Wie heist der Wurm?

[Clondyke]

Hi

bin auf der suche nach dem Namen von einem Wurm, der vor ca. einem halben Jahr aktiv war. Wenn man sich ins Internet eingewählt hatte, kam die meldung das der Pc sich in 60s selbst runterfährt. Ein Kumpel hat sich den nach der Neuinstallation seines Systems eingefangen und ich brauche jetzt den Namen damit ich ein Remove-tool dafür runterladen kann.

MfG

 

[DerEineDa]

War das nicht der gute alte Blaster? Hier ist schonmal der Patch für Windows dafür, sonst fängt man sich das Ding nach ein paar Minuten gleich wieder ein, nachdem man ihn entfernt hat:

http://www.heise.de/newsticker/meldung/39461
(Ich hoffe ich verstoße nicht gegen irgendwelche Regeln, indem ich hier einen Heise-Link poste. Wenn doch, dann bitte löschen).

Removaltools gibt es einige, guck mal bei www.symantec.de und so.

edit:
Hier ist das Removaltool von Symantec:
http://www.symantec.com/avcenter/venc/data/w32.blaster.worm.removal.tool.html

 

[Marauder]

Hi Clondyke,

mit dem Removaltool alleine ist ja uach nicht getan, die Patches brauchst Du ja auch noch zum installen.
Hier->https://www.computerbase.de/2003-08/wurm-w32.blaster-windows-updaten/

greez

 

[Parwez]

unter diensten "Remoteprozeduraufruf (RPC)" in eigenschaften, auf den reiter wiederherstellen und alles auf "keine aktion durchführen" stellen
das behebt zunächst mal die symptome

nebenbei bemerkt:
nach 'ner neuinstallation IMMER zuerst windowsfirewall oder eine andere soft-/hardware-firewall aktivieren bevor du online gehst
solange das system nicht upgedatet ist, solltest du ohne auf keinen fall online gehn

 

[Clondyke]

Jo Danke euch allen schonmal für die vielen informativen Antworten!

@ DerEineDa: Danke für den Symantec link, dann brauche ich den nicht mehr zu suchen!

@ b1ackbird: Ich hab das problem nicht da ich eine Firewall besitze! Aber werde das mal mit der besagten RPC einstellung versuchen

Gut werde die sachen dann gleich mal runterladen!

 

[Twisterking]

Hier haste noch ein Tool zum endgültigen entfernen des Blaster Wurms!
Und hier noch das original Update von Microsoft (musst du VOR dem benutzen des obrigen Tools ausführen!) !

Gruß
Twist

 

[werkam]

Wenn das Fenster kommt, dass in 60 sec. der PC runtergefahren wird, gib unter Start ausführen:
shutdown -a
ein, dann wird der Vorgang beendet und Du kannst in aller Ruhe die Patches und Removal Tools installieren/ausführen.

 

[pcw]

Wenn das Fenster kommt, dass in 60 sec. der PC runtergefahren wird, gib unter Start ausführen:
shutdown -a
ein, dann wird der Vorgang beendet und Du kannst in aller Ruhe die Patches und Removal Tools installieren/ausführen.

Nicht unbedingt.
Bei mir liessen sich diese doofen Patches nämlich nimmer korrekt ausführen und haben sich immer aufgehängt, nachdem ich den Countdown beendet hatte.

Nach einem Neustart lief es aber einwandfrei.