MSBLAST bzw. der fehler will nicht weg!!

Um den Wurm zu entfernen:

1. Offline bleiben bis man bei Schritt 5. ist.

2. im Startmenü-> Ausführen regedit eingeben und starten. In dem Verzeichnisbaum auf der linken Seite zum Pfad "Arbeitsplatz\HKEY_LOCAL_MACHINE\SOFTWARE\Microsof t\Windows\CurrentVersion\Run" gehen und den Eintrag "windows auto update" der msblast.exe aufruft löschen.

3. Neustarten, und dann die Datei "msblast.exe" in [Windowsverzeichnis]\system32 löschen. Jetzt ist der eigentliche Wurm entfernt.

4. [vor allem bei langsamer Internetverbindung]
in der Systemsteuerung -> Verwaltung -> Dienste den Dienst "RPC" oder "Remoteprozeduraufruf" erst mit Rechtsklick -> Eigenschaften auf Manuell schalten, dann von Hand deaktivieren (Rechtsklick -> Beenden).
Das verschafft einem kurzzeitig Immunität und verhindert dass durch einen Angriff der Rechner neugestartet wird während man den Patch downloadet. Achtung: Die Zwischenablage sowie einige andere Dinge funktionieren solange nicht!

Wenn man den Remote-Prozedur-Aufrufdienst nicht beenden kann, sollte man sich folgenden Befehl merken:
Start -> Ausführen -> shutdown -a
Er bricht den Reboot-Vorgang ab, so dass man genug Zeit haben sollte den Patch zu ziehen.

5. Online gehen, Patch einspielen:
http://www.microsoft.com/germany/ms/...-026.htm#Patch

Nach Schritt 5 wieder neustarten, dann sollte man zumindest vor diesem Wurm sicher sein Jetzt sollte man den RPC-Dienst nur wieder auf automatisch stellen und starten (über Rechtsklick -> starten)