Virus på svhost.exe

Når jeg går ind i "Windows Jobliste" og lukker SVHOST.EXE dukker blaster virus op..

her en video der guider dig trin for trin :

http://webguider.dk/VisArtikel.aspx?id=124

med det samme !

hvis den genstarter gør du sådan

1. Klik Start og klik Kør
2. Skriv i feltet:  shutdown -a

så genstarter den ikke mere

prøver den lige

ird, jo den dukkede op igen efter jeg havde skrevet det.. :[

følg den guide jeg smed

Vi har haft mange af den slags, de sidste par dage, hvor blasterfixet ikke fjerner det hele, så vi tager det manuelt

Du er blevet hijacket....

For at løse problemet skal du hente 2 programmer.

Først spybot : http://www.spywarefri.dk/vaerktoj.htm#spybot
Installer og kør Spybot, opdater online, scan, afhjælp valgte problemer, derefter genstarter du

Derefter hijackthis : http://www.spywarefri.dk/vaerktoj.htm#hijackthis

den udpakker du og kører Hijackthis, scan, save log og kopier logfilen herind, så kigger vi på den.

DU MÅ IKKE FIXE NOGET SELV. NÅR VI HAR TJEKKET LOGGEN IGENNEM FORTÆLLER VI DIG HVAD DER SKAL SLETTES...

ellers går du lige ind i start>kontrolpanel>system>advanceret>og ind under indstillinger nede i bunden, og fjerner så fluebenet i genstart

ok

hvordan kopierer jeg logfilen herind?

højreklik som altid

altså markere den lige først. Brugte du ikke den video

nååh.. :D jeg troede du mente selve filen.. men bare det som står i den c,")

ird -> den video virker ikke her....

lundemann -> du åbner hijackthis og trykker scan, sekunder efter ændrer scan knappen til save log. du gennem den så i et txt og derfra kopier du den herind... bare spørg..

Logfile of HijackThis v1.97.3
Scan saved at 09:01:42, on 10-10-2003
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\programmer\powerstrip\pstrip.exe
C:\WINDOWS\System32\CTHELPER.EXE
C:\WINDOWS\System32\mslaugh.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programmer\MSN Messenger\msnmsgr.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\system\svchost.exe
C:\Programmer\Internet Explorer\IEXPLORE.EXE
C:\DOCUME~1\Sickman\LOKALE~1\Temp\Rar$EX00.142\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.xplayn.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmer\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [PowerStrip] c:\programmer\powerstrip\pstrip.exe
O4 - HKLM\..\Run: [WINDVDPatch] CTHELPER.EXE
O4 - HKLM\..\Run: [Windows Automation] mslaugh.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Programmer\MSN Messenger\msnmsgr.exe" /background
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)

såh.. nu må i gøre resten for mig :]

jeg har jo kun mellem 30-50 fps i cs :D kan jeg jo ikk bruge til noget :(

Skriv Rate i consol og så 9999

Jeg kigger på den, der går en lille halv time

Det andet vil jeg ikke rode med, men denne: C:\WINDOWS\System32\CTHELPER.EXE ville jeg lukke. Den får din pc til at arbejde når du ikke har brugt den kort! Har jeg ret i den begynder at arbejde efter kort tid uden brug?

ja

lige når jeg starter min comp kører den langsomt

Hvis jeg skal hjælpe dig skal du ikke foretage dig noget, før du har fået svaret af mig.....

For du mere blasterorm på din computer

ok

Du skal også huske at holde dit styresystem updateret samt virusprogram og firewall! Og husk at denne slags spørgsmål skal oprettes under virus katagorien :-)

okai :]

nu dukkede blaster op igen.. skal jeg bare lade den køre? den genstarter vel ikk mere når jeg har taget fluebenet væk?

Nej bare rolig

http://www.microsoft.com/danmark/security/protect/default.asp

http://www.microsoft.com/security/incident/blast.asp

Et par gode sider at læse på!

Har også problemer med MSblaster, men efter jeg brugte dette program har jeg intet haft siden. Men det kræver selvfølgelig du fjerner det du har nu

Hent programmet Dcombobulator her : http://grc.com/dcom/
Kør det, tryk på fanebladet "DCOMbobulate me" tryk på "Disable DCOM", genstart.

når min computer har kørt ca. 5 minutter kan jeg ikk åbne links mere..

http://www.microsoft.com/danmark/security/blaster.asp?&SD=GN&LN=DA&gssnb=1

Der var lidt snavs tilbage, men det var den der åd alle dine kræfter..

