Ich hatte meinen Schlepptop mit auf Montage und war im Hotel über Swisscom im WLAN, zusätzlich hat unsere Architektin über VPN (keine Ahnung welches, habs gleich wieder runtergeschmissen) von meinem auf ihren Büroreczhner zugegriffen.

Jetzt habe ich hier das Ding wieder angeworfen und er hat (dummerweise automatisch) über WindowsUpdate etwas runtergeladen und installiert. Die Meldung "Der Rechner startet sich in 5 Minuten wieder neu" kam mir aber sehr sehr spanisch vor, denn sowas gibt es ja bei MS nicht. Ich habe dann gegoogelt, aber keinen Hinweis darauf gefunden, welcher Virus sich über MSupdate einschleust - nur, das vorher schon was auf meinem Rechner gewesen sein muß. Also muß mir die Architektin oder ich selbst (Trotz Zonealarm) was eingefangen haben.
Auch Fprot, adaware und Avira haben nichts gefunden, nur dauert der Avira-suchlaufstart ungewöhnlich lange und fprot-dos will mein komplettes c:\ in 2sekunden gescannt haben

Mir blieb wenig anderes übrig, als das Ding dann ohne Netzwerkkarte neu zu starten - danach gab es den Hiweis "ein wichtiges update sei installiert worden" und das update icon schloß sich in der system tray, als ich mit der Maus raufging....... also habe ich sicher irgendwas drauf - nur was????

Mein "großer" Rechner, der exakt denselben Windows-Aktualisierungsstand hat (nur eben nur benachrichtigt, nicht automatisch installiert), findet kein neues "Update"......

Matthias

Vlt mal nen Online Scan bei Bitdefender,Kaspersky oder sonst irgendwo machen

Hast Du Dir im Windows Verzeichnis mal die Datei
WindowsUpdate.log angesehen?

Kaspersky und bitdefender haben nichts gefunden; im Log finde ich zwei updates, bin aber im Logzerfleddern nicht wirklich geübt. Die 5Minuten-runterfahr-Meldung habe ich noch nie bei einem update gesehen, ebenso nicht die amateurhafte "Updatemeldung" nachm Wiederhochfahren...

