WINDOWS NT 4.0 SERVER - Herunterfahren aufhalten

[Leary]

Schnelle antwort gesucht, ich hoffe ihr könnt mir helfen:

hab grade nen Server auf wohl die automatischen updates nicht liefen. nun hatter sich wohl was eingefangen und NT-Authority fährt den server in 60 sekunden runter. Shutdown.exe gibts ja bei Windows NT noch nicht. Wie kann ich den neustart unterbrechen? Um patches und removal tool auszuführen?

wäre echt dankbar für schnelle antworten, ich google mal in der zwischenzeit

echt vielen dank und Grüße

[jomama]

Eigentlich kommt die Meldung aber von der Shutdown.exe.

Vielleicht wurde die reinkopiert. Probiers doch einfach mal mit shutdown -a.

IMHO müsstest du im Task Manager auch den Task beenden können der den Rechner runterfährt.

[Monarch]

Eigentlich kommt die Meldung vom System...

Eventuell funktioniert das Programm shutdown.exe auch unter Windows NT, aber das musst du selbst ausprobieren.

[eNo]

meines wissens hängt das automatische runterfahren von 60 sek mit dem wurm blaster.32 zusammen. stoppen kann man es erstmal mit shutdown -a und danach sollte man den wurm natürlich entfernen und den windowspatch einspielen

[Leary]

wie schon gesagt gibt es den befehl shutdown.exe noch nicht unter windows NT. Also fällt shutdown -a schon mal flach.

[unterzahl.net]

ich hab festgestellt das man den rechner ohne netzwerkverbindung starten muss und dann kam die meldung bei mir noch nie....

[Leary]

schon probiert :(

[pgreifzu]

Abgesicherter Modus schon versucht? Der Wurm nutzt eine Lücke in einem Dienst aus, der im abgesicherten Modus glaube ich nicht startet....

[pgreifzu]

hab grade noch was gefunden, kann nicht für den erfolg garantieren:

"Sie können diesen Shutdown Prozess auch verzögern indem Sie die Systemzeit um eine Stunde zurücksetzen. Die Zeit muss dann zurückgesetzt werden, wenn die Shutdown Meldung erscheint. Dies ist vor allem bei Systemen mit Windows NT/2000 nützlich."

Quelle: http://www.norman.com/Virus/14946/ch

[hades]

Abgesicherter Modus schon versucht?

Wir reden hier von NT4.0.

Dort gibts weder shutdown.exe, noch den abgesicherten Modus, noch eine Wiederherstellungskonsole.

[pgreifzu]

autsch... hab ich mt dem vga-modus verwechselt... würd mich interessieren, ob Leary es inzwischen unter kontrolle bekommen hat....