Hjælp til at få formateret harddisken 100 pc.

Det lyder klart som en blaster :-)

hiv netværksstikket ud af din pc :-)

og følg instruktionerne herfra :

http://www.eksperten.dk/spm/386329

Du har fået besøg af blaster ormen eller en variant

1. Klik start og klik kør
2. Skriv i feltet : shutdown -a

så genstarter den ikke mere

luk først Dcom http://grc.com/files/DCOMbob.exe
Kør det, tryk på fanebladet "DCOMbobulate me" tryk på "Disable DCOM" og genstart
læs mere om dcom her : http://www.spywarefri.dk/tipsogtricks.htm#DCom


Windows har nogle huller, som blaster og andre vira angriber igennem,
de kan lukkes ved alle opdateringerne fra windows update:

Hent dem herfra : http://v4.windowsupdate.microsoft.com/da/default.asp


Så er der lukket af for yderligere angreb af blasterormen,


Prøv først at slette blasterormen med stinger http://vil.nai.com/vil/stinger/ det sker engang i mellem at stinger ikke finder den, så må vi ty til hijackthis.

Derefter hijackthis : http://www.spywarefri.dk/vaerktoj.htm#hijackthis
direkte link :         http://www.webattack.com/get/hijackthis.html
den udpakker du og kører Hijackthis, scan, save log og kopier logfilen herind, så kigger vi på den.

DU MÅ IKKE FIXE NOGET SELV. NÅR VI HAR TJEKKET LOGGEN IGENNEM FORTÆLLER VI DIG HVAD DER SKAL SLETTES...

Manual for installering af hijackthis:
http://www.spywarefri.dk/hijackthis.man.htm

Det hjælper ikke at formater, så kommer den bare igen. Jeg kan rense dig for blasterormen, som er dit problem, bare følg vejledningen ovenover så slipper du 100% sikkert af med dit problem

Vi glemte at vi gerne ville have lavet den om fra nt til fat 32 er der nogen mulighed for også at gøre det.  tak.......

Formatering:

1:  Det første du skal gøre er at boote op på din Windows XP cd. Husk at din bios skal stå til at være cd-rom som first bootdevice. (For at komme ind i BIOS, skal man typisk trykke på Del-tasten under opstart af PC'en  - eller hold en af disse taster nede under opstart: ESC, DELETE, F1, F2,F10, CTRL-ESC, eller CTRL-ALT-ESC (se evt. i manualen til dit bundkort)
Inde i Bios går du til  "Advanced Setup Page".  Der sætter du(1'st Boot Device ......til.........CDROM) med Tasterne page up og page down. Du navigerer som reglen med Pil op,pil ned,pil højre,pil venstre,ESC.
Tilbage til hoved side.
Tryk F10 for at gemme indstillinger, Y/N  ( tryk Y tasten for ja) (N tasten for nej)
Når det hele er overstået ,sættes (1'st Boot Device) tilbage til det oprindelige).

Kan du ikke boote på din cdrom, eller vil du ikke pille inde i bios, kan du hente bootdisketter til xp (6 stk.)  (se link nedenunder)
Sæt din WindowsXP - CD i CD-Rom-drevet og tænd for din PC. Efter nogle sekunder så skriver den tryk på en tast.
For at starte windows installationen så trykker du enter og så kører det hele derfra.

2:  Nu skal du trykke på I Agree/Godkende Licens' (F8)

3:  Spring det første tilbud om repair i Consolemode over og fortsæt din installation (nyinstallation)

4:  Nu kan du så vælge hvilket drev din nye installation skal ligge på og her er det gerne dit C drev med mindre du kører dualboot.

5:  Nu fortæller den dig, at der er et styresystem på dette drev, og om du vil slette det (L = formatering)
eller om du vil lave en Repair (R)

6:  Her vælger du L = Formatering, og du vil nu se at, den går i gang med at formatere dit drev og bagefter starter den op med at lave
en helt ny installation, hvor alt det gamle på harddisken bliver slettet.

7:  PS: husk at have din CD-Key klar, da denne skal bruges da det jo er en "nyinstallation" og under installationen skal du sætte
det hele op igen, og her tænkes på netværk og tastatur + div.

8:  Efter 40 minutter vil du igen være på nettet med en helt ny installation af WindowsXP .

9:  Men vil du blot formater dit drev for evt. at lægge win9x ind, skal du blot genstarte din maskine efter den har formateret drevet.
Men husk nu: hvis dit drev er NTFS  kan man ikke lægge win 95/98/me ind på det. Win95/98/ME kræver FAT16 eller Fat32, og så skal
du i gang med en f-disk eller et 3.parts program, hvis du ikke vil miste data.

10: Når Formatteringen/Installeringen er fuldført skal man lige huske at sætte BIOS'en tilbage igen.

