wurm lovasan/blaster

Alt 14.08.2003, 11:00   # 1
Hyper DSL Power Sauger
 
Registriert seit: 19.06.2003
Beiträge: 7
Guten Tag alle zusammenn weiß jemand wie man diesen scheiß virus löschen kann ich habe es mit dem virenprogramm versucht aber es geht
nicht kann mir da jemand helfen Das ist Superwichtig
  Mit Zitat antworten
Alt 14.08.2003, 11:02   # 2
F4r1n
 
Registriert seit: 27.06.2003
Beiträge: 833
Hast du schonmal andere Virenprogramme versucht? oder den von Hand zu löschen? Probiers mal!


Ich verabscheue mich



F4r1n
  Mit Zitat antworten
Alt 14.08.2003, 11:37   # 3
.:Peggy:.
Eine Frau fuer gewisse Stunden im Forum
 
Registriert seit: 12.05.2003
Ort: Berlin
Beiträge: 772
Herzlich Willkommen im Forum!

Das ist ein Wurm.

Deine Frage wurde nun in das "Viren- und Sicherheitslücken-Forum" verschoben, wo auch bereits ein Thread zu diesem brisanten Thema eröffnet wurde: http://mp3-world.net/d/forum/viewtop...bac5c911f99c50

1.
Taskmanager öffnen und folgende Dateien schließen:

msblast.exe
dcom.exe
rpc.exe

So, nun hast Du erstmal Zeit, um in Ruhe zu Surfen und alles wieder zu Beheben, ohne dass der Compi ständig herunterfährt. :wink:

2.
Lade Dir hier das Tool zur Entfernung des Wurmes herunter:
http://securityresponse.symantec.com...oval.tool.html

3.
Wenn der Wurm entfernt ist, lade Dir hier das Patch von Microsoft herunter, um die Sicherheitslücke zu schliessen:
http://www.microsoft.com/germany/ms/...inms03-026.htm

4. Wenn das erledigt ist, noch folgende Ports schliessen (bitte mich nicht fragen wie):
UDP- und TCP-Ports 135 bis 139, 445 und 593

5. Update Deine Anti-Viren-Programm! :wink:
  Mit Zitat antworten
Alt 14.08.2003, 19:27   # 4
hyrican
 
Benutzerbild von hyrican
 
Registriert seit: 19.10.2002
Beiträge: 3.109
Ich kenn auch noch einen Weg ohne Deaktivierung von DCOM:
Systemsteuerung/Verwaltung/Dienste/Remoteprozeduraufruf/Rechtsklick/Eigenschaften/Reiter "Wiederherstellen"/Bei den "Fehlschlägen" von "Computer neu starten" auf "Dienst neu starten" ändern.Damit startet der Rechner auch nicht mehr neu.
Dann kann man es halten wie man will-entweder Removaltool runterladen und danach den Patch oder im Taskmanager msblast.exe beenden,dann über die Suche nach msblast suchen(müßte zwei Ergebnisse geben),alle Ergebnisse löschen,Patch runterladen und installieren,fertig.

hyrican
  Mit Zitat antworten
Alt 14.08.2003, 20:12   # 5
delforcer
...ist anders...
 
Benutzerbild von delforcer
 
Registriert seit: 05.10.2002
Beiträge: 6.121

del/FTF
  Mit Zitat antworten

Alt 28.05.2012, 15:36 # --
News Flash
 
Benutzerbild von News Flash
 
 
 
   
Antwort
Themen-Optionen



Alle Zeitangaben in WEZ +2. Es ist jetzt 15:36 Uhr.