genstart fordi der er rpc fejl

sorry nu ved jeg ikke om jeg sat den forkert men hjælp mig hvis i kan plz

Du har formentlig fået blaster:
http://www.eksperten.dk/spm/386329

Du har fået besøg af blaster ormen

1. Klik start og klik kør
2. Skriv i feltet : shutdown -a

så genstarter den ikke mere

luk først Dcom http://grc.com/dcom/
Kør det, tryk på fanebladet "DCOMbobulate me" tryk på "Disable DCOM" og genstart
læs mere om dcom her : http://www.spywarefri.dk/tipsogtricks.htm#DCom


Windows har nogle huller, som blaster og andre virusser angriber igennem,
de kan lukkes ved at hente samtlige opdateringer på windows update


Hent alle opdateringerne på windowsupdate :
http://v4.windowsupdate.microsoft.com/da/default.asp


Så er der lukket af for yderligere angreb af blasterormen,


Derefter skal vi fjerne ormen manuelt, da hverken blasterfix eller stinger tager den mere..

For at løse problemet skal du hente 2 programmer.

Først spybot : http://www.spywarefri.dk/vaerktoj.htm#spybot
direkte link : http://download.com.com/3000-2144-10122137.html?part=104443&subj=dlpage&tag=button

Installer og kør Spybot, opdater online, scan, alle filer den har fundet, der er røde skal markeres, tryk så på afhjælp valgte problemer, derefter genstarter du

Derefter hijackthis : http://www.spywarefri.dk/vaerktoj.htm#hijackthis
direkte link :         http://www.webattack.com/get/hijackthis.html
den udpakker du og kører Hijackthis, scan, save log og kopier logfilen herind, så kigger vi på den.


DU MÅ IKKE FIXE NOGET SELV. NÅR VI HAR TJEKKET LOGGEN IGENNEM FORTÆLLER VI DIG HVAD DER SKAL SLETTES...


Manual for installering af hijackthis:
http://www.spywarefri.dk/hijackthis.man.htm

Mit skulle ikke have været et svar. Så hvis mit hjælper, behold dine point.

hmm har lige formateret idag

Så er det fordi du ikke har opdateret windows. Blaster hopper ind gennem et sikkerhedshul, som bliver rettet/lukket når du opdaterer windows.

Efter en opdatering tager det omkring 2 minutter, så har man blaster, hvis dcom ikke er lukket og windows ikke opdateret

hvordan fjerner jeg den helt ?

Følg min vejledning.

Den sidste måned er det kun hijackthis, der kunne tage den.

Hverken blasterfix eller stinger finder den.

hmm vil ikke ikke gerne hjælpe mig lidt

DU MÅ IKKE FIXE NOGET SELV. NÅR VI HAR TJEKKET LOGGEN IGENNEM FORTÆLLER VI DIG HVAD DER SKAL SLETTES...

Ja, følg vejledningen nøje og til sidst læg den log herind, så tjekker jeg den og fortæller dig hvad du skal slette.

jamen der står at de kigger på den

okay jeg er lige igang med at opdatere

Ja, jeg/vi kigger/tjekker den

arlet bliver du til jeg har fået den væk ?

Til den bitre ende, det er helt sikkert

okay mange tak

i øjeblikket står der

Eksperten - Blaster
168      -      0

det tager altså lige lidt tid at opdatere

Vi har hele aftenen*S*

For hvis du ikke opdater, og vi fjerner den, så er den der igen næste gang du går på nettet

hvad er det for noget dcom ?

Følg vejledningen.

Det er et sikkerhedshul microsoft har glemt at lukke..

jamen er det, det jeg lukker ved at opdatere

Nej, det er andre sikkerhedshuller*S*

ja men jeg kan ikke downloade det

Downloade hvad??

det der dcom

eller skal man ikke hente det

Så gør sådan

Du kan også lukke dcom manuelt:
Start->Kør Dcomcnfg.exe
Component Services->Computers->My Computer
Højreklik på My Computer og vælg properties
Vælg det faneblad som hedder default properties, og fjern alle flueben.

eller hent:
http://www.grc.com/files/DCOMbob.exe
og luk cha dette

Tror du kom til at lukke lidt hurtigt.
Opretter lige et spg med point.
Så kan i selv vælge hvem der skal have dem.
Tror godt arlet vil blive og hjælpe videre her.

http://www.eksperten.dk/spm/434007

ups det var og så ham der skulle have dem

Så bare lad arlet fortsætte her. Han kan bare smide et svar i mit spg.
Er ret sikker på han får den renset.

Det håber jeg*S*

Venter med at hente pointene til du er ren..

okay arlet det må du sørme undskylde må have trykket forkert

det tager godt nok lang tid med alle de opdateringer

Helt i orden, ja, det tager meget lang tid..

det var kun de der vigtige opdateringer jeg skulle tage ikke ?

jeg er en meget utolmodg mand :D

Jo, til at starte med, specielt service pack1 er meget vigtig

dem har jeg taget

venter bare på de er færdige

ok

arlet hent point i det link chalde har smidt!

kan jeg godt gøre det med Dcom efter jeg har hentet opdateringerne ??? for den vil ikke nu

ja. http://www.grc.com/files/DCOMbob.exe og tryk på kør.

tryk på fanebladet Dcombulate me og så tryk på disable dcom og exit og genstart

okay

nå men jeg skriver når den er færdig med at opdatere

Det er bare i orden

den er nu igang med at afslutte

jeg har nu downloadede spybot og opdatere det nu

ok

okay hvad gør jeg!!!
spybot går i stå hver gang jeg vil opdatere det

29-11-2003 21:40:29 downloadet opdateringsfil (http://security.kolla.de/updates/spybotsd.ini)
29-11-2003 21:41:38 downloadet opdateringsfil (http://security.kolla.de/updates/spybotsd.ini)
29-11-2003 21:42:17 downloadet opdateringsfil (http://security.kolla.de/updates/spybotsd.ini)
29-11-2003 21:43:44 downloadet opdateringsfil (http://security.kolla.de/updates/spybotsd.ini)
29-11-2003 21:46:30 downloadet opdateringsfil (http://security.kolla.de/updates/spybotsd.ini)


det er logen fra spybot

så skal du trykke på den lille pil og hent fra usa

Så skulle det virke*S*

kan ikke se nogen pil

jo nu henter den

godt.

Logfile of HijackThis v1.97.7
Scan saved at 21:56:19, on 29-11-2003
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\RunDll32.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programmer\Steam\Steam.exe
C:\Programmer\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\Henningsen-\Skrivebord\Downloads\spybot\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.dll,CMICtrlWnd
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [Steam] C:\Programmer\Steam\Steam.exe -silent
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37954.4735416667
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

sådan

Ja, hvor meget slettede spybot??

12 eller 13 bots

hvad skal der så ske ?

Din computer er ren!!!

Spybot fjernede din blaster..

Den skulle ikke starte om mere??

For at sikre din fremtidige færden på nettet vil jeg foreslå at du henter følgende programmer :
Spywareblaster & Spywareguard & IE-SPYAD & Empty Temp Folders

Alle programmerne finder du her http://www.spywarefri.dk/vaerktoj.htm

Hvor der også er en beskrivelse af programmerne, samt en installations vejledning..

Alt sammen skal løbende opdateres, ligesom dit windows og IE..

Derefter kan du trygt surfe på nettet, uden at få alt det snavs på computeren.

mange mange mange tark arlet

Velbekommen