Inden formateringen vil jeg foreslå at du henter sp1 og lægger på et evt d-drev. Du kan hente sp1 her : http://www.it-service.sdu.dk/vis.php?side=84

Hugget fra Catbody *S*

Inden skal i lige hente sercive pack1 til windows, og installer den efter formationen, inden i går på nettet, så i undgår blasterormen igen

Efter formatering skal du så huske, at aktivere den indbyggede firewall inden netkablet sættes i. Så har ormen ikke mulighed for at komme ind..

erasetool hvor du bla selv kan definere antal gange disken skal overskrives (default er 35): http://download.com.com/redir?pid=10135933&merid=107042&mfgid=107042&ltype=dl_dlnow&lop=link&edId=3&siteId=4&oId=3120-2092-10135933&ontId=2092&destUrl=%2F3001-2092-10135933.html

Slette den helt kan du ikke, Det skal der mere grej til :)

Undskyld at vi lige gik død, men lige pludselig kunne den helle ikk gå på nettet!
men det er ordnet nu!
den vil stadig ikke hente servisepakke1
den lukker ned lige så snart at man trykker ja til at arkiver filerne på computeren!

Logfile of HijackThis v1.97.7
Scan saved at 18:47:44, on 30-12-2003
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\sndloader.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\ctfmon.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Programmer\Internet Explorer\iexplore.exe
C:\Documents and Settings\Andersen\Lokale indstillinger\Temporary Internet Files\Content.IE5\JWA1YBIX\stinger[1].exe
C:\Documents and Settings\Andersen\Skrivebord\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [Sound Loader] sndloader.exe
O4 - HKLM\..\RunServices: [Sound Loader] sndloader.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmer\Messenger\msmsgs.exe" /background
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Windows Messenger (HKLM)
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37983.3188194444

^
  |
  |
der er den så!
altså den logfil fra hijackthis!!!

1. Klik start og klik kør
2. Skriv i feltet : shutdown -a

Har du gjort det?

ja det har jeg!

har du gjort alt det arlet skiver kl. 15:17:06 ???

ja det har jeg!
men hvad skal jeg slette fra den logfil????

2 minutter, så er jeg klar med svar

Tjah... jeg syntes nu den ser fin nok ud...
Hvis du ikke ved hvad dette er så slet det: C:\WINDOWS\System32\wuauclt.exe

Der var en del snavs:
Du skal nu til at i gang med at fixe. Men først skal du lige have noget instruktion. Allerførst skal du slå systemgendannelse fra. Hvis du ikke ved hvordan du gør det så kig her: http://www.spywarefri.dk/virusscannere.htm#alle derefter skal du åbne hijackthis. Du får herunder nogle filer som du skal fixe, det du skal gøre er at sætte en vinge ud for disse filer jeg har skrevet nedeunder. IKKE FIXE endnu. Når du har gjort det så lukker du alle andre vinduer ned, det er meget vigtigt at det eneste vindue som er åbent er HijackThis vinduet. Husk også at lukke dette vindue når du har markeret filerne. Nu må du fixe. Klik på Fix chekede. Efter fix skal du genstarte din computer.
Her er de filer, du skal fixe :

O4 - HKLM\..\Run: [Sound Loader] sndloader.exe
O4 - HKLM\..\RunServices: [Sound Loader] sndloader.exe


Derefter Genstarter du i fejlsikret tilstand(Fejlsikret tilstand kommer du i ved at trykke på <F8> når maskinen starter op, lige inden den begynder at indlæse Windows.) Find følgende fil i Stifinder og slet den:

C:\WINDOWS\System32\sndloader.exe


Derefter genstarter du og sender en ny log herind, for at se om vi har fået den helt ren.
Først når din log er endelig godkendt, må du aktiver din systemgendannelse igen.

UPS!!!
Havde ikke lige genkendt sndloader (det er en orm!)
Her er en guide til hvordan du fjerner den: http://www.symantec.com/avcenter/venc/data/w32.hllw.gaobot.cb.html

Det er nok bare at slette det jeg har skrevet ovenover!!

arlet> du har sikkert ret, jeg havde ikke opdateret spørgsmålet ;)

John Stigers-> Helt i orden*S*

her er den så!!!!
er den så væk nu?
er det den der har gjort så vi ikke har kunne få servisepakke1 ind?



Logfile of HijackThis v1.97.7
Scan saved at 20:56:15, on 30-12-2003
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\ctfmon.exe
C:\Programmer\Messenger\msmsgs.exe
C:\Documents and Settings\Andersen\Skrivebord\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmer\Messenger\msmsgs.exe" /background
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Windows Messenger (HKLM)
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37983.3188194444

Den ser ren ud nu - og ja, det har sikkert været den der gjorde at i ikke kunne få servicepack ind.

HUSK at skrive shutdown a- i kør, ellers kan du risikere at skulle igennem hele møllen igen :)

rettelse: det hedder shutdown -a

Ja, så er du ren og kan aktiver din systemgendannelse igen

Hvis du har en lovlig version af windows xp, så kan du nu installer SP1

For at sikre din fremtidige færden på nettet vil jeg foreslå at du henter følgende freeware programmer :
Spywareblaster & Spywareguard & IE-SPYAD & Empty Temp Folders

Alle programmerne finder du her http://www.spywarefri.dk/vaerktoj.htm

Hvor der også er en beskrivelse af programmerne, samt en installations vejledning..

Alt sammen skal løbende opdateres, Du kan følge med hvornår programmet sidst er opdateret nederst på www.spywarefri.dk.

Det er meget vigtigt at du også holder dit windows og IE opdateret.

du skal lige sørge for at få lukket Dcom. Her kan du se hvordan du skal gøre det : http://www.spywarefri.dk/tipsogtricks.htm#DCom

Derefter kan du trygt surfe på nettet, uden at få alt det snavs på computeren.

Takker mange gange!!!

Velbekommen