2007-05-11 19:07:18 948 3c0 Service *************
2007-05-12 09:35:28 888 37c Misc =========== Logging initialized (build: 5.8.0.2469, tz: +0200) ===========
2007-05-12 09:35:28 888 37c Misc = Process: C:\WINNT\system32\svchost.exe
2007-05-12 09:35:28 888 37c Misc = Module: C:\WINNT\system32\wuaueng.dll
2007-05-12 09:35:28 888 37c Service *************
2007-05-12 09:35:28 888 37c Service ** START ** Service: Service startup
2007-05-12 09:35:28 888 37c Service *********
2007-05-12 09:35:29 888 37c Agent * WU client version 5.8.0.2469
2007-05-12 09:35:29 888 37c Agent * SusClientId = 'eba4099b-2cb9-4e6b-902e-3dc318583a14'
2007-05-12 09:35:29 888 37c Agent * Base directory: C:\WINNT\SoftwareDistribution
2007-05-12 09:35:29 888 37c Agent * Access type: No proxy
2007-05-12 09:35:29 888 37c Agent * Network state: Disconnected
2007-05-12 09:36:16 888 37c Agent *********** Agent: Initializing Windows Update Agent ***********
2007-05-12 09:36:16 888 37c Agent *********** Agent: Initializing global settings cache ***********
2007-05-12 09:36:16 888 37c Agent * WSUS server: <NULL>
2007-05-12 09:36:16 888 37c Agent * WSUS status server: <NULL>
2007-05-12 09:36:16 888 37c Agent * Target group: (Unassigned Computers)
2007-05-12 09:36:16 888 37c Agent * Windows Update access disabled: No
2007-05-12 09:36:20 888 37c DnldMgr Download manager restoring 0 downloads
2007-05-12 09:36:20 888 37c AU ########### AU: Initializing Automatic Updates ###########
2007-05-12 09:36:20 888 37c AU # Approval type: Scheduled (User preference)
2007-05-12 09:36:20 888 37c AU # Scheduled install day/time: Every day at 3:00
2007-05-12 09:36:20 888 37c AU # Auto-install minor updates: Yes (User preference)
2007-05-12 09:36:21 888 37c Report *********** Report: Initializing static reporting data ***********
2007-05-12 09:36:21 888 37c Report * OS Version = 5.0.2195.4.0.65536
2007-05-12 09:36:23 888 37c Report * Computer Brand = Hewlett-Packard
2007-05-12 09:36:23 888 37c Report * Computer Model = HP OmniBook PC
2007-05-12 09:36:24 888 37c Report * Bios Revision = CK.M7.13
2007-05-12 09:36:24 888 37c Report * Bios Name = Default System BIOS
2007-05-12 09:36:24 888 37c Report * Bios Release Date = 1999-11-11T00:00:00
2007-05-12 09:36:24 888 37c Report * Locale ID = 1031
2007-05-12 09:36:26 888 37c AU AU setting pending client directive to 'Install Approval'
2007-05-12 09:36:26 888 37c AU #############
2007-05-12 09:36:26 888 37c AU ## START ## AU: Search for updates
2007-05-12 09:36:26 888 37c AU #########
2007-05-12 09:36:26 888 37c AU <<## SUBMITTED ## AU: Search for updates [CallId = {8340D05B-7BFE-417D-874B-B990F5ECE13B}]
2007-05-12 09:36:26 888 474 Agent *************
2007-05-12 09:36:26 888 474 Agent ** START ** Agent: Finding updates [CallerId = AutomaticUpdates]
2007-05-12 09:36:26 888 474 Agent *********
2007-05-12 09:36:38 888 37c AU Forced install timer expired for scheduled install
2007-05-12 09:36:38 888 37c AU #############
2007-05-12 09:36:38 888 37c AU ## START ## AU: Install updates
2007-05-12 09:36:38 888 37c AU #########
2007-05-12 09:36:38 888 37c AU # Initiating scheduled install
2007-05-12 09:36:38 888 37c AU # Approved updates = 2
2007-05-12 09:36:38 888 37c AU <<## SUBMITTED ## AU: Install updates / installing updates [CallId = {73E59543-82E7-47F3-A93D-87D8E8F1801A}]
2007-05-12 09:36:38 888 5e4 Agent *************
2007-05-12 09:36:38 888 5e4 Agent ** START ** Agent: Installing updates [CallerId = AutomaticUpdates]
2007-05-12 09:36:38 888 5e4 Agent *********
2007-05-12 09:36:38 888 5e4 Agent * Updates to install = 2
2007-05-12 09:36:38 888 5e4 Agent * Title = <NULL>
2007-05-12 09:36:38 888 5e4 Agent * UpdateId = {AFCBFE3C-69E7-4469-A945-B0A704BC168A}.100
2007-05-12 09:36:38 888 5e4 Agent * Bundles 1 updates:
2007-05-12 09:36:38 888 5e4 Agent * {65A64228-1B07-4C96-B5F2-6E809086ED7D}.100
2007-05-12 09:36:38 888 5e4 Agent * Title = <NULL>
2007-05-12 09:36:38 888 5e4 Agent * UpdateId = {C56ACCA0-363F-4B71-B157-D00809DB60E3}.101
