Avatar billede jackie18 Mester
16. december 2003 - 18:47 Der er 10 kommentarer og
1 løsning

worm blaster

Hejsa nogen som vil være venlig og fortælle mig hvordan jeg fjerner den worm blaster der..
jeg har opdateret min system, men jeg bruger Etrust EZ antivirus program, og når jeg scanner min c drev, så fortæller den mig at der er blivet fundet en infection:
Number of infected files not cleaned/deleted/renamed: 1
    C:\WINDOWS\system32\winhlpp32.exe (Win32.Agobot.gen worm) nogen som kan hjælpe?
Avatar billede arlet Juniormester
16. december 2003 - 18:47 #1
Du har fået besøg af blaster ormen eller en variant

1. Klik start og klik kør
2. Skriv i feltet : shutdown -a

så genstarter den ikke mere

luk først Dcom http://grc.com/files/DCOMbob.exe
Kør det, tryk på fanebladet "DCOMbobulate me" tryk på "Disable DCOM" og genstart
læs mere om dcom her : http://www.spywarefri.dk/tipsogtricks.htm#DCom


Windows har nogle huller, som blaster og andre virusser angriber igennem,
de kan lukkes ved at hente 1 update og SP1 :

blaster sikkerhedsbristen : http://www.microsoft.com/technet/security/bulletin/ms03-026.asp
sp1 : http://www.it-service.sdu.dk/vis.php?side=84


Så er der lukket af for yderligere angreb af blasterormen,


Prøv først at slette blasterormen med stinger http://vil.nai.com/vil/stinger/ det sker engang i mellem at stinger ikke finder den, så må vi ty til hijackthis.

Derefter hijackthis : http://www.spywarefri.dk/vaerktoj.htm#hijackthis
direkte link :         http://www.webattack.com/get/hijackthis.html
den udpakker du og kører Hijackthis, scan, save log og kopier logfilen herind, så kigger vi på den.

DU MÅ IKKE FIXE NOGET SELV. NÅR VI HAR TJEKKET LOGGEN IGENNEM FORTÆLLER VI DIG HVAD DER SKAL SLETTES...

Manual for installering af hijackthis:
http://www.spywarefri.dk/hijackthis.man.htm
Avatar billede arlet Juniormester
16. december 2003 - 18:48 #2
Hvis du har klaret det første, så spring direkte til stinger
Avatar billede thesurfer Nybegynder
16. december 2003 - 18:54 #3
Virus i flertal hedder vira, ikke virusser :)
det samme med forum -> fora :)
Avatar billede arlet Juniormester
16. december 2003 - 18:59 #4
jaja, jeg er ligeglad hvor mange der er, bare vi får kål på dem *S*
Avatar billede jackie18 Mester
16. december 2003 - 19:04 #5
ja det er rigtigt nok..vil lige sige at den der stinger program har fundet en og slettet den..skal jeg gøre mere ud af det så?
Avatar billede arlet Juniormester
16. december 2003 - 19:06 #6
Hvis den har slette blaster virussen, så skal du ikke gøre mere så er den væk*S* og har du fulgt den første del af mit svar, så kommer den heller ikke igen
Avatar billede jackie18 Mester
16. december 2003 - 19:08 #7
altså jeg har fuldt til og med det her:
Du har fået besøg af blaster ormen eller en variant

1. Klik start og klik kør
2. Skriv i feltet : shutdown -a

så genstarter den ikke mere

luk først Dcom http://grc.com/files/DCOMbob.exe
Kør det, tryk på fanebladet "DCOMbobulate me" tryk på "Disable DCOM" og genstart
læs mere om dcom her : http://www.spywarefri.dk/tipsogtricks.htm#DCom og det her: Prøv først at slette blasterormen med stinger http://vil.nai.com/vil/stinger/ det sker engang i mellem at stinger ikke finder den, så må vi ty til hijackthis.
kun det?
Avatar billede fromsej Praktikant
16. december 2003 - 19:22 #8
Kom du bare med en logfil, så tjekker vi den lige hurtigt igennem.
Avatar billede jackie18 Mester
16. december 2003 - 19:25 #9
hvordan det? og hvordan sender jeg den?
Avatar billede saddam_hussein Nybegynder
16. december 2003 - 19:26 #10
virus sb., -sen el. -set, -ser el. virus el. vira, bf. pl. virusse(r)ne el. viraene.

forum sb., -met, -mer el. fora, bf. pl. forummerne el. foraene.

Nuppet direkte fra Dansk Sprognævn
Avatar billede fromsej Praktikant
16. december 2003 - 19:28 #11
Kør Hijackthis, scan, save log, find filen Hijackthis.log og åbn den med Notepad, kopier den så herind.
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester