Programmfehler

[Zibo]

"Programmfehler"

Hallo

Windows 2000 SP3
Obwohl an dem Rechner seit Monaten nichts verändert (weder installiert noch deinstalliert) wurde, und der Virenscanner immer aktuell ist, tritt nun seit ca. einer Woche folgendes Problem auf. Beim Herunterladen von Dateien oder Emails erscheint folgende Meldung:

Programmfehler
svchost.exe hat Fehler verursacht und wird geschlossen.
Starten Sie das Programm neu.
Ein Fehlerprotokoll wird erstellt.

Emails werden trotzdem weiter heruntergeladen. Download von Dateien wird abgebrochen, und die DFÜ-Verbindung kann nicht mehr getrennt werden. Weiter kann nicht mehr gedruckt werden. Ob noch andere Funktionen betroffen sind, kann ich zur Zeit nicht sagen. Nach einem Neustart ist alles wieder in Ordnung.
Wird offline gearbeitet, tritt dieser Fehler nicht auf!

Ich hoffe auf Eure Hilfe

Grüessli
Zibo

[Dee]

Hallo Zibo!

Hast Du denn schon die Suche benutzt? Zum Beispiel nach "svchost.exe"? Dann wirst Du auf einen kleinen Wurm namens W32.Blaster aka. Lovesan stoßen, der inzwischen eigentlich so bekannt sein sollte, daß er sogar in den Nachrichten in TV und Radio kam...

Der Rest ergibt sich durch fleißiges Lesen!

Gruß, Dee

[Zibo]

Hallo Dee

Sorry, aber das wäre zu einfach. Es ist kein Virus auf dieser Kiste!

Gruss
Zibo

[reipu]

Wenn Du der MS-Terninologie folgen würdest, SP4 drauf machen, dann den PSP aus der Helpline (sagt MS natürlich nicht ) und dann noch mal schauen.

[Dee]

@Zibo: Ich verwette meinen Allerwertesten, daß es Lovesan ist. Ich sagte natürlich nicht, daß Du den Virus auf den PC haben mußt. Hatte ich auch nie und dennoch die Auswirkungen!

Kannst ja mal testen nach dem svchost-Absturz etwas per Copy und Paste kopieren zu wollen, oder einen Link im IE zu öffnen.

Lies Dir bitte durch, wie Lovesan funktoniert, eh Du es vorschnell abtust.

Gruß, Dee

PS: Und wenn das Post-SP4 funktioniert, ist das kein Wunder, denn da ist der MS-Patch dabei, den man braucht, um den Angriff zu blocken! *g*

[Zibo]

Hallo Reipu, Dee

Ich danke Euch für die Hilfe

Es ist übrigens nicht meine eigen Kiste, sondern die von einem Freund.

In der Zwischenzeit habe ich folgendes gemacht:
- SP4 installiert, Fehler ist wieder aufgetreten
- ZoneAlarm installiert, noch keine Resultate

Schaun wir mal

Grüessli
Zibo

[Dee]

ZA meldet keine "Angriffe" auf Port 135 oder Port 445 wenn Du ins Netz gehst? Ich hoffe, Du hast dem Windows-Dienst "Generic Host Process for Win32 Services" nicht Vollzugriff gegeben? Denn über diesen wird der PC angegriffen. Dummerweise braucht man den aber auch, um ins Netz zu kommen, daher eben nur Port 135 für TCP In und UDP In sperren.

Und als nächstes auf alle Fälle den MS-Patch 823980 installiere gegen den Wurm. Dann bleibt der Fehler auch ohne Firewall aus, die Angriffe gehen dennoch weiter.

Gruß, Dee

[Zibo]

Hallo Dee

Frage: Ist der Patch 823980 in SP4 nicht schon enthalten?

Grüessli
Zibo

[Dee]

Nein, SP4 kam vorher raus. Müßte aber auch hier in der FAQ stehen, welche Patches alles dabei sind.... Naja, bin mir jedenfals 100% sicher, daß der Patch net im SP4 dabei ist. Daher schnell nachinstallieren!

Gruß, Dee

[Zibo]

Hallo

Schlussbericht:

Dee, Du hattest natürlich recht, ich war wohl ein weinig voreilig. Deinen Allerwertesten hättest Du jedenfalls nicht verspielt.

- Nach der Installation von ZA sind die Probleme verschwunden
- Der Patch 823980 ist jetzt auch drauf

Nun ist alles wieder

Danke und äs Grüessli
Zibo