2007-05-12 09:36:38 888 5e4 Agent * Bundles 1 updates:
2007-05-12 09:36:38 888 5e4 Agent * {D35ADCC9-E32C-400C-8436-DE94B6540D44}.101
2007-05-12 09:38:01 888 5e4 DnldMgr Preparing update for install, updateId = {65A64228-1B07-4C96-B5F2-6E809086ED7D}.100.
2007-05-12 09:38:03 1640 664 Misc =========== Logging initialized (build: 5.8.0.2469, tz: +0200) ===========
2007-05-12 09:38:03 1640 664 Misc = Process: C:\WINNT\system32\wuauclt.exe
2007-05-12 09:38:03 1640 664 Misc = Module: C:\WINNT\system32\wuaueng.dll
2007-05-12 09:38:03 1640 664 Handler :::::::::::::
2007-05-12 09:38:03 1640 664 Handler :: START :: Handler: Command Line Install
2007-05-12 09:38:03 1640 664 Handler :::::::::
2007-05-12 09:38:03 1640 664 Handler : Updates to install = 1
2007-05-12 09:38:17 888 474 Agent * Added update {AFCBFE3C-69E7-4469-A945-B0A704BC168A}.100 to search result
2007-05-12 09:38:17 888 474 Agent * Added update {C56ACCA0-363F-4B71-B157-D00809DB60E3}.101 to search result
2007-05-12 09:38:17 888 474 Agent * Found 2 updates and 12 categories in search
2007-05-12 09:38:18 888 474 Agent *********
2007-05-12 09:38:18 888 474 Agent ** END ** Agent: Finding updates [CallerId = AutomaticUpdates]
2007-05-12 09:38:18 888 474 Agent *************
2007-05-12 09:38:19 888 474 Report REPORT EVENT: {DAC3D3CA-F781-4E1B-B318-3C9EF84C7D94} 2007-05-12 09:36:21+0200 1 188 102 {00000000-0000-0000-0000-000000000000} 0 0 AutomaticUpdates Success Content Install Installation Ready: The following updates are downloaded and ready for installation. This computer is currently scheduled to install these updates on Samstag, 12. Mai 2007 at 09:36: - Windows-Tool zum Entfernen bösartiger Software - MAI 2007 (KB890830) - Kumulatives Sicherheitsupdate für Internet Explorer 6 Service Pack 1 (KB931768)
2007-05-12 09:38:19 888 474 Report REPORT EVENT: {ADAA1BC2-7980-4C7A-9859-4310A0F62119} 2007-05-12 09:36:26+0200 1 202 102 {00000000-0000-0000-0000-000000000000} 0 0 AutomaticUpdates Success Content Install Reboot completed.
2007-05-12 09:38:19 888 474 AU >>## RESUMED ## AU: Search for updates [CallId = {8340D05B-7BFE-417D-874B-B990F5ECE13B}]
2007-05-12 09:38:19 888 474 AU # 2 updates detected
2007-05-12 09:38:19 888 474 AU #########
2007-05-12 09:38:19 888 474 AU ## END ## AU: Search for updates [CallId = {8340D05B-7BFE-417D-874B-B990F5ECE13B}]
2007-05-12 09:38:19 888 474 AU #############
2007-05-12 09:39:47 1640 664 Handler : Command line install completed. Return code = 0x00000000, Result = Succeeded, Reboot required = false
2007-05-12 09:39:47 1640 664 Handler :::::::::
2007-05-12 09:39:47 1640 664 Handler :: END :: Handler: Command Line Install
2007-05-12 09:39:47 1640 664 Handler :::::::::::::
2007-05-12 09:39:47 888 670 AU >>## RESUMED ## AU: Installing update [UpdateId = {AFCBFE3C-69E7-4469-A945-B0A704BC168A}, succeeded]
2007-05-12 09:39:47 888 5e4 DnldMgr Preparing update for install, updateId = {D35ADCC9-E32C-400C-8436-DE94B6540D44}.101.
2007-05-12 09:39:47 1640 664 Handler :::::::::::::
2007-05-12 09:39:47 1640 664 Handler :: START :: Handler: Windows Patch Install
2007-05-12 09:39:47 1640 664 Handler :::::::::
2007-05-12 09:39:47 1640 664 Handler : Updates to install = 1
2007-05-12 09:39:47 1640 664 Handler : Installing update {D35ADCC9-E32C-400C-8436-DE94B6540D44}.101
2007-05-12 09:39:48 1640 5b8 Handler Installing with parameters=-q -z -er, sandbox=C:\WINNT\SoftwareDistribution\Download\2faa6c6214a52ff8518f50c1f94b713b.
2007-05-12 09:39:52 888 670 Report REPORT EVENT: {063EF5B2-2A32-4B3A-BCF4-1B3D97E0C6A6} 2007-05-12 09:39:47+0200 1 190 101 {AFCBFE3C-69E7-4469-A945-B0A704BC168A} 100 0 AutomaticUpdates Success Content Install Installation Successful: Windows successfully installed the following update: Windows-Tool zum Entfernen bösartiger Software - MAI 2007 (KB890830)
2007-05-12 09:40:16 1640 5b8 Handler Install completed with 0x80070bc2.
