Jeg tror jeg har fået virus!

Du har fået blaster, gå på windows update, og hent opdateringer.

Gaobot gør det samme.

Start i fejlsikret tilstand med understøttelse af net.

vis du har blaster, så kan jeg find en exe der kan slette den! 2 min!

http://www.spywarefri.dk/virus.htm#msblast

fromsej - gris!

?

vis du har blaster, så kan jeg find en exe der kan slette den! 2 min!

og så snupper du sQ savr / point ud af hænderne på mig!!!!!!!!!!! Gris

men jeg er ligeglad!
u var jo hutigere ;)!

du skal have pint, fromsej !

1.Jeg snupper ikke point fra nogen her, så vidt jeg kan se har jeg kun lagt en kommentar.
2.Det kan godt være jeg er sart, men jeg kan ikke se nogen grund til at du kalder mig navne, medmindre du har glemt en smiley, forklaring udbedes.
3. Jeg er helt ligeglad med point, jeg mangler dem ikke.

det er lykkedes endnu. Jeg kan ikke nå at gå på windows update eller noget..

1. Klik start og klik kør
2. Skriv i feltet : shutdown -a

så genstarter den ikke mere

luk først Dcom http://grc.com/files/DCOMbob.exe
Kør det, tryk på fanebladet "DCOMbobulate me" tryk på "Disable DCOM" og genstart
læs mere om dcom her : http://www.spywarefri.dk/tipsogtricks.htm#DCom

Så kan du komme på windows update

Når du starter din PC på skal du trykke F8.
Vælge fejlsikret tilstand med netværk...
Nu skal du deaktivere systemgendannelse..
du kan nu hente blasterfix hos microsoft, denne gemmer du på en diskette ...
Installer nu blasterfix
Når du har installeret blasterfix, genstarter du ganske normalt og smutter en tur forbi www.pandasoftware.com der vælger du onlinescan og vupti resterne af blaster er fjernet...

God fornøjelse & Glædelig jul

jeg kan overhovedet ikke gøre noget nu.. hver gang jeg vælger noget går den død!

Har du lukket for dcom??

Bagefter så hent hijackthis, så fjerner vi det på den måde
direkte link :         http://www.webattack.com/get/hijackthis.html

den udpakker du og kører Hijackthis, scan, save log og kopier logfilen herind, så kigger vi på den.

DU MÅ IKKE FIXE NOGET SELV. NÅR VI HAR TJEKKET LOGGEN IGENNEM FORTÆLLER VI DIG HVAD DER SKAL SLETTES...

og det hjælper ikke noget at skrive shutdown -a

Kommer den boks heletiden med at den tæller ned

nemlig. Og når jeg prøver at gå på nettet lykkes det et kort øjeblik og så dør den

Har du lukket dcom http://grc.com/files/DCOMbob.exe
Kør det, tryk på fanebladet "DCOMbobulate me" tryk på "Disable DCOM" og genstart

Ellers manuelt : Start->Kør Dcomcnfg.exe
Component Services->Computers->My Computer
Højreklik på My Computer og vælg properties
Vælg det faneblad som hedder default properties, og fjern alle flueben.

jeg ved ikke hvad der sker jeg nåede at komme ind i Dcomcnfg og vælge component services og så kunne jeg ikke vælge noget mere

Kunne du ikke hente hverken dcom eller hijackthis

Går den død inden du får startet op i fejlsikret tilstand ?

jeg kan ikke komme på nettet i fejlsikret tilstand!!

Man du hente mails???

Jeg tror det er ved at gå i orden nu... jeg har fået lukket dcom og er ved at hente opdatateringer fra microsoft. Tak for hjælpen.

Claus102 -> Nu har Fromsej og jeg hjulpet dig hertil og så forærer du pointene til sdbqviking!!!!!!!

Du er jo ikke halv færdig endnu, for du har jo ikke fået fjernet blasteren ormen endnu, men den klarer sdbqviking vel, når han har fået alle pointene.

Tak fordi vi måtte hjælpe...

Sorry! det var heller ikke meningen... Jeg havde slet ikke mulighed for at give dem til jer!! jeg ved ikke hvorfor..

Det er fordi vi er nogle der først svarer når vi er hel sikker på at problemet er løst, først der lægger vi et svar.

sdbgviking udnyttede at du var ny bruger og lagde et svar og håbede på at du bare accepteret hans svar, da du ikke vidste bedre, da du var ny bruger.

Hvis det var en fejl, skal du bede sdbgviking om at oprette et spørgsmål med pointene tilbage..

Fromsej og jeg har hjulpet rigtig mange herinde på E og i andre forums med at fjerne blasterormen, så vi ved at blasterfixet ikke virker godt nok. Du kan starte med at køre en tur med stinger http://vil.nai.com/vil/stinger/ og derefter skal vi lige se en hijackthis, for det er ikke altid at stinger finder al blasterormen..


Når du nu er ny bruger må vi vel hellere sige velkommen til Eksperten.*S*
Her er lidt læsestof om hvordan du får mest ud af os.
http://expfaq.1go.dk/ - Eksperten: Sådan gør jeg.

jeg kørte blasterfix og den fandt den ikke... så jeg prøver lige hijackthis..

jeg fik denne med hijackthis:

Logfile of HijackThis v1.97.7
Scan saved at 12:13:44, on 25-12-2003
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Programmer\Internet Explorer\iexplore.exe
C:\Programmer\Internet Explorer\iexplore.exe
C:\Documents and Settings\Cille\Skrivebord\PowerArchiver\POWERARC.EXE
C:\DOCUME~1\ADMINI~1\LOKALE~1\Temp\HijackThis.exe
C:\WUTemp\com_microsoft.826939_XPSP2_AEP_50662_CRITICAL\WindowsXP-KB826939-x86-DAN-express.EXE
c:\e547ba352933f0a8590ffdbadd64\update\update.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,Shellnext = http://windowsupdate.microsoft.com/
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\AddOn\AcrobatReader\Reader\ActiveX\AcroIEHelper.ocx
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Programmer\Microsoft Works\WkDetect.exe
O4 - HKLM\..\Run: [WorksFUD] C:\Programmer\Microsoft Works\wkfud.exe
O4 - HKLM\..\Run: [Microsoft Works Portfolio] C:\Programmer\Microsoft Works\WksSb.exe /AllUsers
O4 - HKLM\..\Run: [QT4StBtn] C:\PROGRA~1\SwiftBtn\SwiftBtn.EXE
O4 - HKLM\..\Run: [SynTPLpr] C:\Programmer\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Programmer\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [CARPService] carpserv.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb04.exe
O4 - HKLM\..\Run: [Windows Explorer] LSAS.exe
O4 - HKLM\..\Run: [Configuration Loader] SERVlCES.exe
O4 - HKLM\..\Run: [Sound Loader] sndloader.exe
O4 - HKLM\..\RunServices: [Windows Explorer] LSAS.exe
O4 - HKLM\..\RunServices: [Configuration Loader] SERVlCES.exe
O4 - HKLM\..\RunServices: [Sound Loader] sndloader.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmer\Messenger\msmsgs.exe" /background
O4 - Global Startup: Microsoft Hurtig søgning.lnk = C:\Programmer\Microsoft Office\Office\FINDFAST.EXE
O4 - Global Startup: Microsoft Office-start.lnk = C:\Programmer\Microsoft Office\Office\OSA.EXE
O4 - Global Startup: Microsoft Works Calendar Reminders.lnk = ?
O4 - Global Startup: PCSuiteForNokia3650 Detect.lnk = ?
O4 - Global Startup: PCSuiteForNokia3650 TS.lnk = ?
O4 - Global Startup: Påmindelser i Microsoft Works Kalender.lnk = ?
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37980.0604050926

Ja, masser af blaster i den log. Tjekker den lige igennem

Der var en del snavs:
Du skal nu til at i gang med at fixe. Men først skal du lige have noget instruktion. Allerførst skal du slå systemgendannelse fra. Hvis du ikke ved hvordan du gør det så kig her: http://www.spywarefri.dk/virusscannere.htm#alle derefter skal du åbne hijackthis. Du får herunder nogle filer som du skal fixe, det du skal gøre er at sætte en vinge ud for disse filer jeg har skrevet nedeunder. IKKE FIXE endnu. Når du har gjort det så lukker du alle andre vinduer ned, det er meget vigtigt at det eneste vindue som er åbent er HijackThis vinduet. Husk også at lukke dette vindue når du har markeret filerne. Nu må du fixe. Klik på Fix chekede. Efter fix skal du genstarte din computer.
Her er de filer, du skal fixe :


