Avatar billede purnas Nybegynder
19. november 2003 - 20:36 Der er 9 kommentarer og
1 løsning

nogle der vil checke logfil fra Hijackthis blaster worm

Logfile of HijackThis v1.97.7
Scan saved at 19:50:04, on 19-11-2003
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\ctfmon.exe
C:\Programmer\Messenger\msmsgs.exe
C:\Programmer\Internet Explorer\iexplore.exe
C:\WINDOWS\System32\SERVlCES.exe
C:\Documents and Settings\Anders Schou\Lokale indstillinger\Temp\Midlertidig mappe 1 for hijackthis.zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [Configuration Loader] SERVlCES.exe
O4 - HKLM\..\RunServices: [Configuration Loader] SERVlCES.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmer\Messenger\msmsgs.exe" /background
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
Avatar billede johnstigers Seniormester
19. november 2003 - 20:53 #1
Den ser dejlig ren ud :)
Avatar billede arlet Juniormester
19. november 2003 - 21:24 #2
Den er ikke ren, jeg tjekker den lige..
Avatar billede purnas Nybegynder
19. november 2003 - 21:25 #3
hmm, John du må vide hvad jeg gør for at fjerne blaster worm??
Avatar billede arlet Juniormester
19. november 2003 - 21:25 #4
Der var en del snavs:
Du skal nu til at i gang med at fixe. Men først skal du lige have noget instruktion. Allerførst skal du slå systemgendannelse fra. Hvis du ikke ved hvordan du gør det så kig her: http://www.spywarefri.dk/virus.htm#alle derefter skal du åbne hijackthis. Du får herunder nogle filer som du skal fixe, det du skal gøre er at sætte en vinge ud for alle disse filer. IKKE FIXE endnu. Når du har gjort det så lukker du alle andre vinduer ned, det er meget vigtigt at det eneste vindue som er åbent er HijackThis vinduet. Husk også at lukke dette vindue når du har markeret filerne. Nu må du fixe. Klik på Fix chekede. Efter fix skal du genstarte din computer.
Her er de filer, du skal fixe :


O4 - HKLM\..\Run: [Configuration Loader] SERVlCES.exe
O4 - HKLM\..\RunServices: [Configuration Loader] SERVlCES.exe


Derefter Genstarter du i fejlsikret tilstand(Fejlsikret tilstand kommer du i ved at trykke på <F8> når maskinen starter op, lige inden den begynder at indlæse Windows.) Find følgende fil i Stifinder og slet den:


C:\WINDOWS\System32\SERVlCES.exe


Derefter genstarter du og sender en ny log herind, for at se om vi har fået den helt ren.
Først når din log er endelig godkendt, må de aktiver din systemgendannelse igen.
Avatar billede johnstigers Seniormester
19. november 2003 - 21:33 #5
Undskyld mig, men siden hvornår er en standard komponent i winxp blevet til snavs???
Avatar billede arlet Juniormester
19. november 2003 - 21:35 #6
Det er ikke et standard komponent..

C:\WINDOWS\system32\services.exe  er god nok
C:\WINDOWS\System32\SERVlCES.exe  er snavs

den ene i den anden l

Kan du se forskel, der er ikke meget, men den er der
Avatar billede johnstigers Seniormester
19. november 2003 - 21:37 #7
ja nu kan jeg.
Avatar billede lomse Nybegynder
19. november 2003 - 21:41 #8
hehe jeg så det sørme heller ikke, trode bare det var med store bogstaver.

i-----|  Man skal sgu ha øjnene med sig.

Nice Arlet
Avatar billede arlet Juniormester
19. november 2003 - 21:56 #9
Ja, de virusprogrammør laver det ikke ligefrem nemt for os..
Avatar billede purnas Nybegynder
20. november 2003 - 17:08 #10
taaaak for hjælp ;)

Håber det virker.

Jeg skal vel hente windows update, ikke?
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
Computerworld tilbyder specialiserede kurser i database-management

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester