Userbase

Windows 7 ultimate 64 op desktop servertje.

Sinds enkele weken (vermodelijk na update omdat er updates geinstalled werden de laatste keer hij normaal afgesloten is.)

Word de pc "onbruikbaar" na x aantal uur idle.

De pc schakelt zichzelf uit.
Bij opstarten heb ik volgend probleem :

Ik kan er niet meer remote aan vanop het netwerk. Niet meer pingable.
Vanop de pc zelf kan ik geen media bestanden meer afspelen (blijft openen)
Ik kan het netwerk niet disablen om te herstarten.
Ook lijken er "settings" op default te staan zoals de imon knop die normaal rechtsonder gelocked staat, die staat dan weer in het midden enzo.

Hier die ik stroom uit/in en dan werkt alles terug normaal voor een tijdje tot het weer begint.

Iemand hier ervaring mee?

botnet

format c: en reiinstall

anders huurt ieman dbinnekort uw pcke voor andere doeleinden

Ik zou u pc is scannen op malware en virussen. Kans is groot dat het besmet is.

Scans leveren geen rersultaat op : clean pc zoals verwacht, enkel in gebruik als soort nas. (wel 2 quarantines uit dl map)
Settings eens backuppen en herinstallen dan maar

Zombies hebben meestal last van rootkits, en daar houden de normale scanners niet zo hard rekening mee.

Met welke scanner(s) heb je gescanned?

kijk eens met Tcpview.exe welke programma's netwerkaktiviteit hebben.

Ik gebruik nod32. Ik voer niks uit op die pc.

Het kan ook zijn dat de update niet goed gelukt is.
Probeer eens een systeemherstel naar het punt voor de update.
Doe dan daarna voor alle zekerheid een onlinescan met vb Bitdefender.

Heb em eens in de gaten gehouden, geen verdacht verkeer of gedrag.


Oorzaak gevonden :

Energieschema -> na 4u idle -> slaapstand.

Geen idee hoe dit in werking is getreden. Aangezien bij de laatste normale poweroff er updates waren vermoed ik dat daar iets deze instelling geactiveerd heeft.
Mocht die slaapstand dan nog eens goed werken had ik er nog iets aan maar ja..

hoi,

ik heb ooit eens last gehad van een rootkit op mijn pc, het beste wat je kan doen is de pc formatteren, maar je kan altijd eens scannen met deze tool:
http://www.prevx.com/

Dit was de enige scanner die de rootkit vond en kon verwijderen, spijtig genoeg verwijdert enkel de betalende versie de rootkit.
Maar dit programma kan je toch al een idee geven of er eentje op dit.

rootkits zitten namelijk zeer diep in je systeem genesteld en zijn heel moeilijk te verwijderen, mijn symptomen waren rare resultaten van zoekmachines. Relevante onderwerpen kwamen op totaal andere sites uit.