----------------------------------------------------------
Autor: Pimboli
Datum: 13.08.2003
Beitrag:
Yo...hier!!
Hab' ihn soeben mit einem Fix-Tool runtergepfeffert. Erste Sahne das Teil....danach noch Blaster.Security-Patch von Microssoft drüber.
Hier der Link zum Removal tool:
http://securityresponse.symantec.com/avcenter/venc/data/w32.blaster.worm.removal.tool.html
Alex
Bearbeitet von - Pimboli am 13/08/2003 00:08:13
Bearbeitet von - jogi am 13/08/2003 13:47:38
----------------------------------------------------------
Autor: n/a
Datum: 13.08.2003
Beitrag:
für das fix-tool musste ich 30km fahren, bei mir ging nix mehr! :-(
aber jetzt alles oki!
wirklich klasse!
----------------------------------------------------------
Autor: Pimboli
Datum: 13.08.2003
Beitrag:
Inet war das Einzige, was noch ging!
Verbrecher! :o)
----------------------------------------------------------
Autor: Gazmann
Datum: 13.08.2003
Beitrag:
quote:
Inet war das Einzige, was noch ging!Verbrecher! :o)
Lackierungen zu Top-Konditionen Anfrage
öhh....
kann mir mal einer das tool schicken bin zu doof um es runter zu laden :((
bei tummelt das Arsch**** sich noch :(((
Gaz
>>Der Mann mit der vier liter Maschine...<<
----------------------------------------------------------
Autor: Pimboli
Datum: 13.08.2003
Beitrag:
Du haben Mail!
N8!
----------------------------------------------------------
Autor: Sib
Datum: 13.08.2003
Beitrag:
Hier eine manuelle Anleitung:
1. Start -> Ausführen -> "msconfig" eingeben und dann mit Enter besätigen
2. Unter "Dienste und unter "Systemstart" schaut ihr nach, ob sich eine Datei namens "msblast.exe" dort befindet, falls ja, deaktiviert sie
3. Drückt nun die Tastenkombination Strg + Alt + Entf
4. Sucht nun im Ttaskmanager unter "Prozesse nach "msblast.exe"
5. Wenn dieser Prozess gerade läuft, führt eure Maus darauf und beendet mit der rechten Maustaste den Prozess.
6. Start -> Suchen -> Dateien und Ordner, dort wiederum nach der Datei ""msblast" suchen
7. Wenn ihr die Datei findet, löscht sie und rebootet euren PC
8. Downloadet nun den Microsoft Patch Win XP oder Microsoft Patch Win2k
// Nur tote Fische schwimmen mit dem Strom
Meine Huddel (letztes Update: 10.8.03)
----------------------------------------------------------
Autor: n/a
Datum: 13.08.2003
Beitrag:
sorry link wurde schon gepostet
Bearbeitet von - GRAMBLER am 13/08/2003 08:50:03
----------------------------------------------------------
Autor: Gazmann
Datum: 13.08.2003
Beitrag:
quote:
Du haben Mail!N8!
Lackierungen zu Top-Konditionen Anfrage
danke Pimbo !!!!!!!
antworte dir auf diesem weg ;D
nicht das ich ihn dir gleich zurückschicke *gg*
;o)
Gaz
>>Der Mann mit der vier liter Maschine...<<
----------------------------------------------------------
Autor: Gazmann
Datum: 13.08.2003
Beitrag:
quote:
Hier eine manuelle Anleitung:1. Start -> Ausführen -> "msconfig" eingeben und dann mit Enter besätigen
2. Unter "Dienste und unter "Systemstart" schaut ihr nach, ob sich eine Datei namens "msblast.exe" dort befindet, falls ja, deaktiviert sie
3. Drückt nun die Tastenkombination Strg + Alt + Entf
4. Sucht nun im Ttaskmanager unter "Prozesse nach "msblast.exe"
5. Wenn dieser Prozess gerade läuft, führt eure Maus darauf und beendet mit der rechten Maustaste den Prozess.
6. Start -> Suchen -> Dateien und Ordner, dort wiederum nach der Datei ""msblast" suchen
7. Wenn ihr die Datei findet, löscht sie und rebootet euren PC
8. Downloadet nun den Microsoft Patch Win XP oder Microsoft Patch Win2k// Nur tote Fische schwimmen mit dem Strom
Meine Huddel (letztes Update: 10.8.03)
danke Sib !!!
find deine erklärung ziemlich narrensicher *gg*
finde wir sollten sowas ins Forum aufnehmen sozusagen einen Nice 2 Know für Viren und Würmer !!!!!!
was halten die Mods davon ????