Du skal nu til at i gang med at fixe. Men først skal du lige have noget instruktion. Allerførst skal du slå systemgendannelse fra. Hvis du ikke ved hvordan du gør det så kig her: http://www.spywarefri.dk/virus.htm#alle derefter skal du åbne hijackthis. Du får herunder nogle filer som du skal fixe, det du skal gøre er at sætte en vinge ud for alle disse filer. IKKE FIXE endnu. Når du har gjort det så lukker du alle andre vinduer ned, det er meget vigtigt at det eneste vindue som er åbent er HijackThis vinduet. Husk også at lukke dette vindue når du har markeret filerne. Nu må du fixe. Klik på Fix chekede. Efter fix skal du genstarte din computer.
Her er de filer, du skal fixe :

O4 - HKLM\..\Run: [Windows Automation] mslaugh.exe

Derefter Genstarter du i fejlsikret tilstand(Fejlsikret tilstand kommer du i ved at trykke på <F8> når maskinen starter op, lige inden den begynder at indlæse Windows.) Find følgende fil i Stifinder og slet den:

C:\WINDOWS\System32\mslaugh.exe

------------------------------------------------

Du kan fjerne denne fra din opstart. Det er bare et program som ikke skal slettes men bare stoppes i run.

Start – kør – skriv: msconfig – fanebladet start – fjerne vingen ud for følgende.

O4 - HKLM\..\Run: [WINDVDPatch] CTHELPER.EXE

Derefter genstarter du og sender en ny log herind, for at se om vi har fået den helt ren.
Først når din log er endelig godkendt, må de aktiver din systemgendannelse igen.

okai..

"Deaktiver systemgendannelse på alle drev" ? er det den?

det må det være.. :D

mslaugh lå inde i stifinder og der lå også blaster.. men inde i fanebladet start er der ikk noget som hedder "O4 - HKLM\..\Run: [WINDVDPatch] CTHELPER.EXE" :( ?

kan jeg ikk snakke med en af jer over msn?

det går lidt hurtigere..

Den står i din jobliste. Prøv at afslutte den! begynder din pc at arbejde hvis du ikke bruger den et kort stykketid??

nej ikk endnu..

der er noget som hedder Spoolsv.exe i min jobliste

hmm min CThelper fik min pc til at knurre efter jeg ikke havde rørt pc'en 2min. Måske hjælper det ikke dig

Spoolsv er din printer eller scanner

okai.. :)))

når jeg kører "stinger" sletter den en virus som hedder "w32/nachi.worm2 inde under C:\windows\system32\wins\svhost.exe

http://www.microsoft.com/security/antivirus/nachi.asp

Det er denne skid

hmm ok

så jeg har både blaster og nachi worm??? :((

*LOL* sur røv min ven

dvs. ny harddisk? :D

Nej nej! Får du dem ikke fjernet via hijack eller scanner forsvinder de jo altid ved en formatering

Er sikker på arlet kan nakke den :-)

hmm :) han svarer ikk sådan lige.. :D

jeg har formateret mange gange.. den dukker op hver gang!

Det lyder sært!!

Hvad er det for et systems du har. Altså styresystem

har en original win xp cd.. men den kan jo ligger på min harddisk vel?

xp pro

alt burde da forsvinde ved en formatering!

Måske er arlet lige optaget.

Når du formatere xp hvordan går du så frem efter du har installeret styresystemet igen?

altså jeg sletter alt! alle drev og opretter nye

http://www.hcma.dk/tips&tricks.htm#installering_repair

Denne måde??

Husk altid at når du har lavet en formatering at gå ind og hente alle update fra windows inden du gør andet

regner da med du har firewall og antivirus på din pc :) ??

jep det har jeg da :)

De skal også altid holde up to date :-)

Nå men good luck

tak :)

jeg må prøve at gøre alt forfra igen.. i har begge været til hjælp :]

Siger tak for point så :-)

Men mon ikke arlet vender tilbage og får resten klaret

Hvis du starter forfra så husk alle updates fra win

Er først tilbage nu, der går lige 10 min, så kigger jeg på det

Du skal lige lægge en ny logfil efter du har fixet det jeg skrev

ok

Logfile of HijackThis v1.97.3
Scan saved at 11:36:52, on 10-10-2003
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\system\svchost.exe
C:\Programmer\Internet Explorer\IEXPLORE.EXE
D:\download\HijackThis.exe

O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)

Har du lige formateret?????

hvor er alle dine programmer???

på mit d drev?

Så er din computer ren, for der er ikke noget i den log, så se at få hentet den på windows update, med det samme, inden du får en ny blaster orm..

ok

tusind tak for hjælpen håber at den ikke dukker op igen! :D

når jeg installerer norton antivirus siger den noget med en virus som hedder "backdoor" hva fuck er det???? :*(

det er en trojaner *GG*

Sig mig hvad sker der med din pc!!

skriv helt præcist hvad den hedder

backdor.dll

backdoor.dll

men har fixet den nu