Keine Berechtigung Rechner runterzufahren

#1 Hallo Forum,

seit einiger Zeit habe ich folgendes Problem:
Ab und zu passiert es mir, dass wenn ich einige Zeit mit dem Internet
verbunden war, irgendwann die Internetverbindung sich nicht mehr
abschalten lässt.
Anschliessend versuche ich den Rechner runterzufahren und ich bekomme
eine Fehlermeldung "Sie sind nicht berechtigt diesen Rechner
herunterzufahren!" und das owohl ich als Administrator angemeldet
bin.
Die einzige Lösung die dann bleibt ist micht abzumelden um dann den
Rechner neuzustarten.
Insbesondere macht mir dieser "Rechteentzug" sorgen, da das für mich
heisst, dass mein Rechner offen wie ein Scheunentor ist.

Folgende Konfiguration ist vorhanden:
Windows 2000, SP4, alle aktuellen Microsoftpatches
Kerio PFW 2.1.5
BitDefender mit aktuellen Signaturen (er findet aber nichts, nur 6
Dateien die beim Scannen nicht göffnet werden können, welche die sind
wird aber nicht angezeigt)
Dialer-Control von coolspot

Leider sind meine Recherchen mit Google nach ähnlichem Verhalten
erfolglos geblieben.

Danke für Eure Hilfe!

#2 Unter Arbeitsplatz => Verwalten => Lokale Richtlinien => Zuweisen von Benutzerrechten. Dort findest Du den Punkt "Herunterfahren des Systems".

Poste mal ein http://www.spywareinfo.com/~merijn/downloads.html
und schau mal im Ereignis-Log von Windows nach Fehlermeldungen unter "System" und "Anwendungen". Auffälligkeiten bitte posten.
__________
Durchsuchen --> Aussuchen --> Untersuchen

#3 Hallo rhamses3,
das gleiche Symptom taucht bei mir auch seit ca. 2 Wochen vermehrt auf (Ebenfalls Win 2000).

Außerdem gibt es seit einer Weile gelegentliche Probleme mit der drag und drop-Funktion im Explorer sowie mit einigen Ausführungen (Start>Suche reagiert nicht, wenn ich länger im Netz war, das Zip-Icon ist aus dem Rechtsklickmenü verschwunden und insgesamt vier Ausführungen in der Systemsteuerung scheinen tot zu sein ("geplante Tasks", "Ordneroptionen", "Schriftarten" "Verwaltung")).

Sieh doch mal nach, ob es auch bei dir ein paar andere Merkwürdigkeiten gibt, die den meinen ähneln. Jedenfalls glaube ich, die Probleme inzwischen behoben zu haben, mein Rechner war nämlich bis eben mit W32/Jeefo infiziert, der die *.exe Dateien manipuliert. Zwar ist mein Rechner laut mehrfachem Scan jetzt clean, aber die toten Ausführungen rühren sich immer noch nicht. Die sind wohl irreparabel zerstört.

Ob das mit dem Rechteentzug jetzt behoben ist, kann ich erst in ein paar Tagen sagen - eben jedenfalls lies er sich ohne Mecker runterfahren.

voodoo

#4 Ein link zum W32/Jeefo
http://www.sophos.com/virusinfo/analyses/w32jeefoa.html
__________
http://www.downclockers.com/ourforum/index.php?board=71.0 Reverse Engineering Malware