Hallo,
vielleicht lässt sich einrichten, dass die Admins das hier oben stellen lassen könnten.
Der Welchia Wurm B. war auf meinem Rechner. Obwohl keine Mails aufgerufen werden, die ich nicht kenne, erschien die Viruswarnmeldung, dass der Wurm Welchia B. in der SVCHOST.EXE vorhanden ist.
Wer solch eine Warnmeldung bekommt, sollte wie folgt vorgehen: Symantec bietet ein Entfernungstool an, dass im laufenden Betrieb gestartet werden kann. Zuvor aber downloaden und auf einer Partition speichern. Siehe diesem Link hier:
http://securityresponse1.symantec.com/sarc/sarc-intl.nsf/html/pf/de-w32.welchia.worm.removal.tool.html
Diese Seite aufrufen, so vorgehen wie beschrieben, dann ist der Wurm dauerhaft entfernt.
Um weitere Attacken zu vermeiden, empfiehlt es sich, auf den Updateseiten nicht zu vorbei zu gehen.
Gesucht werden muß das Update mit der Nummer KB828035 für Windows XP, und für Windows 2000 Prof. sollte das Update KB828749 geladen werden. Den Computer amschließend neu starten.
Gruss
Uwe Paul Gast |