WCM Forum

WCM Forum (http://www.wcm.at/forum/index.php)
-   Software (http://www.wcm.at/forum/forumdisplay.php?f=5)
-   -   Wie bekommt man Blaster Virus am schnellsten weg? (http://www.wcm.at/forum/showthread.php?t=105901)

tba 18.08.2003 11:15

Wie bekommt man Blaster Virus am schnellsten weg?
 
Bei einem Bekannten von mir fährt der pc alle 2 minuten runter. anscheinend reicht die zeit nicht für die virenscanner zum finden. gibts da eine schnellere möglichkeit?? :confused:

mFg

map 18.08.2003 11:21

msblast.exe als Prozess beenden, Datei aus dem System entfernen... dann hast mal den Virus erledigt und dann lädst dir noch von www.microsoft.com den passenden Patch dazu herunter


tba 18.08.2003 11:22

löl der läuft einfach als prozess mit???

na dann wirds easy. vielen dank :)

map 18.08.2003 11:32

Nunja, bei mir hat´s zumindest so geklappt.......
Viel Glück!

==C6== 18.08.2003 11:33

http://de.bitdefender.com/html/free_tools.php

+++++

MS PATCH

Access1981 18.08.2003 11:48

also bei mir lief da kein prozess... aber meine Variante war sowieso komisch, da auch die datei weit und breit nicht zu finden war... das einzige was bei mir half war: festplatte formatieren, windows neu installieren, zonealarm installieren, erst dann mit dem net connecten und windowsupdate ausführen... alles anderer half bei mir nicht..

Realist 18.08.2003 13:10

Auch eine Methode
 
Mit "Suchen" habe ich ermittelt, wo sich der Wurm eingenistet hat: s in Windows\System32. Mit dem Explorer ließ, er sich nicht löschen, da er von einem anderen Programm verwendet wird, d.h., daß er aktiviert ist. Auch Norton Anti-Virus konnte ihn nur erkennen und melden, aber nicht löschen. Daher auf in die Registry:Hkey_Local_mashine\Software\Microsoft\win dows\Current\Run und
"W32.Blster.Worm" löschen. Dann booten und nun kann der Eintrag in Windows\System32 gelöscht werden. Virus war weg und ist auch nicht mehr aufgetaucht. Alles X/P. Sicher nur eine von mehreren Methoden, aber realiv schnell. Patch von Microsoft habe ich dann natürlich vorsichtshalber auch aufgespielt.

Potassium 18.08.2003 13:26

und noch was während diemeldung kommt: pc wird heruntergefahren. kann man ihn ausführen: shutdown -a eingeben dan bricht das herunterfahren ab.

kansas 18.08.2003 13:44

schau mal unter www.nai.com

dort gibt es zum download das programm stinger (gratis)
mit dem findest und eleminierst du die bekannteren viren die gerade so umherschwirren.

JetStreamer 18.08.2003 17:12

Hab gestern einem Bekannten telefonisch erklärt, wie man ihn manuell entfernen kann (Prozess beenden, REG-Eintrag löschen, Datei löschen). Er hat das dann gemacht, aber 5min später hat er mich nocheinmal angerufen-> Die Meldung kommt noch immer. Hilft da einfach ein Reboot?

weila 18.08.2003 19:53

ich habe von der manuellen möglichkeit "ihn" zu entfernen auch mal was gelesen, es hat bei mir aber auch nicht geklappt.

soweit ich weiß müsste man nachdem man den registry eintrag gelöscht hat ziemlich schnell die file löschen und neustarten, da er sich sonst selbst wieder repariert.

also doch lieber das antivirenprobramm updaten oder ein "anti blaster tool" verwenden (siehe anhang - einfach in *.com umbenennen und starten) und nachher den patch installieren damit er nicht wiederkommt.

JetStreamer 19.08.2003 17:36

Warum schnell löschen? Wenn der Dienst beendet ist kann er doch normalerweise nichts mehr machen ... es sei denn es ist noch etwas aktiv !?

MUCH 20.08.2003 19:24

...solange der microsoft-patch nicht installiert ist, wird's wohl immer wieder "blasten" ;)

Ich hatte heute einen jungfräulichen Laptop - XPhome - AON-Flash konfiguriert - MS-PATCHES eingespielt (leider zum rebooten vergessen :lol: ) - nach 2min Surfen war der blaster schon drinnen - und halt nach 3min eliminiert ;)

MUCH 20.08.2003 19:26

...solange der patch nihct installiert ist, wird's wohl immer wieder "blasten" ;)

IchBinIch 14.09.2003 23:17

Zitat:

Original geschrieben von ==C6==
http://de.bitdefender.com/html/free_tools.php

+++++

MS PATCH


danke, der tip, bzw. die beiden links sind perfekt.

cu

Rundumadumleuchtn 14.09.2003 23:57

@ ichbinich, der letzte aktuelle patch von ms ist
http://www.microsoft.com/downloads/d...displaylang=de
der andere ist schon überholt :cool:

Lennier 14.10.2003 13:30

auch ich habe grade so ein notbook hereinbekommen, in dem die msblast.exe nicht zu finden ist. Leider kann ich gar nix machen, da schon beim starten an sich heruntergefahren wird, oder gibts dafür andere gründe.

es steht, dass die services.exe einen error generriert hat, und das system deshalb heruntergefahren wird.

MUCH 14.10.2003 15:18

Hatte ich gestern auch:
MSBLAST.EXE ist dann im Taskmanager nur ganz kurz zu sehen, entfernt sich aber selbst wieder daraus...

abgesichert starten, bzw. wenn möglich (FAT32) mit Bootdiskette starten und msblast.exe aus dem Windowsverzeichnis händisch löschen...

sonst sofort "Startup-Manager" aufrufen und das Hakerl bei MSBLAST entfernen - dann wird er auch nicht mehr geladen!

P.S.: Dieser Startup-Manager ist grenzgenial für ALLE Lebenslagen unter Windows, darum habe ich ihn gleich mitangehängt!


Alle Zeitangaben in WEZ +2. Es ist jetzt 13:10 Uhr.

Powered by vBulletin® Copyright ©2000 - 2025, Jelsoft Enterprises Ltd.
© 2009 FSL Verlag