Wie MSBlaster Wurm, aber eben doch anders

[Bastian Becker]

Hallo

Seit 3 Tagen startet Windows XP ständig neu, sobald ich mit dem Internet
verbinde. Es erscheint die Meldung:

"Windows muss jetzt neu gestartet werden, da der Dienst Remoteprozeduraufruf
(RPC) unerwartet beendet wurde"
Und ein Countdown zählt eine Minute rückwärts, bis der Computer neu startet.

Ich habe keine msblaster.exe im Windowsverzeichnis, und das Symantec Tool
FixBlast.exe findet nichts.
Ich gehe davon aus, das es sich dennoch um einen Wurm handelt, aber welcher?

-Bastian

 

[roger]

Hallo,

Hallo

Seit 3 Tagen startet Windows XP ständig neu, sobald ich mit dem Internet
verbinde. Es erscheint die Meldung:

"Windows muss jetzt neu gestartet werden, da der Dienst Remoteprozeduraufruf
(RPC) unerwartet beendet wurde"
Und ein Countdown zählt eine Minute rückwärts, bis der Computer neu startet.

Ich habe keine msblaster.exe im Windowsverzeichnis, und das Symantec Tool
FixBlast.exe findet nichts.
Ich gehe davon aus, das es sich dennoch um einen Wurm handelt, aber welcher?

-Bastian

Vielleicht es ist Welchia. Probiert's mal mit Stinger:

What You Should Know About the Blaster Worm
http://www.microsoft.com/security/incident/blast.asp

Blaster worm
Microsoft Security Bulletin MS03-39
http://support.microsoft.com/?kbid=824146

What You Should Know About the Blaster Worm
http://www.microsoft.com/security/incident/blast.asp

W32.Blaster.Worm a.k.a. W32/Lovesan.Worm
http://www.symantec.com/avcenter/venc/data/w32.blaster.worm.html

W32.Blaster.Worm Removal Tool
http://www.symantec.com/avcenter/venc/data/w32.blaster.worm.removal.tool.ht


The stinger tool helps in detecting and
cleaning the Sasser worm.
http://vil.nai.com/vil/stinger/


Download this update
Microsoft Security Bulletin MS04-011
Security Update for Microsoft Windows (835732)
http://www.microsoft.com/technet/security/bulletin/MS04-011.mspx

Enable your firewall.

MORE ON SECURITY:

Three steps you can take to improve your computer's security:
http://www.microsoft.com/security/protect/

321050 Description of a Personal Firewall
http://support.microsoft.com/?id=321050

Grüsse