windows lukker ned

http://www.microsoft.com/downloads/details.aspx?displaylang=da&FamilyID=e70a0d8b-fe98-493f-ad76-bf673a38b4cf

hvis det ikke hjælper skal en af folkene fra Spywarefri på banen.
http://www.spywarefri.dk/forum/

Følg vejledningen her:
http://www.spywarefri.dk/virus.htm#msblast

kig også lige på dette:
http://www.spywarefri.dk/hjtanv.htm

fromsej >> havde ikke opdateret ....... o.s.v.

eltoro >>>  følg for alt i verden fromsej's vejledning !!!
Har indtil nu ikke oplevet at han (og de andre fra spywarefri) ikke kunne rense pc'en totalt.

MS har tilsyneladende lavet et nyt fix, prøv lige det først:
http://www.microsoft.com/downloads/details.aspx?displaylang=da&FamilyID=e70a0d8b-fe98-493f-ad76-bf673a38b4cf
Tak til Arlet.*S*

har lige formatteret, men endnu ikke hentet updateringerne . Prøver lige.

fromsej >>> det samme som jeg henviste til  :o)

Catbody -> Det havde jeg ikke set, sorry

Catbody>>Det kan jeg godt se nu. ;o)
det er sq ikke nemt med alle de bogstaver bagved.

arlet & fromsej >> så den ved et tilfælde for et stykke tid siden, men kan ikke huske i hvilken forbindelse. Har gud ske lov ikke afprøvet den :O)
Ser heller ikke selv så godt mere. Er blevet nødt til at tage brillerne af når jeg sidder ved pc'en og bliver nok nødt til at købe et par nye. Problemet er bare at de skal være uden styrke. Er nærsynet, men kun på en vis afstand (mærkeligt). Det må være alderdomstegn ;o)
Arlet >> kan jeg formå dig til at kigge ind på:
http://www.hcma.dk/blaster.htm  og se om der er noget der skal tilrettes.

Her findes også en udmærket guide

http://www.serverguider.dk/VisArtikel.aspx?id=124

avg antivirus fjerner virussen. prøv den.

eltoro >>  går det fremad ???

hej igen, jeg kunne ikke hente opdateringer uden at blive afbrudt af lortet hele tiden. Men jeg har også AV program og firewall. Hvordan kan denne være i min maskine uden at min Av finder den?

1. Klik start og klik kør
2. Skriv i feltet : shutdown -a

luk først Dcom http://grc.com/files/DCOMbob.exe
Kør det, tryk på fanebladet "DCOMbobulate me" tryk på "Disable DCOM" og genstart
læs mere om dcom her : http://www.spywarefri.dk/tipsogtricks.htm#DCom

så genstarter den ikke mere

Hvor langt er du nået, har du kørt blasterfix eller stinger??

Ingen AV finder ikke den orm... det er specialværktøj, der skal til for at fjerne sådan en orm

har hentet alle opdateringerne.Den er tilsyneladende fjernet.

en anden ting. Jeg havde alle opdateringerne før ormen trængte ind.Hvordan kan det være?

også blasterfix. Den havde jeg også

lyder måske underligt, men jeg tror den kom gennem "yahoo messenger".Er det muligt?

Og kan jeg lukke DCOM permanent?

Så er jeg tilbage. Dcom bliver lukket permanent med den vejledning jeg gav dig og det skal det også.

Kom med en hijackthis, så løber jeg den igennem

Hent hijackthis : http://www.spywarefri.dk/vaerktoj.htm#hijackthis
direkte link :         http://www.merijn.org/files/HijackThis.exe

den udpakker du og kører Hijackthis, scan, save log og kopier logfilen herind, så kigger vi på den.

DU MÅ IKKE FIXE NOGET SELV. NÅR VI HAR TJEKKET LOGGEN IGENNEM FORTÆLLER VI DIG HVAD DER SKAL SLETTES...

Manual for installering af hijackthis:
http://www.spywarefri.dk/hijackthis.man.htm

ok

jeg kan ikke downloade hijackthis. side kan ikke vises, siger den

brug denne: http://www.merijn.org/files/HijackThis.exe

siger det samme. Er det mig, eller er siden gået ned?

Har lige prøvet den virker.

Send en mail til denne adresse: arlet @ mail . dk

så sender jeg programmet til dig, det fylder kun 182 kb

ok, tak

fået min mail, arlet?

MsPMSPSv.exe. Er dette bast ormen?

det skulle stå, "blast ormen". den er i min "jobliste".

Nej, det er det ikke. Har sendt en mail retur til dig. Har du ikke fået mailen med programmet i

nej, jeg har ikke fået din mail endnu

Er sendt igen. Det er til fedal....... ikk.

