W32.Blaster Virus

[Mikes-PCHilfe]

Bekommst du die Meldung dein Rechner wird heruntergefahren, dann schau dir das hier an:

http://www.mikes-pchilfe.de/index.php?mod=tipps&area=3&view=details&id=99

Gruß Mike

[Renate]

Die Tools habe ich alle, habe aber das Gefühl, ich komme nicht an ihn ran, weil er isoliert ist.
Das AVK zeigt mir win32 Lovesan an und die Tools finden nichts.
Deshalb meine Frage.
Renate

[Mikes-PCHilfe]

Hallo,

im Virenscanner muss es eine FUnktion geben, isolierte Elemente zu löschen.

GRuß Mike

[Renate]

Die gibt es Mike. aber nur mit der Datei. Und wie wichtig das ist, kann ich nicht beurteilen.
Habe nachgeschaut: system32\tftp124
Ich weiß nicht, was es ist.
die Scans aller tools nicht negativ. Aber nicht die aussage des Programms, und der Wurm ist dort in Quarantäne.
Alleine löschen bez. desinfizieren ist laut Aussage von AVK nicht möglich.
Renate

[Mikes-PCHilfe]

Hallo,

was sagt er denn genau? Lovesan oder Blaster?

GRuß Mike

[Renate]

Worm.Win32.Lovesan.a.
Hatte die Datei aus der Quarantäne, keines der Tools hat ihn gefunden, nur das AVK hat Alarm geschlagen.
Meinst du nicht, ich könnte die Datei löschen?
Infektionszeichen: MSBLAST.EXE in Windows 32
HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURR ENT VERSION\auto update= msblast. exe

Beides kann ich nicht finden.
Aber msblast EXE in windows\prechent mit der Uhrzeit von gestern abend, als er auftrat.
Renate

[Mikes-PCHilfe]

Hallo,

ja lösche die Datei.

windows\prechent ?? korrekt geschrieben? den Ordner gibt es bei mir nicht, ich habe nur prefetch.

GRuß Mike

[Renate]

Tut mir leid, Irrtum von mir.
Es ist: prefetch
Den meinte ich aber auch nicht, sondern die Datei in Quarantäne:
C:\Windows\system32\tftp 124
Genau da ist Lovesan, kann ich den löschen, hast du den auch?
Ich habe XP Home.
Renate

[Mikes-PCHilfe]

Hallo,

den tftp Ordner kannst du löschen.

Achja, prefetch ist der Systemwiederherstellungsordner. Du musst die Systemwiederherstellung deaktivieren und danach nochmal mit dem Blaster Tool scannen.

GRuß Mike

[Renate]

Die Systemwiederherstellung habe ich schon lange deaktiviert.
Habe noch ein Antivirenprogramm installiert und mehrmals gescannt, negativ.
Ich werde den Ordner löschen, ich hoffe, es klappt, melde mich wieder.
Gruß Renate

[Mikes-PCHilfe]

Hallo,

ok, ansonsten versuch dein Glück hier:

http://de.bitdefender.com/html/free_tools.php?country_id=21

GRuß Mike

[Renate]

Ich habe die Datei, die isoliert war, mit dem worm gelöscht. Habe mehrere Neustarts gemacht, dann 4x gescannt, negativ.
Aber welche, vielleicht wichtige Datei habe ich gelöscht?
Was deinen Link angeht, habe mir gestern abend das Antivirenprogramm, neu, von BitDefender installiert, vorerst die Freeware Ausführung.
Die Tools von BitDefender hatte ich alle.
Das alte Programm habe ich anschließend deinstalliert.
Vorerst Danke, scheint alles im grünen Bereich, will nur noch wissen, was ich gelöscht habe.
Renate

[Mikes-PCHilfe]

DU schreibst:

C:\Windows\system32\tftp 124

das in dem Ordner die Datei msblast.exe war und der Virenscanner diese isoliert hat.

Außerdem ist der Ordner tftp 124 kein Systemordner, somit hast du nichts wichtiges gelöscht.

GRuß Mike

[Renate]

Habe ich richtig geschrieben Mike, Stimmt auch.Wenn es kein wichtiger Ordner war, dann bin ich ja beruhigt.
Habe noch nichts von meinem Bekannten gefunden.
Danke für die Hilfe!
Renate

[Mikes-PCHilfe]

Ja wunderbar.

Dann sollte da auch nichts mehr kommen