der wurm ist wieder da

Hallo Leute

brauch eure Hilfe, dringend


und zwar hatte ich dieses I LOVE YOU Virus (blaster.exe) damals gehabt und gelöscht, hatte danach keine Probleme mehr
Gestern habe ich mein PC formatiert und windows xp prof neu drauf getan (gleiches BS wie vorher), dann noch schnell die t-online software und ab ging es ins Internet.
Nach circa 5 min öffnete sich dieses Pop Up Fenster mit der Meldung das der PC Heruntergefahren wird, ich dachte nur häää, was n jetzt los??
Hatte denn Quatsch hinter mir und dachte scheiße, wie hat ich den damals gelöscht ???
keine ahnung, fällt mir einfach net ein, habe dann norton antiv virus installiert, leider ohne update (ich schaff es nicht, mit ISDN, das 10mb große update zu ziehen).
Bevor der fertig ist, kommt dieses Pop Up Fenster. Hab die blaster.exe gelöscht, im Registrierungs-Editor unter HKEY_LOCAL_MACHINE, SOFTWARE, MICROSOFT, Windows, CurrentVersion, Run diesen Eintrag gelöscht - hilft alles nix, das teil kommt immer wieder. Hab im Internet gestöbert und nix gefunden, hab unter Arbeitsplatz, Eigenschaften, Systemwiederherstellung, die Systemwiederherstellung auf allen Laufwerken deaktivieren an gemacht und versucht anti-vir zu ziehen (genau wie bei norton, dauert zu lange) - hilft alles nicht, er kommt wieder.

habe auch schon 2* neu formatiert, doch der Wurm bleibt

ich weiß noch das ich damals unter ausführen n dos (ähnliches) Fenster geöffnet habe und dann n befehl eingegeben habe, der das herunterfahren verhindert hat
kennt ihr diesen befehl ???

ich weiß echt net mehr wie ich ihn runter kriege, könnt ihr mir da helfen ???

Da gibts son kleines Programm von Symantec, glaub ich. fixblast.exe.
Ansonsten musst du den Sicherheitspatch von M$ holen, der das Loch stopft, sonst kommt der Spass immer wieder.

http://www.microsoft.com/downloads/d...2-3de40f69c074

Dateiname:
WindowsXP-KB823980-x86-DEU.exe

Downloadgröße:
1265 KB

Veröffentlichungsdatum:
16.07.2003

Version:
823980

Hab das damals installiert, und er kam nie wieder. Diese Symantec-, oder andere Tools, hab ich nie benutzt. Nötigenfalls msblast.exe noch von Hand löschen.

Genau, das isser. Das Teil von Symantec behebt nur die Auswirkungen des Blasters, das Runterfahren und so.
Ohne das Update gehts nicht.

man kann doch auch ganz einfach den rcp-(heißt er so)-Dienst beenden?!?!?!

das herunterfahren kannste auch blockieren, in dem du die windows-interne firewall aktivierst. dann kannst du ohne problem das teil bei symantec runterladen.

ausführen/ cmd eingeben / shutdown -a eingeben


das auf jeden fall dazu da, damit er sich nicht mehr runter fährt.