Keine Ahnung, wie ich da drangekommen bin:

Win32.Lovesan.a
enbiei.exe

Nach KAV ist der ja schon etwas älter (August 03). KAV kann nicht desinfizieren.

Auf der KAV-HP wird allerdings die Datei "mblast.exe" genannt. Scheint also eine Weiterentwicklung zu sein. Jetzt frage ich mal, ob das angebotene Tool "clrav.exe" diesen Wurm vernichten kann? Weiß da jemand was drüber?

Joei

Danke.

Das fiese Stück kommt ja über Port 135 oder sogar 80 reingeflogen. Port 135 gehört doch zum NetBios soweit ich weiß?

Ich geh mal zurück auf die infizierte Partition und probier mal das Tool aus.

So,

gesäubert ist. Aber welchen Patch brauche ich denn? Ich weiß nicht, ob ich ein 32-bit oder 64-bit XP habe. Da werden ja unterschiedliche Patches angeboten.

Joei

Ich soll also wirklich Bill Gates auf meinem PC schnüffeln lassen? Da gibt es ja sone Update-Prüfung, die einem sagt, welche Patches noch fehlen.

edit: speziell für diese Wurm-Lücke gibt es ja den Patch MS03-026.

Ich fühle mich an mein Dampf-Modem erinnert. Download-Speed 5,6 kB/s.

Der wollte "nur" einen Systemneustart machen.

Bei Sophos wird ja ein sehr umständliches Verfahren beschrieben. Ich habe nur das Tool von KAV laufen lassen und danach hat KAV nichts mehr gefunden. Ich nehme mal an, wenn ich jetzt noch den MS-Patch installiere, dann ist die Kiste für diesen Wurm wieder dicht, oder?

Joei

Während ich gepostet habe, war er schon wieder da. X(

Ich hab ihn also nochmal mit dem KAV-Tool gelöscht und dann offline den Patch installiert. Schaunmermal.

Wenn das so weitergeht, werde ich in Zukunft nur ein Image draufkloppen. Das scheint mir einfacher zu sein.

Jetzt kommt auch noch Opera mit ner Fehlermeldung:

Es würde versucht, auf ein nicht vorhandenes "Token" zuzugreifen. Opera müsse geschlossen werden.

Was ist denn ein "Token" um Himmelswillen?