bin am ende!

Re(2): bin am ende!

anc — Mon, 19 Jan 2004 13:46:12 GMT

DANKE Leute, ihr seid prima!!!
...hab den einen und anderen rat befolgt, scheint zui klappen!!

Re: bin am ende!

Twist — Mon, 19 Jan 2004 11:35:00 GMT

es gibt X anleitungen hier im forum.....von google rede ich garnicht.
zB: hast hier eine anleitung zum XP neu aufsetzten (den punkt über die firewall beachten!)
http://forum.geizhals.at/t221183,1257637.html#1257637

aber weil ich heute einen guten tag habe...
http://security.microsoft.at/NewsShowPage.asp?ItemId=9698

http://securityresponse.symantec.com/avcenter/venc/data/w32.blaster.worm.removal.tool.html

das lesen kann ich dir nicht abnehmen

Re: bin am ende!

zols — Mon, 19 Jan 2004 09:19:00 GMT

ich kann dir ein entfernungstool mailen (von symantec)

zols@gmx.at

Re(7): bin am ende!

Ardjan — Mon, 19 Jan 2004 07:58:41 GMT

Nein. Der MSBlaster sitzt (immer noch) auf vielen Rechner im Internet, und versucht konstant Verbindungen mit Rechner auf zu bauen. Dabei versucht er mit 20% Wahrscheinlichkeit Win2000 zu infizieren und mit 80% Wahrscheinlichkeit WinXP. Wenn du jetzt ins Netz gehst (auch mit eine saubere Rechner!), versucht irgendein Blaster dich zu infizieren. Wenn der Patch bei dir noch nicht drauf ist (oder der XP-Firewall abgeschaltet ist) wirst du entweder infiziert, oder du kriegst der falschen Aufruf und dein Rechner stürzt ab.

Ardjan

Re(6): bin am ende!

Superflo — Sun, 18 Jan 2004 23:16:25 GMT

Naja - trotzdem muss er irgendwo sitzen... ob er gefunden wird, oder nicht. Wenn er nach einem Reboot noch vorhanden ist, muss er in einer Datei sitzen, da auf einer Festplatte nun mal nur Dateien sind!

Re(5): bin am ende!

Maximus — Sun, 18 Jan 2004 23:14:35 GMT

der Wurm kann bei PCs o.a. (NT Authoritätssystem...) auslösen ohne das am PC eine Datei (das würde ich als Virus definieren) gefunden wird - habs selbst damals so bei Bekannten erlebt.

Re(4): bin am ende!

Superflo — Sun, 18 Jan 2004 23:11:55 GMT

> das ist kein Virus, sondern wennst neu installierst und dann zum ersten Mal
> ins Internet gehst kommt über eine Lücke im RPC-Dienst der Wurm rein bzw.
> greift dich an, und Windows reagiert mit der Meldung das der PC
> heruntergefahren wird.

Naja, Wurm, Virus... wo ist der unterschied? Beides hockt in Dateien und pflanzt sich weiter.

Re(3): bin am ende!

Maximus — Sun, 18 Jan 2004 22:56:09 GMT

das ist kein Virus, sondern wennst neu installierst und dann zum ersten Mal ins Internet gehst kommt über eine Lücke im RPC-Dienst der Wurm rein bzw. greift dich an, und Windows reagiert mit der Meldung das der PC heruntergefahren wird.

also den RPC-Patch als erstes installieren und dann neu starten,
wennst WinXP hast dann gleich die Firewall aktivieren diese blockt den Port wo der Wurm kommt.

Re(2): bin am ende!

anc — Sun, 18 Jan 2004 22:37:43 GMT

...bin hart am versuchen, seh aber noch kein licht am ende!
vielen dank für die prompte hilfestellungen!
wo kann der sch...virus überdauern, wenn ich neu aufsetze und alles prüfe wie ein paranoider?

Re: bin am ende!

Maximus — Sun, 18 Jan 2004 22:18:44 GMT

falls du Windows XP verwendest kannst bei deiner Internetverbindung auf die Eigenschaften gehen und die Firewall aktivieren (wennst über einen Router oder ein Kabelmodem ins Internet gehst dann bei den Eigenschaften der LAN-Verbindung),
und anschließend von http://www.windowsupdate.com alle Updates installieren,

oder gleich den Patch von MS http://support.microsoft.com/?kbid=824146
downloaden und installieren und anschließend neu starten, dann sollte der RPC-Wurm bei dir nicht mehr reinkommen und du kannst in Ruhe die fehlenden Windows-Updates runterladen und installieren.

Re: bin am ende!

rudi_ibk — Sun, 18 Jan 2004 22:14:46 GMT

http://forum.geizhals.at/t221930.html
oder http://securityresponse.symantec.com/avcenter/FixBlast.exe
und danach http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/bulletin/MS03-026.asp

Re: bin am ende!

Marax — Sun, 18 Jan 2004 22:10:57 GMT

hast du den blaster patch auch aufgespielt??
http://forum.geizhals.at/t221930.html

Re: bin am ende!

Somnatic — Sun, 18 Jan 2004 22:09:55 GMT

versuch einfach statt dem MS Explorer '(was is das überhaupt) das windows - update durchzuführen ...

wenn die reboot meldung kommt, dann einfach shutdown -a in start - ausführen eintippen ..

bin am ende!

anc — Sun, 18 Jan 2004 22:06:29 GMT

Ich muß vorausschicken das ich ein ziemlicher laie in sachen computer bin!
da mein pc schon ziemlich überladen war (langsam, und erschwerter Zugang ins Netz!?..) hab ich auf den rat eines "fachmanns" meinen rechner neu aufgesetzt.
gesagt - getan!
also, eigentlich gut gelaufen - alles installiert, neues Norton usw. - bis auf das internet, kaum versuch ich den MSN-Explorer runterzuladen: Meldet norton das er BLASTERworm (?) gefunden und gelöscht hat - dessen ungeachtet erscheint kurz darauf: NT-Autorität\system... []muß heruntergefahren werden. Immer und immer wieder die gleiche leier sobald ich eine verbindung zum internet herstelle.
habe x-mal norten samt aktueller updates über das ganze system gelassen...
Hab bereits 3mal den rechner neu aufgesetzt und bin jetzt wirklich am ende.
kann mir irgendjemand bitte helfen?