Windows XP

[Linde]

Original geschrieben von Rose_oF_Hell
. Zusützlich gibt es ein Prefetch File welches ebenfalls verschwindet. Dieses liegt in windows/prefetch.
Einfachstes ist einfach nach dem Namen zu suchen und zu löschen.

Der Key für die Registry steht bei:

HKEY_LOCAL_MACHINE
|
Software
|
Microsoft
|
Windows
|
current version
|
run

Dort den Aufruf rauslöschen. Aus dem Startup von msconfig ist er dadurch auch automatisch verschwunden.

frage : den kompletten punkt "optionalcomponants" raushauen ?

mal ein dank an alle die hoffentlich zur lösung beigetragen haben
ich war hier schon arg am verzweifeln und hatte die windoof cd quasi schon im laufwerk drin
es hat zwar 3 neustarts gebraucht um den beitrag zu lesen aber momentan scheint es zu gehen

 

[Rose_oF_Hell]

nee nich den ganzen punkt rausschmeißen nur msblast.exe rausschmeißen

 

[Linde]

ist da nicht drin

 

[iGNiS]

Die aktuellen sachen mit dem RPC Dienst sind sicherlich keine Trojaner.... das ist ne gruppe Script Hacker Kiddies die aus nem gehacktem Rechenzentrum ganze Einwahl Ranges "durchnuken" ....wie gesagt am besten RPC deaktivieren udn wenn der countdown schon da ist "start->ausführen->cmd->shutdown -a" sollte helfen...

 

[Rose_oF_Hell]

hmmm dann hab ich auch keine ahnung wie gesagt hab das nur von nem kumpel bekommen...aber ich kann mal fragen weiß nur nich ob ich den erreiche!!!

 

[Linde]

keine panik
wie gesagt momentan sieht es so aus als würde es klappen

 

[Thordis V.]

wir haben gestern auch wieder mal unser Win2k neu aufsetzen müssen - die svchost.exe hat sich ständig aufgehängt... ja ein Linux das wär was! Haben eh schon einen 2. Compi, der dann versuchsweise auf Linux aufgesetzt wird.

 

[iGNiS]

Also jetzt nochma...Sry es ist doch ein Wurm udn zwar der W32.Blast.Worm (SAN) kam eben sogar in den RTL Nachrichten das der sogar erwartet wurde und sich weltweit verbreitet....also wenn ihr den habt macht ihn hiermit weg http://www.sarc.com/avcenter/venc/data/w32.blaster.worm.removal.tool.html und saugt dann den RPC Patch von der Microsoft Seite!

 

[Tiara]

supi, dass der erwartet wurde - der hat mich gestern nacht ganz schön geschockt!!!!
+ n kumpel hat mir vorhin erzählt, dass im ganzen betrieb die xp-computer "verseucht" sin...

 

[KaeptnKorn]

Mein XP läuft wie immer, nicht umbedingt schnell, aber es läuft...

Hatte keine Probleme, bei mir wollte sich auch nix runterfahren oder so.

Es wird ja noch gerätselt, ob es nu wirklich ne Hackerattake war.

[gerüchteindieweltsetzmodus]

Das war Microsoft selbst. Die wurde von der US-Regierung gezwungen Datenzugriff auf alle Rechner mit MS-Betriebssystem herzustellen, um "Terrorattacken" abwehren zu können. Und natürlich in Deutschland Industriespionage zu betreiben. Aus eben diesem Grund wurde ein "Hackerangriff" auf eine Microsoft bekannte Schwachstelle gestartet, um alle User dazu zu bringen, daß sie den neuen Patch installieren, welcher natürlich einen neuen Supertrojaner enthält, der alle wichtigen Datein ausdruckt und selbstständig per Briefpost verschickt. Jedem, auf dessen Rechner USA-feindliches Material gefunden wird, wird durch Bush der Krieg erklärt!

[/gerüchteindieweltsetzmodus]

 

[Wacken-Martin]

www.computerbase.de

Beschreibung des Problems und Download des Patches...

Gruß, Martin

 

[Alpha]

Original geschrieben von KaeptnKorn
Mein XP läuft wie immer, nicht umbedingt schnell, aber es läuft...

Hatte keine Probleme, bei mir wollte sich auch nix runterfahren oder so.

Es wird ja noch gerätselt, ob es nu wirklich ne Hackerattake war.

[gerüchteindieweltsetzmodus]

Das war Microsoft selbst. Die wurde von der US-Regierung gezwungen Datenzugriff auf alle Rechner mit MS-Betriebssystem herzustellen, um "Terrorattacken" abwehren zu können. Und natürlich in Deutschland Industriespionage zu betreiben. Aus eben diesem Grund wurde ein "Hackerangriff" auf eine Microsoft bekannte Schwachstelle gestartet, um alle User dazu zu bringen, daß sie den neuen Patch installieren, welcher natürlich einen neuen Supertrojaner enthält, der alle wichtigen Datein ausdruckt und selbstständig per Briefpost verschickt. Jedem, auf dessen Rechner USA-feindliches Material gefunden wird, wird durch Bush der Krieg erklärt!

[/gerüchteindieweltsetzmodus]

<Bernd> Das ist krank. Ich gehe.</Bernd>

 

[Undomiel]

http://www.spiegel.de/netzwelt/technologie/0,1518,260956,00.html

iiiiiiiiiiiiiiiiiiiiiihgitt.....und ich bin völlig unbeholfen, was sowas angeht....*bibber*

 

[rotnroll666]

Ich würd euch davon abraten, den RPC dienst komplett abzuschalten, weil das kompletter Schwachsinn wäre ;-) Der wird nämlich für ein paar interne Windowssachen auch gebraucht (ok, in dem Fall ist die Systemarchitektur Schwachsinn, aber das ändert nichts).

Eine Gute Lösung gegen das Problem (und nicht gegen den an und für sich harmlosen RPC Dienst) findet ihr unter

http://www.heise.de/newsticker/data/dab-12.08.03-000/

oder direkt ein Tool zum löschen des RPC Exploits:

http://www.sarc.com/avcenter/venc/data/w32.blaster.worm.removal.tool.html

Und wenn ihr damit fertig seid, installiert mal von

http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/bulletin/MS03-026.asp

alle Patches...

 

[rotnroll666]

Original geschrieben von black
also ich hab RPC dicht gemacht und nu is Ruhe.....nur geht meine Suche jetzt nicht mehr *grummel* hängt das zusammen?

Ja.