Er denne fil farlig?

gå på www.spywarefri.dk og hent ad Aware eller spybot og gennemfør en scanning

Hvis du ikke ved hvad det er så kan du gå ind på www.spywarefri.dk og scanne for virus og spyware.
http://www.spywarefri.dk/onlinevark.htm

Filen lyder som noget spyware, ovenstående programmer fjerner den slags

bloker den og se hvad der sker, sker der intet så er det fint, får du en melding kan du handle ud fra den.

Siger adware eller spybot noget tager vi den derfra. i øvrigt ligger de to meget op af hinanden, du kunne evt. alurias istedet for adaware.

får du nogle navne på filer kommer du bare med dem.

kunne heller ikke finde noget info

læs ikke "sker der intet" som foretag dig intet!

OK, det begyndte med at da jeg startede computeren, fik jeg en besked om at den ville genstarte pga et eller andet RCP noget. Den talte ned fra 1 minut, så jeg fik tid til at gemme mit arbejde. Næste gang computeren startede kiggede jeg ind på google og fandt ud af at jeg skulle have fat i en firewall. Jeg downloadede så zonealarm og installerede det (efter anden genstart) og ikke flere problemer der. Efter jeg havde surfet lidt rundt ville jeg lige se om den havde fanget noget, og her så jeg så at programmet msblast.exe hvert sekund prøvede at kontakte nogle forskellige ip-adresser.

Nå nu har jeg så kørt både ad-aware og spywarefri. Adaware fandt 72 objekter (heraf 60 cookies) og nogle registry-filer. Nu vil jeg så lige prøve at genstarte og se om det har afhjulpet mit problem. Mange tak for de hurtige svar.

msblast.exe starter stadig op. Tror I det vil hjælpe at slette filen? Den ligger i system32 dir'et og er 7kb stor, bruger 3MB hukommelse iflg task manager

Lothario>>Nettet er tilsyneladene under massivt angreb lige nu, men det er første gang jeg ser et navn på en fil, vi vender tilbage så hurtigt vi kan du må IKKE give den adgang.

http://securityresponse.symantec.com/avcenter/venc/data/w32.blaster.worm.html

Skal jeg så til at afinstallere Anti-Vir (Som ikke kan finde virusen) og installere Symantec's (er det ikke McAfee?) istedet for at få den fjernet helt?

http://www.spywarefri.dk/index.htm

Læs om det her. Alle computere som ikke har opdateret Windows ryger på stribe i disse timer. Gå lidt ned på siden

Lothario>>Du skal bare tage det helt roligt og afslappet, jeg har sat flag udfor dit indlæg, så vender jeg tilbage til det, når det her er overstået, det er fuldstændig vildt lige nu.
Håber på forståelse.*S*

Jeg går ud fra min firewall har blokeret det værste.

Det har den, har du opdateret din Windows?

er i gang

Der er ikke den store info omkring Msblast.exe endnu, men det kommer der nok i løbet af natten, så vi må pænt vente desværre.

http://isc.sans.org/diary.html?date=2003-08-11

http://www.eksperten.dk/spm/386431?Esession=7b675e1ff4d5628d9e485c6f58651254

http://securityresponse.symantec.com/avcenter/FixBlast.exe
Det tager den.

http://www.microsoft.com/technet/treeview/?url=/technet/security/bulletin/MS03-026.asp

http://isc.sans.org/diary.html?date=2003-08-11

og lær så at lukke for port 0 - 1024 hvis du ikke bruger dem !

lothario > gå herind http://www.eksperten.dk/spm/386329
og følg min vejledning til at fjerne virussen (lige nu på bunden af siden)

rettelse til min sidste post: det er ikke en virus, det er en orm

lukker du ikke, tag pointene selv

Takker for point:)

lothario>> Vi er alle blevet enige om at det ikke "kostede" noget at få fjernet denne orm så jeg opretter lige et spm. til dig med dine points igen :-)

Og den er her http://www.eksperten.dk/spm/390726

Er det ikke lidt flueknepperi for 5 point? Jeg ville bare lukke spørgsmålet.

og her http://www.eksperten.dk/spm/390734

En aftale er en aftale og alle de andre har fået den gratis;)

Lothario>>Jo det er, men for at være på den sikre side.

Ellers ved man ikke hvad man kan blive beskyldt for :-) Men jeg synes ikke det er fair at du skal "betale" og andre ikke så derfor og så er jeg ligeglad med om det er 5 eller 200 point, ens for alle :-)

OK. Det er bare det, at sidste gang jeg selv tog pointene, fordi jeg ikke fik svar, blev folk sure på mig, men det her udviklede sig jo også på en lidt anden måde end et alm. spørgsmål. Men jeg respekterer en principsag, så jeg tager pointene igen.