Hi,
Wurmentfernung:
System im abgesicherten Zustand (F8 beim Start drücken und abgesichert auswählen) neu starten.
Start und dann Ausführen anklicken. (Die Ausführen-Dialog-Box öffnet sich.)
regedit engeben
OK anklicken. (Der Registry Editor öffnet sich.)
Zu jedem der folgenden Schlüssel navigieren:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\
CurrentVersion\RunServices
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
Einträge mit msblast.exe und andere fragwürdige Dateien entfernen > Schließen/Speichern
Besser geht das mit dem Tool msconfig, das man aber erst für W2000 downloaden muss:
http://download.winhelpline.info/dlm_download.php?id=329
Dann aber:
Start > Ausführen > msconfig eingeben OK > Systemstart > Haken bei msblast.exe und andere fragwürdige Dateien entfernen > Schließen/Speichern
Im Zweifelsfall kann man hier alle Haken erstmal entfernen. Das System läuft auch ohne Systemstartprogramme. Die Funktionalität des Systems reicht ohne Systemstartprogramme in jedem Fall aus, um den Wurm oder die Würmer zu entfernen.
Neustart des Systems (normal)
Gleich nach dem Neustart RPC-Dienst deaktivieren.
Start > Systemsteuerung > Verwaltung> Dienste> RPC-Dienst Rechtsklick Beenden
Alle Haken bei msconfig/Systemstart, wie oben dargestellt, wieder setzen.
Wurm-Entfernungstool, falls noch nicht geschehen, downloaden (z.B. von Symantec).
Wurm-Entfernungstool ausführen und Wurm damit entfernen.
RPC-Patch downloaden und installieren.
RPC-Dienst deaktivieren.
Start > Systemsteuerung > Verwaltung> Dienste> RPC-Dienst Rechtsklick Starten
Sich über Firewalls informieren.
That's all.
Gruß
Teletom
Philosoph
