Hi,
Zitat:
Original von wfox:
Hm, vor dem Patchen sollte afaik die "automatische Systemwiederherstellung" abgeschaltet sein,
der Blaster wird sonst ggf. immer wieder neu aktiviert.
|
siehe dazu
http://www.heise.de/security/artikel/39543
das trifft m.W. aber nur auf Me und XP zu (hat w2k dieses Feature überhaupt?). Der Absturz der svchost dürfte aber doch auf w2k hindeuten (oder hast du XP sunfire?).
Wie auch immer - schau doch nochmal, ob du erneut infiziert wurdest, wenn ja:
1. offline gehen
2. den Tipp von w befolgen, falls möglich
2.1 Neustart (wenn 2. möglich war)
3. den Wurm beseitigen
4. den MS-Patch aufspielen
5. Neustart
6. einen Antiviren-Scanner installieren und das komplette System scannen
7. wenn du dich dadurch wohler fühlst, eine Personal-Firewall installieren
8. den Tipp von w wieder rückgängig machen
9. Neustart
Jetzt sollte man wieder ohne Probleme online gehen können. Wichtig dabei ist die Reihenfolge und dass man alles offline erledigt.
Gruß.