2007-05-12 09:40:16 1640 664 Handler : Install completed: result type = 0x1, installer error = False, error = 0x80070bc2, disabled until reboot = No, reboot required = Yes
2007-05-12 09:40:16 1640 664 Handler :::::::::
2007-05-12 09:40:16 1640 664 Handler :: END :: Handler: Windows Patch Install
2007-05-12 09:40:16 1640 664 Handler :::::::::::::
2007-05-12 09:40:16 888 5e4 Agent *********
2007-05-12 09:40:16 888 5e4 Agent ** END ** Agent: Installing updates [CallerId = AutomaticUpdates]
2007-05-12 09:40:16 888 5e4 Agent *************
2007-05-12 09:40:16 888 5e4 AU >>## RESUMED ## AU: Installing update [UpdateId = {C56ACCA0-363F-4B71-B157-D00809DB60E3}, succeeded]
2007-05-12 09:40:16 888 5e4 AU # Install call complete for all calls, reboot required = Yes
2007-05-12 09:40:16 888 5e4 AU #########
2007-05-12 09:40:16 888 5e4 AU ## END ## AU: Installing updates [CallId = {73E59543-82E7-47F3-A93D-87D8E8F1801A}]
2007-05-12 09:40:16 888 5e4 AU #############
2007-05-12 09:40:16 888 5e4 AU AU setting pending client directive to 'Reboot Warning'
2007-05-12 09:40:16 888 37c AU #############
2007-05-12 09:40:16 888 37c AU ## START ## AU: Search for updates
2007-05-12 09:40:16 888 37c AU #########
2007-05-12 09:40:16 888 37c AU <<## SUBMITTED ## AU: Search for updates [CallId = {A454FA5B-5EFE-42D1-87BF-28BB18A87C4B}]
2007-05-12 09:40:16 888 5e4 Agent *************
2007-05-12 09:40:16 888 5e4 Agent ** START ** Agent: Finding updates [CallerId = AutomaticUpdates]
2007-05-12 09:40:16 888 5e4 Agent *********
2007-05-12 09:40:31 888 37c AU AU found 1 sessions to launch client into
2007-05-12 09:40:32 888 37c AU Launched new AU client for directive 'Reboot Warning', session id = 0x0
2007-05-12 09:40:34 1464 664 Misc =========== Logging initialized (build: 5.8.0.2469, tz: +0200) ===========
2007-05-12 09:40:34 1464 664 Misc = Process: C:\WINNT\system32\wuauclt.exe
2007-05-12 09:40:34 1464 664 AUClnt Launched Client UI process
2007-05-12 09:40:34 1464 664 AUClnt AU client got new directive = 'Reboot Warning', serviceId = {9482F4B4-E343-43B6-B170-9A65BC822C77}, return = 0x00000000
2007-05-12 09:40:34 888 538 AU AU setting client response for sessionId 0x0 to 'Pending'
2007-05-12 09:40:34 888 51c AU AU setting client response for sessionId 0x0 to 'Active'
2007-05-12 09:40:48 888 37c AU AU found 1 sessions to launch client into
2007-05-12 09:40:51 1464 664 AUClnt AU client reboot countdown: user clicked Restart Later
2007-05-12 09:40:51 888 538 AU AU got client choice 'Reboot later' from sessionId 0x0
2007-05-12 09:40:51 888 538 AU AU setting pending client directive to 'Reboot Pending'
2007-05-12 09:40:51 888 538 AU Changing existing AU client directive from 'Reboot Warning' to 'Reboot Pending', session id = 0x0
2007-05-12 09:40:52 888 384 AU AU setting client response for sessionId 0x0 to 'Complete'
2007-05-12 09:40:52 1464 664 AUClnt AU client got new directive = 'Reboot Pending', serviceId = {9482F4B4-E343-43B6-B170-9A65BC822C77}, return = 0x00000000
2007-05-12 09:40:52 888 51c AU AU setting client response for sessionId 0x0 to 'Pending'
2007-05-12 09:41:05 888 5e4 Agent * Added update {C56ACCA0-363F-4B71-B157-D00809DB60E3}.101 to search result
2007-05-12 09:41:05 888 5e4 Agent * Found 1 updates and 12 categories in search
2007-05-12 09:41:05 888 5e4 Agent *********
2007-05-12 09:41:05 888 5e4 Agent ** END ** Agent: Finding updates [CallerId = AutomaticUpdates]
2007-05-12 09:41:05 888 5e4 Agent *************
2007-05-12 09:41:05 888 5e4 Report REPORT EVENT: {BD475825-BFE3-4F38-91F3-8934D5D1A028} 2007-05-12 09:40:16+0200 1 191 101 {C56ACCA0-363F-4B71-B157-D00809DB60E3} 101 0 AutomaticUpdates Success Content Install Installation successful and restart required for the following update: Kumulatives Sicherheitsupdate für Internet Explorer 6 Service Pack 1 (KB931768)
