Hallo zusammen
Folgendes Problem:
Rechner zeigt eindeutig Blaster Symptome "Rechner wird in 60 Sekunden
runtergefahren..." obwohl keinenlei Netzwerkverbindung (Port
135)besteht das hab ich aber durch einen permanenten Neustart des
Dienstes erstmal beheben können.
Weitere Symptome sind das die Maus kaum noch zu bedienen ist diese
folgt kaum meinen Bewegungen, als zweites wird dauernd ein Fenster
eingeblendet das der Dienst services.exe ein Problem verursacht hat
und ob ein Problembericht gesendet werden soll. Ich hab auch schon
den Trend Micro System Cleaner und McAfee Stinger ausprobiert bede finden nichts.
Blaster oder andere Viren, Würmer können aber nicht gefunden werden.
Microsoft Blaster Patch ist installiert

Danke für Eure Hilfe

Hi Toppi666
Wilkommen an Board.
</font><blockquote>Zitat:</font><hr />Original erstellt von nico4u:
du kannst mal die registry nach lovsan | msblast | blaster überresten durchsuchen.

schau dir mal auf meiner seite folgendes an: www.nico4u.eu.tc | sicherheit | faqs | entfernung des wurmes lovsan ...

da findest du auch eine anleitung um die registry zu schecken.

du kannst auch mal unter start/systemsteuerung/verwaltung/dienste den rpc locator suchen und schauen, ob er aktiv bezw gestartet ist. ggf. starten oder neu starten.

generell würde es auch nicht schaden, ein removal tool nochmals über dein rechner laufen zu lassen. dabei anti vir beenden (auch den guard deaktivieren und zusätzlich das kontrollprogramm schließen).

poste mal die ergebnisse.

grüße nico </font>[/QUOTE]TNX nico
PS:Noch 'ne kleine Zugabe

Eine weitere neue Variante von Lovsan, W32/Lovsan.worm.f alias Worm.Win32.Lovesan, W32.Blaster.Worm, WORM_MSBLAST, Worm/Lovsan, W32/Blaster-F ist im Umlauf und kopiert sich als ENBIEI.EXE auf die Festplatte.

Danke erstmal für Eure Hilfe leider kann ich diese Tips erst Morgen testen werde Euch aber auf jeden Fall informieren ob ich Erfolg hatte.

Gruß Ralf

hi ihr,

mittlerweile gibt es sogar noch eine zusätzliche variante zu der die rene-gad und iron vermerkt haben (wobei der lovsan.f von iron bei trend micro msblast.g heißt). insgesamt sind wir dann bei msblast + sechs varianten (a bis g).

Trend Micro Beschreibung WORM_MSBLAST.F

Trend Micro Beschreibung WORM_MSBLAST.G

meine seite ist ebenfalls um beide varianten erweitert worden.

grüße nico