Supportnet / Forum / WindowsXP
Lovesan B Virus
Frage
Mein Antivir hat nen Virus Lovesan B gefunden, den ich löschen lassen wollte über das Antivirus Programm.
Trotzdem will der Rechner immer runterfahren.
Habe mir wie auf chip.de zu lesen war ein Patch von Microsoft geladen und installiert.
Ich finde aber die Datei msblast.exe nicht im Windows Verzeichnis und auch keinen registry Eintrag des Virus.
Wie finde und entferne ich den Virus ?
Nach der Installation des Patches fährt der Rechner nicht mehr von selber runter. Schon mal sehr gut.
Ist der Virus jetzt entfernt ?
Bitte um Auskunft !
Antwort 1 von Mickey
Du musst nicht nur nach einer MSBlast.exe suchen- es gibt einige Nachfolger.
Es reicht auch nicht nur den ersten Patch aufzuspielen- es gibt immer noch drei Sicherheitslücken im RPC/DCOM-Dienst, die mit einem weiteren Patch (für die die den ersten bereits aufgespielt haben) geschlossen werden.
Geh hier in den News den Artikel vom Dienstag, 12.8.03 durch, besonders das letzte Update: RPC-Dienst immer noch offen.
Da findest du alle Infos, Nachfolger und Reg.pfade dazu.
Gruss,
Mic
Bei Eingriffen ins System, die Registry oder an Systemdateien erst eine Sicherung vornehmen !©
Es reicht auch nicht nur den ersten Patch aufzuspielen- es gibt immer noch drei Sicherheitslücken im RPC/DCOM-Dienst, die mit einem weiteren Patch (für die die den ersten bereits aufgespielt haben) geschlossen werden.
Geh hier in den News den Artikel vom Dienstag, 12.8.03 durch, besonders das letzte Update: RPC-Dienst immer noch offen.
Da findest du alle Infos, Nachfolger und Reg.pfade dazu.
Gruss,
Mic
Bei Eingriffen ins System, die Registry oder an Systemdateien erst eine Sicherung vornehmen !©
Antwort 2 von Björn
Den 2 Patch habe ich gefunden und runtergeladen. Nur wie ich die Schädigende Datei, bzw. den Registry Schlüssel finde, kann ich aus diesem bericht nicht ersehen.
Vielleicht hast Du ja noch einen Tip wie ich die Datei ausmachen kann.
Vielleicht hast Du ja noch einen Tip wie ich die Datei ausmachen kann.
Antwort 3 von Mickey
Die Varianten findest du in den Updates vom 13. - 14. - und 18.8.03. Einfach die Links mal durchsehen.
Gruss,
Mic
Bei Eingriffen ins System, die Registry oder an Systemdateien erst eine Sicherung vornehmen !©
Gruss,
Mic
Bei Eingriffen ins System, die Registry oder an Systemdateien erst eine Sicherung vornehmen !©

