Windows Fehler und eine Datei die sehr seltsam ist

Lieber Besucher, herzlich willkommen bei: Casperworld Forum. Falls dies Ihr erster Besuch auf dieser Seite ist, lesen Sie sich bitte die Hilfe durch. Dort wird Ihnen die Bedienung dieser Seite näher erläutert. Darüber hinaus sollten Sie sich registrieren, um alle Funktionen dieser Seite nutzen zu können. Benutzen Sie das Registrierungsformular, um sich zu registrieren oder informieren Sie sich ausführlich über den Registrierungsvorgang. Falls Sie sich bereits zu einem früheren Zeitpunkt registriert haben, können Sie sich hier anmelden.

Billy

Torwächter

Registrierungsdatum: 2. November 2002

Beiträge: 4 151 Aktivitäts Punkte: 22 940

Dienstag, 12. August 2003, 00:18

Windows Fehler und eine Datei die sehr seltsam ist

Hallo Leute

Ich habe mal eine frage an euch.

Als ich heute meinen PC startete und dann mich ins internet einwählte, kam nach einiger zeit eine sehr seltsame message:

Windows muss neu gestartet werden, weil ein programm unerwartet beendet wurde.

Als ich dann neu bootete, kam das selbe wieder, bis ich herausfand, das die datei msblast.exe irgendwas damit zutun haben musste.

Ich habe diese datei gelöscht und dann ging alles wieder
seltsamerweisse hatte Gordo diese datei auch auf seinem PC...

Hier meine frage.. kann mir einer sagen,was das gewesen sein könnte? weil Norton antivirus hat nix gefunden und die datei wurde erst heute erstellt.

Kennt jemand diese Datei?

Hoffe auf antwort

Gruß Billy

Cole

Bionic Beaver

Registrierungsdatum: 1. November 2002

Beiträge: 3 744 Aktivitäts Punkte: 20 565

Dienstag, 12. August 2003, 00:22

W32/Blast - 11.08.

http://www.tu-berlin.de/www/software/virus/aktuell.shtml

Bitte msblast.exe und die entsprechende Reg-Zeile sofort löschen (Start-Ausführen-regedit, dann in den angegebenen Ordner springen)! Hilfe dazu gibts auch immer unter o.g. URL.

Heute ist der erste Tag vom Rest deines Lebens. Und: Denken hilft.

timmy

Lebende Foren Legende

Registrierungsdatum: 3. Januar 2003

Beiträge: 1 350 Aktivitäts Punkte: 7 290

Dienstag, 12. August 2003, 01:05

Laut der Beschreibung verbreitet sich der Virus über den Port 135.

Wie man diesen Port und andere Ports/Dienste die man nicht benötigt, schließt ist hier ausführlich beschrieben:
http://www.kssysteme.de/ >> Beenden von Diensten unter Windows XP

Oscar Stembridge - Trust Your WILD Side

Haley

Administrator

Registrierungsdatum: 24. November 2002

Beiträge: 7 067 Aktivitäts Punkte: 37 375

Dienstag, 12. August 2003, 17:30

Dieser Virus - auch W32/lovsan - verbreitet sich derzeit rasant über verschiedene TCP/IP-Ports auf Systemen ab Windows NT.
Auch wer ihn noch nicht hatte, sollte das MS-Patch

MS03-026

einspielen, dass u.a. eine Sicherheitslücke im DCOM/RPC - Interface schließt.

„Wenn die Menschen nur über das sprächen, was sie begreifen, dann würde es sehr still auf der Welt sein.“
(Albert Einstein)