Hallo Leute,
bin "etwas" verzweifelt! Seit zwei Tagen lese ich was von diesem Wurm und bei meinem Rechner stürzt permanent die Anwendung svchost.exe ab, wenn ich ein paar Minuten im Internet bin, das soll ja auch eins der Symptome des W32-Virus sein. Ansonsten ist bei mir aber nichts! msblast.exe gibt es nicht auf meinem Rechner, auch keine komischen Einträge in der registry, auch kein plötzliches shutdown. Virenscanner finden keinen Virus (norton fixblast, trendmicro sysclean).
Den Patch von MS kann ich nicht installieren, weil ich die Service Packs für win2000 blöderweise nicht installiert habe und der Patch erst ab Sp2 läuft, und bei der Download-Installation ist ein Fehler aufgetreten - und da man ja die Installations-Datei für das Sp nicht lokal speichern kann, müsste ich alles nochmal runterladen, aber der MS-Server ist down!!!
Habe schon versucht, die svchost.exe manuell zu löschen und neu zu installieren, aber die ist immer aktiv und man kann den Prozess im Taskmanager nicht beenden. Auch ersetzen der svchost.exe durch die im dll-Cache-Ordner hat nichts gebracht, schätze das geht auch nicht solange die aktiv ist...
Also, lange Haare, kurzer Sinn, wer kann mir helfen?!?
Gruß, gsguitar
Viren, Spyware, Datenschutz 11.213 Themen, 94.186 Beiträge
Um den Virus lozuwerden bedarf es ganz einfache Schritte!
Zunächst ein paar Removal-Tools von z.b. Symantec drüberlaufen lassen. Bei mir hat der nix angezeigt, obwohl ich ihn hatte! Also diese Dinger sind KEINE Garantie.
Jetzt müsst ihr euch das Win-Security-Update von MS holen, was bereits am 16.07. erschienen ist (link steht hier zur Genüge drin!). Ihr müsst es euch für euere spez. Windows-Version runterladen, also NT, 2000 oder XP.
Dieser Patch fu funktioniert aber nur in Verbindung mit SP6a (NT), SP3/ 4 (Win2k), SP1 (XP). Im SP5 (2000) bzw. SP2 (XP) soll der Patch integriert werden. diese SPs kommen jedoch erst raus! SP4 bzw. 1 ist keine Garantie gegen den Virus! Zwar kann man mit dem Setup den Virus zunächst ruhigstellen, da man betroffene Dateien wieder überschreibt, der Virus ist jedoch denoch aktiv, da die Sicherheitslücke im RPC-Dienst (svhost.exe) nicht behoben wird.
Gruß.