Gaz
>>Der Mann mit der vier liter Maschine...<<
----------------------------------------------------------
Autor: Metttty
Datum: 13.08.2003
Beitrag:
jo ich war auch betroffen. und ein paar meiner kumpels auch. aber flux das fix-tools angewendet und der rechner ist wie neu. :-)
grüße
christian
----------------------------------------------------------
Autor: Marcel.d
Datum: 13.08.2003
Beitrag:
Hatte ich gestern auch! Mit einem mal erschien ein Kasten auf dem Bildschirm, da stand, dass der Rechner in 60 Sek, runtergefahren wird und das wars! Man konnte das nicht wegmachen. Habe mir das Fixtool runtergeladen, was dann innerhalb von einer Minute runtergeladen werden musste. Den Vogel dann rausgeschmissen, das Microsoft Patch drauf und siehe da, es hat nichts gebracht! Das Teil hat scih wieder installiert!!!
Habe mir dann eine Firewall draufgezogen und seitdem kommt nichts mehr durch! Ich kann aber sehen, dass der Wurm sich fast minütlich versucht zu installieren! Ist doch Scheiße sowas!
Gruß
Marcel
316i compact - Bj. 8/95 - 102 PS - im Aufbau...
----------------------------------------------------------
Autor: Pimboli
Datum: 13.08.2003
Beitrag:
Zu meiner Schande muß ich gestehen, dass ich die Firewall gestern ausgeschaltet hatte, weil alle zwei Sekunden eine neue Warnmeldung aufgepopt ist und ich an einen Fehler dachte.
Tja, dumm gelaufen......nun bleibt sie auf Gedeih und Verderb an! :o)
Alex
----------------------------------------------------------
Autor: Sib
Datum: 13.08.2003
Beitrag:
ich schwör auf Hardware-Firewall -> Router.
// Nur tote Fische schwimmen mit dem Strom
Meine Huddel (letztes Update: 10.8.03)
----------------------------------------------------------
Autor: Hobbyschrauber
Datum: 13.08.2003
Beitrag:
für Daheim gibts bei mir nur ne Cisco 1605 :)
Tschö,
Hobbyschrauber
*** jede Generation hat die Musik die sie verdient! ***
----------------------------------------------------------
Autor: n/a
Datum: 13.08.2003
Beitrag:
quote:
ich schwör auf Hardware-Firewall -> Router.// Nur tote Fische schwimmen mit dem Strom
Meine Huddel (letztes Update: 10.8.03)
/ME dem SIB zustimmt.... bastel grad das gehäuse zusammen, ab heute doppelt geschützt :-)
----------------------------------------------------------
Autor: $iD
Datum: 13.08.2003
Beitrag:
Tagschn,
also ich leb anscheinend hinterm Mond, denn von nem Wurm habsch nix mitgekriegt... aber ich werd ma zu Hause durchforsten. Ich surfe ja ned allzuoft, un wenn dann nur syndikat und ebay ;P.
MFG
PS: Was richtet er an ???
-------------------
BMW - nur fliegen ist schöner...
----------------------------------------------------------
Autor: n/a
Datum: 13.08.2003
Beitrag:
quote:
Tagschn,also ich leb anscheinend hinterm Mond, denn von nem Wurm habsch nix mitgekriegt... aber ich werd ma zu Hause durchforsten. Ich surfe ja ned allzuoft, un wenn dann nur syndikat und ebay ;P.
MFG
PS: Was richtet er an ???
