Supportnet / Forum / WindowsXP
Blaster?!
Frage
Mein Laptop fährt immer dann runter wenn ich im Internet bin und mit Outlook Mails abrufen will. "Fehler...System wird in 50 Sek. runtergefahren"
Ich mit mit Norton AV 2003 drüber und mit allen bekannten Blaster Removern nichts. Danach habe ich das gesammte Office geupdatet, WinXP SP 1 drübergehauen, defragmentiert, die Einwahlsoftware geuppt .... nix ... der Laptop fährt immer wieder runter!
Was tun?
Antwort 1 von frisskiss
versuchs mal mit kaspersky-antivirus oder das stinger tool!!!
Antwort 2 von Tha_Joka
ok thx ...ich versuch's
Antwort 3 von Whitepearl
auf der Seite von Norton gibts das richtige Removalprogramm, leider zum downloden.
Da es sich dabei nur um eine kleine Datei handelt, schaffst du den Download vielleicht rechtzeitig.
Da es sich dabei nur um eine kleine Datei handelt, schaffst du den Download vielleicht rechtzeitig.
Antwort 4 von Tha_Joka
Das Downloaden ist nicht dass Problem, ich hätte auch noch einen anderen Rechner dafür zur Verfügung, aber ich habe den Remover schon ausprobiert... ohne Erfolg
Trotzdem THX!!!
greez
Joka
Trotzdem THX!!!
greez
Joka
Antwort 5 von Whitepearl
dann lies mal den Beitrag W32/Kindal.
Vielleicht hilfts
Vielleicht hilfts
Antwort 6 von Poison
W32.Blaster.Worm ist ein Wurm, der sich über das Netzwerk vorzugsweise über das Internet verbreitet. Er nutzt dazu die sogenannte DCOM RPC Schwachstelle aus. Diese Schwachstelle befindet sich in nicht-gepatchten Windows NT/2000/XP und Windows 2003 Server-Systemen. Informationen zu dieser Schwäche findet man im deutschen Microsoft Security Bulletin MS03-026 . Hier gelangt man auch zum Download der Sicherheits-Patches für die unterschiedlichen Betriebssysteme.
Der W32.Blaster.Worm legt sich im Systemverzeichnis (Standard: C:\Windows\System32 bzw. C:\Winnt\System32) unter dem Namen MSBLAST.EXE ab. Durch Änderungen in der Registrierung wird diese Datei bei jedem Neustart des Rechners aufgerufen und ausgeführt.
Der Zugang zum Internet wird insbesondere bei Windows XP-Rechnern immer wieder durch einen Neustart unterbrochen.
Dieser Prozess kann abgebrochen werden. Sobald eine Meldung erscheint (nicht vorher !), dass der Rechner heruntergefahren werden muß, klickt man im Startmenü auf Ausführen... In der dann angezeigten Eingabezeile ist der Befehl "shutdown -a" einzugeben und mit OK zu bestätigen.
Ob der Microsoft Hotfix auf dem Rechner installiert ist kannst Du in:
Start - Systemsteuerung - Software kontrollieren.
Wenn dort der Eintrag Windows XP Hotfix - KB823980 auftaucht, ist der Hotfix installiert.
Gruss Poison
Der W32.Blaster.Worm legt sich im Systemverzeichnis (Standard: C:\Windows\System32 bzw. C:\Winnt\System32) unter dem Namen MSBLAST.EXE ab. Durch Änderungen in der Registrierung wird diese Datei bei jedem Neustart des Rechners aufgerufen und ausgeführt.
Der Zugang zum Internet wird insbesondere bei Windows XP-Rechnern immer wieder durch einen Neustart unterbrochen.
Dieser Prozess kann abgebrochen werden. Sobald eine Meldung erscheint (nicht vorher !), dass der Rechner heruntergefahren werden muß, klickt man im Startmenü auf Ausführen... In der dann angezeigten Eingabezeile ist der Befehl "shutdown -a" einzugeben und mit OK zu bestätigen.
Ob der Microsoft Hotfix auf dem Rechner installiert ist kannst Du in:
Start - Systemsteuerung - Software kontrollieren.
Wenn dort der Eintrag Windows XP Hotfix - KB823980 auftaucht, ist der Hotfix installiert.
Gruss Poison
Antwort 7 von Rodi
Hi.
Nur als ergänzender Hinweis.
Es gibt schon wieder eine Schwachstelle im RPC Dienst, die dringend gepatcht werden sollte, wenn man schonmal dabei ist.
MS03039 ist das Bulletin und der Hotfix heisst KB824146.
Gruss @all,
Dirk
Nur als ergänzender Hinweis.
Es gibt schon wieder eine Schwachstelle im RPC Dienst, die dringend gepatcht werden sollte, wenn man schonmal dabei ist.
MS03039 ist das Bulletin und der Hotfix heisst KB824146.
Gruss @all,
Dirk