Viren, Spyware, Datenschutz 11.241 Themen, 94.650 Beiträge

Verfolgung starten Optionen

msblast.exe - Wurm - svhost.exe stützt ab - Patch und removetool

Philosoph / 34 Antworten / Flachansicht Nickles

Salve und Salut.


Da ich mich immer wieder über Menschen aufregen die Blind in das Forum stürzen und sofort ihre Probleme schildern, ohne zuvor selbst zu schauen, ob nicht schon einmal das Problem behandelt wurde, sehe ich mich nun gezwungen zu reagieren. Ich werde nickles.de löschen. *g* Spaß beseite. Ich glaube, es macht Sinn hier erst einmal einige Links zum aktuellen W32.Blaster.Worm, W32/Lovsan.worm bzw. Win32.Msblast.A zu sammeln.


Für alle die erst einmal sich schützen wollen, gibt es hier Patchs bzw. Informationen zu der Sicherheitslücke.


Für Windows 2000
http://microsoft.com/downloads/details.aspx?FamilyID=c8b8a846-f541-4c15-8c9f-220354449117&displaylang=de
http://microsoft.com/downloads/details.aspx?FamilyID=1001aaf1-749f-49f4-8010-297bd6ca33a0&displaylang=de


Für XP:
http://microsoft.com/downloads/details.aspx?FamilyId=2354406C-C5B6-44AC-9532-3DE40F69C074&displaylang=de


Nun noch einige Informationen und Remover zum Wurm selbst:
http://www.sophos.de/virusinfo/analyses/w32blastera.html
http://www.bitdefender.com/html/free_tools.php (empfehle ich gerne weiter)http://securityresponse.symantec.com/avcenter/venc/data/w32.blaster.worm.html (empfehle ich gerne weiter)
http://www.pandasoftware.com/download/utilities/



Nun, ich hoffe ich konnte damit einigen weiterhelfen.


Mit besten Grüßen und überhaupt,


STARK, etwa nicht? ;-)
Thomas A. K.

bei Antwort benachrichtigen
msblast.exe - Wurm - svhost.exe stützt ab - Patch und removetool Philosoph
Guten Tag! Hatte den Wurm leider auch. Mein erster Trotz NAV : . Hab ihn in ... The Wasp
FIXBLAST lässt sich hier herunterladen ... BIMEX
ohne zuvor selbst zu schauen, ob nicht schon einmal das Problem behandelt ... chrissv2
Hey! Ihr könnt ja auch Zonealarm oder ähn. dazwischenschalten und dann ... Spaco
hi, ähh ... trotzdem bleibt die frage offen ... ich habe hier die symtome ... Horzt
@ horzt : versuch mal im abgesicherten zu starten und mit dem removetool zu ... Der_Henni
Es ist natürlich auch möglich, daß die Datei anders heißt als üblich. ... Philosoph
Bei mir ist es auch so, dass ich Dienstag die Symptome hatte, aber keinen ... Sharana
hi sharana, wie gehst du denn ins internet? modem, isdn, dsl? kommst ne ... freshi74
Philosoph Nachtrag zu: „msblast.exe - Wurm - svhost.exe stützt ab - Patch und removetool“
Optionen

Salve und Salut.
Dann versuche bitte folgendes:

Lade dir dieses Service Pack 3 runter. In dieser Datei sind alle Dateien für das Service Pack 3 (Network Installation) schon enthalten, also baut das Setup keine Verbindung zum Internet auf um das Setup zu vervollständigen...:
http://download.microsoft.com/download/win2000platform/SP/SP3/NT5/DE/W2Ksp3.exe

(Der Link ist auf dieser Seite zu finden: http://www.microsoft.com/Windows2000/downloads/servicepacks/sp3/download.asp )

Nun solltest du, bevor du überhaupt etwas machst, erst einmal einen Virenscanner laufen lassen. Lade dir hierzu AntiVir runter:
http://www.free-av.de/personal/de/avwinsfx.exe
Den Link (AntiVir Personal Edition) findest du auf dieser Seite:
http://www.antivir.de/download/download.htm
Achtung: Lasse AntiVir die Dateien nicht löschen gar reparieren... Schreibe dir die Virennamen + Dateiname auf und lade dir danach die entsprechenden RemoveTools aus dem Web. Oder schreibe zurück und ich sage dir, wo du die entsprechenden RemoveTools findest. Für W32.Blaster.Worm, W32/Lovsan.worm bzw. Win32.Msblast findest du weiter oben die Links für die Remover...