2007-05-12 09:41:05 888 5e4 Report REPORT EVENT: {79162A4C-BC00-4F11-B739-AB4744D92D23} 2007-05-12 09:40:16+0200 1 194 102 {00000000-0000-0000-0000-000000000000} 0 0 AutomaticUpdates Success Content Install Restart Required: To complete the installation of the following updates, the computer will be restarted within 5 minutes: - Windows-Tool zum Entfernen bösartiger Software - MAI 2007 (KB890830) - Kumulatives Sicherheitsupdate für Internet Explorer 6 Service Pack 1 (KB931768)
2007-05-12 09:41:05 888 5e4 AU >>## RESUMED ## AU: Search for updates [CallId = {A454FA5B-5EFE-42D1-87BF-28BB18A87C4B}]
2007-05-12 09:41:05 888 5e4 AU # 1 updates detected
2007-05-12 09:41:05 888 5e4 AU #########
2007-05-12 09:41:05 888 5e4 AU ## END ## AU: Search for updates [CallId = {A454FA5B-5EFE-42D1-87BF-28BB18A87C4B}]
2007-05-12 09:41:05 888 5e4 AU #############
2007-05-12 09:41:05 888 37c AU AU found 1 sessions to launch client into
2007-05-12 09:50:51 888 37c AU AU relaunching reboot warning UI
2007-05-12 09:50:51 888 37c AU AU setting pending client directive to 'Reboot Warning'
2007-05-12 09:50:51 888 37c AU Changing existing AU client directive from 'Reboot Pending' to 'Reboot Warning', session id = 0x0
2007-05-12 09:50:51 1464 664 AUClnt AU client got new directive = 'Reboot Warning', serviceId = {9482F4B4-E343-43B6-B170-9A65BC822C77}, return = 0x00000000
....
....
....
....
....
2007-05-12 11:06:03 888 37c AU AU invoking RebootSystem (OnRebootRetry)
2007-05-12 11:06:03 888 37c Misc WARNING: SUS Client is rebooting system.
2007-05-12 11:06:13 888 37c AU AU invoking RebootSystem (OnRebootRetry)
2007-05-12 11:06:13 888 37c Misc WARNING: SUS Client is rebooting system.
2007-05-12 11:06:23 888 37c AU AU invoking RebootSystem (OnRebootRetry)
2007-05-12 11:06:23 888 37c Misc WARNING: SUS Client is rebooting system.
2007-05-12 11:06:33 888 37c AU AU invoking RebootSystem (OnRebootRetry)
2007-05-12 11:06:33 888 37c Misc WARNING: SUS Client is rebooting system.
2007-05-12 12:03:42 840 34c Misc =========== Logging initialized (build: 5.8.0.2469, tz: +0200) ===========
2007-05-12 12:03:42 840 34c Misc = Process: C:\WINNT\system32\svchost.exe
2007-05-12 12:03:42 840 34c Misc = Module: C:\WINNT\system32\wuaueng.dll
2007-05-12 12:03:42 840 34c Service *************
2007-05-12 12:03:42 840 34c Service ** START ** Service: Service startup
2007-05-12 12:03:42 840 34c Service *********
2007-05-12 12:03:42 840 34c Agent * WU client version 5.8.0.2469
2007-05-12 12:03:42 840 34c Agent * SusClientId = 'eba4099b-2cb9-4e6b-902e-3dc318583a14'
2007-05-12 12:03:42 840 34c Agent * Base directory: C:\WINNT\SoftwareDistribution
2007-05-12 12:03:43 840 34c Agent * Access type: No proxy
2007-05-12 12:03:43 840 34c Agent * Network state: Disconnected
2007-05-12 12:04:29 840 34c Agent *********** Agent: Initializing Windows Update Agent ***********
2007-05-12 12:04:29 840 34c Agent *********** Agent: Initializing global settings cache ***********
2007-05-12 12:04:29 840 34c Agent * WSUS server: <NULL>
2007-05-12 12:04:29 840 34c Agent * WSUS status server: <NULL>
2007-05-12 12:04:29 840 34c Agent * Target group: (Unassigned Computers)
2007-05-12 12:04:29 840 34c Agent * Windows Update access disabled: No
2007-05-12 12:04:31 840 34c DnldMgr Download manager restoring 0 downloads
2007-05-12 12:04:31 840 34c AU ########### AU: Initializing Automatic Updates ###########
2007-05-12 12:04:31 840 34c AU # Approval type: Scheduled (User preference)
2007-05-12 12:04:31 840 34c AU # Scheduled install day/time: Every day at 3:00
2007-05-12 12:04:31 840 34c AU # Auto-install minor updates: Yes (User preference)
2007-05-12 12:04:31 840 34c AU AU setting pending client directive to 'Forced Reboot'
2007-05-12 12:04:45 840 34c AU WARNING: AU found no suitable session to launch client in
2007-05-12 12:05:10 840 34c AU AU found 1 sessions to launch client into
2007-05-12 12:05:12 840 34c AU Launched new AU client for directive 'Forced Reboot', session id = 0x0
2007-05-12 12:05:19 1300 510 Misc =========== Logging initialized (build: 5.8.0.2469, tz: +0200) ===========

