Blaster Worm und Blaster E. Worm

Hallo,

ich habe seit heute Winxp.

Habe alles installiert und Internet gestartet und sofort diese beiden Würmer eingefangen. Habe Dannach Norton 2003 instaliert, aktualisiert und auch den Tool runtergeladen aber mein Norten erkennt den Vierus zwar, sagt aber der Zugriff auf die befallenen exe`n sind verwehrt ( msblast exe und mslought exe)

Wer kann mir helfen die Würmer zu entfernen ?

Petra

 

Irgendwie finde ich nirgends die Aussage, das sie das Tool überhaupt mal gestartet hat.

 

So wird das Ganze nichts. Du machst zu vieles durcheinander, und auch andere hier gegebene Tipps sind eher nur verwirrend. Folgendes Vorgehen:

1.) Gehe offline.
2.) Deaktiviere den Virenscanner.
3.) Beende den verantwortlichen Prozess des Wurmes (Strg + Alt + Entf).
4.) Aktiviere den Virenscanner wieder und lass die Wurmdatei löschen.
5.) Deaktiviere die Systemwiederherstellung.
6.) Reboote den PC.

Wenn du, wie du schriebst, den Patch bereits installiert hast, dürfte nun bei einer neuen Internetverbindung kein solcher Wurm mehr auf den PC gelangen.

Widme dich sodann den weiteren vorgeschlagenen Maßnahmen.

 

Das Tool findet ihn jedoch nicht, wie den Postings von Petra zu entnehmen ist. Der Grund liegt darin, dass es sich um ein Derivat des Wurmes handelt, den das Entfernugnstool nicht erkennt - der Virenscanner jedoch schon.

 

@ mmk

Was hat das jetzt mit Malware zu tun? Die msblast.exe ist der Wurm und ob sie nun noch aktiv oder vorher beendet wurde, findet das Tool die Datei wird sie gelöscht.

 

Ich sehe immer noch kein Problem, der Wurm kann sich nur wenn ich Online bin "installieren".

 

Das Problem ist 1. Der oder die Würmer sind noch da, was mir in eindrucksvoll großer Weise ständig von meinem Anti virus Programm angezeigt wird und diese Meldung nicht wegzuklicken geht.

 

Dabei gibt's nur ein Problem: Wenn dieser Wurm vom Removal-Tool erkannt werden würde, würde dieses auch das Beenden des laufenden Prozesses übernehmen. Da jedoch seitens des Tools keine Erkennung der Malware gegeben ist, wird es den Wurm auch nach dem Beenden des laufenden Prozesses nicht finden.

Aber: der Virenscanner, der den Wurm erkennt, wird ihn nach Beenden des Prozesses löschen können.

 

Auch schon Dienste beendet gemäß kassysteme.de?

Probiere zusätzlich ein anderes Entfernungstool:

ftp://ftp.kaspersky.com/utils/clrav.zip

 

Der Wurm wird doch mitgeladen und ist im gebrauch, kann also so nicht gelöscht werden. Du musst ihn im Taskmanager killen, dann das Removal Tool starten und zum Schluss noch mal manuell die Festplatte und Registry kontrollieren.

 

Lies bitte http://cert.uni-stuttgart.de/ticker/article.php?mid=1132 , um die Wirkungsweise dieses Wurmes nachzuvollziehen.

 

Habe ich alles so gemacht aber mein Antivirus erkennt den Virus kann ihn aber nicht entfernen er giebt die Meldung zugriff auf die Datei wurde verwehrt.

 

Habe ich alles so gemacht mein Anti virus erkennt den Virus kann ihn aber nicht entfernen er gibt die Meldung "Zugriff auf die Datei wurde verwehrt".

 

Dieses Tool habe ich mir schon runtergeladen und instaliert, nun ist nur der blöde Wurm noch zu entfernen.

 

Nein. Zuerst muss die Sicherheitslücke beseitigt werden, sonst kommt der Wurm doch immer wieder auf's System, und du bist mit dem Entfernen wochenlang beschäftigt. Kaum hast du den einen entfernt, ist der nächste schon wieder da.

 

Hi,

gib einfach die Url hier ein und wähle die Sprache.
http://translate.google.com/translate_t

Das Ergebnis ist zwar nicht 100% korrekt,aber auf alle Fälle verständlich.

mfg
Y

 

Oh je alles in Englisch und ich kann leider nur ein wenig.

Giebt es das nicht auch in Deutsch ?

 

das Tool von Symantec gibt es hier

http://www.symantec.de/avcenter/venc/data/w32.blaster.worm.removal.tool.html

 

Ich finde den Tool-Fixies weder bei Norton noch in PC-Welt

 

@ mmk

vorher muss trotzdem erstmal der Wurm weg