Lukning af Windows XP

Du er vist blemet ramt af Blaster virus.
men det er der en kur i mod.

Start med at pille netledningen ud.

Læs mere her:
http://www.eksperten.dk/spm/386329
og gør hvad der foreslås.

1. Klik Start og klik Kør
2. Skriv i feltet:  shutdown -a

så genstarter den ikke mere


derefter : http://www.spywarefri.dk/virus.htm#msblast


her en video der guider dig trin for trin :

http://webguider.dk/VisArtikel.aspx?id=124

Hvis dette hjælper, tager du blot pointene selv.

OK, Vil det sige at den kan overleve en formatering. For de CDer der fulgte med computeren som hedder Genindlæsnings CD siger at når computeren skal som amitech kalder det en "Første hjælp" sletter den hele hardisken, ikke passer.

Men hvis det er den virus, hvor finder man så hjælp da du siger at der er hjælp.

Hej
Lesonal.

Den virus slår til i løbet af sekunder, når du går på nettet med en ubeskyttet PC.
Du skal hente alle tilgængelige opdateringer hos Microsoft, samt servicepack 1, til det formål bruger du shutdown-a.
Så skal Blaster fjernes det bruger du Stinger til.
http://vil.nai.com/vil/stinger/

Hvis du har lavet en komplet nyinstallation af maskinen, har du så også været på windows update og fået installeret de seneste sikkerhedsopdateringer?
Den kan jo blive smittet med det samme ellers (selv om Blaster angrebene vist er meget døet ud, kan det stadig ske)

nmh -> http://www.eksperten.dk/spm/408300

OK, jeg ser at fromsej også har smidt et svar.
Det gør jeg så også.

Hej igen, jeg prøver lige at hente opdateringerne. Hvis det virker bliver hun glad, for det er ikke min maskine, men det er jo ligemeget. Pointerne kommer senere for nu lukker den igen

hej
lesonal

1. Klik Start og klik Kør
2. Skriv i feltet:  shutdown -a

så genstarter den ikke mere

http://grc.com/dcom/
Hent Dcomlukkeren, det lukker hullet.

Du får lige hvordan Blaster virker:
Infection sequence:
1. SOURCE sends packets to port 135 tcp with variation of dcom.c exploit to TARGET
2. this causes a remote shell on port 4444 at the TARGET
3. the SOURCE now sends the tftp get command to the TARGET, using the shell on port 4444,
4. the target will now connect to the tftp server at the SOURCE.


So far we have found the following properties:

- Scans sequentially for machines with open port 135, starting at a presumably random IP address
- uses multiple TFTP servers to pull the binary
- adds a registry key to start itself after reboot
- infected machines will start a DDOS attack (port 80 synflood) against windowsupdate.com on August 16th.

Hej, Tak for det. Nu kan jeg komme af med mine point. Håber at vekommende har fået dem.

Forsat god aften, og med venlig hilsen
Lesonal.

kig lige hvorfor det kun var arlet der fik point
http://www.eksperten.dk/spm/414076