Moin,
Der seit Tagen erwartete Wurm, der einen Fehler im RPC/DCOM-Dienst unter Windows 2000 und XP ausnutzt, ist im Internet unterwegs. Symantec taufte ihn W32.Blaster, McAfee nennt ihn W32.Lovsan. Der Wurm verursacht das automatische Herunterfahren des Computers innerhalb einer Minute.
Jeder sollte schnellstens seine Virusdefinitionen updaten. Symantecs Anti Virus hat dort bereits ein Tool integriert, update vom 11.08.2003.
Meines war noch vom 06.08.2003, somit hat es mich erwischt.
Lösung, falls er schon auf deinem PC ist:
Sofort ein brandaktuelles virenscanner-Update laden!
In der Registry folgende Autostart-Einträge löschen!:
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersion
Run "windows auto update" = msblast.exe
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersion
Run "windows auto update" = msblast.exe I just want to say LOVE YOU SAN!! bill
Mit der Windows-Explorer-Suche alle Dateien die "msblast" im Namen beinhalten sofort löschen.
Zb. unter C.Windowssystem32msblast.exe.
offiziellen Microsoft-Patch installieren:
!!! Nicht vergessen Update des Virenscanners !!!
Anschliessend nochmals prüfen und PC neustarten!