mhhh ich steige auf debian um ;)

scheint sich ja rasend zu verbreiten, der wurm... ab 16. august führt das ding ne DOS attacke auf nen M$ server, auf dem updates zum dl bereitstehen aus..
stimmt das?

la ragazza che l'amore non lo fa

OJay - Wie sperre ich die Ports ?

Spike9´00 - der Link funktioniert nicht - und wozu brauch ich den patch von symantec, wenn ich schon einen anderen (den von Microsoft) habe?

LePrau - Deine Meinug dazu? Ist das dann auch sicher? Is des echt egal, dass ich den rpc nicht deaktivieren brauche?

<referal links in signaturen fuehren zu einem ban.>

"Einen giftigen Trank aus Kräutern und Wurzeln für die närrischen Städter wollen wir brauen." - Text aus einem verlassenen Heidenlager

Den RPC zu deaktivieren hat lediglich den Sinn, das man nicht in der Zeit in der man den Patch saugt "abgeschossen" wird. Prinzipiell kann er an bleiben :)

Inwieweit die Tools zuverlässig sind weiß ich nicht, die "von Hand" Methode ist auf jeden Fall ausreichend, etwas anderes machen die Tools höchstwahrscheinlich auch nicht.

So lernt man gleich fürs nächste Mal wie man einen ähnlichen Wurm entfernen kann ;)

[edit]

Und den Patch von Microsoft benötigt man in jedem Fall, da diese Tools einem nur die Schritte 1-3 abnehmen.

voice - Ruhe in Frieden

Zitat:

doener postete

Wer sich noch dran erinnert... ;)

Source SDK

KEINE UPDATES: hm - mein Antivir ver.6 - Meint, bei der öffnung des Hauptkontrollprogrammes, "es wäre nicht mehr aktuell" und dann kommt XP und schließt das Hauptkontrollprogramm und fragt mich ob ich den Problembericht senden wolle o_O

<referal links in signaturen fuehren zu einem ban.>

"Einen giftigen Trank aus Kräutern und Wurzeln für die närrischen Städter wollen wir brauen." - Text aus einem verlassenen Heidenlager

Hat jemand sich diese msblast.exe aufgehoben? Ich würd die nämlich gern haben, nur so zum sammeln :)

===============================
Deutsche Q3A Levelediting Site: www.killerlevels.de
Tutorials - News - Forum
===============================

jetz hab ich nochmal im regedit gesucht (nach msblast)

er hat jetz noch was anderes gefunden:

...
000 REG_SZ msnlast
001 REG_SZ msblast
...

es befindet sich bei "HKEY_USERS\S-1-5-21-2428849596-3688652218-597182496-1007\Software\Microsoft\Search Assistant\ACMru\5603"

ich habs vorübergehend in VIRmsnlast und VIRmsblast umbenannt
soll ich das auch löschen - es war ja bei der ersten suche noch nicht da

<referal links in signaturen fuehren zu einem ban.>

"Einen giftigen Trank aus Kräutern und Wurzeln für die närrischen Städter wollen wir brauen." - Text aus einem verlassenen Heidenlager

Diese Einträge sind durch das Suchen der msblast.exe entstanden. Sie stellen keine Gefahr dar, es handelt sich nur um die letzten "Sucheinträge" bei deiner Dateisuche. Du kannst sie auf jeden Fall bedenkenlos Löschen, wobei sie auch nicht stören sollten ;)

Wenn du nach einer anderen Datei suchst, wirst du sehr wahrscheinlich einen entsprechenden Eintrag an derselben Stelle finden :)

voice - Ruhe in Frieden

Hy ich habe das gleiche prob mit meinem PC das immer dieses fenster kommt und dann nach 1 min mein pc runterfährt!

Also ich kann auf diese Links nicht connecten ka warum (sitze grad an einem labtop ) .
Kann vielleicht jemand das update oder das file zum beheben des problems auf sein webspace hochladen ?

Okay dankeschön LePrau! :D

AntiVir geht jetz (nachdem ich es neu installiert habe) auch wieder 1a - ich lade mir grad die updates herunter.

DANKE DANKE DANKE DANKE DANKE DANKE ..............

