Hallo und: HILFE!!!

Bei mir hat sich gestern ein Fenster geöffnet... "Ihr PC wird in 60 Sekunden heruntergefahren" ...
Dieses Herunterfahren nach dem erneuten Hochfahren durch Änderung der Einstellung im Remoteprozedurablauf (auf "Dienst neu starten") unterbunden.
Habe XP - und suche jetzt verzweifelt nach der Fehlerquelle! Der Wurm lässt sich nicht bei den Prozessen finden, nicht im Regedit, nicht im Win32-Ordner.

Bitte um Hilfe... [img]graemlins/schmoll.gif[/img] [img]graemlins/schmoll.gif[/img]
Danke, Tiggy

1. Funktionierende Internetverbindung wiederherstellen
Sie sollten erst einmal dafür sorgen, dass Sie eine Verbindung zum
Internet herstellen können, ohne dass der Computer ständig herunterfährt.

- Dazu klicken Sie in der Start-Leiste den Befehl "Ausführen".

- Es öffnet sich ein neues Fenster. Hier wird der Befehl "cmd"
eingegeben und auf "OK" geklickt.

- Sie gelangen in das DOS-Fenster.

- Hier geben Sie folgenden Befehl ein: "shutdown -a". Wichtig: Zwischen
"shutdown" und dem "-" muss ein Leerzeichen stehen. Dann wird der
Vorgang mit "Enter" abgeschlossen.

Jetzt können Sie die XP-Firewall aktivieren, um eine weitestgehend
sichere Internet-Verbindung zu gewährleisten.

- Im Start-Menü müssen Sie den Eintrag "Systemsteuerung" anklicken.

- Als Kategorie muss "Netzwerk- und Internet-Verbindungen" gewählt werden.

- Weiter geht es mit einem Klick auf "Netzwerkverbindungen".

- Nun befinden Sie sich im Bereich "DFÜ-Verbindungen". Mit einem
Rechtsklick auf die Verbindung, für die die Firewall aktiviert werden
soll, öffnet sich das Kontext-Menü mit dem Eintrag "Eigenschaften".

- Nach dem Wechseln auf die Register-Karte "Erweitert", muss im Bereich
"Internetverbindungsfirewall" ein Häkchen vor die Option "Diesen
Computer und das Netzwerk schützen, indem das Zugreifen auf diesen
Computer vom Internet eingeschränkt oder verhindert wird" gesetzt
werden.

Nun können Sie den Windows-Patch und das Removal-Tool herunterladen.
Stellen Sie sich darauf ein, dass dies unter Umständen dauern kann.
Aufgrund der riesigen Nachfrage können die Download-Server überlastet
sein.

2. Windows XP Security Patch herunterladen
Ist im ersten Schritt die XP-Firewall aktiviert, sollten Sie sofort das
Sicherheitsloch schließen, über das Blaster in das System eindringt.
Dazu wird der von Microsoft bereitgestellte XP-Patch heruntergeladen.

Zum Download vom Windows XP Security Patch :
http://pool.download.t-online.de/dl_blaster.php

3. Removal-Tool herunterladen und ausführen
Um den Schädling vom Computer zu entfernen, bietet Symantec ein Removal
Tool (ohne Zusatzkosten) an.
Zum Download vom W32.Blaster.Worm Removal Tool 1.0.0 (Symantec):
http://download.t-online.de/dl_detai...l?progid=21301

Um das Removal-Tool installieren zu können, müssen Sie unter
XP Administrator-Rechte besitzen. Treten Probleme auf, sollten Sie
zuerst prüfen, ob das der Fall ist. Bringt das Blaster Removal-Tool
auch dann eine Fehlermeldung, gehen Sie wie folgt vor:

- Beenden Sie alle offenen Programme.

- Starten Sie XP im abgesichertem Modus indem Sie zunächst auf "Start"
und dann auf "Ausführen..." klicken. Geben Sie in das "Öffnen"-Feld
"msconfig" ein und bestätigen Sie dann mit "OK". Es öffnet sich das
Fenster "Systemkonfigurationsprogramm". Wählen Sie dort den Reiter
"BOOT.INI". Aktivieren Sie im Reiter "BOOT.INI" die Option "/SAFEBOOT".
Bestätigen Sie die Änderung mit "OK". Klicken Sie im Auswahlfenster die
Option "Neu Starten" an. Der Rechner wird daraufhin im gesicherten
Modus neu gestartet.

- Deaktivieren Sie die Systemwiederherstellung indem Sie zunächst auf
"Start" klicken und unter "Einstellungen" den Menüpunkt
"Systemsteuerung" wählen. Es erscheint das Fenster "Systemsteuerung".
Doppelklicken Sie auf das Icon "System". Wählen Sie im Fenster
"Systemeigenschaften" den Reiter "Systemwiederherstellung". Setzen
Sie einen Hacken bei der Option "Systemwiederherstellung auf allen
Laufwerken deaktivieren".

