W32.Blast.Worm

[capitanx]

Folgendes Problem

Ein Win2k Rechner wurde vom W32.Blast Wrom befallen. Dieser wurde mit dem Tool Fixblast.exe von Symantec gelöscht, danach wurde ein Reboot durchgeführt. Um den empfohlenen Patch von MS einzuspielen muss das SP3 vorhanden sein. Dies wollte ich vorher installieren dies ging aber nicht.

FM: "Der Prozess/die Datei 'tlntsvi.exe' wird von einem anderen Prozess verwendet".

Dies tritt nur bei Win2k Rechnern auf, bei denen sich der Wurm schonmal drauf war.

Ich bin echt verzweifelt was könnte das sein?

[Traxim]

Ich habe es auch bei einem W2k durchgeführt, allerdings habe ich zuerst den Patch installiert, bevor ich den Virus entfernt habe. Klingt zwar nicht ganz logisch, aber hat gefunzt.

Wird nur schwierig den Virus wieder draufzumachen...:beagolisc

[Nalimov]

Hatte gestern dasselbe Problem. Hab auch erst das Tool von Symantec verwendet, danach SP4 installiert und dann lief der Patch. Wenn es bei Dir mit SP3 nicht funzt probier also mal das 4er...

[HBegga]

Original geschrieben von capitanx

FM: "Der Prozess/die Datei 'tlntsvi.exe' wird von einem anderen Prozess verwendet".

Hmm,

Schalte den Prozess dann doch einfach ab!

Strg+Alt+Entf -----------> Task Manager -----------> Karteikarte: Prozesse

Dort dann den 'tlntsvi.exe' raussuchen und den Prozess beenden button clicken

u.U musst du das häckchen bei Prozesse aller Benutzer anzeigen setzen!

(Ich nutze XP habe diese exe nicht auf dem System)

Dann dürftest du das SP einspielen können!

Unter Windows XP kann man diese Verhaltensweise beeinflussen. Der RPC-Endpointmapper (Einstellungen/Verwaltung/Dienste/RPC-Prozeduraufruf/Wiederherstellen) lässt sich so konfigurieren, dass nur der Dienst neu gestartet wird (Dienst neu starten), nicht jedoch der ganze Rechner.

Quelle: http://www.heise.de/newsticker/data/dab-13.08.03-001/

Danach hört das lästige neustarten auf!

Aber unser liebling Mr.B. Gates sollte langsam wieder auf den Boden der Tatsachen zurrück geholt werden!!!

Ich sage nur 17.8 ist der Löschtag der W32.Blaster:floet:

mfg

HBegga