Fehlermeldung [bitte Helft] - W32.Blaster.Worm

[Ezri Chaz]

Hier ne kleine erste Hilfe, beim Worm

folgendes passiert:der Worm nutzt eine Sicherheitslücke in windows und öffnet bzw.Sperrt einfach ein paar Ports(darunter die Ports 135-139).

Dadurch bekommt man jetzt die meldung der Pc muss runtergefahren werden weil der Remoteprozeduraufruf unerwartet beendet wurde.Nun fährt der Pc jedesmal runter und man kann im Internet nichts machen.

Es gibt folgende Hilfe wer doch den worm drauf hat.

1.Sytemsteuerung gehen/Verwaltung/Dienste/Remoteprozeduraufruf anklicken

2. Remoteprozeduraufruf öffnen
3.unter wiederherstellen bei erster Fehlschlag auf keine aktion stellen

4.übernehmen und Ok drücken


Dann alles schliessen und Internetverbindung herstellen.Auf T-Online und unter dem Artikel Worm-Blaster rasrt durch Internet(steht in der Mitte der Seite) dem Link folgen bis die Seite kommt mit den Downloadlinks.

Das tool ist von Symantec und durchforstet den Pc nach dem Worm sollte er drauf sein wird er sofort gelöscht.

Wenn das Tool fertig ist kommt der Hinweis zu einen Patch und ein Link den man auch installieren sollte.

Und nun nicht vergessen die Remoteprozeduraufruf wieder so einzustellen wie es am Anfang war.

Nu müsste der PC wieder laufen.

Am besten ist natürlich man kauft sich ne ordentliche Firewall.

Ich empfehle da Norton Antivirus und Firewal

[Scotty]

Original geschrieben von Ezri Chaz
Am besten ist natürlich man kauft sich ne ordentliche Firewall.

Und das man sein System von Vorne rein auf den Aktuellsten stand bringt (Patches, Virendevinitionen)… Der Patch der ist schon mehrere Wochen verfügbar und wurde auch groß angekündigt von allen Newsseiten und nun Jammern alle .

[LuckyGuy]

Ich war übrigerns gestern ganz verzweiflet, weil sich der Patch bei mir einfach nicht installieren ließ.

Bis ich feststellte: Ich habe Windows Me.

[Dax]

Original geschrieben von Dunkelwolf (aka Loki)
hm mein PC fährt zwar net alle 60 Sekunden runter *g*
dafür schmiert mir in letzter Zeit zu oft meine Internetverbindung ab...

heute schon 10 mal...

was meinst du mit abschmieren? Ich hatte gestern abend das Problem dass die Verbindung unerträglich langsam wurde, nach einem reconnect gings dann besser bis zum nächsten mal...hab T-DSL, hab auch über Nacht einen Virenscan gemacht (natürlich mit aktualisierten Definitionen), kein Ergebnis

[Ezri Chaz]

Hmm... in den Nachrichten wurde gesagt, daß vor allem Modem und DSL Verbindungen betroffen seien und natürlich schon erwähnte Windows-Versionen...

Hatte ich erwähnt, daß ich immer noch mit Win 98 rumrenne?

[Allvater]

@Dax - langsam wars vorgestern den halben Tag

aber seit 2-3 Tagen bricht un unregelmässigen Abständen meine Internetverbindung zusammen.

in der Anzeige steht dass das Netzwerkkabel nicht mehr drin ist, und ein paar Augenblicke später isses wieder da...nur ist da die Verbindung schon unterbrochen, und ich muss einige Augenblicke mit dem Neueinwählen warten
das nervt!

[C'est Moi]

Original geschrieben von Scotty
Ich will ja niemanden Beleidigen, aber die Meisten sind ja wohl selber schuld wenn so eine Meldung kommt bzw. vielleicht noch was Schlimmeres Passiert. Egal welches OS man hat Sicherheitspatches und andere Updates sollte man schon Installieren und unter XP z.B. ist es doch nun wirklich Kinderleicht.

Wozu gibt es denn die Windows Update Seite und regelmäßige Vierendevinitionen für Antivieren Programme?