PS: Sowas müsste bei Thewall.de immer in den News stehen - ohne Thewall.de hätte ich den Virus echt übersehen !!

<referal links in signaturen fuehren zu einem ban.>

"Einen giftigen Trank aus Kräutern und Wurzeln für die närrischen Städter wollen wir brauen." - Text aus einem verlassenen Heidenlager

jo ich hatte den scheiss wurm auch.. konnte nix mehr kopieren/einfügen oder verschieben und der pc is dauernd abgestürzt bzw automatisch heruntergefahren... das ganze war bei win2000 :/
naja hab jetzt den patch drauf und alles geht wieder *ausatme*

kam heute auch fett in den nachrichten

Source SDK

sollte man den patch auch einfach so installieren ? bei mir war bisher no nix los ...
ich mach einfach mal ^^

Sollte besser heißen eine Personal Firewall.

Ich kann es nochmal betonen, eine Personal Firewall nützt nicht um den PC effektiv zu schützen.
Schmeist den Scheiß über Board.
http://www.kssysteme.de ist nützlich. Updates auch. Der Bug ist seit fast einem Monat bekannt. Und wurde auch rege Diskutiert. Wer jetzt noch nichts gemacht hat, ist selber Schuld.

Ansonsten einige klein Frage, wie es um die Sicherheit hier bestellt ist.
Wer suft als Administrator?
Wer spielt nie Patches ein?
Wer hat unnütze Dienste nicht deaktiviert?

Achja, der Spiegel Artikel ist auch einen Katastrophe. http://www.spiegel.de/netzwelt/technologie/0,1518,261006,00.html
Wenn die so über andere Themen berichten, über die ich nicht so viel Ahnung habe, dann gute Nacht.

Zitat:

Spike_900 postete
http://www.sarc.com/avcenter/venc/data/w32.blaster.worm.removal.tool.html

das ist ein fix von symantec.

WICHTIG: Die anweisungen genau (!) befolgen!

Das könnte man doch in die news schreiben.

PS: mein telefon läuft langsam heiß. viele meiner freunde rufen an. bei meinem kleinen bruder siehts ähnlich aus. die kleinen knirpse wolle allen wissen ob ich weiß was man machen muss.
man ich bin doch keine telefon hotline ;)

Kill? Box? Killbox!
Die Intelligenz ist eine Konstante, nur die Bevölkerung wächst.

Bist du dir sicher, dass das ALLES entfernt?
Eigendlich hilft da nur neu aufsetzen.

Zitat:

Start -> Ausführen: Command
-> shutdown /?
-->Shutdown -a: Abort a system shutdown

wo krieg ich das ding? einfach draufziehen, das RPC problem beseitigen und am 16. august lachen, wenn der m$ updateserver durch DOS attacken down geht

la ragazza che l'amore non lo fa

^^

[Dennis "Dr.Zenz" Jenz][Photon Audio Player]

Ihr habt Probleme....den Patch dafür gibts seit 26. Juli oso ;)
Tja nicht Win suckt so viel wie alle sagen sondern der Benutzer der da hinter sitzt und keine patches einspielt, zumindest in diesem fall.
Viel spaß noch mit msblast ;)

Rambo Engineer @ Drippy's 2fort - finest TFC 1.5 || Bild Upload || The world's most advanced open source database

K-Putt das is auch nix neues....oso sitzen 99% der Fehler VOR dem Rechner *g*

Also immer schön bei Win bleiben.....unter Tux gibts Fehlermeldungen für Dummheit

RC5-72 Stats || HLSW-Serverlink <-- Plugin/Settinginfo <-- Regelwerk

LASST DEN WURM!
Alle PCs greifen dann den M$ Server an wo er drauf ist ^^

_______________________
-----I_______________________I-----
This is Nudelholz. Copy Nudelholz in your Signature to make better Kuchens and other Teigprodukte.

Deshalb hab ich ihn auch bei niemandem entfernt :P

RC5-72 Stats || HLSW-Serverlink <-- Plugin/Settinginfo <-- Regelwerk

@rising
Unter Tux gibs doch gerade keine Fehlermeldungen für Dummheit.
You get what you type.

doch EDUMBASSUSER
O_o