-------------------
BMW - nur fliegen ist schöner...
der virus legt dein web laaaaaahm, und zwar so wie ichs geschriben hab, der ping microsoft sooft und lange an wie er lustig is bis nüscht mehr geht....
schau mal in deinem taskmanager ob du die msblast.exe drin hast bei den prozessen....
----------------------------------------------------------
Autor: $iD
Datum: 13.08.2003
Beitrag:
hatte gestern mit 2kb/s mit ISDN downgeloaded (meine Mails). also hab ich ihn auch, ja? grml :(
-------------------
BMW - nur fliegen ist schöner...
----------------------------------------------------------
Autor: Marco535
Datum: 13.08.2003
Beitrag:
Ich hab diesen Wurm wohl leider auch. Aber auch schon hoffentlich das geeignete Gegenmittel. Muss ich heut Abend mal testen. Vielen Dank an Sib und Ero.
Übrigens hab ich nur die Probleme wenn ich beim Syndikat bin. Bei den anderen Seiten kann ich stundenlang ohne Probleme surfen.
>Es gibt immer jemanden der schneller ist<
----------------------------------------------------------
Autor: kAy-M-gEe
Datum: 13.08.2003
Beitrag:
Hab den Wurm auch - Aber wohl im erhöten Status. Ich komme ins Netz kann aber keine Links öffnen, nichts kopieren, nur bestimmte INet-Seiten öffnen usw...
Sprich ich krieg das Remove-Tool nicht =(
------------------------
...fahrt nie schneller als euer Schutzengel fliegen kann!
Gruss
KayGee
----------------------------------------------------------
Autor: compactfozzy
Datum: 13.08.2003
Beitrag:
Hab zum Glück Windows ME drauf und bin davon verschont.
mfG
Michael
mein compact
...E36,aus Freude am fahren !!!
----------------------------------------------------------
Autor: Toxic Agent
Datum: 13.08.2003
Beitrag:
hab ihn mir schon vor ein paar tagen eingefangen. aber gestern erst geschnallt :-/
so ein drecksding....
ich kann mir aber nicht erklären wo ich mir den wurm eingefangen hab....
cya Markus
BMW – come to where the POWER is!
----------------------------------------------------------
Autor: Pimboli
Datum: 13.08.2003
Beitrag:
quote:
Sprich ich krieg das Remove-Tool nicht =(
Ich hab's Dir per Mail geschickt. Hoffentlich kannst Du diese öffnen.
Alex
----------------------------------------------------------
Autor: Hobbyschrauber
Datum: 13.08.2003
Beitrag:
Hi,
wer probleme mit dem Download hat weil das System dauernd runterfährt: Man kann der Wiederherstellungsoption des RPC Dienstes sagen, das er nur den Dienst neu starten soll und nicht gleich den Rechner. Das reicht um den Patch zu laden. Nachher aber wieder die änderung rückgängig machen!
Tschö,
Hobbyschrauber
*** jede Generation hat die Musik die sie verdient! ***
----------------------------------------------------------
Autor: -Uli-
Datum: 13.08.2003
Beitrag:
... hatte ihn auch ... hab ihn aber schon zu Fischfutter gemacht :-))
----------------------------------------------------------
Autor: Spezi328
Datum: 13.08.2003
Beitrag:
Tja mit Router wär das nicht passiert!
328i Kompressor
Kelleners Sport
----------------------------------------------------------
Autor: Alex
Datum: 14.08.2003
Beitrag:
Ich hätt da gern mal 'n Problem: Und zwar wollte ich mir den Patch runterladen, jetzt gibts da aber einen mit 32bit und 64bit für Win XP. Welchen nehme ich da? Ich hab Win XP Home Edition Version 5.1.2600 Service Pack 1.
</ciao> Alex
___________________________________________________________________________________________________
www.alexone.de Ist das Leben nicht viel zu kurz, um auf Freude am Fahren zu verzichten?
----------------------------------------------------------
Autor: Danix
Datum: 14.08.2003
Beitrag:
Weiß net was ihr alle habt. Mit ner Firewall und Virenscanner hat so ein Kinder Virus doch keine Chance...
