svchost.exe / PC fährt beim Surfen automatisch runter

[tsuribito]

Ich rate da zu
http://heise.de/newsticker/data/anw-07.08.03-011/

Ihr solltet ihm dankbar sein. Der Wurm hätte auch eure HD formatieren können. Diese dDos Attacke ist ja wohl noch harmlos.
Tja wer nicht patcht....[/quote]

 

[Hawkeye]

Ich habe bei mir den Patch drauf getan und auch das Removal-Tool von Symantec laufen lassen. Das Problem ist, das das Ding nicht richtig funzt. Kriege da immer ne Meldung, das das Tool einen Fehler festgestellt hat und beendet werden muss. Kann mir vielleicht mal einer sagen, was ich da tun kann?

Danke schonmal im Voraus

Hawkeye

 

[antimagnet]

ööh, relativ dringend:

was ist denn jetzt angesagt, wenn man den wurm entfernen will?

erst patch, dann removal, oder andersrum, oder wie?
oder patchen und dann antiviren-software aktualisieren und kein removal?

tja, leute, antimagnet geht einen computer richten - das geht schief...

 

[Guest]

du musst in die registry gehen und da nach der msblast.exe suchen und die löschen, danach am besten ne firewall intallieren...

 

[Lazarus]

Anm. Mod:

Wie einige merken fehlen hier einige Postings - ich bedauere das ich zu dieser Maßname greifen muste auch wenn ich die Aussagen der drei User, die sich hier offensichtlich profilieren musten, für reinen Schwachsinn halte! Ich habe bei der Gelegenheit den Tread gleich ein wenig übersichtlicher gestalltet da es doch ein recht wichtiges Thema ist.

Ich spreche allen dreien hier eine offizielle Verwarnung aus das ich im Sinne des Forums sowas hier kein zweites mal dulden werde!


Lazarus

P.S

Dumm das mir die Postings vor dem Backup leider verloren gegangen sind!

 

[antimagnet]

also, um mal bericht zu erstatten:
hab erst mal alles runtergeladen - mit meinem good ole win98 rechner.

dann zuerst den (richtigen!) windows-patch ausführen - und zwar den deutschen und für windows xp 32-bit.
(außer das ist bei euch andersters... )

dann das symantec removal-tool drüberlaufen lassen.
ging bei mir fehlerfrei. dummerweise hatte mein hilferufer das aber schon mal drüberlaufen lassen, deswegen hat er nix mehr gefunden und deswegen weiß ich nicht, was das symantec-removal-tool gemacht hätte.

einzig im prefetch-ordner war noch ein überbleibsel, das hab ich von hand gelöscht.

hab jetzt aber verpennt, in der registry nochmal explizit nachzuschauen...peinlich, obwohl ich erst mal nicht gewusst hätte, wie... noch peinlicher...


werd das mal nachholen...

was meint ihr, ist das teil jetzt weg?

und noch viel wichtiger:
wie spricht man symantec eigentlich aus?

 

[orbital]

@antimagnet

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\
Run "windows auto update" = msblast.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\
Run "windows auto update" = msblast.exe I just want to say LOVE YOU SAN!! bill

@all
weiterer scanner bzw. remove tool:
Stinger

anleitungen firewalls:
Zonealarm
Deutsches Handbuch Kerio Personal Firewall

 

[danny77]

Auch ein großes DANKESCHÖN von Eurem Ring. Den ganzen Tag riefen Kunden an und erzählten mir vom gleichen Problem ("Mein Rechner stürzt ständig ab!!"). Dank Euch und diesem Forum konnte ich schnell Hilfe anbieten und jetzt halten die mich alle für den "Supercomputerman" .
Und was soll ich sagen, ich komme nach hause , mach den Rechner an, gehe Online und Peng, mich hat es auch erwischt Zum Glück hatte ich mir den Patch schon an der Arbeit auf Disk gezogen, dann also installiert, kurzes Update meines Vierenprogramm (Antivir) und schon war der Wurm an der Angel
Ich denke, und danach sieht es aus, daß sich damit das Problem bei mir erledigt hat

Also nochmal vielen Dank an die vielen echten "Supercomputerman´s" hier im Forum

Euer Ring

oh oh - als "supercomputerman" wirst du nie mehr ruhe haben vor leuten, die deinen rat wollen...

 

[orbital]

oh oh - als "supercomputerman" wirst du nie mehr ruhe haben vor leuten, die deinen rat wollen...

doch da gibt es eine lösung - das passende shirt:

read the f**** manual


gibt es hier:
http://www.spreadshirt.de/shop.php?sid=2647

 

[danny77]

das ist toll! - wo gibts das?
... obwohl, könnte man sich auch selber machen...

 

[elvissa]

ts ts ts... ich muss mich ja schon sehr wundern..

verschwörungstheoretiker sein und windows benutzen...



und dann noch fröhlich locker-flockig auf die microsoft seite surfen
ihr seid janz schön mutig

 

[tsuribito]

Das T Shirt gibts bei
http://getdigital.de/

Obwohl STFW hier besser passt

 

[orbital]

Obwohl STFW hier besser passt

wohl war!

 

[danny77]

Obwohl STFW hier besser passt

wohl war!

ähöömmm....heisstn das?

 

[tsuribito]

Search the f__ing web

 

[antimagnet]

man könnte das auch so ausdrücken:

wgkikiv

na?

kleiner tip, das ist deutsch.

 

[Lazarus]

*räusper*

NA? ein wenig "off topic" hier????

 

[antimagnet]

entschuldigung,

wieder ontopic:

wie durchsuch ich denn bei xp die registry?

 

[orbital]

@antimagnet
startmenü ausführen regedit eingeben
dann aus dem menü suchen auswählen und suchbegriff eingeben

 

[antimagnet]

merci, orb.

das heißt, ich such dann nach der msblast.exe, dann müsste er mir die beiden einträge anzeigen, die du auf der vorigen seite gepostet hast, orbital, und was genau lösch ich dann? und wie?