Achtung Virus!

[TobiasTogo]

Hallo Leute...

Ich hab jetzt fast 6 Stunden mit diesem Virus gekämpft...

es handelt sich um

"W.32.Worm.Blaster" auch bekannt als "Worm.Lovsan.A"

Nähere Infos zum Virus und seiner Entfernung HIER
(anti-vir.de)
und
HIER
(Symantec.de)

Microsoft hat einen Sicherheitspatch veröffentlicht, welchen ihr UNBEDINGT braucht und ohne den ihr den Virus nicht entfernen könnt.
Den Patch gibt es HIER
(Michrosoft Tech-Center)

Liebe Grüße,
Tobias

[Hotdogg]

Ja mich aht es auch voll erwischt. Und ich hab mich schon gewundert, wer einfach so meinen Rechner runterfährt. Jetzt habe ich tatsächlich zum ersten mal ne Virus auf meinem Rechner. Das nur weil ich mal eben meine Firwall ausgeschaltet habe... Naja egal der Schaden is ja jetzt net so gross ...

[TobiasTogo]

Es ist jetzt extrem einfach, das Teil wieder wegzubekommen.
10 Minuten und die Sache ist erledigt...

Ich kann hier gerne erklären, wie's schnell und zuverlässig funzt.

Tobias

[michawk]

Sollen wir jetzt betteln?

[katrin76]

Für alle die den Virus noch haben:

Wichtig: Systemwiederherstellung abschalten!
STRG+ALT+Entf.(Taskmanager)-Prozesse-mblast.exe-Prozess beenden (Win XP) bzw. System im abgesicherten Modus neu starten (Win 2000)
Virenscanner updaten-System komplett scannen und alle infizierten Dateien
Falls kein Virenschutz installiert: Start-Ausführen-regedit-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "windows auto update" = msblast.exe löschen
Neustart (ohne Internetverbindung), msblast.exe suchen und löschen !

Dann noch unbedingt den Patch von Microsoft installieren

Für Win XP hier klicken

Für Win 2000

Müsste funzen, bei mir ging's einwandfrei mit Norton Anti-Virus ...

cu
Katrin

[michawk]

War auch betroffen (bei Internetverbindung fuhr der PC nach einigen minuten runter). Nach der Installation des Patches war alles ok. Interessanterweise hat das speziell daf[r geschriebene Norton-Tool keinen Vurus gefunden.... Kennt das jemand?

Gruss Micha

[TobiasTogo]

@Katrin
Es geht auch einfacher:

1)Systemwiederherstellung ausschalten
(Rechtsklick auf Arbeitsplatz, Eigenschaften, Systemwiederherstellung, Häkchen bei deaktivieren setzen.)
2)Jetzt den Microsoft-Patch runterladen...aber schnell, ab dem 16.8 wird es wahrscheinlich nicht mehr möglich sein.
3)Von Symantec das speziell dafür programmierte "FixBlast.exe"-Removal-Tool runterladen, durchlaufen lassen und alle infizierten Dateien löschen.

Das war's.

Liebe Grüße,
Tobias