tæller ned og genstarter

Han har sikkert Sasser virus. Hent den her og kør den.
http://securityresponse.symantec.com/avcenter/FxSasser.exe.

Nej, virus'en er efter al sandsynlighed slet ikke kommet ind på hans maskine. Det er en Sasser variant der rammer via netværket. Selvom den ikke kommer ind slår den en service ned og det er windows selv der genstarter fordi servicen er gået ned.

Så måden at få den op at køre er at slå firewall til på internetforbindelsen, og derefter køre alle kritiske updates på windowsupdate.

Men det er meget nemt at teste om angrebet kommer ude fra. Ryk blot netstikket ud og start computeren. Hvis den ikke er inficeret men blot bliver angrebet udefra, holder den med at genstarte.

den holder når netstikket ikke er i...
hvad siger du så han skal gøre?

htx98i17 - wirred name . . .

prøv at downloade "Stinger" fra Network Associates-  http://vil.nai.com/vil/stinger/

fjern forbindelsen til internettet

kør "Stinger", så finder den sikker et eller andet, Herefter kan du gå på ex. Symantec's site og køre en online-søgning af virus og trojan

knightmare

jeg syntes det kunne lyde som blaster ormen.

Start op i fejlsikret tilstand og tryk ctrl+alt+delete og led efter blaster.exe og tryk fjern, så skulle du kunne køre et virus program bagefter, som så sletter den helt.

Hvis det er en xp, er der en indbygget firewall på alle netværksforbindelser. Den skal slås til.
Højreklik netværkssteder og vælg egenskaber. Højreklik internetforbindelsen (sikkert lan) og vælg egenskaber. På fanebladet Avanceret skal der sættes et flueben i den øverste "Beskyt Computeren ....".
Derefter kan han sætte netstikket i og gå på windowsupdate og hente alle kritiske opdateringer.

Efter at den er opdateret på windowsupdate kan den ikke længere rammes af denne form for Virus.
Vi havde besøg af Korgo, som er en Sasser variant og havde 50 computere der alle begyndte at tælle ned og genstarte. Ikke en af dem blev inficeret !!!

Jeg må vel hellere lægge et svar også nu alle andre gør det.

jeg afventer lige svar fra min kammerat

Blev problemet løst ?

Takker for point :)