Blaster-Wurm loswerden

SatanClause

Little Overclocker

Registered: Apr 2003
Location: selbsterschaffen..
Posts: 81

09.01.2004 - 13:42

i hab a teekids.exe im prefetch ordner

kanns das sein - i hab von der datei no nie was gehört!

mom das is a pf datei

psyke

Addicted

Registered: Mar 2002
Location: home
Posts: 559

09.01.2004 - 13:43

http://www.bitdefender.com/html/vir...1&v_id=149#

SatanClause

Little Overclocker

Registered: Apr 2003
Location: selbsterschaffen..
Posts: 81

09.01.2004 - 13:50

das progi hab i rennen lassen, hat nix gefunden

aber s hat mir ne mitteilung gemacht: dass i mei XP "updaten" soll, aber des hab i ja scho gemacht

psyke

Addicted

Registered: Mar 2002
Location: home
Posts: 559

09.01.2004 - 13:55

hast einen gscheiten antivirus? versuch ihn upzudaten und lass ihn im abgesicherten modus drüber laufen.. normalerweise sollte der den virus schon finden!

wennst keinen hast nimm die evaluierungsversion vom bitdefender pro 7.1 (http://www.bitdefender.com/bd/site/...ts.php?p_id=25#) und mach obiges!

//edit:

die filenames der bekannten w32.blaster:

w32.blaster.worm = msblast.exe
w32.blaster.b.worm = penis32.exe
w32.blaster.c.worm = teekids.exe
w32.blaster.d.worm = mspatch.exe
w32.blaster.e.worm = mslaugh.exe
w32.blaster.f.worm = enbiei.exe

Bearbeitet von psyke am 09.01.2004, 14:07

Maekloev

linux addicted

Registered: Oct 2002
Location: Absam
Posts: 920

09.01.2004 - 14:00

Ist eine Variante des msblaster-Wurms. Aber ist des echt so schwer, den wegzubekommen? Mach's einfach so:

1) Starte Windows

2) Saug dir das Update bezüglich der DCOM-Sicherheitslückehier

3) Falls das Shutdown-Fenster kommen sollte: Ausführen =>shutdown -a

4) Öffne msconfig (Ausführen) und mach den Haken bei teekids.exe weg

5) Nun neu starten. Das Update kann nicht erfolgreich installiert werden, wenn der Virus ausgeführt wurde!

6) Sobald Windows geladen wurde, darauf achten, dass KEINE Verbindung zum Internet besteht! Jetzt das Sicherheitsupdate ausführen. Sobald dies beendet ist, PC NEUSTARTEN. Ist sonst nicht effektiv.

7) Wenn du genau so vorgegangen bist, können dir der Blaster-Virus und dessen Varianten nichts mehr anhaben.

Ich hoffe, es ist jetzt ENDLICH verständlich, gibt ja schon x-Threads dazu.

btw: Blaster-Fix-Files oder wwi brauchst nicht. Mach's einfach so, wie oben erklärt, dann kann nix schiefgehen!

hth,
Maekloev

Bearbeitet von Maekloev am 09.01.2004, 14:03

SatanClause

Little Overclocker

Registered: Apr 2003
Location: selbsterschaffen..
Posts: 81

13.01.2004 - 11:55

hihoo

da ich jetzt erstma n paar tage kein bock auf meine mühle gehabt hatte, hab ich mich heut drangemacht und mich danach gerichtet was ihr mir geraten habt! und schau an, es hat hingehauen!!!!!!!!

vielen vielen dank an euch!

wenn ichs mit der methode, mit der ich den blaster schoneinmal losbekommen hatte hinbekommen hätte, wär dieser thread nicht zustande gekommen! versprochen!!!

SatanClause Little Overclocker Registered: Apr 2003 Location: selbsterschaffen.. Posts: 81	09.01.2004 - 13:42 i hab a teekids.exe im prefetch ordner kanns das sein - i hab von der datei no nie was gehört! mom das is a pf datei
psyke Addicted Registered: Mar 2002 Location: home Posts: 559	09.01.2004 - 13:43 http://www.bitdefender.com/html/vir...1&v_id=149#
SatanClause Little Overclocker Registered: Apr 2003 Location: selbsterschaffen.. Posts: 81	09.01.2004 - 13:50 das progi hab i rennen lassen, hat nix gefunden aber s hat mir ne mitteilung gemacht: dass i mei XP "updaten" soll, aber des hab i ja scho gemacht
psyke Addicted Registered: Mar 2002 Location: home Posts: 559	09.01.2004 - 13:55 hast einen gscheiten antivirus? versuch ihn upzudaten und lass ihn im abgesicherten modus drüber laufen.. normalerweise sollte der den virus schon finden! wennst keinen hast nimm die evaluierungsversion vom bitdefender pro 7.1 (http://www.bitdefender.com/bd/site/...ts.php?p_id=25#) und mach obiges! //edit: die filenames der bekannten w32.blaster: w32.blaster.worm = msblast.exe w32.blaster.b.worm = penis32.exe w32.blaster.c.worm = teekids.exe w32.blaster.d.worm = mspatch.exe w32.blaster.e.worm = mslaugh.exe w32.blaster.f.worm = enbiei.exe Bearbeitet von psyke am 09.01.2004, 14:07
Maekloev linux addicted Registered: Oct 2002 Location: Absam Posts: 920	09.01.2004 - 14:00 Ist eine Variante des msblaster-Wurms. Aber ist des echt so schwer, den wegzubekommen? Mach's einfach so: 1) Starte Windows 2) Saug dir das Update bezüglich der DCOM-Sicherheitslückehier 3) Falls das Shutdown-Fenster kommen sollte: Ausführen =>shutdown -a 4) Öffne msconfig (Ausführen) und mach den Haken bei teekids.exe weg 5) Nun neu starten. Das Update kann nicht erfolgreich installiert werden, wenn der Virus ausgeführt wurde! 6) Sobald Windows geladen wurde, darauf achten, dass KEINE Verbindung zum Internet besteht! Jetzt das Sicherheitsupdate ausführen. Sobald dies beendet ist, PC NEUSTARTEN. Ist sonst nicht effektiv. 7) Wenn du genau so vorgegangen bist, können dir der Blaster-Virus und dessen Varianten nichts mehr anhaben. Ich hoffe, es ist jetzt ENDLICH verständlich, gibt ja schon x-Threads dazu. btw: Blaster-Fix-Files oder wwi brauchst nicht. Mach's einfach so, wie oben erklärt, dann kann nix schiefgehen! hth, Maekloev Bearbeitet von Maekloev am 09.01.2004, 14:03
SatanClause Little Overclocker Registered: Apr 2003 Location: selbsterschaffen.. Posts: 81	13.01.2004 - 11:55 hihoo da ich jetzt erstma n paar tage kein bock auf meine mühle gehabt hatte, hab ich mich heut drangemacht und mich danach gerichtet was ihr mir geraten habt! und schau an, es hat hingehauen!!!!!!!! vielen vielen dank an euch! wenn ichs mit der methode, mit der ich den blaster schoneinmal losbekommen hatte hinbekommen hätte, wär dieser thread nicht zustande gekommen! versprochen!!!

Blaster-Wurm loswerden

Forum Index > Software > Applications, Apps & Drivers

SatanClause

psyke

SatanClause

psyke

Maekloev

SatanClause