Immer noch Blaster-Probleme: svchost.exe

Offenbar ist da immer noch der Blaster-Wurm oder einer seiner Nachahmer zu Gange. Das Problem ist: Der Wurm dringt über eine Sicherheitslücke der Internet- bzw. Netzwerkverbindung ein. Und während Sie Ihre Updates herunterladen, bekommt der Wurm bereits Gelegenheit, Ihren PC erneut anzugreifen.

Um das Problem anzugehen, gibts verschiedene Möglichkeiten:

A) Offline-Variante:

Sie laden auf einem nicht betroffenen PC (ev. bei einem Kollegen) das nötige Beseitigungs-Tool [1], eine Desktop-Firewall [2], das Service-Pack 4 [3] und das relevante Update (für Win2000 [4], WinXP [5] oder WinNT4.0 [6], bitte jeweils Sprache wählen) herunter und brennen all diese Downloads auf eine CD. Den betroffenen PC trennen Sie vom Internet (ev. Netzwerkkabel rausnehmen) und beseitigen zuerst den Blaster-Wurm mit Hilfe des Beseitigungs-Tools. Installieren Sie anschliessend zunächst das Service Pack 4, dann das Update gegen die Blaster-Lücke und am Schluss die Desktop-Firewall. Zum Schluss starten Sie den PC nochmals neu, verbinden den PC wieder mit dem Internet und führen Sie sogleich ein Windows-Update durch. Dass Sie dann auch Ihren Virenscanner per Update auf Vordermann bringen müssen, versteht sich von selbst.

B) Online-Variante:

Falls es Ihnen nicht möglich ist, die Dateien bei einem Bekannten herunterzuladen und auf CD zu brennen, können Sie unter Windows 2000 vorübergehend den Dienst abschalten, der von Blaster genutzt wird. Damit verhindern Sie die ständigen Neustarts und bekommen genügend Zeit, um die notwendigen Dateien herunterzuladen. Unter Windows 2000 oder NT 4.0 gehen Sie zu "Start/Ausführen", tippen dcomcnfg ein und drücken Enter. Nun erscheint ein Fenster "Eigenschaften von DCOM-Konfiguration". Wechseln Sie darin ins Register "Standardeigenschaften", entfernen Sie das Häkchen bei "DCOM (Distributed COM) auf diesem Computer aktivieren" und klicken Sie auf OK.Unter Windows XP sollte hingegen das Einschalten der eingebauten Firewall reichen, um die dauernden Neustarts zu verhindern:

Klicken Sie auf "Start/Systemsteuerung" und doppelklicken Sie dann auf "Netzwerkverbindungen". Klicken Sie auf die zu schützende DFÜ-, LAN- oder Hochgeschwindigkeits-Internetverbindung, und klicken Sie dann links unter "Netzwerkaufgaben" auf "Einstellungen dieser Verbindung ändern". Setzen Sie auf der Registerkarte "Erweitert" im Bereich "Internetverbindungsfirewall" das Häkchen im Kontrollkästchen vor "Diesen Computer und das Netzwerk schützen, indem das Zugreifen auf diesen Computer vom Internet eingeschränkt oder verhindert wird", um die Internetverbindungsfirewall zu aktivieren.

Danach sollte es Ihnen möglich sein, das Blaster-Beseitigungs-Tool, das Service-Pack 4 für Windows 2000, alle Windows-Updates und eine Desktop Firewall herunterzuladen und zu installieren. Falls Sie vorher unter Windows 2000 oder NT 4.0 die "DCOM"-Funktion (siehe oben) abgeschaltet haben, können Sie diese nach getaner Arbeit wieder aktivieren.