Auf den Beitrag: (ID: 11616) sind "20" Antworten eingegangen (Gelesen: 1257 Mal).
"Autor"

neuer wurm im umlauf

Nutzer: elysium
Status: Profiuser
Post schicken
Registriert seit: 20.01.2001
Anzahl Nachrichten: 613

geschrieben am: 12.08.2003    um 13:19 Uhr   
Es geistert ein neuer Wurm durch das Netz.
Falls dein PC mit einem 1 Minütigem Countdown beginnt sich selbst Neuzustarten hat es auch dich Erwischt... Dank einer Sicherheitslücke bei Windows NT Systemen (NT, 2000, XP, Server2003) kann dank eines Wurms dein RPC (Remoteprozeduraufruf) überlastet. Es wird dadurch ein Buffer overflow Bug ausgelöst. Dank diesem Bug wird dein PC inerhalb einer Minute neugestartet.

Solltest auch Du davon betroffen sein gibt es hier Abhilfe:

Du musst ein Sicherheitspatch von Microsoft downloaden und Installieren.
Lösche bitte auch die Datei msblast.exe im /windows/system32 Verzeichnis.

Den Patch findest du hier: Link
~die wenigsten fehltritte begeht man mit den füssen~
na nun bin ich aber mal gespannt wer das bildchen auf einmal noch alles in seiner signatur hat ;o)

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
was ist denn dieses rl? wo kann ich das runterladen?
  Top
"Autor"  
Nutzer: Dennis
Status: Profiuser
Post schicken
Registriert seit: 29.01.2003
Anzahl Nachrichten: 16

geschrieben am: 12.08.2003    um 14:59 Uhr   
Hi,

kann ich den Patch auch dann installieren, wenn ich nicht von dem Wurm befallen bin?
  Top
"Autor"  
Nutzer: xTc_TeKKnO
Status: Profiuser
Post schicken
Registriert seit: 31.12.2002
Anzahl Nachrichten: 1196

geschrieben am: 12.08.2003    um 15:07 Uhr   
(zitat)Hi,

kann ich den Patch auch dann installieren, wenn ich nicht von dem Wurm befallen bin?(/zitat)

hmm... vllt sollte man das ja besser schon vorher machn

¤AcIdFlyeR¤
Geändert am 12.08.2003 um 15:07 Uhr von xTc_TekKnO

Geändert am 12.08.2003 um 15:07 Uhr von xTc_TekKnO
  Top
"Autor"  
Nutzer: Diggerkeks
Status: Profiuser
Post schicken
Registriert seit: 18.07.2003
Anzahl Nachrichten: 1130

geschrieben am: 12.08.2003    um 15:25 Uhr   
Also ich war von diesen Scheiss Wurm befallen,wird ely ja nu wissen,habe ihn ja gestern damit voll gesülzt *loooool*
Naja ich habe ihn nu behoben,und kann wieder weiter chatten *fre* naja,Hoffe doch das ihr ihn nicht auch noch kekommt bis dahin viel spass beim chatten

Keksi
Man stolpert nicht durch die Steine , die einem in den Weg gelegt werden, sondern durch die Einfallslosigkeit ihnen aus dem Weg zu gehen....
  Top
"Autor"  
Nutzer: psychoküken
Status: Profiuser
Post schicken
Registriert seit: 12.05.2001
Anzahl Nachrichten: 1698

geschrieben am: 12.08.2003    um 20:37 Uhr   
<center><i>ey bin ich die einzige die den shice 19h behandelt hat? und das sind nie los wurde? egal ob shice patch oder nicht?

najo.. weiß nur... hab die schnautze voll ...


baba, psy

PS: am besten ned nur in ../windows/system32/.. die *.exe entfernen... sondern auch den dazugehörigen key in der reg.
und am besten noch 300 weitere Sachen beachten .. sonst habt ihr das ding wieder... patch hin oder her ;)
Geändert am 12.08.2003 um 20:39 Uhr von Psychoküken
MfG - mit freundlichen Grüßen
die Welt liegt uns zu Füßen, denn wir stehn drauf
Wir gehn drauf für ein Leben voller Schall und Rauch
Bevor wir fallen, fallen wir lieber auf *lalalalaa
  Top
"Autor"  
Nutzer: Diggerkeks
Status: Profiuser
Post schicken
Registriert seit: 18.07.2003
Anzahl Nachrichten: 1130

geschrieben am: 12.08.2003    um 20:48 Uhr   
Tja psy um das prob schneller zulösen bitte schön für dich alles der reihe nach auf gelistet *fg*