Danach deaktivierst du ("AV Guard deaktivieren") und schließt danach das Programm. Denn jetzt erst kann das RemoveTool ohne Probleme scannen... (sonst kommen sich die Scanner in die Quere).

Nun ein Remover (siehe oben in meinem ersten Posting...) installieren und danach den Patch runterladen. Fertig.

1. Trojaner-Scanner die Festplatte scannen lassen.
2. Service Pack runterladen
3. AntiVir scannen (über die Online-Update Funktion zuvor auf den aktuellsten Stand bringen.)
4. RemoveTool anwenden
5. Service Pack installieren.
6. Jetzt nochmal mit AntiVir und dem Trojanerscanner die Festplatte durchsuchen - nun müßte alles sauber sein.
7. Viel Erfolg für dein Diplom. :-) Kenne das nur zu gut... diese Situation.


Bei Fragen - write back.
Mit besten Grüßen und überhaupt,

Thomas A. K.

bei Antwort benachrichtigen
mit dem Befehl in Ausführen shutdown -a ohne gänsefüsschen kann man den ... Skahra
Hallo Freshi, Also ich gehe mit ISDN über die Eumex von Telekom und dann ... Sharana
hi philosoph, habe auch die probleme. msblast habe ich - mit mühe - ... abaton
Hallo Sharana. Wenn AV die Festplatte durchsucht... wird da etwas gefunden? ... Philosoph
Kleiner Link-Nachtrag: http://www.lavasoft.de/german/ ... Philosoph
Salut, abaton. Wie hast du den Wurm entfernt? Mit der Hand oder durch Tools? ... Philosoph
hallo thomas, vielen dank für die infos. den wurm habe ich zuerst offline ... abaton
Neue Version vom Wurm!!! Philosoph
Hallo Thomas, Also: Tausend Dank!!! Das war s! Ich bin ja sooo happy! Hab ... Sharana
Salve, Sabine. Kommen wir gleich zur Sache. :- 1. Mit AntiVir habe ich ... Philosoph
Hallo Thomas, Also ich muss das einfach nochmal sagen: Du bist meine ... Sharana
Salut! Da freut man sich mit - und viel Erfolg für das Diplom. - Dein ... Philosoph
Ok, vielleicht war es voreilig zu behaupten ich hätte keine Fragen mehr - . ... Sharana
Hallo Thomas, Hab jetzt vorhin noch mal Zone Alarm runtergeladen, weil ich ... Sharana
Salve! Schön das es noch funktioniert hat, da freut man sich doch gleich ... Philosoph
Salut. Ja, das war die Datei und soweit ist ZoneAlarm auch richtig ... Philosoph
Hallöchen Thomas, Da bin ich wieder, ausgeschlafen und gut gelaunt - . Hab ... Sharana
hi sharana, da du oben geschrieben hast du hättest servicepack 3 4 gehe ich ... freshi74
Hallo Freshi, Hab gerade erst gesehen, dass Du noch geantwortet hast. Noch ... Sharana
übung macht den meister... :- viel erfolg bei deiner diplomarbeit! grüsse ... freshi74
Hallo! Danke für die Hilfen. Wenn ich auf deinen ersten Link bei Microsoft ... legallyblond
Salve und Salut. Stimme freshi74 zu. Sollte es noch Fragen zu der ... Philosoph
hi legallyblond, die notfalldiskette erstellst du normalerweise wenn du ... freshi74