WinXP Recovery nicht mehr zu starten: Kacke am dampfen!!

Re(4): WinXP Recovery nicht mehr zu starten: Kacke am dampfen!!

derWolf — Thu, 23 Oct 2003 11:33:57 GMT

Yo Mann, werd ich machen!!
Stück für Stück -- versteht sich.

Ich hoffe der Norton tut das seinige !!!

danke, derWolf.

Re(3): WinXP Recovery nicht mehr zu starten: Kacke am dampfen!!

Glockman — Thu, 23 Oct 2003 11:08:24 GMT

Der MsBlast (oder Lovesan) Virus macht sich eine Lücke im DCOM/RPC Protokoll zu Nutze. Man hätte nahezu alles mit dem Virus machen können, aber der Schreiber hat "nur" für einen Shutdown bzw. das Abstürzen von Win2k gesorgt. Sehr genaue Infos gibts zB unter http://vil.nai.com/vil/content/v_100547.htm

Nochwas: die Systemwiederherstellung hat uU schon den Virus als "Backup" gespeichert, also am Besten Du schaltest den Schmarren ab, lässt einen Virenscanner drüberlaufen, kübelst alles was im "System Volume Information"-Ordner mit "_restore" zu tun hat (vorher evtl. die Rechte für das Verzeichnis ändern) und schaltest erst dann die Systemwiederherstellung ein (sollte man die überhaupt jemals brauchen).

hth,

Re(2): WinXP Recovery nicht mehr zu starten: Kacke am dampfen!!

derWolf — Thu, 23 Oct 2003 10:47:36 GMT

Hi,

Das Wiederherstellen hat ja nochmal geklappt, damit ist das RPC-Dilemma -denk ich mal- noch nicht gelöst. (siehe 1. Beitrag)

Unter: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
hab ich folgendes: wolfgang.da.ru/ng/CurrentVersion_Run.jpg
Thats all.
msblast ist ein Wurm ???? Wenn ja, was macht der?

LG, Wolfgang

Re(7): WinXP Recovery nicht mehr zu starten: Kacke am dampfen!!

jobaco — Thu, 23 Oct 2003 10:31:12 GMT

freut mich, daß wir gemeinsam das Problem lösen konnten B-)

Re(6): WinXP Recovery nicht mehr zu starten: Kacke am dampfen!!

derWolf — Thu, 23 Oct 2003 10:26:36 GMT

Danke jetzt hab ichs wieder!!

Beim 2x neu hochfahren konnte ich dann den Pfad im Explorerfenster eingegeben : die Systwiederherstellung hat dann das Restliche beschert.

Großes Lob & herzlichen Dank,

derWolf

Re: WinXP Recovery nicht mehr zu starten: Kacke am dampfen!!

Glockman — Thu, 23 Oct 2003 10:23:54 GMT

Hi!

Wenn Du den RPC-Dienst wirklich deaktiviert hast wundert es mich, dass noch irgendwas geht. Wie auch immer, um ihn zu reaktivieren musst Du folgendes tun:

Mit der XP-CD booten, dann in die Wiederherstellungskonsole rein, dort tippst Du dann folgendes:

enable rpcss service_auto_start

Das stellt die Startart wieder auf "Automatisch", dann sollte Windows wieder halbwegs brauchbar sein. Neustart, dann die Internetverbindungsfirewall aktivieren, den Task "msblast.exe" über den Taskmanager beenden, in der Registry unter

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

den Eintrag mit "msblast.exe" rauslöschen, die Datei "msblast.exe" aus \Windows löschen und den Patch von MS installieren.

Re(5): WinXP Recovery nicht mehr zu starten: Kacke am dampfen!!

jobaco — Thu, 23 Oct 2003 10:20:57 GMT

und nach einem Neustart geht's auch nicht?

ev. mit Original-XP-CD - ev. auch im abgesicherten Modus

hab zwar etwas Erfahrung mit dem BS, aber alles weiß ich leider auch nicht - habe keine Ahnung warum sich die XP-Experten in diesem Forum noch nicht dieser Sache angenommen haben!!!

Re(4): WinXP Recovery nicht mehr zu starten: Kacke am dampfen!!

derWolf — Thu, 23 Oct 2003 09:53:16 GMT

Danke, supertolle Gschicht - mir war fast zum Jubeln: aber -->

da kommt eine Msg der Systemwiederherstellung:
"Die Systemwiederherstellung kann den Computer nicht sichern. Starten Sie den Computer neu und führen Sie die Systemwiederherstellungerneut aus.

Hmmmm.

Re(3): WinXP Recovery nicht mehr zu starten: Kacke am dampfen!!

jobaco — Thu, 23 Oct 2003 09:29:28 GMT

hab bei den Eigenschaften von Systemwiederherstellung unter "Ausführen in:" folgendes gefunden:

%SystemRoot%\System32\restore\rstrui.exe

vielleicht hilft Dir das.

Re(2): WinXP Recovery nicht mehr zu starten: Kacke am dampfen!!

derWolf — Thu, 23 Oct 2003 06:58:28 GMT

Danke für die schnellen Antworten!!!
Ich bin momentan "ABGESICHERT & als ADMIN" eingelogt ... deshalb durfte ich gnadenhalber nochmal ins Internet.

Meine TASKLEISTE funkt nicht mehr!!! Deshalb auch kein ...
Copy n Paste funkt nicht mehr!!! ...

Textkonsole + Win-systemordner durchforsten geht noch:

DESHALB bitte,bitte: Wer weiß einen Konsolenbefehl oder eine .../windoof/system32/"Wiederherstellungs.EXE" ???

Danke, Wolfgang.

Re: WinXP Recovery nicht mehr zu starten: Kacke am dampfen!!

Dennis666 — Wed, 22 Oct 2003 23:54:36 GMT

und mach diese seite zu deinen TOP-Favoriten: http://v4.windowsupdate.microsoft.com/de/default.asp
da finden sich jede menge Patches zum einspielen...........

Zum Entfernen von W32.Blaster:

http://securityresponse1.symantec.com/sarc/sarc-intl.nsf/html/de-w32.blaster.worm.html

Re: WinXP Recovery nicht mehr zu starten: Kacke am dampfen!!

LoneTiger — Wed, 22 Oct 2003 22:36:33 GMT

Ach Du Sch... Du bist ja ein Spezialist Merke: fummel nie am RPC-Dienst rum, der ist wichtig!

Zu Deinem Glück hatte ich erst vor kurzem noch so einen Spezialisten Erstens mal, die Abstürze kommen vermutlich von Blaster & Co, also wenn das System wieder geht installier dringend die entsprechenden Patches (Suchfunktion)!

Zweitens: http://www.chip.de/forum/thread.html?bwthreadid=469410&bwpage=9&bwsortorder=ascending sollte helfen AFAIR

Wenn Du nicht mehr in den Registry Editor kommst, erstell ein neues File mit der Endung .reg, bau die entsprechenden Schlüssel/Werte ein und importier es dann per Doppelklick in die Registry (das funktioniert noch).

Re: WinXP Recovery nicht mehr zu starten: Kacke am dampfen!!

jobaco — Wed, 22 Oct 2003 22:08:09 GMT

versuch mal:

Start -> Alle Programme -> Zubehör -> Systemprogramme -> Systemwiederherstellung

WinXP Recovery nicht mehr zu starten: Kacke am dampfen!!

derWolf — Wed, 22 Oct 2003 21:56:15 GMT

Hallo Profis,

Es geht um XP-HomEd. Bis gestern hatte ein "Absturs des RPC-Dienstes" immer einen "shutdown -r" zur Folge.
Als ich heute versuchte diesen Dienst zu deaktivieren ging nach einem Neustart so ziemlich nichts mehr. Das heißt: beim mouseover der Taskleiste gibts eine dauerhafte Sanduhr. Ansonsten kann man einigermaßen arbeiten ... nur find ich die Systemwiederherstellung nicht und die Hilfe funkt auch nicht mehr!!! Verdammt&zugenäht!!!! Wer weiß wie man da das Steuer noch herumreißen kann und die Wiederherstellung aktivieren kann????

Danke im Voraus, Wolfgang.