hi cofeeshop,
Schau mal hier . Am besten setze dich mit dem Michael Neitzel in Verbindung: über PM oder Mail...

[ 26. November 2003, 07:43: Beitrag editiert von: Rene-gad ]

Lass noch mal das Removal Tool laufen....

Ich glaube nicht das du ein Wurmproblem hast.
Was die Servicepacks angeht, du nur das jeweils letzt installieren, also lediglich Servicepack 4.

Die Installation aller SP´s nacheinander können durchaus die von dir beschriebenen Probleme bringen.

Domino

Um ganz sicher zu gehen, welchen Blasterpatch hast du installiert (Nr.?)


Domino

hallo!

da ich wirklich icht weiter weiss, auf meine erste frage noch keine reaktion kam und ich sorge habe, dass meine frage nun im täglichen akualitätsstrom hier untergeht, versuche ich's noch mal:

Liebe Trojaner-Forums-Community!

Bin ganz neu hier, habe von Euch in einer PC-Zeitschrift mal gelesen....

Ich könnte die fachkundige Hilfe von PC-Sicherheits-Bewandeten gebrauchen und wäre über Tips und Hilfe hocherfreut.

Die "Rechner"-Situation hier ist folgende:
Ein Mininetzwerk von zwei Rechnern, auf beiden läuft als Betriebssystem Windows 2000.
Auf beiden läuft AntiVir Pers.
Vor einiger Zeit (ca. 1Monat her....) waren die Rechner von dem Wurm Lovesan oder Blaster befallen.

Daraufhin habe ich beide Rechner mit Servicepack 2, 3 und 4 von der microsoft-Seite ausgestatte, habe den Sicherheistspatch für den Blaster-Wurm von microsoft installiert und auch noch mal auf der Trojaner-Info-Site das spezielle Tool zum Scannen und entfernen von Blaster geladen und angewendet. (NACHDEM ich die ganzen microsoft-packs undpatches schon installiert hatte).

Schon damals beim Scannen mit den speziellen Wurmtools von dieser Site kam es mir merkwürdig vor, dass mmer die meldung "Sie müssen Ihr Betriebssystem updaten.....blabla...link zur microsoft site mit de patch" auftauchte...., denn ich HATTE das betreibssystem ja schon aktualisiert und gepacht und was weiss ich....

Antivir hat dann jedenfalls keinen Blaster iund sonstiges Gewürm gefunden und alles lief ordentlich.....

Virenscanne rgelmässig aktualisiert und gescannt und alles immer OK......

Bis gestern..... Rechner fing wieder Blastertypisch an zu spinnen: Kaum war man im Internet tauchte z.B. die Fehlermeldung auf: "svchost.exe hat Fehler verursacht und wird geschlossen. Starten Sie das Programm neu. Fehlerprotokoll blablabla....OK"

die Auswirkungen nach dieser Fehlermeldungen sind, dass man nicht mehr die Verbindung zum Internet trennen kann (call by call Verbindung per ISDN). Das war genauso beim letzten Blaster Befall und schien laut einem Posting, welches ich derzeit in einem anderen Forum gelesen habe, typisch für den Blaster / Lovesan zu sein.......

Ich habe zuerst AntiVir noch mal aktualisieren wollen, harhar, war schon aktuell, aber man weiss ja nie....

Rechne erneut gescannt, AnntiVir findet nichts, keinen Virus!!!!!

Hä? Grübel, Rätsel, warum spinnt der Rechenr dann so??????

Seit heute mittag:Rechner hat keinen Zwischenspeicher mehr, so scheint's, also mit STRG+C und STRG+V ist nix mehr.....

De zweite Rechner spinnt auch, mit dem war ich zwar nicht im Internet, aber der ist ja per LAN mit dem anderen verbunden.....

Gestern Nacht, nach vieler Stunden ist er plötzlich und unvermittlet erst total eingefroren (mitten im Werkeln an einer Websiete), das Programmfensters des geöffneten Programms wurde weiss und dann konnte ich die Maus als "Radiergummi" benutzen, wenn ichMausbewegungen gemacht habe, habe ich damit quasi den Bildschirm weissradiert......

Mir fiel nix besseres ein, als den Rechenr neuzustarten, da war alles n´beim alten, dr Rechenr arbeitete noch einige Stunden treu und brav vor sich hin, und auch heute arbeitet er seit einigen Stunden bis jetzt (toi toi toi, ich MSS da was mit fertigstellen heute!!!!)
Wie gesagt, bei dem "Radiergummirechenr handelt es sich nicht um die zuerst bescreibenen Probleme, sonden dass ist der zweite Rechner, der zuerst beschriebene Recher hat solche "Radiergummispässchen noch nicht gebracht....


So, das war etwas lange jetzt, ich wollte Ecuh das Problem detailliert beschreiben, damit jemand was damit anfangen kann...

Es wäre wirklich ganz wunderbar, wenn jemand wüsste, was ich jetzt tun kann...., denn diese Rechenr sind "Hausarbeitsplätze", ich brauche die dringend!!!!!!

Danke schon jetzt, auch für Eure Geduld, dieses lange Postin zu lesen!!!!!!!

Grüsschen, coffeeshop...

Hallo,
um festzustellen, ob der Blaster noch drauf ist, schau mal im System32 - Ordner, und in der Registry, ob du folgende Dateien oder Einträge findest:
msblast.exe = Blaster.A
teekids.exe = Blaster.B
penis32.exe = Blaster.C
enibei.exe = Blaster.F

wenn nicht, hast Du sicher kein Wurmproblem mehr.