windows 2000 eller win xp

Du har fået besøg af blaster ormen eller en variant

1. Klik start og klik kør
2. Skriv i feltet : shutdown -a

så genstarter den ikke mere

luk først Dcom http://grc.com/files/DCOMbob.exe
Kør det, tryk på fanebladet "DCOMbobulate me" tryk på "Disable DCOM" og genstart
læs mere om dcom her : http://www.spywarefri.dk/tipsogtricks.htm#DCom


Windows har nogle huller, som blaster og andre vira angriber igennem,
de kan lukkes ved alle opdateringerne fra windows update:

Hent dem herfra : http://v4.windowsupdate.microsoft.com/da/default.asp


Så er der lukket af for yderligere angreb af blasterormen,


Prøv først at slette blasterormen med stinger http://vil.nai.com/vil/stinger/ det sker engang i mellem at stinger ikke finder den, så må vi ty til hijackthis.

Derefter hijackthis : http://www.spywarefri.dk/vaerktoj.htm#hijackthis
direkte link :         http://www.webattack.com/get/hijackthis.html
den udpakker du og kører Hijackthis, scan, save log og kopier logfilen herind, så kigger vi på den.

DU MÅ IKKE FIXE NOGET SELV. NÅR VI HAR TJEKKET LOGGEN IGENNEM FORTÆLLER VI DIG HVAD DER SKAL SLETTES...

Manual for installering af hijackthis:
http://www.spywarefri.dk/hijackthis.man.htm

Hvis den ikke hele tiden lukker ned, så skal du bare lukke dcom og køre en tur med stinger, hvis den stadig lukker ned efter genstart, så kør hijackthis

Hej Arlet jeg takker for dit svar, men nu har jeg kørt stinger og den finder ikke noget.
Med hensyn til de opdateringer til win 2000
når jeg har kørt update fra windows update, ved du måske hvad det er for nogle.
kan det være bios til mit bundkort der ikke er up to date

Du kan roligt komme med den logfil fra Hijackthis, problemet ligger med 90% sikkerhed i den.

Ja, så skal du som fromsej siger igang med den hijackthis

Hej Arlet jeg kan desværre ikke udpakke hijackthis, idet den giver mig en fejl melding.
En nødvendig DLL-fil,MSVBVM60.DLL, blev ikke fundet.
hvad gør jeg så nu.

Hent og kør de her to filer:
http://download.microsoft.com/download/vb60pro/Redist/sp5/WIN98Me/EN-US/vbrun60sp5.exe
http://www.spywareinfo.com/downloads/tools/missingfilesetup.exe
Så kan du.

Han er sg hurtig, ham Fromsej*S*

*ggg* ja gu er han så hurtig ham fromsej, nå men her er så loggen

Logfile of HijackThis v1.97.7
Scan saved at 14:26:10, on 31-12-03
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\PROGRAMMER\SYGATE\SPF\SMC.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\PROGRAMMER\EDONKEY2000\EDONKEY2000.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\PROGRAMMER\ICQ\ICQ.EXE
C:\PROGRAMMER\INTERNET EXPLORER\IEXPLORE.EXE
C:\DOKUMENTER\HIJACKTHIS\HIJACKTHIS.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.jubi.dk/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programmer\google\googletoolbar1.dll
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAMMER\ADOBE\ACROBAT 6.0\READER\ACTIVEX\ACROIEHELPER.DLL
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programmer\google\googletoolbar1.dll
O4 - HKLM\..\Run: [Skan registreringsdatabase] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\SYGATE\SPF\SMC.EXE -startgui
O4 - HKLM\..\RunServices: [SmcService] C:\PROGRAMMER\SYGATE\SPF\SMC.EXE
O4 - HKCU\..\Run: [Skype] "C:\PROGRAMMER\SKYPE\PHONE\SKYPE.EXE" /nosplash /minimized
O4 - HKLM\..\RunOnce: [GrpConv] grpconv.exe -o
O8 - Extra context menu item: &Google Search - res://C:\PROGRAMMER\GOOGLE\GOOGLETOOLBAR1.DLL/cmsearch.html
O8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\PROGRAMMER\GOOGLE\GOOGLETOOLBAR1.DLL/cmcache.html
O8 - Extra context menu item: Si&milar Pages - res://C:\PROGRAMMER\GOOGLE\GOOGLETOOLBAR1.DLL/cmsimilar.html
O8 - Extra context menu item: Backward &Links - res://C:\PROGRAMMER\GOOGLE\GOOGLETOOLBAR1.DLL/cmbacklinks.html
O8 - Extra context menu item: Translate into English - res://C:\PROGRAMMER\GOOGLE\GOOGLETOOLBAR1.DLL/cmtrans.html
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O9 - Extra button: ICQ Pro (HKLM)
O9 - Extra 'Tools' menuitem: ICQ (HKLM)
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/ansi/iuctl.CAB?37985.0109953704
O16 - DPF: {4E888414-DB8F-11D1-9CD9-00C04F98436A} - https://webresponse.one.microsoft.com/OAS/ActiveX/winrep.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

Lyder mærkeligt at stinger ikke fandt noget, for din log er ren.

Har du lukket for dcom??

Får du stadig den fejlmeddelse??

Det er en Win98 maskine, er der noget jeg har overset, eller gik spørgsmålet ikke på Win2000 og XP?

sorry fromsej jow spørgsmålet gik på win 2000 og win xp
men det to styre systemer kan jeg ikke ligge ind idet der går ged i det, men jeg har så formateret min pc, og så lagt win98 ind igen, og det kører uden fejl.
når jeg ligger win 2000 ind og henter opdateringer så går der ged i den, den fortæller mig så at der er noget galt enten med min soft/hardware og jeg mangler nogle opdateringer på dem.
og i win xp får jeg en meddelse der sir noget i retning af svchost.exe, og så lukker den min pc ned.

OK, så har du noget hardware der driller, temmelig sikkert din ram.

ok, fromsej, men ved du om der findes et program der kan fortælle mig hvilk ram det er galt med, idet jeg har ram i 2 ram slot

http://public.planetmirror.com/pub/memtest86/

Du kan prøve at pille den ene blok ud, og se om du så kan installere Win2K og opdatere.