Entfernung des W32.Blaster.Worm

Rici

Welsh Cat
Teammitglied
SDC-Team
Mitglied seit
23.08.2001
Beiträge
5.843
Da der Wurm momentan seine Runde macht, mussten auch wir bei der Siemens uns mit dem Problem rumschlagen!
Betroffen sein können alle Rechner der NT-Serie (also NT, 2000, XP und 2003)

Symptome sind Programme, die sich nicht starten lassen, Fehlermeldungen der svhost.exe oder Visual Basic oder einfache Grundfunktionen wie Kopieren/Einfügen, die nicht mehr funktionieren (angeblich auf Grund des Arbeitsspeichers).

Diverse Anti-Viren-Firmen haben Programme herausgebracht, um den Wurm zu finden und zu zerstören, so unter anderem auch Symantec. Das Programm findet Ihr hier:
http://securityresponse.symantec.com/avcenter/FixBlast.exe

Nachdem das Programm den Wurm erkannt und unschädlich gemacht hat, werdet Ihr (sofern Ihr Windows benutzt) zur Microsoft-Downloadseite weitergeleitet, wo Ihr die Möglichkeit habt, ein Programm runterzuladen, welches dem zukünftigen Schutz des Rechners vor diesem Wurm dient. Ihr solltet dieses Programm ebenfalls runterladen - es gibt unterschiedliche Versionen für alle Windows-Betriebssysteme. Der direkte Link zum Download ist:
http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/bulletin/MS03-026.asp

Hoffe, ich konnte helfen oder vorbeugen ;)
 

3x4|d3r4n

Lord of the Flaim Kingdom
Mitglied seit
02.07.2002
Beiträge
1.925
Hmm, ich bin mir jetzt nicht sicher ob ich ihn habe,
aber seit gestern fährt mein Computer einfach von
alleie runter und macht auch sonst merkwürdige systemfehler,
da steht dann sowas mit RPC und der Computer muss
heruntergefahren werden (0:1:00) weil irgendsoein Prozess
unerwartet beendet wurde, könnte er das sein? :zweifel:

Ständig solche RPC fehler, und das nicht grade selten. :grmpf:
 

3x4|d3r4n

Lord of the Flaim Kingdom
Mitglied seit
02.07.2002
Beiträge
1.925
Mist und schon wieder abgestürzt, hab ich
ein Glück das das Programm net so viele MBs
hat hoffentlich funzt es, ich hab mal Systemwieder
herstellung gemacht aber das funzte net so. :grmpf:
EDIT:
So ich glaub es funzt jetzt, hab keine
Meldungen mehr bekommen. :)
 

Ryudo

Halbgott
Mitglied seit
25.08.2001
Beiträge
310
@Kori-Chan

Falls du die Tools immer noch nicht hast und WinXP verwendest, dann geh mal in die Systemsteuerung.

Dort auf Verwaltung und anschließend auf Dienste. Such dort den Remoteprozedurabruf-Dienst raus und geh in die Eigenschaften. Unter dem Reiter "Wiederherstellung" stellst du Windows einfach auf n Neustart vom Dienst ein.

So kannste wenigstens wieder einigermaßen normal mit dem Rechner arbeiten ^^

Gruß
Ryu
 

Squall9999

Mächtiger Krieger
Mitglied seit
17.08.2003
Beiträge
68
hab Den worm auch gehabt,
ist dann nach´m - update passiert mit security patch
worm hies allderings bei mir " W32penis.exe"

---------------------------------------------------------

hat zwar keinen schaden angerichtet , hab aber trotzdem Fomatiet

-----------------------------------------------------------------------------
 

SheeX

Legende
Mitglied seit
07.11.2001
Beiträge
644
Ohje und ich habe mir schon Sorgen um meinen PC gemacht:D
Naja danke für den Link, jetzt kann ich wieder das Netz unsicher machen ;)
 
Zuletzt bearbeitet:
Oben