Windows wird in 1 Minute heruntergefahren????

[Scoty]

Habe heute das erste mal diese Meldunge als Popup bekommen: "Windows wird in weniger als 1 Minute heruntergefahren" und es wurde dann auch neu gestartet. Habe Windows erst gestern neu installiert und verwende Eset 5 Security Suite welche aber nichts finden kann. Nach dem neu gestartet wurde kam dann diese Meldung von Eset 5: DNS Cache-Poisoning-Angriff erkannt Quelle 192.168.1.1:53 Ziel 192.168.1.79:64787 UDP.

 

[Ebie400]

Und was möchtest du nun wissen?

Kommt denn die Meldung mit dem Shutdown immernoch?
Wenn ja, dann kannst möglichst schnell eine Kommandozeile aufreißen und "shutdown /a" eingeben/einfügen um das Herunterfahren abzubrechen.

 

[Scoty]

Nein habe ich jetzt nur 1x bekommen bis jetzt zumindest. Wissen möchte ich jetzt was ich dagegen machen kann denn Eset 5 findet ja nix aber irgendwie muss ja jemand Zugang bekommen haben um mir denn Shutdown Befehl schicken zu können ob wohl ich auch noch hinter einen Router bin. Sasser Virus müsste Eset ja eigentlich kennen wenn ich diesen haben sollte der ja das selbe macht.

 

[Ebie400]

Genau, Sasser hieß er! Hab eben schon überlegt welcher es damals war

Evtl. hattest du ihn ja und Eset hat ihn beseitigt. Sieht du denn weitere Logs von Eset die Details preisgeben?

Quelle 192.168.1.1:53 zeigt ja dass es dein Router ist. Hast du denn viele Portfreigaben im Router?

 

[KOKO]

hatte ich auch vor 1 tag!

http://www.hardwareluxx.de/community/f67/windows-wird-weniger-als-1-minute-herunte-841258.html

hab jetzt sicherheitshalber nen backup eingespielt, mal schauen...

 

[Scoty]

Genau, Sasser hieß er! Hab eben schon überlegt welcher es damals war

Evtl. hattest du ihn ja und Eset hat ihn beseitigt. Sieht du denn weitere Logs von Eset die Details preisgeben?

Quelle 192.168.1.1:53 zeigt ja dass es dein Router ist. Hast du denn viele Portfreigaben im Router?

Habe überhaubt keine Portweiterleitung eingerichtet. Bis blieb es auch bei dem 1 mal. Wenn es nicht wieder kommt dann ok ansonsten muss ich weiter schauen. Eset 5 hat nie was gefunden oder gelöscht oder sonstiges da dies im Log stehen würde und da steht nichts außer die Updates welche immer gemacht werden und eben dieser einer Angriff welcher aber vom Router sein soll???

 

[Scoty]

Es ist ein Asus RT-N56U. Gehört eigentlich zu denn besseren Routern und ich bin auch sehr zufrieden damit. Neueste Firmware ist drauf.