pc fährt andauernd runter
 

virus?? aber warum hat dann norton mit aktuellen defs und kerio personalö firewall net zugschlagen, hab so 5 min zeit zum neustarten, das is scheisse i kann netmal scannen - seit gestern


zuerst regt sich die firewall bez

scheisse norton hat grad was gfundefn w32 blaster wor

so andrer pc

also,

scheisse dieser auch

msblast.exe als Prozess beenden, Datei aus dem System entfernen... dann hast mal den Virus erledigt und dann lädst dir noch von www.microsoft.com den passenden Patch dazu herunter

Win XP: http://www.microsoft.com/downloads/d...displaylang=en
W2K: http://www.microsoft.com/downloads/d...displaylang=en

warum hab ich beim neuen pc noch nicht debian installiert???? grrrrr das ist die dümmst sicherheitslücke seit (langem) eher kurzem


danke für die info, prob is dass man kaum zum nachlesen kommt aber shutdown /a hilft ....


nur - wie kommt der trotz kerio personal firewall durch?? durch welche beschissene regel ... grrr
und norton anti virus hats auch ent gecheckt, virusdefinitionen warn keine woche alt und die file kann ersowieso nicht löschen, juhuuu

mal sehn was das noch wird

windows update geht bei mir nicht, hat den wert als einzelne datei für wxp bitte?

ok habs schon

http://microsoft.com/downloads/detai...2-3DE40F69C074


wah .... das nervt

done.

danke m$

@Venky - das forum ist voll von solchen threads ;)

http://www.wcm.at/vb2/showthread.php?s=&threadid=106155
http://www.wcm.at/vb2/showthread.php?s=&threadid=106121
http://www.wcm.at/vb2/showthread.php?threadid=106076
http://www.wcm.at/vb2/showthread.php?threadid=106094
.
.
.

usw

.



Ja, ich will den Wurm und MS-Server lamlegen helfen. :)

Kann ich den als zip downloaden sonst bekomm ich den nie.

ich surf jetzt über den server auf der uni, da hab ich a gscheite firewall dazwischen und brauch mich net kümmern, hat a paar nachteile aber zumindest fürn pc von meinen eltern ists viel besser ...

tja ich dachte ich wär sicher, mit aktuellen virus defs und firewall, nur hat das nix gebracht . . .

der hat anscheinend bei uns erst gestern dermaßen gewütet oder? infiziert hab ich mich vorgestern um 23:00

so post auch hier nochmal falls es wer braucht - wenn der pc nach 30 sec runterfährt hat man ent viel zeit das forum zu durchsuchen, auch wenn einige lustige gleich meinen man soll doch die forumssuche benutzen .... sollens selbst ausprobierne was innerhalb von 30 sec meinen oder das maul halten - geht jetzt gegen keinen bestimmten fällt mir trotzdem aufgefallen - also danke an jay_R zb!




Hallo ,

mich und viele andre hats mit W32.Blaster.Worm erwischt, ein virus der
eine sicherheitslücke (sagen wirs wie ist, ein scheiss fehler der
microsoft passiert ist und der nocht passieren darf) von win Xp oder
2000 ausnützt sobald man ins netz geht, man braucht gar nichts tun,
virenscanner erkennen ihn erst mit aktuellsten virusdefinitionen und
können ihn nur selten entfernen.

wie man merkt dass man ihn hat? nun es kommt eine allgemeine
schutzverletzung bzw fehler des "generic host prozesses" und später
erscheint ein fenster das 1 minute herunterzählt und dann den pc
abschaltet, eine sicherheitsfunktion von windows die verhindern soll
dass das system weiterhin läuft wenn irgendwelche prozesse beschädigt
sind - wurde hier halt shcamlos ausgenutzt. sollte das auftreten auf
start - ausführen klicken und dann shutdown /a eintippen. sollte das
fenster wieder erscheinen diese prozedur wiederholen - inzwischen
dieses programm herunterladen:

http://securityresponse.symantec.com...r/FixBlast.exe

~100kb

dauert seine zeit bis alles durchsucht wurde, dann wird man auf die
windows hp weitergeleitet um den patch herunterzulande

den patch gibt es hier:
http://www.microsoft.com/technet/tre...n/MS03-026.asp

runterscrollen auf
Patch availability

hat man Windows XP dann klickt man auf Windows XP 32 bit Edition , bei
windows 2000 auf Windows 2000 !



einen schönen virenfreien tag

chris




nocmals die zusammenfaussung

patch
http://www.microsoft.com/technet/tre...n/MS03-026.asp

um den virus zu entfernen dieses programm runterladen:
http://securityresponse.symantec.com...r/FixBlast.exe


info über den virus
http://www.symantec.com/avcenter/ven...ster.worm.html

info über das entfernen tool
http://securityresponse.symantec.com...oval.tool.html

--
mfg,
venky

na klar venky, einen 10 zeiler kannst aber nur du in 30s schreiben.
bis zum internet thread wärens zwei mausclicks weit gewesen ... ;)

aber egal. mich würd's interessieren, wie du zu dem wurm gekommen bist.

hab' auf einen rechner keinen patch und keinen virenscanner drauf gehab und trotzdem den wurm nicht eingefangen, bzw. kein shutdown von außen. anscheinend reicht schon die simple MS ICF?

Mhh, seit kurzem? Soweit mir bekannt ist, gibts die Luecke schon seit NT4 (kanns natuerlich auch verwechseln, aber ..)
Oder denkst Du in Aeonen??:D
Kommt davon, wenn keiner was gegen solche Luecken macht.

Aber troeste Dich, die Photostation bei z.b.Saturn hats auch erwischt. Lol. Kaum dass jemand Bilder uebertragen will, kommt schon die reboot Meldung.