MSblast (svchost)

Gå ind på www.symantec.com og hent deres removal tool... den tog den for mig...

/Wraithbone

Ellers prøv i fejlsikker tilstand, hvis det andet mislykkes.
Det burde det nu ikke.

Du skal heller ikke stoppe svchost i task manageren. Du skal kun stoppe msblast.exe. Men som fromsej skriver, så prøv i fejlsikret tilstand. Det burde virke.

Du kan hente en patch ved microsoft

http://www.microsoft.com/downloads/details.aspx?displaylang=da&FamilyID=2354406C-C5B6-44AC-9532-3DE40F69C074

Stop msblaster.exe i taskmanager og kør derefter dennne fil.

cka >> Den patch lukker såvidt mig bekendt kun det "hul", så pc'en ikke længere kan rammes af blaster. Mig bekendt kan den ikke fjerne blaster når den allerede er inde. Er jeg forkert på den ?

dn-soroe >> Forresten er alle spørgsmål om msblast virus'en gratis. Så når du har fået løst dit problem, vil det være ok at tage pointene tilbage.

Her:
------------------------------------------------------------------------------
Version 1.0.6.1 of the W32.Blaster.Worm Removal Tool will remove the following threats as well as their side effects:
------------------------------------------------------------------------------
Download denne fil:
http://securityresponse.symantec.com/avcenter/FixBlast.exe
Kør denne og derefter installer den patch som cka nævnte...

Tonybrandt---> Du har ret ang. det at den kun retter hullet og ikke fjerner virusen..

/Wraithbone

Her læser du alt om ormen og hvordan du beskytter dig(lukker hullet) og fjerner virusen

heh heh tror snart ikke at det kan forklares bedere.. :D

Har du prøvet at fjerne den med stinger i fejlsikret tilstand, som fromsej foreslog....

arlet giv lige manden en chance for at afprøve nogle af de ting der efterhånden står af muligheder her.. ;)

Hey Tak for hjælpen allesammen. Jeg prøver om det virker.

dn-soroe >> Hvorfor har du accepteret cka's svar ?? Er dit problem da løst ?

Og arlet's også for den sags skyld.

Fordi I ikke skulle bruge mere tid på sagen. Desuden kunne jeg kun give de to personer points - ikke andre. (Jeg er ret ny som "spørgsmålsstiler") - Jeg ville gerne lave en retfærdig fordeling af points, men kunne ikke.

Dn-soroe>>Du kunne have bedt om svar fra dem du ikke kunne give point, men fred være med det.
Læs her om hvordan du bruger Eksperten optimalt.
http://expfaq.1go.dk/ - Eksperten: Sådan gør jeg.

Er dit problem løst?

Jah og nej, msblast.exe er væk, men der ligger stadig noget i reg. Dog ikke de linjer som "problemløsning" angiver skal fjernes. PC går dog stadig i stå i perioder og bliver meget langsom. SVChost æder alle resourcer i 2-3 minutter ?!

Fixblast.exe burde fjerne alt i registrerings databasen som er nøvendig!

svchost er jo også en normal system fil der bruges i forbindelse med alle andre programmer man kører på en computer. Er du sikker på at denne ikke tilhører dette?

Prøv at deaktivere dcom. Se her en forklaring om hvad det er, og der er et lille program, der kan gøre det for dig:
http://www.spywarefri.dk/tipsogtricks.htm#DCom

Dcom er en af de processer som "hostes" af svchost og er den proces der "exploites" af msblast virus'en.

Jeg gjorde det på min igår og mærkede ingen bivirkninger overhovedet.