RechnerNeustart

Plugstar · 12. August 2003, 02:42

so hab grad noch was dazu gefunden:
kleine Wurmbeschreibung

mfg
plugstar

Zahni · 12. August 2003, 07:31

Hm, das ist ja ne interessante Geschichte hier.

Hab mich ein wenig anstecken lassen und spassenhalber die Windows Update Seite aufgerufen.
Schlappe 27 wichtige Updates lagen da zum Download bereit.

Nach einer Stunde war das geschafft.

Dann noch jux AntiVir installiert.
9494 Dateien wurden geprüft - alles sauber.

Noch mal Schwein gehabt.

requiem · 12. August 2003, 10:41

Naja, die Datei selbst ist gelöscht.
Und wie kriegt man den Schlingel nun aus der Registry raus, bzw wie findet man heraus, ob er überhaupt drin steht?

[ xeniC ] · 12. August 2003, 11:43

chip.de/forum/thread.html?bwthreadid=469321

sowie

microsoft.com/downloads/detail…b6-44ac-9532-3de40f69c074

sollten helfen.

im quakenet waren auch einige betroffen!

WitwenMacher · 12. August 2003, 12:21

Mmmh, hab mich auch gleich mal drangemacht alle Rechner zu checken, hat mich doch etwas stuzig gemacht das, aber nix-nix-nix *puh* gefunden.

requiem · 12. August 2003, 12:38

Zur manuellen Entfernung, auch aus der Registry:

trendmicro.com/vinfo/virusency….asp?VName=WORM_MSBLAST.A

1. Open Registry Editor. To do this, click Start>Run, type Regedit, then press Enter.
2. In the left panel, double-click the following:
HKEY_LOCAL_MACHINE>Software>Microsoft>
Windows>CurrentVersion>Run
3. In the right panel, locate and delete the entry:
”windows auto update" = MSBLAST.EXE
4. Close Registry Editor.

NOTE: If you were not able to terminate the malware process from memory as described in the previous procedure, restart your system.

@fun.4ce` · 12. August 2003, 14:39

So für alle die es noch nicht mitbekommen haben.

counter-strike.de/fullnews.php?newsid=7009

Gonzo · 12. August 2003, 15:03

ich hatte den auch gestern drauf, habe erst nach 3 stunden suchen die lösung gefunden

TRIPPER XXX · 12. August 2003, 15:52

jo hatte auch das Problem

Zahni · 12. August 2003, 20:14

Boh das kleine Würmchen hats heute sogar in die Pro 7
Hauptnachrichten geschafft.

Ab dem 16. August geht ja dann wohl bei den Microsoft Updateserver das Licht aus.

Was ich bei der Sache nicht verstehe.

Ein genialer Wurm. Verbreitet sich rasend schnell.
Zeitprogrammierte Schadenaktionen ab den 16 August einprogrammiert.

Und dann - macht dieses Programm unübersehbar durch Neustart Aufforderungen auf sich Aufmerksam.

Das ist doch ungefähr so als würde ich zu meiner Assitentin sagen -
" Am 16 hab ich eine ganz tolle Überraschung für dich! Aber ich sag es dir jetzt schon.

Geridor · 12. August 2003, 20:18

wenn ich das richtig gelesen habe is win98 nich betroffen??
man bin ich froh des noch drauf zu haben

Zahni · 12. August 2003, 20:59

Was is denn das? Spinn ich? Sehe ich weisse Mäuse?

HK_Curent_User -/ Software -/ Microsoft -/ Search Assistent -/ ACmu / 5603

Das bedarf weiterer Untersuchungen.

g0n · 12. August 2003, 21:06

lang leben firewalls!

mein system ist rein und unbefleckt...oder doch nicht?:komisch:

achja: an alle die sich um problemlösungen bemüht haben und sich nicht scheuten, diese auch hier zu posten:

:bav:

requiem · 12. August 2003, 21:17

Was ist denn das für ein Ordner, Zahni?
Wie bist Du auf die Idee gekommen, da zu suchen?
Ich hab da glatte drei Einträge von diesem scheiss Teil :evil:

Und zudem noch einen Haufen anderen Klamauks.

Bitte UntersuchungsErgebnisse veröffentlichen.

PS: In den HauptNachrichten von RTL2 war der Wurm auch.

Und ich hab ihn hier als erster entdeckt. *höhö* *protz*

royse · 12. August 2003, 21:33

rtl2 nachrichten? RTL 2 hat "nachrichten"?? *looool*

also keine ahnung, bei mir stehn da sowohl PCs aus verschiedenen LANs drinne as well as proggies und dateien verschiedenster art ... bei näherer betrachtung nehme ich daher an, es handelt sich bei "search assistant" um einträge, nach denen ihr auf eurem rechner gesucht habt ... das ist das einzige, was ich mir vorstellen kann. klingt auch logisch: "search assistant" wird dann sowat sein wie der "verlauf", den ihr ausm IE kennt ... also löschen dürfte nix ausmachen, nich löschen allerdings auch net

(hoffe ich)

royse · 12. August 2003, 21:38

das wort, das ich gesucht hatte, ist "auto vervollständigen" -- ich glaube, das ist es ... und ich tippe, dass es bei dir 3x drin steht, requi, weil du es entweder anders geschrieben hast, oooder in verschiedenen ordnern gesucht oder sowat ...

AAARGH !!!

:wink:

PSEDIT: auto vervollständigen is es zwar nicht, aber wie man an meinem beispiel sehen kann, werden hier scheinbar wirklich alle einträge gespeichert, nach denen ihr lokal sucht (schnell mal alle *.mp3 gschichten lösch0rn

)

qed & GNUt n8

Zahni · 12. August 2003, 21:42

Suppe ich glaube du hast den richtigen Riecher.
msblast.exe ist der einzige Begriff den ich über die Suchfunktion eingegeben habe.

Der Key speichert die Wöter für eine eventuelle Autovervollständigung bei erneutem Suchbedarf ab.

Also alles im grünen Bereich.

manuuu · 12. August 2003, 22:16

jo ich weiss bescheit also der gute bill hat mal wieder rumgefummelt und alle mit ner gebrannten xp,2000.nt usw haben mit ner menge kagge belastet 4 kumpels von mir haben alle das selbe prob. alle haben se xp

hihi ich hab me und alles laeuft jo und wenn man diesen problem hat ich glaub da steht was mit regestrie oder so da gibts nen update im netz und alles läuft wieder

manuuu

[ xeniC ] · 12. August 2003, 23:14

Also, das in der Registry ohne das Sicherheitspatch von Microsoft oder sonstiges bringt garnichts! War bei meinem Onkel sprich Oma die wohnen neben ein ander und er hatte des auch. Einfach Patch saugen oder die anderen Sachen und es Läuft wieder Normal!

Gonzo · 12. August 2003, 23:16

Original von g0n
lang leben firewalls!

mein system ist rein und unbefleckt...oder doch nicht?:komisch:

achja: an alle die sich um problemlösungen bemüht haben und sich nicht scheuten, diese auch hier zu posten:

das schöne ist selbst die firewalls schützen nicht vor dem scheiss ding! ich hatte da ja auch drauf und dne norton...

danke MICROSOFT :applaus:

Teilen