Win XP: W32 Blaster Wurm

Hallo,

wegen dem Wurm liest du am besten mal den ersten
Thread im Windows-Forum.

Den Kryptographiedienst kannst du unter
Systemsteuerung/Verwaltung/Dienste wieder aktivieren.
Starttyp: Automatisch

Und dann solls Norton nochmal versuchen.

Hallo AchimL !
Der Dienst steht auf "Automatisch", ist aber leider
abhängig vom "Remoteprozeduraufruf (RPC)= Blaster??
Wat nun?
Hermann

Kann ich den Wurm mit der Systemwiederherstellung
loswerden? Ich weiß sonst keinen Rat mehr.
Hermann

drücke STRG+ALT+ENF und schaue unter "prozesse" nach. Dort solltest Du "msblast.exe" finden.
Diesen Prozess beendest Du einfach!
Dann gehest Du in "Windows/system32" und löschst dort msblast.exe.
Dannach in der Regestry nach "msblast.exe" suchen und den dortigen eintrag auch löschen!

Dann bist Du ihn los!

Gruß
Mike

Hallo MikeDM !
Super, das hat gut geklappt.Jetzt kann ich ja beruhigt ins Wochenende fahren.
Nur, den MS Patch bekomme ich nicht installiert.Es heißt der Kryptographiedienst haut nicht hin.Der steht aber auf Autom. und ist abhängig vom "Remote-
prozeduraufruf(RPC)???
Wat nun?
Hermann

Mist, wollte mir den MS Patch neu runterladen, aber
der Blaster Wurm war schneller.Wie gehe ich denn mal am besten vor und wie gesagt ,warum konnte ich ihn nicht installieren (MS Patch)??
Hermann

les doch mal unseren Beitrag, steht fett oben im Forum...

http://www.computerhilfen.de/hilfen-5-7035-0.html

gegen das schnelle runterfahren (steht dort auch) start / ausführen / shutdown -a eingeben.

Bitte im ursprünglichen Thread bleiben....

Habe jetzt im Reg-Editor noch unter "Search Assistant/ACMru/5603/ den Eintrag 001 REG_SZ blast"
gefunden.Sind das noch Wurmreste zum löschen???
Hermann

War kurz im Internet als wieder dieses "Blaster-Fenster" erschien (der Pc wird nach ...sec runtergefahren usw.)Trotz shutdown -a geschah dies auch. ich konnte danach aber nirgends den  Wurm
ausmachen,N.A.V auch nicht.Kommt der Wurm auch,ohne das er sich im System festsetzt???
Hermann

Hilfe,Hilfe!
Ich bin am verzweifeln.Ich bekomme einfach nicht das
MS-Update installiert,weil angeblich der Kryptographiedienst nicht OK ist.Aber der ist richtig eingestellt.Die Systemwiederherstellung hat
auch nichts gebracht.Gibt es denn keine Alternative
zum MS Update?Ich bin kaum 1 Minute im Internet,so
meldet N.A.V. den Blaster-Wurm.Das ist doch kein Zustand.Was kann ich noch alles tuen??
Hermann (der Verzweifelung nahe)

Ich wünschte ich könnt dir helfen vielleicht hilft dann nur noch ne neuistallation. Ne alternative ist wahrscheinlich die betreffenden ports zu schließen allerdings konnte ich auch nich rauskriegen wie das geht

Danke Goldie!
Vielleicht kann ja noch mal jemand sagen wie man die Ports sperrt.
Hermann

Kann dir nicht jemand das Update herunterladen ein Bekannter, dann brauchst du gar nicht erst ins Netz um ihn runterzuladen und kannst in Ruhe installieren.

Das habe ich auch schon gemacht,aber immer wenn ich
das Update installieren will,kommt ein Hinweisfenster, das der "Kryptographiedienst" nicht in Ordnung ist. Habe es überprüft,aber der steht auf
"automatisch" und müßte somit OK sein,oder?????
Muß man in dem Dienst vielleicht noch etwas bestimmtes konfigurieren?
Hermann

Lies mal hier, da schein ein Zertifikat gelöscht worden zu sein, hoffe, das hilft dir. Allerdings englisch. Kein Problem des Blasters.

http://support.microsoft.com/default.aspx?scid=kb;en-us;281458

hallo Dr. Nope!
Danke erst mal.Gilt der Link denn auch für XP, weil
ja eigentlich  über Win 2000 berichtet wird?
Hermann

ja das müßte unter XP auch so sein. Außer die eine Datei die entpackt werden muss, die ist evtl. in einem anderen Archiv zu finden.

So,ich habe es geschafft.Das Update gegen den Blaster-Wurm ist installiert.Fehler war ja,wie
schon oft erwähnt der Kryptographiedienst.der wiederum war abhängig von dem Update Q817287
(Beschädigung der Katalogdatenbank).habe mir nur schnell dieses Update runtergeladen (bevor Blaster
erschien) und damit erst mal den Krypt-Dienst repariert.Danach konnte ich dann endlich das Update
gegen den Wurm installieren.
Nochmal dank an alle die mir geholfen haben.
Hermann

Hallo Herman,

hol dir nur gleich die anderen Updates für XP
auch noch, wenn du es nicht schon getan hast.

Mach mal Systemsteuerung/Software/Software hinzufügen.
Wähle Windows Update.

Da siehst du was dir alles fehlt und du kannst dann
wählen was du haben willst.

Danke Achim, habe mir schon alles geholt.
Hermann

Hallo Herman,

ich habe das gleiche problem. habe KB824146 installiert, jedoch habe ich Q817287 so wie du es unten anführst nirgends gefunden.

Meine Frage nun: Ist die Bezeichnung Q817287 korrekt?

Bitte um Antwort! Geht auch unter: [email protected]

danke, Kurt

So,ich habe es geschafft.Das Update gegen den Blaster-Wurm ist installiert.Fehler war ja,wie
schon oft erwähnt der Kryptographiedienst.der wiederum war abhängig von dem Update Q817287
(Beschädigung der Katalogdatenbank).habe mir nur schnell dieses Update runtergeladen (bevor Blaster
erschien) und damit erst mal den Krypt-Dienst repariert.Danach konnte ich dann endlich das Update
gegen den Wurm installieren.
Nochmal dank an alle die mir geholfen haben.
Hermann

Hallo,

über Windows-Update kannst du es auch erreichen.

Das Update Q817287 für die Reparatur des Krypt-dienstes stimmt und wie Achim schrieb müsstest Du es
unter "Windows-Update" bekommen.
Hermann

Den gibts auch nur über das Update, Artikel dazu:

http://support.microsoft.com/default.aspx?scid=kb;en-us;817287

Hi, den Blaster musst du mit dem FixBlast löschen,
denn der normale Norton AntiVirus kann ihn nur finden aber nicht löschen. Der FixBlast ist auch von Symantec, den kannst du hier runterladen:

http://securityresponse.symantec.com/avcenter/FixBlast.exe

Dann kannst du auch den Win Patch installieren.
(und du solltest ein Antivirus Programm mit den neuen Updates, sowie eine FireWall einrichten)

Viel Erfolg.

;DHi echt tolle Hilfe Danke  

Zitat von: MikeDM
link=board=5;threadid=8104;start=0#38922 date=1062714910

drücke STRG+ALT+ENF und schaue unter "prozesse" nach. Dort solltest Du "msblast.exe" finden.
Diesen Prozess beendest Du einfach!
Dann gehest Du in "Windows/system32" und löschst dort msblast.exe.
Dannach in der Regestry nach "msblast.exe" suchen und den dortigen eintrag auch löschen!

Dann bist Du ihn los!

Gruß
Mike