Jeg har virus igen

http://www.symantec.com/avcenter/venc/data/w32.blaster.worm.removal.tool.html

..another one bites the dust.. :)
du har fået Blaster virussen..
der kommer sikker meget hjælp lige om lidt.. ellers søg på "blaster" her på Eksperten.

du kan også søge på eksperten...det er blevet besvaret massevis af gange

jeg har hentet removal tool til blaster den siger at der ikke er blaster på den

Når boksen kommer op, åben Kør... boksen (windowstast+r) og skriv 'shutdown -a', og derefter skal du søge efter en fil i windows mappen der hedder noget med blaster - slet dén.

riversen> kan man via dos placere fixblast.exe i start menuen eller et andet sted så programmet automatisk bliver kørt når windows starter?

måske i?: \Documents and Settings\KillerJ\Start Menu\Programs\Startup

ok...så prøv at køre http://housecall.antivirus.com

Er min metode ikke lidt nemere :P

thesurfer: ja, selvfølgelig, hvorfor? det er jo smartere at gøre via reg.db'en

http://vil.nai.com/vil/stinger/

http://www.spywarefri.dk/tipsogtricks.htm#DCom

http://www.spywarefri.dk/virus.htm#varianter

amadeus> "shutdown -a".. er det noget du har prøvet (mens boxen er der), eller tror du at det virker?

riversen> man har kun 60 sekunder til at lave hvad man vil.. sefølgelig kan man nå det, hvis man er lidt hurtig.. men jeg tænkte hvis man kunne gøre det gennem dos.. og det har du så svaret på.

thesurfer: jeg forstår stadig ikke hvorfor du spørger...og amadeus har jo fortalt hvordan man fjerne timeouten

thesurfer: nu forstår jeg ;-)

husk at updatere din os

http://www.spywarefri.dk/virus.htm#msblast

house call fandt heller ikke noget

så har du ikke virus!

tjek din logbog for fejl

det må jeg jo have når den kommer op med lige nødagtig den box i snakker om

OK, så siger vi det.

I HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run i registreringsdatabasen ligger alle de programmer der starter sammen med windows, når man har blaster står der også at den åbner en exe-fil. Alle de ting der står den åbner som man ikke ved hvad er bør slettes.
(Registreringseditoren åbnes ved at åbne Kør-boksen og skrive 'regedit')

thesurfer-> Prøv at skriv 'shutdown -s' og skriv 'shutdown -a' bagefter....

skulle jeg ha' point? har jo ikke hjulpet

hvis jeg ikke tager meget fejl, skal man have admin rettigheder/privilegier som at kunne stoppe shutdown.. korrekt?
admin skal kunne lukke maskinerne ned over netværket.. ik?

det mener jeg, ja

Så længe man har rettigheden til at få kørboksen frem, er jeg rimelig sikker på at man kan køre shutdown.