Wurm Lovesan.A

Sorry, habe zwischen Punkt 6 und 7 den Neustart vergessen, also:

6a: PC neu starten

Viel Glück!

 

Hi
Danke für die ausführliche Beschreibeung,
Estania

 

Hallo,

nochmal der Reihe nach:

1. Starte XP mit ausgeschaltetem Modem, bzw. ziehe den Stecker raus

2. Starte den Task-Manager (Strg - Alt - Entf) und schaue unter "Prozesse" nach, ob dort der Prozeß "msblast.exe" läuft. Falls ja, beenden.

3. Task- Manager nochmal aufrufen: Isser wirklich beendet?

4. Jetzt kann msblast.exe gelöscht werden. Mit der "suchen"-Funktion ?gesamter oder Teil des Dateinamens? nach msblast.exe suchen, löschen. Und zwar mit shift+entf, damit das Teil nicht im Papierkorb landet.

5. Start => ausführen, dort "regedit" eingeben. Links oben "Arbeitsplatz" markieren Nach msblast suchen, löschen. Weitersuchen, bis alles durchsucht ist.

6. Zu den evtl. Einträgen

HKEY_LOCAL_MACHINE\SOFTWARE\ Microsoft\Windows\CurrentVersion\ Run
"windows auto update" = msblast.exe

HKEY_LOCAL_MACHINE\SOFTWARE\ Microsoft\Windows\CurrentVersion\ Run
"windows auto update" = msblast.exe I just want to say LOVE YOU SAN!! bill

in dem Verzeichnisbaum durchklicken, löschen.

7. Unter "Start ? Einstellungen ? Netzwerkverbindungen " die XP-Firewall aktivieren.

8. Unter " Start - Windows-Update" die Updates runterladen

9. fertig

 

Hi Michael_X,
das hört sich so einfach an,

Ich habe schon ein Antitool von symantec.
Das findet der Wurm, kann ihn aber nicht löschen.

Es kommt die Meldung:

Es wurde ein Virus gefunden: lovesan.a
Virus konnte nicht entfernt werden.

gefunden. C:\WINDOWS\System32 in der Datei: TFTP1048

Ich kann diese Datei aber nicht finden.

Gruß
Estania

 

also hol dir von einem sauberen rechner das update von microsoft!
vorher aber holste dir ein antiblastertool!
lösche mit dem antiblaster tool den wurm, boote neu und installier das update, danach machste ein komplettes update!
sind ca. 50 mb die du dir aus dem netz laden musst. wenn du keine flatrate hast, empfehle ich dir, erstmal nur die sicherheitsrelevanten updates zu laden!

 

Wie beschrieben bin ich neu auch mit XP.

 

Hallo,
ich muß dazu sagen, daß etwa seit erst 14 Tagen das WinXP mit einem neuen Rechner habe.

Vorher hatte ich Me und nie Probleme damit gehabt.
Die Probleme fangen damit an, daß beim Drucker die Treiber nicht passen,
Der neue Scanner wird nicht erkannt,
Die Kamera funzt auch nicht.

Wäre ich doch nur beim alten geblieben !!


Estania

 

Hallo,

...und dran denken: Systemwiederherstellung deaktivieren!!!

Gruß
schmivo

 

sobalt du ins netz gehst, bekommste einen rpc fehler und dein pc bootet neu innerhalb von 60 sek. ausserdem kannste deine inetverbindung nicht schliessen, versteh ich das so richtig?

na, freundchen, dann haste dir wohl den w32.blaster eingefangen. denn durch einen programmierfehler verursacht der virus einen fehler im rpc dienst.

saug dir vom einem sauberen rechner

1.) einen blaster killer z.b. von norton
2.) das entsprechende update von mircosoft, was schon seit letztem jahr bereit steht.

naja, wer sein system nicht pflegt....

 

Oder guckst du HIER

 

Hi manne07

Der stinger hat auch nichts gefunden.
Als einziges Programm hat das Antivirenkit 2004 von Data etwas angezeigt, konnte aber nichts entfernen
Gruß
Estania.

 

Hallo Estania4,

geh auf diese Site und lade Dir hier den Stinger runter.
Damit kannst Du alles entfernen.

http://de.mcafee.com/virusInfo/default.asp?id=stinger

 

Das ist auch ein Fehler in 2k/XP und hat keine Auswirkung auf die 9x Reihe. Du musst dein Windows aktuell halten (z.b. per Onlineupdate).

 

Info -> Die Regeln #5

Du hast den Wurm Blaster und bekommst ihn jedesmal neu wenn du ins Internet gehst da du anscheinend weder die XP Firewall aktiviert noch den Blasterpatch installiert hast.


Such einfach per Forumssucher danach dann wirst du Antworten finden