 von webuser008
ok, sicherheitsupdate ausgeführt wurmentfernungstool 2mal ausgeführt.
mache jetzt firewall und antivir drauf.
ist jetzt alles sicher?
oder muss ich noch etwas machen?
mache jetzt firewall und antivir drauf.
ist jetzt alles sicher?
oder muss ich noch etwas machen?
Antwort 18 von Cloud_X
warum pochen hier eigendlich so viele darauf, dass es ein Virus ist? Das mit dem RPC shutdown kann, muss aber nicht an einem Virus liegen.
Das selbe Problem hatte ich auch bei meinem Laptop in der Firma der weder Internet noch Netzwerkanschluss hat. Externe Datenträger kommen mir da auch nicht drauf/rein.
Abhilfe hat mir das SP1 gebracht. So viel dazu...
Zu Deinem "Ruckel" Problem:
evtl. ist mit DirectX was nicht in Ordnung.
Gibt mal unter START->AUSFÜHREN
dxdiag ein
Dann auf den Register "Anzeige"
was steht dort hinter DirectDraw, Direct3D und AGP-Oberflächenbeschleunigung?
Das selbe Problem hatte ich auch bei meinem Laptop in der Firma der weder Internet noch Netzwerkanschluss hat. Externe Datenträger kommen mir da auch nicht drauf/rein.
Abhilfe hat mir das SP1 gebracht. So viel dazu...
Zu Deinem "Ruckel" Problem:
evtl. ist mit DirectX was nicht in Ordnung.
Gibt mal unter START->AUSFÜHREN
dxdiag ein
Dann auf den Register "Anzeige"
was steht dort hinter DirectDraw, Direct3D und AGP-Oberflächenbeschleunigung?
Antwort 19 von webuser008
das mit dem ruckeln etc hat sich erledigt (thx leute :) das mit dem runterfahren kam auch ned vor.
würde gerne noch wissen was ich außer dem blasterentferner und dem sicherheitsupdate ausführen soll!?
würde gerne noch wissen was ich außer dem blasterentferner und dem sicherheitsupdate ausführen soll!?