03. november 2003 - 12:30Der er
27 kommentarer og 1 løsning
Hvad for en virus?
Min computer brgyndte at opføre sig mærkeligt i forgårs, men jeg tænkte ikke videre over det, i går begyndte den at genstarte selv (RPC procedure call), og den var temmelig ustabil, nogle gange ville den slet ikke starte op..
Jeg besluttede derfor at checke for virus, jeg opdagede så at mit Norton Antivirus ikke kørte, og prøvede at starte det manuelt, men det lukkede igen med det samme.......
Så startede jeg op i fejlsikret tilstand og kørte FixBlast.exe da jeg troede det var Blaster virusen p.g.a. RPC fejlen.. men nej.. den fandt ikke noget.. Så kørte jeg en fuld systemscanning med Norton Antivirus og den fandt 3 forskellige varianter af W32.Gaobot som den satte i karantæne..
Fint tænker jeg, så skulle det være i orden.. men til min store ærgrelse så kørte Norton stadig ikke da jeg genstartede computeren.. og hvis jeg prøvede at starte det lukkede det igen...
Nu har jeg så sidder og kigget alle processorne igennem som bliver startet når computeren booter, og kan ikke finde noget.. Norton finder ikke flere virusser, heller ikke i fejlsikret...
Og prøver jeg at åbne Regedit for at kigge, så lukker den med det samme igen.. Prøver jeg at åbne System configuration utility for at kigge, så sker det samme.. den lukker også igen..
Altså må jeg ha' fået en aldeles sejlivet virus indendørs, eller også så er der bare et eller andet helt galt..
Det skal forresten lige siges at jeg, udover at have Norton Antivirus installeret (med nyeste virusdefinitioner per 1. November), også sider bag en hardware FireWall..
Jeg er ved at gå ud af mit gode skind af bare frustration så jeg håber inderligt at der er nogen der kan hjælpe mig på vej!
I dette særtema ser vi på, hvordan cloud og AI bliver fundamentet for virksomhedernes digitale forretning, og hvordan de nye muligheder for automatisering og forretningsværdi kan udnyttes uden at miste overblik, sikkerhed og menneskelig kontrol.
Ormen dropper en kopi af sig selv til windows systemmappen under navnet scvhost.exe.
Herefter modificerer den registreringsdatabasen med følgende runas værdi: HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\Config Loader=scvhost.exe
W32.Gaobot.worm kan manuelt fjernes ved at fjerne værdien fra registreringsdatabasen og genstarte systemet. Herefter skal filen scvhost.exe slettes manuelt. Denne befinder i system32 mappen.
EuroTrust Virus112 anbefaler, at du tager backup af registreringsdatabasen før du laver ændringer i den.
Skal vi lave en aftale, du prøver ird forslag først, hvis det ikke virker(Det ird har foreslået ang blaster, det virker helt sikkert, ang gaobot er jeg ikke sikker), så gør du følgende..
"Tillykke" :o(( du er en af de flere tusinde "heldige" som har fået blaster-ormen. Følg "ird's" anvisning vedr. Blaster. Ang. W32.Gaobot tror jeg ikke du skal bekymre dig, da Norton har sat dem i karantæne.
Hør nu her arlet, ird og catbody. Når først at man ikke kan installere noget som helst eller redigere i registringsdatabasen er der kun een ting der virker...FIXMBR
Omfanget af Gaobot-smittede pc'er er stærkt stigende. Ormen installerer en bagdør, og giver en hacker mulighed for autoupdate af ormen, ligesom hackeren kan hente oplysninger fra pc'en. Gaobot forsøger at sætte antivirusscanneren og firewall ud af funktion. Har du hentet alle sikkerhedsopdateringer fra Microsoft, er du godt sikret. Værktøj til fjernelse af denne virus finder du her :http://vil.nai.com/vil/stinger/
Det kan godt være du kan downloade 1000 tools til at fjerne al slags virus. Det nytter bare ikke når du ikke får lov at installere dem. Du skal ned og nulstille memory boot record i dos og formattere C: desværre
Så lykkedes det endelig! Pointene går til ird da det var ham der ledte mig på sporet, det var Gaobot der stadig spøgte...
Jeg tror der er sket det at Norton fjernede den første gang og det var fint nok, men det rettede jo ikke på det sikkerhedshul der gjorde at den kom ind i første omgang.. og det bevirkede så at den kom igen.. nu kørte jeg det der "DCOMbobulate" program og fik lukket DCOM i fejlsikret, installerede samtlige opdateringer fra Windows Update, åbnede MSconfig og fandt to mistænkelige ting under "Tjenester", den første hed "Configuration Loader" og den anden "Config Loader".. fælles for dem begge var at de kaldte en fil "C:\windows\system32\scvhost.exe" (ikke at forveksle med svchost.exe).. og så stod der ud for begge: "Producent: Ukendt" dem deaktiverede jeg, genstartede maskinen, fandt scvhost.exe og slettede den.. og vupti.. så virkede Norton Antivirus igen...!
Tusind tak for hjælpen! de point er virkelig fortjent!
Det skal forresten lige siges i tillæg, at hverken Virus112's program, eller stinger.. eller nogen som helst af de andre programmer nævnt kunne finde den..
*SUK* Det var jo godt at det lykkedes at få den fjernet uden at du skulle formattere. Jeg må jo (igen) lægge mig på rygge med benene bukket i nøjagtigt 90 gr. og overgive mig.
det var da det mindste jeg kunne gøre, hvis nu andre skulle komme i samme uheldige situation :) jeg er bare glad for at min PC kører optimalt igen :)
Synes godt om
Ny brugerNybegynder
Din løsning...
Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.
