Probleme mit WinXP, W32.Blast Virus?

Re(2): Probleme mit WinXP, W32.Blast Virus?

meisel — Tue, 11 Nov 2003 14:38:40 GMT

... genaudas wollte ich vorschlagen, den patch abspeichern, System aufsetzen oder Image rückspielen, Offline bleiben und patchen. Der Blaster ist ungepatcht binnen 5 sek da, man braucht überhaupt nix öffnen oder hingucken. Zur Sicherheit dann noch Stinger drüberlaufen lassen und ne Firewall wie Kerio andenken.

Re(2): Probleme mit WinXP, W32.Blast Virus?

Wolle190480 — Tue, 11 Nov 2003 07:58:55 GMT

Hatte gestern dasselbe Problem. Xp neu aufgesetzt und dummerweise das Chello net abgesteckt. Grad mal 2 Minuten gestartet und er wollt schon wieder runterfahren Hab dann nochmal neu aufgesetzt (ohne chello verbindung) und die sygate firewall installiert, da ich mich net mit dem wurm herumspielen wollte
war aber wirklich eine nette erfahrung wie sicher xp ohne patches ist

Re: Probleme mit WinXP, W32.Blast Virus?

Xmolch — Sat, 08 Nov 2003 19:12:49 GMT

Ok, ich habe das Problem gelöst indem ich einfach neu aufgesetzt, beim Erststart vorher die Internetverbindung physikalisch getrennt und den Patch installiert habe.

Re: Probleme mit WinXP, W32.Blast Virus?

Xmolch — Sat, 08 Nov 2003 16:27:56 GMT

Danke an alle für die Tips und Lösungsvorschläge!

Werde sie mal gleich in die Tat umsetzen.

Re(2): Probleme mit WinXP, W32.Blast Virus?

Xmolch — Sat, 08 Nov 2003 16:22:31 GMT

Ja, das scheint eine plausible Erklärung zu sein.

Re: Probleme mit WinXP, W32.Blast Virus?

Tom2k — Sat, 08 Nov 2003 15:11:51 GMT

neu aufsetzen nützt nix.
Der Wurm kommt übers Internetz durch eine Sicherheitslück im RPC. Da musst du kein exe anklicken und auch kein Attachment öffnen, oder sonst irgendwas.
Wenn Du den PC neu aufsetzt und die Patches gegen Blaster nicht installierst, dann bist Du angreifbar und da offensichtlich noch immer 100erttausende den Patch nicht installiert haben, wird er noch längern Nerven der User strapazieren...

Lsg:
-Patches runterladen
-Sollte er während des Downloaden den PC neustraten wollen, einfach
Start/Ausführen/shutdown -a eingeben, dann wird der Neustart unterbunden.
-die relevatnten Patches dann installieren
-das fixblast zur sicherheit nochmal drüberrennen lassen

lg
tom2k

Re: Probleme mit WinXP, W32.Blast Virus?

d8a — Sat, 08 Nov 2003 15:09:15 GMT

Firewall hilft vorübergehend auch bis der patch runtergeladen und installiert ist. Das herunterfahren kann man verhindern in dem man in der Commandline "shutdown -a" eingibt.

WinXP Patch (deutsch) http://download.microsoft.com/download/9/6/9/9692371d-a587-42bd-81ba-0df4982040ae/WindowsXP-KB823980-x86-DEU.exe

Re: Probleme mit WinXP, W32.Blast Virus?

Funki — Sat, 08 Nov 2003 15:04:10 GMT

Sobald Du neu aufsetzt bist Du beim ersten "Kontakt" zum Netz wieder angreifbar. am besten die Patches runterladen installieren den Wurm entfernen und trenne vorher die Verbindung zum Netz dann sollte alles wieder laufen.

Probleme mit WinXP, W32.Blast Virus?

Xmolch — Sat, 08 Nov 2003 14:59:42 GMT

Guten Nachmittag!

Seitdem ich gestern Windows XP neu aufgesetzt habe spinnt mein PC: wenn ich die Registry öffne schließt sie sich nach 4 Sekunden automatisch wieder, es kommt nach unbestimmter Laufzeit ein Dialogfenster wo steht "Das System wird heruntergefahren... Das Herunterfahren wurde von NT_AUTORITÄT\SYSTEM ausgelöst", wenn ich Outpost Firewall oder Kaspersky Antivirus installiere beenden sich diese Dienste (die sich mit Windows ja starten) bei jedem Neustart einfach so...

Also ich habe versucht WnXP einfach wieder neu aufzusetzen, was nicht geholfen hat. Ich habe herausgefunden, dass diese Symptome auf den Virus W32.Blast hindeuten, worauf ich mir das Beseitigungs-Tool von Symantec runtergeladen und alle Partitionen scannen lassen habe. Das Resultat war, dass er nichts gefunden hat, was mich auch gewundert hätte wenn doch, denn ich bin kein unbewusster Internetbenutzer und ich öffne auch E-Mails nicht wahllos (und schon garnicht mit einer E-Mail Software). Als Nächstes habe ich den Schutz gegen den Wurm von Microsoft runtergeladen, der sich nicht installieren lies, außer im abgesicherten Modus (wo auch die Registry nicht spontan terminiert wird). Hat aber auch nichts geholfen.

Ich bitte um dringende Hilfe!