Peace
Weg DA ! *LinksBlink* *Lichthup* ;-)
----------------------------------------------------------
Autor: Danix
Datum: 14.08.2003
Beitrag:
32 ! Wenn du 64 hättest wüsstest du das glaub mir ;-)
Weg DA ! *LinksBlink* *Lichthup* ;-)
----------------------------------------------------------
Autor: -Uli-
Datum: 14.08.2003
Beitrag:
wie Danix schon schrieb es sollte Dir der Patch für die 32bit Vers.reichen ...hab ihn wenns nicht funzt dann meld Dich einfach.
hab den Wurm jetzt los ...
----------------------------------------------------------
Autor: -Patrick-
Datum: 14.08.2003
Beitrag:
hab davon gehört! haben uns unsern virskram erneuert und dann passt das. haben xp proffesionel.
______________________________________________________________________________________
>>>Faszination kann man mit vielen Worten beschreiben oder einfach mit 3 Buchstaben abkürzen = BMW<<<
----------------------------------------------------------
Autor: -Patrick-
Datum: 14.08.2003
Beitrag:
hagb ne firewall und norten anti virus an. da kommt nix durch :-)
______________________________________________________________________________________
>>>Faszination kann man mit vielen Worten beschreiben oder einfach mit 3 Buchstaben abkürzen = BMW<<<
----------------------------------------------------------
Autor: $iD
Datum: 14.08.2003
Beitrag:
Hi...
ich hab nur NaV03 un da kam keine Meldung. Hab ihn auch nirgendswo gefundn, also isser mal wieder weggeblieben von mir ;D (er weiss halt, was sich gehört *g*)
MFG
-------------------
BMW - nur fliegen ist schöner...
----------------------------------------------------------
Autor: Marcel.d
Datum: 14.08.2003
Beitrag:
Ich glaube der Virus hat seit gestern Abend seine Aktivität eingeschränkt. Die Firewall ist nämlich nihct angesprungen, also keine Versuche ins System einzudringen.
Was ist eigentlich der Unterschied zwischen der 32 und 64-Bit Version von XP?
Gruß
Marcel
316i compact - Bj. 8/95 - 102 PS - im Aufbau...
----------------------------------------------------------
Autor: $iD
Datum: 14.08.2003
Beitrag:
...ist es vielleicht für die Professional Ed. von XP? Dann hätte ich wohl lieber den andren downloaden müssen *g*
MFG
-------------------
BMW - nur fliegen ist schöner...
----------------------------------------------------------
Autor: Hobbyschrauber
Datum: 14.08.2003
Beitrag:
Hi,
die 64Bit Version ist für Alpha-CPUs wie z.B. Sun, Sparc oder Solaris Plattformen. Die 32Bit Version ist für x86 Plattformen. Allerdings muß man sagen "noch", da auch eine 64Bit Version vom P4 in Mache ist, aber nur für den Serverbereich.
Tschö,
Hobbyschrauber
*** jede Generation hat die Musik die sie verdient! ***
----------------------------------------------------------
Autor: rumpel666
Datum: 14.08.2003
Beitrag:
unter: www.zonelabs.com gibt es eine Gratis FireWire Software die auch ein Anfänger bedienen kann und die mich schon seit über 3 Jahren vor jeglichem Viren-Mist bewahrt hat.
Schaut nach "ZoneAlarm(free)"
mit blau-weissen Grüssen
rumpel666
Bearbeitet von - rumpel666 am 14/08/2003 14:25:29
----------------------------------------------------------
Autor: Gazmann
Datum: 14.08.2003
Beitrag:
quote:
Hab den Wurm auch - Aber wohl im erhöten Status. Ich komme ins Netz kann aber keine Links öffnen, nichts kopieren, nur bestimmte INet-Seiten öffnen usw...Sprich ich krieg das Remove-Tool nicht =(
------------------------
...fahrt nie schneller als euer Schutzengel fliegen kann!Gruss
KayGee
benutze die version von Sib
hat bei mir auch geholfen :)
danach tool downloaden und fedisch :)
Gaz
>>Der Mann mit der vier liter Maschine...<<
----------------------------------------------------------
Autor: Marcel.d
Datum: 14.08.2003
Beitrag:
Es verbreitet sich jetzt noch ein zweiter Virus, der Passwörter usw. auspionieren soll! Bin ja mal gespannt was da kommt!
