Wurm "Conficker"

[Callisto]

Hey zusammen,

ich bekam gestern von unserem Universitätsrechenzentrum die Mail, dass sich mein PC vermutlich mit dem Conficker-Wurm infiziert hat. Auf dem PC läuft das Betriebssystem Windows XP Home Edition.

Hat irgendjemand von euch gute Erfahrungen mit der Beseitigung dieses Wurms gemacht, oder muss ich den gesamten PC neu formatieren?

Grüße Callisto

[Tibor]

Hat irgendjemand von euch gute Erfahrungen mit der Beseitigung dieses Wurms gemacht, oder muss ich den gesamten PC neu formatieren?

Die Computerzeitung c't hat am Anfang des Jahres immer eine Boot-CD im Heft,
mit der man den Rechner starten kann. Auf der CD sind drei unterschiedliche
Virenscanner, die eigentlich alle drei den Wurm entfernen sollten. Das Heft ist
nicht mehr im Handel, also entweder nachbestellen oder jemanden finden, der es hat.

Alternativ gibt es die Virenscanner als Boot-CD auch einzeln von den jeweiligen
Herstellern auf der Homepage, z.B. http://www.free-av.com/ bzw.
direkter Download http://www.free-av.com/de/tools/12/avir ... ystem.html.
Voraussetzung ist, dass man einen CD-Brenner im Rechner hat. Einfach EXE-Datei runterladen,
leere CD einlegen und ausführen. Die CD wird automatisch gebrannt, anschliessend von
der CD booten und den Virenscanner ausführen.

Andere Varianten zum Entfernen sind im Conficker Wiki-Artikel (http://de.wikipedia.org/wiki/Conficker) als Fussnote aufgeführt.

Nachdem der Wurm erfolgreich entfernt wurde, auf jeden Fall den 'Windows Update' Dienst
ausführen (Start > Programme > Zubehör). Der Update-Dienst sollte jetzt einige Updates anbieten,
eins davon sollte die Lücke schliessen, die der Conficker Wurm benutzt.

Bei der Variante "PC neu formatieren" ist es auch wichtig, alle Windows Updates nach der Installation
einzuspielen (vermutlich Service Pack 3 + 3-4 duzend zusätzliche Updates), damit der Conficker Wurm
den PC nicht normal befällt.

[TPD]

Konntest Du das Problem beheben ?
Denn meine Erfahrung hat gezeigt dass in den UNI-Netzwerke, der Fehler nicht immer beim User liegt.

[Callisto]

jep, Problem behoben

[TPD]

jep, Problem behoben

Na dann ist ja "gut" wenn die Uni mal recht hatte.
Hatte in meiner Uni-Karriere schon einige Fehldiagnosen und Falschmeldungen erlebt.

[br403]

Der Patch der die Sicherheitslücke dazu schliesst wurde übrigens im Oktober 2008 veröffentlicht und auch per Windows Update verteilt. Ich kann nur jedem raten immer die Updates zu installieren.

[TPD]

Der Patch der die Sicherheitslücke dazu schliesst wurde übrigens im Oktober 2008 veröffentlicht und auch per Windows Update verteilt. Ich kann nur jedem raten immer die Updates zu installieren.

Wobei ich auch nicht gerade zu den Leuten gehöre, die die neuen Patches sofort herunterladen.
Hat es ja auch schon gegeben dass nicht ausgereifte Patches dann zu massiven Problemen geführt haben.

[derbesteskifahrer]

Ach so? Hatte bei Win eigentlich noch mit keinem Update Probleme.

[TPD]

http://computer.t-online.de/windows-pat ... 5896/index

Tja, und leider kein Einzelfall...
Und nein, ich habe es satt für die Industrie das Versuchskaninchen zu spielen.

[GMD]

Die Lösung ist also die Reperaturkonsole, die sich auf der Installationsdisc befindet. Schön und gut, doch was machen die zahlreichen Benutzer bei denen Windows vorinstalliert war und die oft nur eine oder mehrere sogenannte Recoverydiscs haben? Die sind vermutlich die wirklich gelackmeierten!

[TPD]

Schön und gut, doch was machen die zahlreichen Benutzer bei denen Windows vorinstalliert war und die oft nur eine oder mehrere sogenannte Recoverydiscs haben?

Vielleicht ist ja die Reperaturkonsole auch auf der Recoverydisc vorhanden ?
Jedoch hatte ich unter Win 2000 mal ein Problem mit den Service Packs. Auf der original CD war das Pack2 jedoch auf dem PC war durch die vielen Updates schon das Pack3 installiert.
Als ich bei einem Problem aufgefordert wurde die Installations-CD einzulegen, reklamierte der PC dass auf der CD eine veraltete Version sei und ich somit die installierte Version nicht reparieren kann...

Aber bei solchen Abstürze stellt sich noch ein weiteres Problem.
In vielen Haushalte steht nur ein PC. Sobald es zu einem Problem kommt, ist man ja auch vom Internet abgeschnitten und hat somit keine Chance mehr sich im Internet zu informieren oder die Möglichkeit irgend ein Tool / Patch herunterzuladen, mit dem man das Problem beheben könnte.
Ok, die Profis können sich in einer solchen Situation noch mit einer Knoppix-Version helfen.

[TPD]

Oha, das macht Spass wenn das Update vom Virenschutz den Rechner lahm legt !
http://www.bernerzeitung.ch/digital/int ... y/15889640

[MF3330]

Und vor 4- 5 Wochen gab es den selben Fall mit Bitdefender 2010 mit Windows Vista und 7 (64 bits)....