Viren, Spyware, Datenschutz 11.214 Themen, 94.192 Beiträge

msblast.exe - Wurm - svhost.exe stützt ab - Patch und removetool

Philosoph / 34 Antworten / Flachansicht Nickles

Salve und Salut.


Da ich mich immer wieder über Menschen aufregen die Blind in das Forum stürzen und sofort ihre Probleme schildern, ohne zuvor selbst zu schauen, ob nicht schon einmal das Problem behandelt wurde, sehe ich mich nun gezwungen zu reagieren. Ich werde nickles.de löschen. *g* Spaß beseite. Ich glaube, es macht Sinn hier erst einmal einige Links zum aktuellen W32.Blaster.Worm, W32/Lovsan.worm bzw. Win32.Msblast.A zu sammeln.


Für alle die erst einmal sich schützen wollen, gibt es hier Patchs bzw. Informationen zu der Sicherheitslücke.


Für Windows 2000
http://microsoft.com/downloads/details.aspx?FamilyID=c8b8a846-f541-4c15-8c9f-220354449117&displaylang=de
http://microsoft.com/downloads/details.aspx?FamilyID=1001aaf1-749f-49f4-8010-297bd6ca33a0&displaylang=de


Für XP:
http://microsoft.com/downloads/details.aspx?FamilyId=2354406C-C5B6-44AC-9532-3DE40F69C074&displaylang=de


Nun noch einige Informationen und Remover zum Wurm selbst:
http://www.sophos.de/virusinfo/analyses/w32blastera.html
http://www.bitdefender.com/html/free_tools.php (empfehle ich gerne weiter)http://securityresponse.symantec.com/avcenter/venc/data/w32.blaster.worm.html (empfehle ich gerne weiter)
http://www.pandasoftware.com/download/utilities/



Nun, ich hoffe ich konnte damit einigen weiterhelfen.


Mit besten Grüßen und überhaupt,


STARK, etwa nicht? ;-)
Thomas A. K.

bei Antwort benachrichtigen
Sharana Philosoph „msblast.exe - Wurm - svhost.exe stützt ab - Patch und removetool“
Optionen

Bei mir ist es auch so, dass ich Dienstag die Symptome hatte, aber keinen Wurm (auf den Festplatten) finden kann, dafür habe ich im Registry folgende Einträge:

Msblast...
MS03-026 Exploit.Trojan...
DcomRpc.exploit...
blaster...
LovSan...
LovScan...
TCP-Port 135 ...
svchost...

Ach, und seit ein paar Tagen hab ich ein Downloadware auf dem Rechner, von dem ich nicht wirklich weiß, was es ist und wo es herkommt. Das steht auch im Registry, die anderen kenne ich. Was davon kann / soll ich jetzt löschen?

Ich habe die letzten zwei Tage vor dem Rechner verbracht und tausende von Diskussionsbeiträgen gelesen, theoretisch weiß ich also was ich machen muss (SP und Patch installieren, FixBlast drüberlaufen lassen, Ports schließen), wäre auch kein Problem, wenn das Service Pack bei mir laufen würde. Ich versuche es jetzt seit zwei Tagen das Ding zu installieren (erst Teil 3, jetzt auch Teil 4), aber sobald die Installation fertig ist, geht mein Internet nicht mehr. Ist zwar sicher auch ein Schutz, aber nicht genau was ich wollte! Woran kann das liegen, was kann ich machen? Ich hab das Patch da, aber das geht ja nur, wenn der Service Pack installiert ist. Ich sollte eigentlich meine Diplomarbeit schreiben, aber solange die Kiste nicht läuft komm ich nicht weiter. Also: Was kann ich tun? (P.S. hab leider nur Basiskenntnisse in Computern)

Kann es daran liegen, dass ich mit dem Service Pack nicht mehr ins Internet komme?

Ich bin für jeden Strohhalm dankbar!!!

bei Antwort benachrichtigen