Wenn dies zeitlich mit Deinen Beobachtungen übereinstimmt, dann sieht
mir das Log normal aus. Es wurden zwei Updates installiert:
Windows-Tool zum Entfernen bösartiger Software - MAI 2007 (KB890830)
und das
Kumulative Sicherheitsupdate für Internet Explorer 6 Service Pack 1 (KB931768)

MMhja, das las ich auch irgendwo - freilich ohne Quellenangabe - bei webde. Fakt ist, das der Rechner funktioniert & kein Virenprogramm findet irgendwas. Mich wurmt nur eben:
- daß der Rechner sich lt popup-Meldung nach 5:00minuten runterfahren wollte
- diese Meldung auch beharrlich nach ca 10min immer wieder kam
- wenn ich die Meldung im taskmanager abgeschossen habe, konnte sie erst mit Nachdruck beendet werden
- und dann letztlich nach den Neustart das updateicon in der systemtray einen Text erscheinen ließ, der ziemlich non-ms aussah so nach dem Motto " der rechner wurde runtergefahren, damit ein sicherheitsupdate zur erhöhung der internetsicherheit erfolgreich installiert werden konnte". Hatte ich bei MS-Updates nie und erinnerte irgendwie an den blödsinn, der auf falschen Bankseiten steht.
Fakt ist, der Rechner war vor dem Fremdeinsatz clean, ich hatte ihn erst vor zwei Wochen mit lediglich dem nötigsten neu bespielt.... was ich dann wohl wieder machen werde.

Matthias

Aus der oben erwähnten Meldung:
"...gibt es laut Symantec bisher keine Anzeichen dafür, dass Windows Update
selbst missbraucht werden kann, um Schad-Software zu vertreiben. Gebe es
Lücken, hätte man sie bereits gefunden, hieß es."

man weiß aber nie, ob hacker schon eine lücke gefunden haben, die die
sicherheitsexperten von symantec oder andere noch nicht so schnell gefunden haben.
es ist halt alles möglich

Deshalb geht nix über ein Backup von nem frischen System

@Steake
Bist du auch im Smokers-Board gereggt?Hab gerade diesen Link dort gefunden,und wenn du etwas dagegen haben solltest,dass ich ihn hier poste,nur bescheid sagen und weg ist er

BITS von Hackern ausgenutzt