Gruß
Marcel
316i compact - Bj. 8/95 - 102 PS - im Aufbau...
----------------------------------------------------------
Autor: Hobbyschrauber
Datum: 14.08.2003
Beitrag:
Jou, inzwischen bedienen sich diverse Trojaner des W32.Blaster/Lovesan Viruses als "Transportplattform". Ausserdem gibt es schon die "C" Variante, bei dem heisst die Virusdatei "Teekids.exe" und der Reg-Eintrag unter "...Run" kann jetzt auch "Microsoft Inc. xyz" heissen.
Ob der Patch von MS gegen die neue Wurm-Ableger schützt habe ich noch nicht in Erfahrung bringen können. Aber ich denke mal ja, denn das sind meist nur Abarten irgendwelcher "Trittbrettfahrer" und "Scriptkiddies" die meinen ganz cool zu sein...
...davon gibt es leider 1000mal so viel wie von den Virusschreibern selber! :(
Tschö,
Hobbyschrauber
*** jede Generation hat die Musik die sie verdient! ***
----------------------------------------------------------
Autor: Joey Starman
Datum: 15.08.2003
Beitrag:
Hi !
Hab Windos ME !
Da ist komischerweise nichts passiert !
Gott sei Dank !
Gruß
Joey
----------------------------------------------------------
Autor: Marcel.d
Datum: 15.08.2003
Beitrag:
@starman
diese Sicherheitslücke gibt es meines Wissens auch nur bei Windows XP bzw. Windows 2000. Die Versionen ME, 98 und wer es noch hat 95 sind nicht betroffen!
Gruß
Marcel
316i compact - Bj. 8/95 - 102 PS - im Aufbau...
----------------------------------------------------------
Autor: Hobbyschrauber
Datum: 15.08.2003
Beitrag:
...und Windows NT 4.0 ist auch noch angreifbar.
Das erstaunliche ist, das auch nicht-Microsoft Systeme attakiert wurden, allerdings ohne Erfolg.
Das kommt daher, das auf den Port 135 des RPC Dienstes angegriffen wurde und von aussen lässt sich nicht erkennen, um welches OS sich "dahinter" handelt.
Die 16Bit Systeme von MS wie 95, 98 und ME haben gar keinen RPC Dienst, daher sind sie verschont geblieben.
Tschö,
Hobbyschrauber
*** jede Generation hat die Musik die sie verdient! ***
----------------------------------------------------------
Autor: Chillita
Datum: 15.08.2003
Beitrag:
Hab nur Würmer im Garten *rofl*
Mein 98 mag er nich. :)
Ciao
Chillita
Alle sagen "wo kommen wir denn da hin", aber keiner geht um zu sehen wohin wir kämen wenn wir gingen...
----------------------------------------------------------
Autor: stormy
Datum: 15.08.2003
Beitrag:
bekomme diesen scheiss patch nicht installiert :( das virus hab ich nicht....
muss mich mitm schreiben beeilen da es jeden moment wieder soweit sein kann :-/
wer spaeter bremst ist frueher zuhause*fg*
mfg stormy
----------------------------------------------------------
Autor: sven83
Datum: 27.03.2004
Beitrag:
so...problemo:
hab bei meinen gmx e-mail account 2mails von mir selbst bekommen... aber! nur bei
obwohl der account ja 2 e-mail addys hat...
und nur bei s_xs@gmx.de kamen die mails...sonst nirgends...
hab dann mal an meine web weitergeleitet weil die ja so alles erkennt...kam dann folgendes: Worm.SomeFool.Gen-1
ich benutze keine e-mail client sondern gehe immer dirket auf gmx.de rein...
hab ich nun nen wurm auf dem computer oder nicht...und wwenn ja wie geht der weg?
