blasterworm w32 ECF

Du har fået besøg af blaster ormen eller en variant

1. Klik start og klik kør
2. Skriv i feltet : shutdown -a

så genstarter den ikke mere

luk først Dcom http://grc.com/files/DCOMbob.exe
Kør det, tryk på fanebladet "DCOMbobulate me" tryk på "Disable DCOM" og genstart
læs mere om dcom her : http://www.spywarefri.dk/tipsogtricks.htm#DCom


Windows har nogle huller, som blaster og andre vira angriber igennem,
de kan lukkes ved alle opdateringerne fra windows update:

Hent dem herfra : http://v4.windowsupdate.microsoft.com/da/default.asp


Så er der lukket af for yderligere angreb af blasterormen,


Prøv først at slette blasterormen med stinger http://vil.nai.com/vil/stinger/ det sker engang i mellem at stinger ikke finder den, så må vi ty til hijackthis.

Derefter hijackthis : http://www.spywarefri.dk/vaerktoj.htm#hijackthis
direkte link :         http://www.webattack.com/get/hijackthis.html
den udpakker du og kører Hijackthis, scan, save log og kopier logfilen herind, så kigger vi på den.

DU MÅ IKKE FIXE NOGET SELV. NÅR VI HAR TJEKKET LOGGEN IGENNEM FORTÆLLER VI DIG HVAD DER SKAL SLETTES...

Manual for installering af hijackthis:
http://www.spywarefri.dk/hijackthis.man.htm

men start med at slette den i norton, hvis du kan, ellers tager stinger eller hijackthis den

jeg skal lige forstå det rigtigt :-) du siger at jeg kan starte med at lade norton slette dem ellers stinger osv. men hvad mener du så med "luk først dcom" (som jeg skal hente på den adresse du skriver) skal jeg gøre det inden norton sletter? eller er det hvis det ikke virker med sletningen?

1.Luk Dcom.
2.Opdater
3.Slet filer fra Norton.
4.Stinger.
5.Spybot og Hijackthis.

ok!, det er godt nok besværgeligt :-(
er det lykkedes for nogen af jer at komme af med den uden at formatere det hele?
sidste ? hvad er Dcom

For øjeblikket er stillingen:
På rødt hold Team Spywarefri med gæstestjernerne Arlet, Bredker, squashguy og et par stykker mere. 325 point
På blåt hold Blaster og Gaobot, samt varianter af begge. 0 point
Så ja vi kan sagtens fjerne den. ;o)

hey, jeg har fundet ud af det :-) tak forløbig, jeg skal først lave det lørdag på en anden maskine, må jeg vende tilbage til jer 2 igen hvis......:-( det ikke lykkedes, så jeg ikke skal starte forklaring forfra? hvordan skal jeg så stille ? direkte til jer. i får point

fed humor :-) lidt ligesom fck og brøndby

Du stiller bare spørgsmålet i viruskategorien, så får vi mail om det, og en eller flere af os klarer det for dig.

tak for nu, er i altid på !

Næsten.*S*
Vi holder ikke døgnvagt, men vi skal nok være der alligevel.