RPC - lukning af system

Du er blevet angrebet af Blaster virusen.

Du har fået besøg af blaster ormen

1. Klik start og klik kør
2. Skriv i feltet : shutdown -a

så genstarter den ikke mere

luk først Dcom http://grc.com/dcom/
Kør det, tryk på fanebladet "DCOMbobulate me" tryk på "Disable DCOM" og genstart
læs mere om dcom her : http://www.spywarefri.dk/tipsogtricks.htm#DCom


Windows har nogle huller, som blaster og andre virusser angriber igennem,
de kan lukkes ved at hente samtlige opdateringer på windows update


Hent alle opdateringerne på windowsupdate :
http://v4.windowsupdate.microsoft.com/da/default.asp


Så er der lukket af for yderligere angreb af blasterormen,


Derefter fjerner du blasterormen med stinger :
http://vil.nai.com/vil/stinger/


her en video der guider dig trin for trin :
http://webguider.dk/VisArtikel.aspx?id=124

hvad kan jeg gøre ved det???

http://securityresponse.symantec.com/avcenter/venc/data/w32.blaster.worm.removal.tool.html

program til at få den væk igen
http://securityresponse.symantec.com/avcenter/FixBlast.exe

ok.... prøver det

se her:
http://www.eksperten.dk/spm/388514

Følg min vejledning slavisk, så skal du nok slippe af med den og så kommer den ikke igen

Vend lige tilbage, når du har kørt stinger, nogle gang fjerner stinger den ikke, så må man fjerne resten manuelt, men det er ikke noget problet, det ordner vi også

Det gør vi nemlig.*S*
Eksperten - Blaster
  125    -    0

så har jeg kørt stinger... hvordan finder jeg så ud af om den har fjernet det hele??

Hent hijackthis : http://www.spywarefri.dk/vaerktoj.htm#hijackthis

den udpakker du og kører Hijackthis, scan, save log og kopier logfilen herind, så kigger vi på den.

DU MÅ IKKE FIXE NOGET SELV. NÅR VI HAR TJEKKET LOGGEN IGENNEM FORTÆLLER VI DIG HVAD DER SKAL SLETTES...



Manual for installering af hijackthis:

http://www.spywarefri.dk/hijackthis.man.htm

"jeg har prøvet at geninstallere mit system, men fik den samme fejl igen" Det sker for alle når de geinstallere windows. Filen du skal hente er "WindowsXP-KB823980-x86-DAN" http://www.tipchannel.dk/tema/sikkerhedopdate_kb823980/kb823980.htm#WinXP Det forhindre systemet i at lukke ned. Remote Procudure call lukker også windows ned selvom blaster ikke har overtaget din computer (Tror mig har selv lige bøvlet med det).

boardrider -> Hvorfor lægger du et svar og giver mig ret i at dcom lukker for blaster, det skrev jeg som det første og når dcom er lukket, skal alt hentes på windows update.

Det hele står i min kommentar 09/11-2003 19:23:04

Så må jeg jo hellere lægge et svar, når du lægger et svar med det jeg skrev..

(Jeg siger tak fra da du hjalp mig arlet). Han har ikke fået blaster. Alle windows versioner der ikke har installeret den update lukker RPC selv. Alt han behøver at gøre er at installere den update, andet behøves ikke.

Vil du påstå at den boks med NT\auth... lukker systemt ned pga. at Remote Procedure call (RPC) blev afsluttet ved en fejl...
og tæller ned for 60 til 0.
Den har alle der ikke har installeret  den ene opdatering du anbefaler.
Du mener også at tirdyr ikke har blaster?????

jeg har nu prøvet at kører hijackthis.. og har fået en liste over nogle ting.. men man kan ikke lige kopiere den ud så den let kan sættes herind... (kan det virkelig passe at jeg skal til at skrive det hele af??)

jeg har givet point til arlet, fordi han var hurtigts på attrækkeren... jeg ved ikke om jeg har haft Blaster eller ej, men det virker ihvertfald nu... så det er vel ikke så vigtigt

tirdyr -> Jeg syntes da, det er meget vigtigt at det virker nu*S*

Godt det lykkes

Takker for point*S*

Hvis du vil have tjekket den hijackthis, så åben hijackthis, scan , kopier , gem som .txt kopier og sæt det ind her, ellers kig i denne manual. http://www.spywarefri.dk/hijackthis.man.htm

RPC blev ikke afsluttet ved en fejl. Og hvis du vil vide hvorfor at han ikke kunne kopiere det ud, (vil jeg gætte) var fordi at det samme der får RPC til at lukke ned også gør at kam ikke kan kopiere, klippe trykke på links og flytte ikoner.