- Starten Sie nun das Blaster Removal Tool.

- Starten Sie Windows XP im normalen Modus indem Sie zunächst auf
"Start" und dann auf "Ausführen..." klicken. Geben Sie in das
"Öffnen"-Feld "msconfig" ein. Bestätigen Sie dann mit "OK. Es öffnet
sich wieder das Fenster "Systemkonfigurationsprogramm". Wählen Sie
dort den Reiter "BOOT.INI". Deaktivieren Sie im Reiter "BOOT.INI" die
Option "/SAFEBOOT". Bestätigen Sie die Änderung mit "OK".

- Im letzten Schritt müssen Sie die Systemherstellung wieder aktivieren
indem Sie zunächst auf "Start" klicken und unter "Einstellungen" den
Menüpunkt "Systemsteuerung" wählen. Es erscheint das Fenster
"Systemsteuerung". Doppelklicken Sie auf das Icon "System". Wählen
Sie im Fenster "Systemeigenschaften" den Reiter
"Systemwiederherstellung". Deaktivieren Sie die Option
"Systemwiederherstellung auf allen Laufwerken deaktivieren".

4. Installation Windows XP Security Patch
Jetzt können Sie das heruntergeladene Windows XP Security Patch
ausführen.

</font><blockquote>Zitat:</font><hr />
Jetzt können Sie die XP-Firewall aktivieren, um eine weitestgehend
sichere Internet-Verbindung zu gewährleisten.

- Im Start-Menü müssen Sie den Eintrag "Systemsteuerung" anklicken.

- Als Kategorie muss "Netzwerk- und Internet-Verbindungen" gewählt werden.

- Weiter geht es mit einem Klick auf "Netzwerkverbindungen".

- Nun befinden Sie sich im Bereich "DFÜ-Verbindungen". Mit einem
Rechtsklick auf die Verbindung, für die die Firewall aktiviert werden
soll, öffnet sich das Kontext-Menü mit dem Eintrag "Eigenschaften".

</font>[/QUOTE]--- DANKE... aber ab hier geht es nicht weiter... Fehlermeldung: "Ein unerwarteter Fehler ist aufgetreten"

... Probleme, dass er immer runterfährt, hab ich nicht mehr, da ich es im RPC geändert habe...

Oki... [img]smile.gif[/img]
Dann geh auf Trojaner-Info und lade Dir dort das Removal-Tool herunter... W32MSBLAST oder Loveson...
Gruß
PeSo

Es tut mir Leid... ich bin zum ersten Mal hier... ich bin doch jetzt im Trojaner-Info... wo finde ich das Tool... [img]graemlins/headbang.gif[/img]

http://www.trojaner-info.de/programme.shtml

Danke.... danke.... danke.... ABER [img]graemlins/balla.gif[/img]

Ich hab mir den runtergeladen, er hat NICHTS gefunden.. (Norton Antivirus hatte auch nichts gefunden) ... es ist zum Verzweifeln...

Hi Tiggy,

es ist viel wichtiger, das Update/Patch von Microsoft zu installieren..!! danach kannst du immer noch auf Virensuche gehen..

P.S.: Dein PC kann durch Blaster auch runtergefahren werden, OHNE dass die Blaster-Datei selbst darauf zu finden ist..

--&gt;
1) o.g. Patch drauf
2) Virenscan machen
3) Windowsupdate machen, bis nix mehr zu updaten da ist..

Hach... danke... schon so viele, die mir hier helfen wollen...

Jungs: ich schaff es nicht! Ich hab mir den dl_blaster.php runtergeladen, kann es aber nicht öffnen.. ("wollen Sie ein Programm aus der Liste wählen...)?

Vielleicht hätte jemand den Nerv... ICQ? 336597658...

Sorry - ICQ ist mir zu unsicher...
Hast du den Yahoo-Messenger??? Dann schicke ich dir per Datei das Removal-Tool...

Hier hat Nico4u alles zu Blaster aufgeschrieben, was wichtig ist. Dort gibt es auch direkte Links zu dem Patch von Microsoft. Vielleicht hilft Dir das eher weiter.

Mit dem Downloadlink, den Du ausprobiert hast, komme ich auch nicht klar.

Gruß [img]graemlins/daumenhoch.gif[/img]
Yopie

[img]graemlins/kloppen.gif[/img] jetzt mach ich ihn fertig!
Danke PeSo, hab den von yahoo nicht, aber ich versuch mich jetzt mal mit den Sachen von nico4u, das klingt alles sehr kompetent und umfassend....
Danke für den Link, Yopie!!!! Wenn es damit nicht klappt, sieht mein PC bald Engelchen! [img]graemlins/heilig.gif[/img]

Gracias, Tiggy