Microsoft Windows XP Hacker Problem

[Belannaer]

@ Christoph

Pff, nix Trojaner-Virus, entweder oder und hier sogar beides Falsch, ist nen Wurm^^

Im Grunde ja ein Trojaner-Wurm . Ein Würmchen welches die Rechnertür öffnen sollte, leider falsch programmiert und daher schmiert das Remoteprogramm über welches der Zugriff laufen sollte ab. Ganz blöd bin ich auch nicht .

Aber jetzt zum wesentlichen, in der Reg hab ich zweimal den msblaster.exe gelöscht. Die eigentliche exe hab ich nicht gefunden . Jetzt hab ich noch den Eintrag "blaster" in der der reg, ist des nen anderes Prog??

Danke für die Hilfe .

MFG Belannaer

[Keitaro]

"Microsoft lässt den Wurm ins Leere laufen"

http://heise.de/newsticker/data/ju-16.08.03-000/

Für die, dies interessiert

[Christoph]

Naja, die Domain ist dennoch nicht ereichbar, auch für User net, sogesehn hat er sein Ziel erreicht....

aus welchen gründen genau ist imho irrelevant, auf das Ergebniss kommt es an^^

@Belannaer

Nö der Wurm war nie dazu gedacht irgendwelche Rechner zu übernehmen, wieso sollte man auch zigtausend Rechenr von Privatpersonen übernehmen wollen,bei jeder einigermassen großen Firma ist das Teil an der garantiert existierendne firewall gescheitert.

Auch wenn er zugegebenermassen schlammpig geproggt wurde, im vergleiche zu Code Red etwa...

[Keitaro]

Also die Seite www.windowsupdate.microsoft.com geht durchaus.. Oder was meinst du?

[Christoph]

Nein, es gibt zwei Domains auf den Update Server, die Zieladresse, ist nicht ereichbar....

PS: Der Link geht nicht...

[Grimnir]

Ich glaube ich hab mir das Teil auch eiengefangen.

Ich habe nur andere "Symptome" mein Computer will nicht runterfahren, sondern es Tritt ein Fehler bei svchost.exe auf.

Danach wird mein Papierkorb fehlerhaft angezeigt, ich kann keine keine Ausgeschnittenen oder Kopierten Dateien Einfügen, ich kann die Verknüpfungen innerhalb eines Ordners nicht mehr verschieben......

Ich benutze Windows 2000

[Keitaro]

http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/bulletin/MS03-026.asp

[Grimnir]

Ein weiterer Fehler ist das solche, wei von dir geposteten Links, nicht funktionieren. Deshalb bräuchte ich die vollständige Adresse!

[Keitaro]

O_o

microsoft.com/technet/treeview/default.asp?url=/technet/security/bulletin/MS03-026.asp

Besser?

edit: http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/bulletin/MS03-026.asp

[Grimnir]

Also ich hab jetzt den Bulletin-Patch drauf gemacht und jetzt ist das Teil Weg oder was!?

[Keitaro]

Bist du sicher, dass du den Thread hier durchgelesen hast?

Und nein, der Wurm ist noch nicht weg, gemäss dem Falle, dass du ihn überhaupt hattest. Der Patch hat nur dein Windows geflickt, woraufhin der svchost nicht mehr abstürzt. Jetzt solltest du mal noch das Removal-Tool von Symantec ziehn und laufen lassen, aber das steht alles in dem Thread hier.

[Grimnir]

Das Removal Tool hatte ich mir schon runter geladen und laufen lassen und es wurde nichts gefunden.

Nach dem Patch funktioniert alles wieder einwandfrei, also kann ich das Thema doch abhaken, oder?

[Finuval]

denke schon

[Odysseus]

Der anfänglich von Xoodoo verlinkte Patch hilft nur teilweise. Bitte lest eich alle folgenden Heise.de Artikel durch und zieht euch den verbesserten Patch.

http://heise.de/newsticker/data/dab-11.09.03-002/