Hallo erst mal,
seit kurzem habe ich wieder öfer die meldung, da ist sie wieder…
muss neu gestartet werden RPC NT_autorität/system neu gestartert werden
hilffeee…
Hallo Markus,
das ist der Blaster-Wurm.
(Hat sich das noch nicht rumgesprochen? Eigentlich sollte jemand hier im Brett mal ne FAQ dazu schreiben, so oft wie das gefragt wird…)
Anleitung:
- „shutdown -a“ an der Eingabeaufforderung eingeben, um das Herunterfahren zu verhindern
- Bei Windows XP: eingebaute Firewall aktivieren
- Sicherheits-Patch von Microsoft herunterladen und installieren
- Wurm entfernen, z.B. mit http://securityresponse.symantec.com/avcenter/FixBla…
Ausführlichere Angaben:
http://www.microsoft.com/germany/ms/technetservicede…
http://www.microsoft.com/security/incident/blast.asp
http://securityresponse.symantec.com/avcenter/venc/d…
Grüße
Wolfgang
Re^2: BITTE in FAQ aufnehmen 
Anleitung:
- „shutdown -a“ an der Eingabeaufforderung eingeben, um das
Herunterfahren zu verhindern- Bei Windows XP: eingebaute Firewall aktivieren
- Sicherheits-Patch von Microsoft herunterladen und
installieren- Wurm entfernen, z.B. mit
http://securityresponse.symantec.com/avcenter/FixBla…Ausführlichere Angaben:
http://www.microsoft.com/germany/ms/technetservicede…
http://www.microsoft.com/security/incident/blast.asp
http://securityresponse.symantec.com/avcenter/venc/d…Grüße
Wolfgang
Gruß
Frank
ich weis, ich weis…
Also erst mal danke…
ich hatte das problem schon mit dem Blaster (version teekids), aber mein virenscanner hat ihn diesmal nicht erkannt. eigentlich ist er auf dem neuesten Stand.
mach gerade eine update und dann schaun mer mal.
danke
markus
nix gefunden
hallo wolfgang,
hab jetzt meine antivirensoftware (symantec) nochmals upgedatet und den wormfix von symantec auch laufen lassen. beide haben aber nichts gefunden…
hast du noch andere ideen?
danke
markus
Hallo Markus,
du schreibst nichts darüber, ob du die anderen Schritte aus meiner Kurzanleitung durchgeführt hast. Hast du insbesondere den Sicherheits-Patch von Microsoft installiert?
Mit welcher Windows-Version arbeitest du denn? XP oder Win2K? Hast du das jeweils aktuelle Service-Pack installiert?
Auf die Removal-Tools würde ich mich nicht allein verlassen, da der Wurm in verschiedenen Varianten unterwegs ist, auf die die Tools evtl. noch nicht eingestellt sind. Du kannst evtl. noch die Tools der anderen Hersteller probieren (Downloads siehe http://www.microsoft.com/security/incident/blast.asp >> „4. Remove the Worm“).
Aber den Wurm zu entfernen macht sowieso erst Sinn, wenn du sie Sicherheitslücke im Windows gestopft hast, sonst hast du den Wurm in Nullkommanix wieder drauf. Wichtig also: aktuelles Service-Pack installieren - Sicherheits-Patch installieren - Firewall aktivieren.
Grüße
Wolfgang
Hallo wolfgang,
ich habe natürlich das sicherheitspatch von Win(XP) erstmal installiert.
als firewall benutze ich kerio personal firewall… sollte ich die winfirewall noch dazu? hat das sinn?..
jedenfalls hat sich der wurm im moment nicht mehr gemeldet (hat vielleicht schiss…) seit ich das letzt mal den virus laufen gelassen habe…
also im moment macht er mir keine proleme, aber keine ahnung warum.
denn zweiten link muss ich jetzt erst noch probieren.
vielen dank für deine hilfe
markus
ReHi,
ich hatte kürzlich ein ähnliches Problem.
Nachdem ich den Virus entfernt hatte habe ich via Windows-Update über 11MB an Patches einspielen lassen (dafür hat XP schließlich den Assistenten)…
Nur der RPC-Fehler ist geblieben.
Nach ewigem Suchen bin ich dann draufgekommen, dass in den 11MB der Patch für den RPC _nicht_ enthalten war… 
Erst manuelles downloaden von
http://www.microsoft.com/downloads/details.aspx?fami…
brachte den richtigen Patch zum vorschein…
Nix können, aber dauernd ins Internet wollen - das ist Windows-Update…
CU, DiJey