msblast.exe?????
 

zonealarm fragt mich ob ich msblast.exe zugreifen lassen soll.--auf meine pc...ihr schweinderl....
nur..
was is das??? googeln hat nicht viel geholfen???

Lass einfach nicht ins internet connecten. ;)

Schau einmal in welchen Pfad die Datei liegt.

auf windows system32

schon eher verdächtig ;)
dort verstecken sich nämlich gern die kleinen trojanerlein ;)

Einfach weg damit und wenn das System noch stabill lauft dann ist alles OK

Wenns wirklich msblast heißt ist ein Trojaner;
Wenns mxblast heißt ists angeblich ein Treiber von maxtor, doch der braucht keine E net connection, alos WEG damit.

Tach!

mAxblast.exe - wüde der Treiber richtig heißen.

nein definitiv msblast.exe und ist 7 kb groß

und upgedateter antitrojan hat auch nix gefunden

Cooool hab selbes

und ? was mach m,a jetzt?:lol: :lol: :lol: :lol: :hammer: :hammer:

Lösung:

Bei W2k:

Neustart - Dann Taskmanager - msblast.exe -> Prozess beenden
Winnt/system32 -> msblast.exe 7kb löschen !

Temp Internet dateien löschen ! Rechte Maus IExplorer

Kontrolle

ev. auf C: 2 Komische dateien - Versteckt und schreibschutz
löschen - aber nur wenns wirklich komisch sind !
~ 3 und 5 kb groß

so hab wxp

hab über ausführen regedit suchen msblaster eingegeben und alles gelöscht was er gefunden hat....jetzt dreh ich das kastl ab...und wenns was wichtiges war was ich gelöscht hab sehn ma uns wieder in ein paar tagen erst.........:heul: :heul: :heul: :ms:

W32/Lovsan.worm Low 8/11/2003

Virus Characteristics

When run, it scans a random IP range to look for vulnerable systems on TCP port 135. The worm attempts to exploit the DCOM RPC vulnerability on the found systems to create a remote shell on TCP port 4444, and then pass a TFTP command to download the worm to the %WinDir%\system32 directory and execute it.

Once run, the worm creates the registry key:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\
Run "windows auto update" = msblast.exe I just want to say LOVE YOU SAN!! bill
More information will be posted when it is available.

LÖSUNG:

http://www.microsoft.com/technet/tre...n/MS03-026.asp

jetzt kommts

hab den zonelarm und avp gekilt>wegdamit>hab wieder norton draufghaut und siehe da..der findet den gelöschten und von avp nichtgefunden msblast wieder...
jetzt funzt aber der flashpeak slimbrowser nimmer mehr mit norton internetsecurity der ie aber schon?? weis wer rat?