----------------------------------------------------------
Autor: Touri Normi
Datum: 27.03.2004
Beitrag:
@ n/a
Zitat:
hi there, hab getsern abend mit erschrecken feststellen dürfen, dass ich mir auch diesen dämlichen "wurm" von dem heute alle welt gesprochen hat eingefangen habe, ...was nichts davon gehört? dann mal lieber im taskmanager nachschauen ob sich da eine msblast.exe tummelt! ;-) hab mir nach ner weile arbeit und runterspulen von so allerlei patches das teil vom rechner ge-ext... jetzt kann ich wenigstens wieder ne vernünftige webverbindung herstellen... was mich bis jetzt nur wundert ist, dass dieser virus mein XP fälschlicherweise für windows 2000 gehalten hat, komisch is schon! so konnte wenigstens nix weiter passieren...
patches gesaugt?
sry aber du kriechst eigtl fast jeden wurm ohne son müll weg.
Start-->ausführen-->"regedit" eingeben und enter drücken--> in der suche option nach der xxxx.exe suchen die ihr davor im tasmanager gesehen habt die ihr davor noch nie drin hattet!!!--> wenn gefunden und der wird in der regedit gefunden, löschen bzw wert verändern wird das auch genannt und das ding is für immer weg.
probier das auch mal sven83. wenn de ne komische xxxx.exe im taskmanager hast die du noch nie gesehn hast.
grüsse
Pilot: »Tower, da brennt ein Runway-light.«
Lotse: »Ich hoffe, da brennen mehrere.«
Pilot: »Sorry, ich meine, es qualmt.«
----------------------------------------------------------
Autor: Toxic Agent
Datum: 27.03.2004
Beitrag:
@sven
des hat nix mit deiner kiste zu tun !
des is ne gefakedte (doofes wort) adresse damit sich der wurm besser bzw. schneller verbreitet ! is ja auch logisch...so nach dem motto "wenn ich schon selber von mir nachricht bekomm will ich auch wissen was ich mir geschickt hab...."
hab auch schon ein paar bekommen mit meiner email adresse bzw. variabel@szasz-lan-clan.de
einfach löschen, nicht weiter beachten und gut is !
cya Markus
PS: Rothenburg 2004, 150 Autos und 1 Kasten Bier
BMW–come to where the POWER is!
----------------------------------------------------------
Autor: Psycho-Dad
Datum: 27.03.2004
Beitrag:
Also ich hatte auch den Wurm (wurde entfernt)aber ich habe noch ein Problem, mein PC kann nicht mehr alle Seiten anzeigen:( Kann das an den Internet Explorer liegen. Vielleicht hat ja noch jemand das selbe Problem
----------------------------------------------------------
Autor: Voice-of-judgement
Datum: 28.03.2004
Beitrag:
moin ;o)
das ist auch son schei** trojaner =) nennt sich spooner. musste mal googlen nach Spoonweg <<< dieses teil entfehrnt den von deinem rechner. ich hatte den auch und hab gedacht mein explorer wäre geschrottet und hab formatiert :((( da mein brenner nicht funzte durfte ich alles löschen :( und als ich nach 2 wochen das selbe problem hatte hab ich mal gegoogled und dann fand ich das. das formatieren hätte ich mir also sparen können*g ach ja, soweit ich weiss müsstest du im taskmanager sehen können ob du ihn hast, da müsste ne sp.exe oder so sein. hoffe dir geholfen zu haben.
gruss daniel
Wozu is`n das Pedal inna Mitte??? *g
----------------------------------------------------------
Autor: Psycho-Dad
Datum: 28.03.2004
Beitrag:
@voice-of-judgement
Cool, VIELEN DANK! Mein Internet funktioniert wieder 1a;)
----------------------------------------------------------
Autor: Voice-of-judgement
Datum: 29.03.2004
Beitrag:
kein problem :o)
gruss daniel
Wozu is`n das Pedal inna Mitte??? *g
