Hilfe! Windows XP

[P.Marlowe]

Des ganze rührt von einem Wurm, der eben mittels eines Exploits die besagte Lücke im RPC nutzt, um sich zu installieren.
Bei den betroffenen Systemen sollte ein Virencheck mit aktuellen signaturen positiv sein.

Oder einfach schauen ob z.B. im System32 eine "msblast.exe" steckt. Diese löschen und in der Registry im "Run" dazugehörigen Schlüssel löschen (HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Cur rentVersion\
Run "windows auto update" = msblast.exe ).

Dann sollte es gelöst sein. Der Wurm tümmelt sich derzeit u.a. genüsslich im IP-Range von T-online.

Und wie meine Vorredner schon geschrieben haben -dringend MS Patch installieren.

Weitere infos z.B. bei NAI

Gruß
Phil
dessen Telefon gerade wegen diesem Wurm warm läuft und bald ein Band-ablaufen lassen kann, um den Kunden des zu erklären.....

[Jean-P.]

http://diveintomark.org/archives/2003/08/04/xp

So gehts

Jan (ESPC)

[Hermit]

http://computer.t-online.de/comp/sic...esan-wurm.html


Andreas

[P.Marlowe]

Hi Andreas,
stimmt, wer neuinstalliert ist selber schuld.

Aber warum gibst Du als Quelle ausgerechnet T-Online an ?
Sorry, aber das sind so Seiten die bei It-lern so beliebt sind, wie die Comuterbild....

Siehe mein Post oben, mit geringen Grundkenntnissen des Betriebssystems (die man haben sollte) geht das Entfernen von Hand RuckZuck....daher denke ich sind die Tools eher überflüssig, bzw. leicht als Batch selbst erstellt -aber wozu

Grüße aus einem heißen Büro und noch wärmeren Serverraum

Phil

[Joerg.R]

bin seit eben auch davon betroffen.

[hajatc]

Patch und remover alleine haben bei mir nichts genützt, da bei der nächsten Einwahl das S***** Virus erneut kommt.

Hab dan Zone-Alarm Trial installiert und jetzt gehts wieder!!

Moin Mischa

[P.Marlowe]

Original geschrieben von hajatc
Patch und remover alleine haben bei mir nichts genützt, da bei der nächsten Einwahl das S***** Virus erneut kommt.

Hi Mischa,

hast du nach dem Install des Patch den Rechner neugestartet? Und wirklich die msblast.exe und gaaaaanz wichtig den Eintrag in der Registry gelöscht? Ggf. steckt die msblast.exe auch im Windows Prefetch (dann hast Du noch lange davon, wenn Du die da nicht auch löschst).
Dann kann er nämlich nicht mehr kommen, weil der Exploit, über den er eindringt nicht mehr geht!

Daher brauchst du dann eigentlich auch keine Feuerwand. Und wenn´s wirklich eine sein soll, dann kram den alten 486er aus dem Keller und packe Smoothwall drauf, anstelle die Feuerwand auf der Workstation zu installieren (Performance -u.a. im FS ) . Smoothwall ist zugleich ein transparenter Router.....

Phil

[hajatc]

Wat ist denn Windows Prefetch?

Hab die Einträge in der Registry und MSBlaster gelöscht.

Gruß Mischa

[Joerg.R]

was ist Win Prefetch?hab als erstes das Removetool durchlaufen lassen,aber bevor deas Programm fertig war fuhr der Rechner schon wieder runter,hab dann die msblast.exe manuell gelöscht.In der Registry ist mit der Suchfunktion nichts mehr zu finden,oder gibts da noch eine andere Möglichkeit.Der Patch ist jetzt drauf ,ich glaube jetzt gehts wieder.

[Sky777]

Für alle die damit immer noch Probleme haben hier mal zwei Links:


Hier steht was man sich überhaupt eingefangen hat

Hier steht wie man ihn restlos, auch manuell, wieder los wird.

Beim zweiten Link gibt´s auch ein kleines Programm von Sophos zum automatischen Entfernen!

Genauso wie mit Zonealarm bin ich persönlich mit Sophos sehr zufrieden...


Gruß, Gregor