Riesenproblem

das klingt sehr nach dem sasser
lass man das removal tool von symantec durchlaufen
http://securityresponse.symantec.com/avcenter/FxSasser.exe

wenn du XP oder ME verwendest, musst du aber die "Systemwiederherstellung" vorher deaktivieren (Arbeitsplatz, Rechtsklick, Eigenschaften, Systemwiederherstellung)

Aber dann müsste Aike doch auch einen entsprechenden Prozess im Taskmanager finden, oder nicht? Dies ist nicht der Fall, wie er mir über ICQ sagte.

Und wenn ich das richtig verstanden habe, tritt das Problem auch erst auf, nachdem er versuchte von ZoneAlarm auf die Kerio Personal Firewall und anschließend wieder zurück zu wechseln.

Liegt der Fehler vielleicht bei der T-Online-Software? Versuch doch einfach mal, dich ohne einzuwählen!

Also,

Erstmal, bloß weil momentan soviel Viren im Umlauf sind muss nicht immer alles gleich nen Virus sein. Die Sache mit der Firwall könnte ne gute Fährte sein! Bei so nem Problem sollte man immer mal zurückdenken, was man als letztes für Änderungen an seinem System vorgenommen hat, bevor es nicht mehr ging. Vieleicht reicht es auch schon, wenn du die Systemwiederherstellungsfunktion (unter Hilfe und Support zu finden) nutzt und einfach mal nen paar Tage zurück gehst.

Übrigens weil ich das mit den 60sec witzig fand habe ich doch auch gleich mal meine "svchost.exe"-Prozesse gekillt und er wollte auch meinen Rechner runterfahren *g*. Wusste ich bisher gar nicht. Auf jeden Fall sind diese Prozesse von Windows aus und ich würde mir darüber erstmal keine Gedanken machen. Möglich wäre nur, dass sich ein Wurm diese irgendwie zum Nutzen macht, was ich aber erstmal net glaube. Übrigens kannst du diesen Shutdown's ganz einfach abbrechen, indem du in die Eingabeaufforderung gehst und "shutdown -a" für abort eingibst.

Was T-Online angeht kenne ich mich leider nicht so aus, aber ich könnte mir gut vorstellen, dass vieleicht nen Dienst Probleme macht, entweder dadurch, dass nen installierter Dienst (z.B. von der Firewall) dies irgendwie verhindert oder nen benötigter Dienst nicht mehr gestartet wird. Du kannst mal unter der Systemsteuerung->Verwaltung->Dienste durchblättern, ob dir vieleicht einer auffällt, der unter Status noch sowas wie "wird gestartet" stehen hat. Außerdem kann man sich immer noch mal auch unter [Verwaltung] die Ereignisanzeige anschauen und gucken, ob da irgendwelche Fehlermeldungen sind die damit zu tun haben könnten.

Übrigens glaube ich nicht sein, dass jeder Virus auch sogleich nen Prozess im Taskmanager anzeigen muss. Selbst dann kann es sein, dass dieser sich nach beenden sofort wieder startet. Vieleicht gibt es wirklich einige Würmer die unter einem Deckmantel eines Windowsdienstes aggieren!

Hoffe irgendwie geholfen zu haben :rotate:

Ich glaube, wenn du vor dem Wiederherstellen erst noch mal einen Wiederherstellungspunkt setzt, müsste das möglich sein! Kann ich jetzt aber net garantieren. Vieleicht auch dazu einfach mal die Hilfe lesen bzw. googeln. Aber generell müsste an dem Tag wo du die andere Firewall installiert hast nen Punkt gesetzt worden sein, außer du hattest die Systemwiederherstellung mal vorher deaktiviert. Generell werden übrigens bloß die Systemdateien von Windows erneuert, also keine Dokumente die du in der Zeit erstellt hast! Naja, okay die Software die du in der Zwischenzeit installiert hast musste dann auch neu installieren.

Grundsätzlich helfe ich gerne wo ich kann!

Also ich weiß das was jetzt kommt ist nicht gerade produktiv, aber ich denke, dass dies mit den 60 Sekunden wohl mit der MacDonalds Wette zusammenhängen könnte, quasi interaktive Werbung, aber dann müsste kurz vor dem Abschalten eigentlich noch der Slogan "ICH LIEBE ES" erscheinen :))

Ja Aike, die gehören zu FIFA.

Sag mal hast du Windows auf ner eigenen Partition?

Wenn nicht empfehle ich Dir das fürs nächste Mal, denn dann einfach das BS wieder neu aufspielen und dann müsste dat wieder schnackeln.

Yoda : Was bringt es Dir windows auf C und die Programme auf D zu haben? Macht du Windows platt bzw spielst es neu auf, sind auch die installierten Programme auf D nicht mehr lauffähig. Zumindest idR. "Manche" werden sicher laufen. Aber das sind dann eh Programme, die man einfach irgendwohin kopieren kann...

da hilft wohl nur, format c: