Wenn Sie mit Windows XP arbeiten, deaktivieren Sie die Option "System Restore". Zusätzliche Informationen finden Sie im Abschnitt Systemwiederherstellungsoption in Windows Me/XP.
ACHTUNG: Wenn Sie mit Windows XP arbeiten, empfehlen wir Ihnen dringend, diesen Schritt nicht zu überspringen. Die Infektion kann möglicherweise nicht erfolgreich entfernt werden, wenn die Systemwiederherstellung in Windows XP noch aktiv ist, da Windows die Systemwiederherstellung gegen Modifikationen von außerhalb des Programms schützt.
Doppelklicken Sie auf die Datei FixBlast.exe, um das Entfernungsprogramm zu starten.
Klicken Sie auf "Start", um den Vorgang zu starten, und führen Sie das Programm aus.
Hinweis: Wenn Sie bei Ausführung des Programms die Meldung erhalten, dass eine oder mehrere Dateien nicht entfernt werden konnten, führen Sie das Programm im abgesicherten Modus aus. Fahren Sie den Computer herunter und schalten Sie ihn aus. Warten Sie 30 Sekunden. Starten Sie den Computer im abgesicherten Modus neu und führen Sie das Programm erneut aus. Alle 32-Bit-Windows-Betriebssysteme mit Ausnahme von Windows NT können im abgesicherten Modus neu gestartet werden.
Starten Sie den Computer neu.
Führen Sie das Entfernungsprogramm noch einmal aus, um sicherzugehen, dass das System gesäubert ist.
Wenn Sie mit Windows XP arbeiten, reaktivieren Sie die Systemwiederherstellung.
Führen Sie LiveUpdate aus, um sicherzustellen, dass Sie über die aktuellsten Virusdefinitionen verfügen.
Nach Abschluss des Programms wird Ihnen in einer Nachricht gemeldet, ob der Computer von W32.Blaster.Worm infiziert war oder nicht. Falls der Wurm tatsächlich entfernt wurde, zeigt das Programm folgende Ergebnisse an:
--------------
Was gegen das Ausschalten hilft, ist unter
Start->Ausführen "shutdown -a" einzugeben. Dann fährt die Kiste wenigstens nicht mehr gleich runter.
start->ausführen->Eingabe: shutdown -a
Auffällig bei infizierten PCs ist die zufällige Beendigung des RPC-Dienstes, die bei Windows XP mit dem Herunterfahren des Computers endet. Meist im Windows/System-Verzeichnis befindet sich die eigentliche Wurm-Datei mit dem Namen msblast.exe. Ein Registry-Eintrag unter "SOFTWARE/Microsoft/Windows/CurrentVersion/Run" verweist auf den Wurm, der so jedes mal mit dem System gestartet wird.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr
entVersionRun "windows auto update" = msblast.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr
entVersionRun "windows auto update" = msblast.exe I just want to say LOVE YOU SAN!! bill
0007
