Avatar billede syro_str0m Nybegynder
15. december 2003 - 20:31 Der er 23 kommentarer og
1 løsning

HJÆLP har fået orm i min pc

hey alle sammen, jeg har fået den win2k orm der får pc'en til at genstarte hele tiden


hvor kan jeg hente fix'et til den ?

på forhånd tak
Avatar billede arlet Juniormester
15. december 2003 - 20:32 #1
Du har fået besøg af blaster ormen eller en variant

1. Klik start og klik kør
2. Skriv i feltet : shutdown -a

så genstarter den ikke mere

luk først Dcom http://grc.com/files/DCOMbob.exe
Kør det, tryk på fanebladet "DCOMbobulate me" tryk på "Disable DCOM" og genstart
læs mere om dcom her : http://www.spywarefri.dk/tipsogtricks.htm#DCom


Windows har nogle huller, som blaster og andre virusser angriber igennem,
de kan lukkes ved at hente 1 update og SP1 :

blaster sikkerhedsbristen : http://www.microsoft.com/technet/security/bulletin/ms03-026.asp
sp1 : http://www.it-service.sdu.dk/vis.php?side=84


Så er der lukket af for yderligere angreb af blasterormen,


Prøv først at slette blasterormen med stinger http://vil.nai.com/vil/stinger/ det sker engang i mellem at stinger ikke finder den, så må vi ty til hijackthis.

Derefter hijackthis : http://www.spywarefri.dk/vaerktoj.htm#hijackthis
direkte link :         http://www.webattack.com/get/hijackthis.html
den udpakker du og kører Hijackthis, scan, save log og kopier logfilen herind, så kigger vi på den.

DU MÅ IKKE FIXE NOGET SELV. NÅR VI HAR TJEKKET LOGGEN IGENNEM FORTÆLLER VI DIG HVAD DER SKAL SLETTES...

Manual for installering af hijackthis:
http://www.spywarefri.dk/hijackthis.man.htm
Avatar billede ird Praktikant
15. december 2003 - 20:32 #2
Du har fået besøg af blaster ormen eller en variant

1. Klik start og klik kør
2. Skriv i feltet : shutdown -a

så genstarter den ikke mere

luk først Dcom http://grc.com/files/DCOMbob.exe
Kør det, tryk på fanebladet "DCOMbobulate me" tryk på "Disable DCOM" og genstart
læs mere om dcom her : http://www.spywarefri.dk/tipsogtricks.htm#DCom


Windows har nogle huller, som blaster og andre virusser angriber igennem,
de kan lukkes ved at hente 1 update og SP1 :

blaster sikkerhedsbristen : http://www.microsoft.com/technet/security/bulletin/ms03-026.asp
sp1 : http://www.it-service.sdu.dk/vis.php?side=84


Så er der lukket af for yderligere angreb af blasterormen,
Avatar billede ird Praktikant
15. december 2003 - 20:32 #3
Beklager!
Avatar billede arlet Juniormester
15. december 2003 - 20:33 #4
NP
Avatar billede syro_str0m Nybegynder
15. december 2003 - 20:35 #5
hvor tit skal pc'en genstart hvis det er blasteR ?
Avatar billede ird Praktikant
15. december 2003 - 20:35 #6
Du har blaster
Avatar billede rkhdk Nybegynder
15. december 2003 - 20:35 #7
blaster få kun XP til at genstarte.. blaster opføre sig anderledes i win2k (den fucker internet explorer op istedt)

hvis du højre-kliker på denne computer -> egenskaber -> advanceret -> startup og recovery -> fjern fluebent ved automatisk genstarte. så bør du få en alm. blå skærm.. hvilken fejl står der, der?
Avatar billede arlet Juniormester
15. december 2003 - 20:36 #8
i 2k kommer der en meddelse om at svchost.exe har generet en fejl og afsluttes
Avatar billede syro_str0m Nybegynder
15. december 2003 - 20:37 #9
den viser ikke noget men der kommer et besked vindu når pc'en starter op.

Det er noget med en virus jeg skriver lige af når den kommer igen
Avatar billede rkhdk Nybegynder
15. december 2003 - 20:38 #10
hent antivir (gratis antivirus program) http://www.free-av.com
og scan din PC for virus
Avatar billede arlet Juniormester
15. december 2003 - 20:40 #11
Du må kun hente det antivir, hvis du ikke har et antivirus program. Man må ikke have 2 antivirusprogrammer på sin computer
Avatar billede syro_str0m Nybegynder
15. december 2003 - 20:42 #12
der står : meddelse fra TFVRL-MOBIL til 80.198.42.93 den 15-12-2003
          20:39:48 Virus foundt!virus name :w32.randex.gen in netd32.exe <-- skrevet af
Avatar billede arlet Juniormester
15. december 2003 - 20:45 #13
Er sikker på at stinger fjerner den http://vil.nai.com/vil/stinger/
Avatar billede arlet Juniormester
15. december 2003 - 20:46 #14
Ellers tager vi den med hijackthis, men ser lige om stinger fjerner den
Avatar billede syro_str0m Nybegynder
15. december 2003 - 20:55 #15
okay kan svare på det om et par minutter
Avatar billede syro_str0m Nybegynder
15. december 2003 - 20:57 #16
hmm ser ud til at have problemmer med mit win2k :( har nogen problemmer som åbenbart løser sig ved at genstarte

det er noget med at jeg ikke kan trykke på mine iconer og sådan noget pis :S
Avatar billede arlet Juniormester
15. december 2003 - 20:58 #17
Så prøver vi den hijackthis
direkte link :        http://www.webattack.com/get/hijackthis.html
den udpakker du og kører Hijackthis, scan, save log og kopier logfilen herind, så kigger vi på den.
Avatar billede syro_str0m Nybegynder
15. december 2003 - 21:04 #18
den skriver den har fundet noget og at den har lavet noget forskeligt er det bare det ?
Avatar billede arlet Juniormester
15. december 2003 - 21:05 #19
Sikkert ikke, tag lige den hijackthis, så tjekker vi lige efter
Avatar billede syro_str0m Nybegynder
15. december 2003 - 21:06 #20
okay prøver lige at genstarte den pc jeg har problemet med for at se om det kommer igen men vi tager bare hijackthis når den er klar :)
Avatar billede syro_str0m Nybegynder
15. december 2003 - 21:08 #21
den skriver ikke den besked nu betyder det, at problemet er løst ?
Avatar billede arlet Juniormester
15. december 2003 - 21:09 #22
Ja, så har stinger fjernet den*S*
Avatar billede syro_str0m Nybegynder
15. december 2003 - 21:10 #23
okay men tak for hjælpen:), nu ved jeg hvem jeg skal have fat i her inde hvis jeg får bøvl med "virus" igen ;)


Thx m8
Avatar billede arlet Juniormester
15. december 2003 - 21:11 #24
*S* Velbekommen
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester