Hallo zusammen,
habe bei einem Bekannten das folgende Problem:
Das Programm "svchost.exe" wird sporadisch (ohne erkennbaren Grund oder erkennbare Zeitabstände) abgebrochen. Eine Fehlermeldung erscheint, die mit OK bestätigt wird. Danach funktionieren einige Windows-Funktionen nicht mehr wie z.B. das Abmelden aus dem Internet.
Der Rechner war mit Win2000 ServicePack 1 bestückt, welches ich GESTERN auf SP4 aktualisiert habe (Download von 219 netten kleinen Megabytes von der Microsoft Seite; über 4 Stunden...)
Laut einem Posting hier im Forum sollte das Problem mit Aufspielen des SP4 behoben sein. Isses abba nisch...
Hat noch jemand ´ne Lösung?
Ach ja: aktueller AntiVir ist installiert und zeigt keinerlei Viren/Trojaner etc.
Hoffe es kann mir jemand helfen.
Danke schon mal,
Herbert
-
-
-
Mit diesem Thema bin ich in den letzten Wochen ständig konfrontiert wurden ! Du hast ganz sicher auch bemerkt , das Du nach dem Erscheinen der Fehlermeldung nicht mehr mit der rechten Maustaste markieren , bzw. speichern konntest .(Copy-Paste)
Auch wenn Dein Virenscanner Dir Anderes erzählt , Du hast definitiv den Wurm "Blaster32 Love Sun" oder auch "Blaster32 C" . Richtig ist , das nach der Desinfektion die neuesten Servicepacks , mindestens aber das SP2 installiert werden sollen. Aber nun zur Abfolge :
1. Den Wurm suchen und vernichten , das Tool dazu erhähltst Du hier http://www.sarc.com/avcenter/v…er.worm.removal.tool.html
2.Das Patch von Microsoft einspielen , hier die Url dazu http://www.microsoft.com/techn…ity/bulletin/MS03-026.asp
3. Das/die aktuellen Servicepacks und Sicherheitsupdates von Microsoft einspielen.
Erst wenn alle diese Schritte erfolgt sind , kannst Du das System wieder als sicher und stabil ansehen.
MfG
winbooster -
Lieber Peter,
herzlichen Dank für deine ausführliche Antwort.
Das SP4 und die Sicherheitsupdates von Win 2000 habe ich ja bereits
aufgespielt. Müssen diese NACH Entfernung des Wurms nochmals installiert
werden?
Bis dann,
Herbert
Am Sat, 18 Oct 2003 18:25:47 UT hat Peter Braeuniger (webmaster@pits-
security.de) <helpline@pc-special.net> geschrieben:
>
> Mit diesem Thema bin ich in den letzten Wochen ständig konfrontiert
> wurden ! Du hast ganz sicher auch bemerkt , das Du nach dem Erscheinen
> der Fehlermeldung nicht mehr mit der rechten Maustaste markieren , bzw.
> speichern konntest .(Copy-Paste)
> Auch wenn Dein Virenscanner Dir Anderes erzählt , Du hast definitiv den
> Wurm "Blaster32 Love Sun" oder auch "Blaster32 C" . Richtig ist , das
> nach der Desinfektion die neuesten Servicepacks , mindestens aber das SP2
> installiert werden sollen. Aber nun zur Abfolge :
> 1. Den Wurm suchen und vernichten , das Tool dazu erhähltst Du hier
> http://www.sarc.com/avcenter/v…er.worm.removal.tool.html
> 2.Das Patch von Microsoft einspielen , hier die Url dazu
> http://www.microsoft.com/techn…t/security/bulletin/MS03-
>
>
> 026.asp
> 3. Das/die aktuellen Servicepacks und Sicherheitsupdates von Microsoft
> einspielen.
>
> Erst wenn alle diese Schritte erfolgt sind , kannst Du das System wieder
> als sicher und stabil ansehen.
>
> MfG
> winbooster
> -
Hallo Peter,
nach dem Durchlauf von Fixblast.exe hat das Programm doch tatsächlich die bl.... W32-Wurm gefunden! Das installierte AntiVir brachte KEINEN Fehler - worauf kann man sich denn heutzutage noch verlassen?!?
Habe intensiv getestet und der SVCHOST.EXE-Abbruch ist bisher nicht mehr aufgetaucht.
Danke nochmal,
Herbert