Wer zu Faul oder einfach nur vergesslich ist hin und wieder auf der Update Seite von Windows vorbeizuschauen der kann doch das Automatisieren so das XP in etwa einen bescheit sagt wenn ein Update zur Verfügung steht, genau das gleiche gilt für Antiviren Software.

Sorry ich kann da echt nur den Kopf schütteln!

Ich habe von dem Patch noch nie etwas gehört.
Und ich habe immer das automatische Windowsupdate ausgeführt. Auch kurz bevor ich den Patch installierte, und windowsupdate.com sagte mir, es gäbe keine Updates, dabei hatte ich zu diesem Zeitpunkt den Patch noch gar nicht drauf.

[Colonel]

Ich hab auch von dem Wurm gehört, und der verursacht ja diesen Heßlichen Fehler. Das ist mal wieder so ein Scheiss, ein paar kumpels von mir haben den auch schon drauf!

[Logic]

W32.Blaster.Worm

Hallo,
es wurde ja im TV und im Internet sehr stark vor dem W32.Blaster.Worm gewarnt. Hatte ihr die Erfahrung schon mit dem Wurm oder wart ihr verschont geblieben?

Vorgehensweise beim (moeglichen) Befall:

1. Schliessen der Sicherheitsluecke des Betriebssystems:
Microsoft stellt ein sog. Hotfix fuer die Sicherheitsluecke bereit.
Informationen dazu und das Hotfix-Programm finden Sie bei
Microsoft:

http://www.microsoft.com/technet/security/bulletin/MS03-026.asp

2. Suchen und Entfernen des Wurms
Laden Sie eines der speziellen Entfernungstools von Symantec
oder NAI. Mit diesen Programmen koennen Sie den Rechner nach dem
Wurm durchsuchen und moegliche Infektionen entfernen.

http://vil.nai.com/vil/stinger/

http://securityresponse.symantec.com/avcenter/venc/data/w32.blaster.worm.removal.tool.html

3. Setzen Sie ein aktuelles Viren-Schutzprogramm ein.

4. Zusaetzlichen Schutz bietet eine Firewall, die derartige Angriffe
verhindern kann. Hierbei muss eine Regel definiert werden, die
den Port 135/TCP (incoming) blockiert. Darueberhinaus sollten die
Ports 69/UDP und 4444/TCP ueberwacht werden, welche vom Wurm zur
Kommunikation ueber das Internet genutzt werden.

[The Guardian]

Kann das sein das Leute mit einem Router verschont bleiben? ich hab noch nix gemerkt!

[Logic]

Ja er sollte es blocken zur Sicherheit habe ich den Port auch ins Blaue geleitet.

[Soran]

Also ich weiß nicht was viele immer für Probleme haben.
Eal wie schlimm sich ein Virus oder Wurm verbreitet, ich krieg das Zeug nicht.

Egal, ich hab den Patch installiert und gut ist.
Der Wurm ist ohnehin nicht sonderlich schlau programmiert, so leicht wie man ihn beseitigen kann. Man bräuchte ja nicht mal nen Virenprog dafür.

[Colonel]

Ja ich hab auch nen Router und ich glaube der blockt das, den ich hatte noch nix!

[Nash]

Original geschrieben von Soran

Der Wurm ist ohnehin nicht sonderlich schlau programmiert, so leicht wie man ihn beseitigen kann. Man bräuchte ja nicht mal nen Virenprog dafür.

Falls doch gibt es hier FixBlast ein Gratis Programm von Symantec zum runterladen

[Terra]

Da der Wurmüber Port 135 "operiert" bleiben natürlich alle Leute mir Router die diesen Port nicht zu nem PC weiterleiten verschont da der Router den schließt

Als Hilfe für alle Leute die nicht genug Zeit haben sich den Patch zu holen und zu installieren:
Anscheinend braucht man einfach, nachdem die Meldung erschienen ist, die Systemzeit schnell zurückstellen und dann hat man mehr Zeit. Ich habe aber noch keine Bestätigung dafür gelesen das es funktioniert.