Hallo

Ich kann die automatischen Updates nicht mehr ausführen. Der Dienst ist
wahrscheinlich nach der Verseuchung mit div. Trojanern deaktiviert worden.
Die Trojaner konnte ich inzwischen alle vernichten. Der Dienst kann jedoch
nicht aktiviert werden. Es erscheint der Fehler 1058: Der Dienst kann nicht
gestartet werden. Habe auch im abgesicherten Modus versucht - vergeblich.
Verwende Windows XP Home, SP2 .
Hoffe nach stundenlanger Suche auf Hilfe. Besten Dank zum Voraus!
Ursula

Ursula schrieb:

> Ich kann die automatischen Updates nicht mehr ausführen. Der Dienst ist
> wahrscheinlich nach der Verseuchung mit div. Trojanern deaktiviert worden.
> Die Trojaner konnte ich inzwischen alle vernichten. Der Dienst kann jedoch
> nicht aktiviert werden. Es erscheint der Fehler 1058: Der Dienst kann nicht
> gestartet werden. Habe auch im abgesicherten Modus versucht - vergeblich.
> Verwende Windows XP Home, SP2 .
> Hoffe nach stundenlanger Suche auf Hilfe. Besten Dank zum Voraus!

Das System MUSS neu aufgesetzt werden.

You can’t clean a compromised system by removing the back doors

http://www.microsoft.com/technet/com...mt/sm0504.mspx

oder:

http://jenner.rz.tu-ilmenau.de/~trae....htm#Infektion


--
Viele Grüsse

Jörg

Ursula wrote:
> Die Trojaner konnte ich inzwischen alle vernichten.

Das weiß man leider nie so genau. Am besten wäre eine Neuinstallation
von XP.

> Der Dienst kann jedoch nicht aktiviert werden. Es
> erscheint der Fehler 1058: Der Dienst kann nicht gestartet werden.
> Habe auch im abgesicherten Modus versucht - vergeblich.

Start/Ausführen, sfc /scannow

Im Ordner Windows, inf. Rechtsklick auf "au.inf", installieren.

Gruß

Hermann

Ursula schrieb:

> Ich kann die automatischen Updates nicht mehr ausführen. Der Dienst ist
> wahrscheinlich nach der Verseuchung mit div. Trojanern deaktiviert worden.

Neuinstallation incl. Formatierung der kompletten HDD.

> Die Trojaner konnte ich inzwischen alle vernichten.

Nein, hast Du nicht, ansonsten könntest Du den Dienst ja starten.

> Hoffe nach stundenlanger Suche auf Hilfe. Besten Dank zum Voraus!

Siehe oben. Alles andere ist Murks.

Servus
Winfried
--
Connect2WSUS: http://www.grurili.de/tools/Connect2WSUS.exe
Win2000-FAQ: http://w2k-faq.ebend.de
GPO's: www.gruppenrichtlinien.de
W2K Up2date: http://home.arcor.de/jterlinden/index.htm

"Ursula" schrieb

> Der Dienst ist wahrscheinlich nach der Verseuchung mit div. Trojanern
> deaktiviert worden.
> Die Trojaner konnte ich inzwischen alle vernichten.

Ein trügerischer Gedanke.
Wenn (d)ein System auf diese Weise kompromittiert wurde, werden weitere
Schädlinge nachgeladen und idR am jeweiligen Scanner vorbeigeschleust.

Nimm den Rechner bitte _sofort_ vom Netz, um nicht weitere Teilnehmer
mit Schadsoftware zu konfrontieren, und installiere ihn neu
(partitionieren, formatieren, installieren).

Alles andere wäre grob fahrlässig.

Das hier
http://www.microsoft.com/technet/com...mt/sm0504.mspx
besitzt nach wie vor und mehr denn je Gültigkeit.

> nach stundenlanger Suche

Sorry, die hättest du dir sparen können, es ist zu spät.


Gruß

Herrand
--
www.tinyurl.com

"Ursula" schrieb

> Ich kann die automatischen Updates nicht mehr ausführen. Der Dienst ist
> wahrscheinlich nach der Verseuchung mit div. Trojanern deaktiviert worden.
> Die Trojaner konnte ich inzwischen alle vernichten.


Hallo Ursula,

Du meinst, die Trojaner vernichtet zu haben :-//
Lies mal:

http://www.oschad.de/wiki/index.php/...tion=LikePages

da findest Du andere Erfahrungen, denen auch ich voll zustimme.

Solltest Du ein Image aus der Zeit vor dem Befall besitzen, dann spiele
das zurück und Ruh' ist.

Falls nein, dann solltest Du Deine jetzige Misere zum Anlaß nehmen, um
über eine für Dich optimale Sicherungsstrategie nachzudenken und diese
dann konsequent einzuhalten. Neben dem obigen Artikel liefert Dir dazu
Google auf die Frage nach 'festplattenimage' ausreichend Material.

BTW: Via Re-Image ist bei mir die punktgenaue Wiederstellung eines
vorher konservierten Zustandes in weniger als 10 min. erledigt.


HTH beim Nachdenken, HAND und CU von

springi aus Cottbus