Archiv Windows XP 25.916 Themen, 128.567 Beiträge

Verfolgung starten Optionen

w32 Blaster-Virus ist ein wenig hartnäckig.

JumpinJack / 6 Antworten / Baumansicht Nickles

Hallo Leute.


Also mein Bruder hat ein Virenproblem. Sein WinXP home ist mit dem oben genannten Virus befallen. Also ging er zu Symantek und holte den passenden Killer dafür. Leider ohne erfolg.


Also gab ich Ihm den rat einfach Win neu zu installieren. Naja das klappte auch nit da es keine richtige win-cd war sondern ne recovery. Und als er mit win fertig war, hatte er ein neues WIN aber seine alten Programme und natürlich auch den wurm.


Ok ich ihm ne Original WINXP-PRo gegeben und er die HD formatiert bzw zuerst alle Partitionen gekillt und neu erstellt. Danach Win aufgespielt und nun ratet mal...ja der Virus war schon wieder da. Also er hatte keine weitere HD drinne keine CD ausser der WIN-CD und war nur auf der WINDOWS-HP um sich das WIN upzudaten. Naja und dann schnell zu Symatec um seine Virensoftware auf den neuesten Stand zu bringen.


Zur guter letzt, fuhr der sch**** PC wieder runter. Er wieder angemacht. Norton gestartet der ihm den Blaster bestättigte. Er ihn entfernt aber er fuhr wieder runter.


Hat einer erfahrung mit sowas. Ich bin mit meinem Latain am ende. Ich hatte noch nie nen Virus. Und von sowas hab ich noch nie gehört.


Wäre dankbar um jegliche Hilfestellung.


Gruß JumpinJack

lurueda JumpinJack „w32 Blaster-Virus ist ein wenig hartnäckig.“
Optionen

Hi,
ich hatte das selbe Problem, allerdings bei XP-Professionel, aber auch nicht von Anfang an. Es gibt auf der MicrosoftSeite ein Patch dagegen. Im Service-PAck 1 ist das enthalten.
Oder hol Dir die CD-Rom von PCgo (glaube ich). Da ist diesen Monat das Service-Pack auf CD-Rom enthalten. Die habe ich auch... Installiere alles normal und mit dem SP bekommst Du es weg denke ich. Bei mir ging es zumindest.
Bis dann und viel Glück
Luis

Micky lurueda „Hi, ich hatte das selbe Problem, allerdings bei XP-Professionel, aber auch nicht...“
Optionen

> Im Service-PAck 1 ist das enthalten

Was erzählst Du hier für einen Quatsch? Im SP1 ist der Patch nicht enthalten.
Dieser Patch kam erst sehr viel später, wie etwa 80 MB an weiteren Updates und Patches auch noch.

Wie man den Wurm richtig entfernt ist ja bereits geschrieben worden.
Für eine Neuinstallation gilt:
XP aufspielen. Firewall einschalten, alle Updates bei MS saugen (Wie gesagt SP1 und weitere ca. 80MB!), Rechner neu starten. Jetzt alles andere installieren.

tobias_w JumpinJack „w32 Blaster-Virus ist ein wenig hartnäckig.“
Optionen

Hallo
Du wirst beim MS-Blast Virus mit einem Anti-Viren Programm wahrscheinlich keinen großen Erfolg haben, da das kein Virus ist. Es ist eine Hack-Attacke. Dir wird vielleicht aufgefallen sein, dass das Feld mit der Benachtichtigung über den NT-Autoritätsdienst nur dann auftritt, wenn du gerade online bist. Mit der Installation einer Firewall dürfte das Problem gelöst sein.

ChrisPaul JumpinJack „w32 Blaster-Virus ist ein wenig hartnäckig.“
Optionen

Tach zusammen.
Da streuben einem ja die Haare, was hier für Postings als Hilfestellung
abgelassen werden!
Der W32.Blaster ist schonmal kein Virus, sondern ein Wurm. Aber das kommt
an sich auf das gleiche raus. Und der nutzt einen Fehler im RPC-Dienst von
W2k, NT und WinXP aus. Sobald Du mit einem ungepatchten System ins Internet
oder ein verseuchtes Netzwerk kommst und keine Firewall aktiv hast, biste
schon mit von der Partie. Mache bitte folgendes:
1. Bei Deiner Internetverbindung im DFÜ-Netzwerk die Firewall von XP aktivieren
2. Bei Microsoft den RPC-Security-Patch für XP runterladen
3. Removal-Tool bei NAI oder Symantec holen
4. Internetverbindung trennen, Patch installieren, Rechner neu starten (!)
5. Removal Tool durchführen, Wurm entfernen lassen
6. Das wars
Wenn Du dann noch Probleme hast, hat das nix mit dem W32.Blaster zu tun.
Nachdem Du den Patch drauf hast, sollten auch alle anderen Würmer die sich
den RPC-Fehler zu nutze machen kein Problem mehr sein.
Gruß,
Christian.

0007 JumpinJack „w32 Blaster-Virus ist ein wenig hartnäckig.“
Optionen

Wenn Sie mit Windows XP arbeiten, deaktivieren Sie die Option "System Restore". Zusätzliche Informationen finden Sie im Abschnitt Systemwiederherstellungsoption in Windows Me/XP.

ACHTUNG: Wenn Sie mit Windows XP arbeiten, empfehlen wir Ihnen dringend, diesen Schritt nicht zu überspringen. Die Infektion kann möglicherweise nicht erfolgreich entfernt werden, wenn die Systemwiederherstellung in Windows XP noch aktiv ist, da Windows die Systemwiederherstellung gegen Modifikationen von außerhalb des Programms schützt.

Doppelklicken Sie auf die Datei FixBlast.exe, um das Entfernungsprogramm zu starten.
Klicken Sie auf "Start", um den Vorgang zu starten, und führen Sie das Programm aus.


Hinweis: Wenn Sie bei Ausführung des Programms die Meldung erhalten, dass eine oder mehrere Dateien nicht entfernt werden konnten, führen Sie das Programm im abgesicherten Modus aus. Fahren Sie den Computer herunter und schalten Sie ihn aus. Warten Sie 30 Sekunden. Starten Sie den Computer im abgesicherten Modus neu und führen Sie das Programm erneut aus. Alle 32-Bit-Windows-Betriebssysteme mit Ausnahme von Windows NT können im abgesicherten Modus neu gestartet werden.
Starten Sie den Computer neu.
Führen Sie das Entfernungsprogramm noch einmal aus, um sicherzugehen, dass das System gesäubert ist.
Wenn Sie mit Windows XP arbeiten, reaktivieren Sie die Systemwiederherstellung.
Führen Sie LiveUpdate aus, um sicherzustellen, dass Sie über die aktuellsten Virusdefinitionen verfügen.

Nach Abschluss des Programms wird Ihnen in einer Nachricht gemeldet, ob der Computer von W32.Blaster.Worm infiziert war oder nicht. ------ aus der Blaster entfernungsanleitung von symantec , solltest du dir evtl. selber nochmal durchlesen .
--------------
Was gegen das Ausschalten hilft, ist unter
Start->Ausführen "shutdown -a" einzugeben. Dann fährt die Kiste wenigstens nicht mehr gleich runter.

Wiesner JumpinJack „w32 Blaster-Virus ist ein wenig hartnäckig.“
Optionen

Ich hatte letztens auch so ein Problem ich habs so gelöst,
XP - FIREWALL aktiviert - MS-Uptdate ausgeführt - ein MS-Blast hotfix von meinem Antivirenhersteller runtergeladen und ausgeführt.