Tach Leutz,

wie kann es sein, dass der msblaster Wurm immer noch auf meinem System (bzw. dem meiner Eltern) herumspukt, obwohl ich vorher die Festplatte formatiert habe??? Habe nach der Formatierung auch keine Registry Einträge mit msblast o.Ä. gefunden...
Aber als mein Dad gerade online ging, kam wieder die Meldung von wegen System herunter fahren...
Ist das möglich? Oder hat der sich bei dem "Online-Gang" direkt wieder selbst installiert? Und muss ich zuerst den Sicherheitspatch von MS saugen? Kann mir jemand nen Link zu diesem (und nur zu diesem) Patch geben?

THX für Hilfe im Voraus...

Gruß,
Hannibal

</font><blockquote>Zitat:</font><hr />Original erstellt von Hannibal125:
wie kann es sein, dass der msblaster Wurm immer noch auf meinem System (bzw. dem meiner Eltern) herumspukt, obwohl ich vorher die Festplatte formatiert habe??? [...]Und muss ich zuerst den Sicherheitspatch von MS saugen?</font>[/QUOTE]So ist es!

Mehr Infos hier .

Gruß [img]graemlins/daumenhoch.gif[/img]
Yopie

Solange der Microsoft Patch nicht installiert wurde, es gibt mittlerweile 2 neue Patches dazu, kommt der Wurm immer wieder.

Björn

Der Wurm kam bei dem online-Gang durch ein Hintertürchen ins System. Nach ner Formatierung und Neuinstallation hast du sofort damit zu kämpfen, bevor du nicht den Patch installiert hast.

Wie andere schon geschrieben haben, kommt ohne Patch oder(!) Firewall unter Umständen das Würmchen sofort innerhalb von Sekunden beim ersten Onlinegehen wieder.
Wegen dieses Wurmes ist ein Formatieren nicht nötig, er wird von den diversen Entferungstools AFAIK recht gut und zuverlässig gelöscht.
Benutzt Du XP, verwende für den ersten Internetzugriff NICHT die T-Onlinesoftware, sondern eine manuell erstellte DFÜ-Verbindung und laß' die Firewall von XP an.

Benutzt Du Windows2000 muss leider schon ServicePack2 installiert sein.

Die zwei neuen Patches sind IMHO nicht gegen den Blaster sondern gegen andere Löchernutzer (nötig), aber natürlich sollte man diese (auch) einspielen.
http://www.microsoft.com/germany/ms/...ty/winsec.mspx

Hmmm. Also ich hatte es mit dem Entfernungstool von Bitdefender versucht (mit denne ich sonst auch iommer sehr zufrieden war) und es hat absolut nix genutzt. Lag aber vielleicht auch daran, dass ich danach den Patch nicht installiert habe.

Mit der Seite die Shadow verklinkt hat, hab ich allerdings das Problem, dass mir da ja immer sehr viele (20-30) Patches angeboten werden. Ich will aber doch bloß den den ich gegen MSblaster brauche... Kann das nicht jemand konkreter verlinken oder hat den Patch vielleicht sogar auf nem Server liegen?

Gruß,
Hannibal

</font><blockquote>Zitat:</font><hr />Original erstellt von Hannibal125:
dass mir da ja immer sehr viele (20-30) Patches angeboten werden. Ich will aber doch bloß den den ich gegen MSblaster brauche..</font>[/QUOTE]Da du immer noch keine Info zu deinem OS gegeben hast :rolleyes: , musst du da wohl selber suchen:
http://search.microsoft.com/search/r...ter&view=de-de

Außerdem solltest du die Sicherheitspatches ALLE installieren, wenn auch Blaster evtl zuerst :rolleyes:

[ 27. Oktober 2003, 14:58: Beitrag editiert von: Who Cares ]

</font><blockquote>Zitat:</font><hr />Original erstellt von Hannibal125:
...hat den Patch vielleicht sogar auf nem Server liegen?
</font>[/QUOTE]Ist verboten!
Und wer jetzt sagt die spinnen, die von M$:
Es hat schon einen Vorteil, auf anderen Servern könnte ja auch ein als Patch getarnte Malware rumliegen.

http://www.microsoft.com/germany/ms/...inMS03-043.htm

ist allerdings neuer wie der Blaster-Patch, schließt allerdings auch Port-135 und ist somit IMHO ein Nachfolger des Blaster-Patches

Übrigens musst Du Dir natürlich nur den Patch für Dein OS downloaden [img]graemlins/lach.gif[/img]

Sonst vergnüge Dich mal auf http://www.microsoft.com/germany/ms/...in/blaster.htm
Vorlesen und die Links auf der Seite einzeln extrahieren tue ich für Dich aber nicht, ein bisserl eigenarbeit sollte schon möglich sein
=&gt; MS03-026 oder MS03-039

[ 27. Oktober 2003, 15:12: Beitrag editiert von: Shadow ]

</font><blockquote>Zitat:</font><hr />Original erstellt von Hannibal125:
Ich will aber doch bloß den den ich gegen MSblaster brauche... </font>[/QUOTE]Nein, Du willst bitte alle Sicherheitspatches installieren!

Gruß [img]graemlins/daumenhoch.gif[/img]
Yopie

</font><blockquote>Zitat:</font><hr />Original erstellt von Shadow:
</font><blockquote>Zitat:</font><hr />Original erstellt von Hannibal125:
...hat den Patch vielleicht sogar auf nem Server liegen?
</font>[/QUOTE]Ist verboten!</font>[/QUOTE]Na ja, einige offizielle Mirrors gibt es schon...

</font><blockquote>Zitat:</font><hr /> Nein, Du willst bitte alle Sicherheitspatches installieren! </font>[/QUOTE]Das möchte ich allerdings auch meinen!

Also anstelle von nur 20-30 nur den einen zu installieren, ist sehr "gefährlich". Microsoft bringt schliesslich die Patches nicht aus Spaß raus, die haben schon einen Sinn. Denn sie schliessen andere Sicherheitslücken. Was ist denn angenehmer? Ein "abgesichertes" System oder Lücken im System und Angst das man schon im nächsten Moment den nächsten Wurm drauf haben könnte?

Schliesslich schliessen die Patches aus Lücken in Outlook, benutzt du das? Oder Outlook Express? Damit kann man sich auch Viren/Würmer/Trojaner einfangen.

Also alle Patches drauf, regelmässig machen und AV Programm updaten, auch regelmässig.
Und dann noch Brain 2.0 einschalten.

Björn [img]smile.gif[/img]