O4 - HKLM\..\Run: [Windows Explorer] LSAS.exe
O4 - HKLM\..\Run: [Configuration Loader] SERVlCES.exe
O4 - HKLM\..\Run: [Sound Loader] sndloader.exe
O4 - HKLM\..\RunServices: [Windows Explorer] LSAS.exe
O4 - HKLM\..\RunServices: [Configuration Loader] SERVlCES.exe
O4 - HKLM\..\RunServices: [Sound Loader] sndloader.exe


så søger du i skjulte filer og mapper efter følgende ord, og sletter dem hvis den finder nogen
sndloader.exe
SERVlCES.exe  <-det er et lille L og ikke et stort i(marker ordet og kopier det ind i søg, det er sikre
LSAS.exe

-----------------------------------
Hvad laver disse 2, er det nogen du kender, ellers skal de slettes
C:\WUTemp\com_microsoft.826939_XPSP2_AEP_50662_CRITICAL\WindowsXP-KB826939-x86-DAN-express.EXE
c:\e547ba352933f0a8590ffdbadd64\update\update.exe


Derefter genstarter du og sender en ny log herind, for at se om vi har fået den helt ren.
Først når din log er endelig godkendt, må du aktiver din systemgendannelse igen.

disse to:
C:\WUTemp\com_microsoft.826939_XPSP2_AEP_50662_CRITICAL\WindowsXP-KB826939-x86-DAN-express.EXE
c:\e547ba352933f0a8590ffdbadd64\update\update.exe
stammer fra noget windows update tror jeg

bortset fra det... så kan jeg ikke komme på nettet uden at køre i fejlsikret tilstand... og jeg har ingen firewall installeret ud over den i windows.

jeg har nu fjernet det du sagde samt de filer du sagde. nu ser loggen således ud:

Logfile of HijackThis v1.97.7
Scan saved at 12:47:14, on 25-12-2003
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\DOCUME~1\ADMINI~1\LOKALE~1\Temp\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,Shellnext = http://windowsupdate.microsoft.com/
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\AddOn\AcrobatReader\Reader\ActiveX\AcroIEHelper.ocx
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Programmer\Microsoft Works\WkDetect.exe
O4 - HKLM\..\Run: [WorksFUD] C:\Programmer\Microsoft Works\wkfud.exe
O4 - HKLM\..\Run: [Microsoft Works Portfolio] C:\Programmer\Microsoft Works\WksSb.exe /AllUsers
O4 - HKLM\..\Run: [QT4StBtn] C:\PROGRA~1\SwiftBtn\SwiftBtn.EXE
O4 - HKLM\..\Run: [SynTPLpr] C:\Programmer\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Programmer\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [CARPService] carpserv.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb04.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmer\Messenger\msmsgs.exe" /background
O4 - Global Startup: Microsoft Hurtig søgning.lnk = C:\Programmer\Microsoft Office\Office\FINDFAST.EXE
O4 - Global Startup: Microsoft Office-start.lnk = C:\Programmer\Microsoft Office\Office\OSA.EXE
O4 - Global Startup: Microsoft Works Calendar Reminders.lnk = ?
O4 - Global Startup: PCSuiteForNokia3650 Detect.lnk = ?
O4 - Global Startup: PCSuiteForNokia3650 TS.lnk = ?
O4 - Global Startup: Påmindelser i Microsoft Works Kalender.lnk = ?
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37980.0604050926

Nåh nu gider jeg ikke mere. Det virker som om den er i orden nu. Den opfører sig i hvert fald som den gjorde før. Jeg vil sige mange tak for hjælpen! jeg kunne ikke have gjort det uden jer!

Glædelig jul og godt nytår!

Det kan da godt være at du ikke gider mere, men fix lige:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,Shellnext = http://windowsupdate.microsoft.com/

Og den her findes ingen steder på Nettet, så den må du også hellere fixe, hvis du da ikke selv ved hvad det er: Det vil jeg gerne have et svar tilbage på.

O4 - HKLM\..\Run: [QT4StBtn] C:\PROGRA~1\SwiftBtn\SwiftBtn.EXE