FALLS EUER PC RUNTERFÄHRT!
1. start --> ausführen --> msconfig eingeben dann enter
2. unter dienste und unter systemstart nachschauen ob da noch irgendwo "msblast.exe" steht
3. wenn ja deaktivieren
4. NOCH NICHT NEU STARTEN
5. strg + alt + entf
6. im taskmanager unter prozesse nach "msblast.exe" suchen
7. wenn dieser prozess gerade läuft rechte maustaste drauf und diesen beenden
8. start --> suchen --> dateien und ordner
9. nach der datei "msblast.exe" suchen
10. wenn ihr die datei findet löschen
11. reboot
12. microsoft sicherheitspatch runterladen und installieren
---> WinXP:
Link


Jo dank den keksi spärt *fG*
Man stolpert nicht durch die Steine , die einem in den Weg gelegt werden, sondern durch die Einfallslosigkeit ihnen aus dem Weg zu gehen....
  Top
"Autor"  
Nutzer: psychoküken
Status: Profiuser
Post schicken
Registriert seit: 12.05.2001
Anzahl Nachrichten: 1698

geschrieben am: 12.08.2003    um 20:52 Uhr   
öm keksi? das ja lieb .. aber das weiß ich auch ... was meinst was ich um die 100 ma gemacht hab?




zu mal ich auch noch andere sachen gemacht hab ...
irgendwas muss ich bei meiner ausbildung ja lernen *g*
MfG - mit freundlichen Grüßen
die Welt liegt uns zu Füßen, denn wir stehn drauf
Wir gehn drauf für ein Leben voller Schall und Rauch
Bevor wir fallen, fallen wir lieber auf *lalalalaa
  Top
"Autor"  
Nutzer: __RoTzFrEcH__
Status: Profiuser
Post schicken
Registriert seit: 25.01.2003
Anzahl Nachrichten: 1197

geschrieben am: 12.08.2003    um 20:55 Uhr   
<i><center> was für n Wurmsalat ey..*fg*
LöööL...
Naja ich mein..is bestimmt nich lustig wenn man den hat..
find trotzdem viel zu Löööööööl..*fg*

AnnA
*DoNt WoRrY Be HaPpY*
[..:..RoCk´N´RoLl ErNiE..:..]
  Top
"Autor"  
Nutzer: psychoküken
Status: Profiuser
Post schicken
Registriert seit: 12.05.2001
Anzahl Nachrichten: 1698

geschrieben am: 12.08.2003    um 21:24 Uhr   
lol? *g* dann pass ma auf bis du den selbst hast... d.h. solltest du ihn dir einfangen *g*

much fun wünsch ich dann ... *g*


baba, psy
MfG - mit freundlichen Grüßen
die Welt liegt uns zu Füßen, denn wir stehn drauf
Wir gehn drauf für ein Leben voller Schall und Rauch
Bevor wir fallen, fallen wir lieber auf *lalalalaa
  Top
"Autor"  
Nutzer: highscreen
Status: Profiuser
Post schicken
Registriert seit: 20.06.2001
Anzahl Nachrichten: 22

geschrieben am: 13.08.2003    um 13:52 Uhr   
quatsch war's sry, löschen bitte
Geändert am 13.08.2003 um 13:53 Uhr von highscreen
  Top
"Autor"  
Nutzer: Chatfix
Status: Profiuser
Post schicken
Registriert seit: 03.11.2000
Anzahl Nachrichten: 895

geschrieben am: 13.08.2003    um 14:02 Uhr   
Noch ein kleiner Tip an all jene die den Wurm unter WinXP so gar nicht loswerden können: Startmenü->Systemsteuerung->ggf. Ansicht umschalten!!!->System->Systemwiederherstellung <-Haken bei "Auf allen Laufwerken deaktivieren. Neustart, Biest entweder von Hand oder mit Tool entfernen

nach dem neustart die überwachung ggf wieder einschalten.

Da der patch oben nur für xp gilt hier der Ms patch für win2000:
Link

hab den wurm vorhin erfolgreich bei meiner cousine entfernt...

aber vorbeugen ist besser als heilen @ dennis

MfG Chatfix
  Top
"Autor"  
Nutzer: Husar
Status: Profiuser
Post schicken
Registriert seit: 15.03.2001
Anzahl Nachrichten: 92

geschrieben am: 14.08.2003    um 00:13 Uhr   
<i><b><font color="00ff00">Heyho!
also ich hab den virus auch erfolgreich platt macht, hoffe dat bleibt auch länger so, nur noch als kleine anmerkung
des bei "ausführen" und dann "msconfig" fällt bei win2000 schon ma weg @ diggerkeks ;o)
also denne....keine macht den würmern
see ya next in heaven
bye
Husar
  Top
"Autor"  
Nutzer: Marvin
Status: Moderator
Post schicken
Registriert seit: 28.07.2000
Anzahl Nachrichten: 2224

geschrieben am: 14.08.2003    um 10:51 Uhr   
Auch bei Windows 2000 gibt es msconfig. Zwar nicht Standardmässig aber zum downloaden ;)

GeertZ
  Top
"Autor"  
Nutzer: Silversnake
Status: Profiuser
Post schicken
Registriert seit: 29.12.2000
Anzahl Nachrichten: 728

geschrieben am: 18.08.2003    um 16:01 Uhr   
tja der compi meines freundes is komplett im arsch
  Top
"Autor"  
Nutzer: HadMan
Status: Profiuser
Post schicken
Registriert seit: 12.08.2000
Anzahl Nachrichten: 476

geschrieben am: 19.08.2003    um 17:42 Uhr   
Link

naja is n ziemlich gutes tool!




  Top
"Autor"  
Nutzer: KleinMedusa
Status: Profiuser
Post schicken
Registriert seit: 27.12.2001
Anzahl Nachrichten: 2660

geschrieben am: 19.08.2003    um 21:02 Uhr   
<i><center><font color="0022cc">
Hallo zusammen :)
Kann mir mal wer den link zur vorsorge des wurms
hier nennen ich war zwar schon gucken aber irgendwie werd ich net so schlau da raus.
Weiber halt
Danke schonmal im vorraus :)
Medi
[bussi]
...:::Self Control - Somebody´s watching me:::...
  Top
"Autor"  
Nutzer: Chatfix
Status: Profiuser
Post schicken
Registriert seit: 03.11.2000
Anzahl Nachrichten: 895

geschrieben am: 21.08.2003    um 10:27 Uhr   
Patch für Win2000: Link
Patch für WinXP: Link

Dieser Patch schliest allerdings nur die sicherheitslücke in Windows.
Um wirklich effektiv gegen viren vorgehen zu können musst du deinen Virenscanner aktuell halten.
  Top
"Autor"  
Nutzer: phr33k
Status: Profiuser
Post schicken
Registriert seit: 19.08.2003
Anzahl Nachrichten: 4

geschrieben am: 28.08.2003    um 15:11 Uhr   
yo moin zusamm..

hab da son kleines problem..
(hab in keinem beitrag auf jeglichen seiten was dagegen gefunden..)
..hab sone art msblaster installiert.
blos es ist nichts von msblast.exe in der msconfig, nix in der registry und auch keine msblast.exe auf der hdd.

hab ich irgendwo in nem bericht uebersehen das es von diesem wurm variationen gibt oder so? thx fuer antworten schonma
  Top
"Autor"  
Nutzer: psychoküken
Status: Profiuser
Post schicken
Registriert seit: 12.05.2001
Anzahl Nachrichten: 1698

geschrieben am: 28.08.2003    um 20:32 Uhr   
bin mir ned sicher ... aber sollte noch ne xtremere version geben, der den selben ms fehler .. nutzt .. also der sich über den selben port auf den rechner schlumpft...

aber wie schaut das bei dir aus??


baba, psy
MfG - mit freundlichen Grüßen
die Welt liegt uns zu Füßen, denn wir stehn drauf
Wir gehn drauf für ein Leben voller Schall und Rauch
Bevor wir fallen, fallen wir lieber auf *lalalalaa
  Top
"Autor"  
Nutzer: phr33k
Status: Profiuser
Post schicken
Registriert seit: 19.08.2003
Anzahl Nachrichten: 4

geschrieben am: 29.08.2003    um 04:38 Uhr   
haargenau wie msblast.. svchost verursacht fehler..(2* bei mir), dann startets das fenster mit dem countdown..

blos is keine msblast.exe in keinen verzeichnis vorhanden..
im autostart findet man kein msblast..
komisch is auch noch, das der port 135, ueber den es ja eigentlich reingeschleußt wird.. auf keinen pc freigegeben is.. (router)..

kapiere das nich so richtig..
hab auch die ganzen autostarts mit meinem ersten pc verglichen (gleiches OS).. un is keiner mehr bzw. weniger da.. (ausser andere installierte progs..)

naja, werd mir erstma nav beschaffen (ieh.. *kotz* ^^).. updaten und ma gucken was sich machen laesst.. vllt gehts ja damit weg..

verwirrende zeit im mom..
mfg phr33k
  Top
"Autor"  
Nutzer: phr33k
Status: Profiuser
Post schicken
Registriert seit: 19.08.2003
Anzahl Nachrichten: 4

geschrieben am: 30.08.2003    um 17:25 Uhr   
irgendwie.. isser weg.. bin ma soner anleitung gefolgt, komischerweise sagte das norton tool auch noch das Kein msblast installiert bzw. gefunden wurde.. reboot.. 1* kam die meldung noch, und seitdem isser weg... ka, komisches teil.. mfg phr33k
  Top