Hvad betyder denne besked?

Du har fået besøg af blaster ormen eller en variant

1. Klik start og klik kør
2. Skriv i feltet : shutdown -a

så genstarter den ikke mere

luk først Dcom http://grc.com/files/DCOMbob.exe
Kør det, tryk på fanebladet "DCOMbobulate me" tryk på "Disable DCOM" og genstart
læs mere om dcom her : http://www.spywarefri.dk/tipsogtricks.htm#DCom


Windows har nogle huller, som blaster og andre virusser angriber igennem,
de kan lukkes ved at hente 1 update og SP1 :

blaster sikkerhedsbristen : http://www.microsoft.com/technet/security/bulletin/ms03-026.asp
sp1 : http://www.it-service.sdu.dk/vis.php?side=84


Så er der lukket af for yderligere angreb af blasterormen,


Prøv først at slette blasterormen med stinger http://vil.nai.com/vil/stinger/ det sker engang i mellem at stinger ikke finder den, så må vi ty til hijackthis.

Derefter hijackthis : http://www.spywarefri.dk/vaerktoj.htm#hijackthis
direkte link :         http://www.webattack.com/get/hijackthis.html
den udpakker du og kører Hijackthis, scan, save log og kopier logfilen herind, så kigger vi på den.

DU MÅ IKKE FIXE NOGET SELV. NÅR VI HAR TJEKKET LOGGEN IGENNEM FORTÆLLER VI DIG HVAD DER SKAL SLETTES...

Manual for installering af hijackthis:
http://www.spywarefri.dk/hijackthis.man.htm

er det ikke blaster virusen?

nånå

jo, det er det*S*

Jeg kan ikke downloade "blaster sikkerhedsbristen" den siger det ikke er samme sprog som mit system, men jeg har prøvet både på engelsk og dansk

ok, den venter vi med, bare der er lukket for dcom, så få opdateret det du kan og kør stinger

Stinger fandt 44 vira...

Her er så loggen:

Logfile of HijackThis v1.97.7
Scan saved at 19:16:33, on 14-12-2003
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programmer\Messenger\msmsgs.exe
C:\WINDOWS\System32\scvhost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmer\Internet Explorer\iexplore.exe
C:\Documents and Settings\Steffen Stubager\Lokale indstillinger\Temporary Internet Files\Content.IE5\GD23KHA7\stinger[1].exe
C:\Documents and Settings\Steffen Stubager\Lokale indstillinger\Temp\Midlertidig mappe 1 for hijackthis.zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmer\Messenger\msmsgs.exe" /background
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Windows Messenger (HKLM)

Start om i fejlsikret og slet denne her:
C:\WINDOWS\System32\scvhost.exe <- det er scv og ikk svc. hold godt øje med det

Genstart og ny log

GOD DAMN.. Jeg kom til at slette svc istedet for, og den ligger i papirkurven, men jeg kan ikke gendanne den...

Hvad kan jeg gøre...

hmm.
klik på Start=>Kør skriv SFC /scannow , husk mellemrum mellem SFC og /scannow

Din windows skive skal sidde i drevet.

Hmm.. den siger det ikke er den rigtige Windows XP CD, men den er original, og det er den samme jeg lgie har formatteret med...

Så slet den rigtige altså scvhost.exe og genstarte og se om den brokker sig

Det gør den...

hvad skriver den

Den kan ikke bruge CD'en til noget stadigvæk. Filer som er nødvendige for at windows kan køre korrekt er blevet erstattet af andre.

Jeg har genstartet mange gange. Internettet virker heller ikke, jeg sidder ved en anden computer.

Nej, det var ikke godt.

Prøv lige at gå i systemgendannelse og gå en eller 2 dage tilbage

Hmm hvordan gør man det ?

start - hjælp og support - systemgendannelse - følg vejledningen

Argh! Jeg kan godt komme ind i Hjælp og support på denne computer, men på min egen kan jeg ikke. Når man trykker, sker der ikke mere.

Okay nu har jeg fået det ordnet, min log ser sådan ud nu:

Logfile of HijackThis v1.97.7
Scan saved at 22:03:39, on 14-12-2003
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\msiexec.exe
C:\WINDOWS\System32\CTFMON.EXE
C:\Programmer\Internet Explorer\iexplore.exe
C:\Programmer\Messenger\MSMSGS.EXE
C:\Documents and Settings\Steffen Stubager\Lokale indstillinger\Temp\Midlertidig mappe 1 for hijackthis.zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmer\Messenger\msmsgs.exe" /background
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Windows Messenger (HKLM)

Så er du ren og kan aktiver din systemgendannelse igen

Husk at få opdateret din windows

For at sikre din fremtidige færden på nettet vil jeg foreslå at du henter følgende freeware programmer :
Spywareblaster & Spywareguard & IE-SPYAD & Empty Temp Folders

Alle programmerne finder du her http://www.spywarefri.dk/vaerktoj.htm

Hvor der også er en beskrivelse af programmerne, samt en installations vejledning..

Alt sammen skal løbende opdateres, Du kan følge med hvornår programmet sidst er opdateret nederst på www.spywarefri.dk.

Det er meget vigtigt at du også holder dit windows og IE opdateret.

du skal lige sørge for at få lukket Dcom. Her kan du se hvordan du skal gøre det : http://www.spywarefri.dk/tipsogtricks.htm#DCom

Derefter kan du trygt surfe på nettet, uden at få alt det snavs på computeren.

Og så synes jeg, du skal have dine points :D Det er mere end velfortjent!