Har du heller ikke modtaget andre mails

jo, fedal...og jo, jeg har fået andre mails

ogfile of HijackThis v1.97.3
Scan saved at 12:38:47, on 11-01-2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\CTsvcCDA.exe
C:\Norman\NVC\BIN\Zanda.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\NORMAN\Nvc\BIN\NVCSCHED.EXE
C:\NORMAN\Nvc\BIN\NJEEVES.EXE
C:\NORMAN\Nvc\BIN\nvcoas.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE
C:\WINDOWS\System32\CTHELPER.EXE
C:\Programmer\Fælles filer\Logitech\QCDriver\LVCOMS.EXE
C:\NORMAN\Nvc\BIN\ZLH.EXE
C:\Programmer\Fælles filer\Real\Update_OB\realsched.exe
C:\Programmer\Java\j2re1.4.2_01\bin\jusched.exe
C:\NORMAN\Nvc\BIN\NYMSE.EXE
C:\NORMAN\Nvc\BIN\NIP.EXE
C:\NORMAN\Nvc\BIN\npfmsg2.exe
C:\NORMAN\Nvc\BIN\cclaw.exe
C:\Programmer\Yahoo!\Messenger\YPager.exe
C:\NORMAN\Nvc\Bin\niu.exe
C:\Programmer\Internet Explorer\iexplore.exe
D:\New Programs\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE
O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [Jet Detection] C:\Programmer\Creative\SBLive\PROGRAM\ADGJDet.exe
O4 - HKLM\..\Run: [LVCOMS] C:\Programmer\Fælles filer\Logitech\QCDriver\LVCOMS.EXE
O4 - HKLM\..\Run: [Norman ZANDA] C:\NORMAN\Nvc\BIN\ZLH.EXE /LOAD /SPLASH
O4 - HKLM\..\Run: [TkBellExe] "C:\Programmer\Fælles filer\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programmer\Java\j2re1.4.2_01\bin\jusched.exe
O9 - Extra 'Tools' menuitem: Sun Java Console (HKLM)
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O9 - Extra button: Real.com (HKLM)
O9 - Extra button: Yahoo! Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Yahoo! Messenger (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Windows Messenger (HKLM)
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37996.209537037
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

sorry, arlet :-)  Her er den

ja, det kan jeg se. løber den lige igennem

den kom som masseforsendelse

takker

Det er ikke mere blaster på din computer, men der er noget unødvendigt, som du lige skal af med.

Der var en del snavs:
Du skal nu til at i gang med at fixe. Men først skal du lige have noget instruktion. Allerførst skal du slå systemgendannelse fra. Hvis du ikke ved hvordan du gør det så kig her: http://www.spywarefri.dk/virusscannere.htm#alle derefter skal du åbne hijackthis. Du får herunder nogle filer som du skal fixe, det du skal gøre er at sætte en vinge ud for disse filer jeg har skrevet nedeunder. IKKE FIXE endnu. Når du har gjort det så lukker du alle andre vinduer ned, det er meget vigtigt at det eneste vindue som er åbent er HijackThis vinduet. Husk også at lukke dette vindue når du har markeret filerne. Nu må du fixe. Klik på Fix chekede. Efter fix skal du genstarte din computer.
Her er de filer, du skal fixe :


O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [TkBellExe] "C:\Programmer\Fælles filer\Real\Update_OB\realsched.exe" -osboot


Derefter Genstarter du i fejlsikret tilstand(Fejlsikret tilstand kommer du i ved at trykke på <F8> når maskinen starter op, lige inden den begynder at indlæse Windows.) Find følgende fil i Stifinder og slet den:

C:\WINDOWS\UpdReg.EXE
C:\Programmer\Fælles filer\Real\Update_OB\realsched.exe


Derefter genstarter du og sender en ny log herind, for at se om vi har fået den helt ren.
Først når din log er endelig godkendt, må du aktiver din systemgendannelse igen.

ogfile of HijackThis v1.97.3
Scan saved at 12:55:50, on 11-01-2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE
C:\WINDOWS\System32\CTHELPER.EXE
C:\Programmer\Fælles filer\Logitech\QCDriver\LVCOMS.EXE
C:\NORMAN\Nvc\BIN\ZLH.EXE
C:\Programmer\Java\j2re1.4.2_01\bin\jusched.exe
C:\WINDOWS\System32\CTsvcCDA.exe
C:\NORMAN\Nvc\BIN\NPFSVICE.EXE
C:\Norman\NVC\BIN\Zanda.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\NORMAN\Nvc\BIN\NYMSE.EXE
C:\NORMAN\Nvc\BIN\NIP.EXE
C:\NORMAN\Nvc\BIN\npfmsg2.exe
C:\NORMAN\Nvc\BIN\nvcoas.exe
C:\NORMAN\Nvc\BIN\NJEEVES.EXE
C:\NORMAN\Nvc\BIN\NVCSCHED.EXE
C:\NORMAN\Nvc\BIN\cclaw.exe
C:\Programmer\Yahoo!\Messenger\YPager.exe
D:\New Programs\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE
O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
O4 - HKLM\..\Run: [Jet Detection] C:\Programmer\Creative\SBLive\PROGRAM\ADGJDet.exe
O4 - HKLM\..\Run: [LVCOMS] C:\Programmer\Fælles filer\Logitech\QCDriver\LVCOMS.EXE
O4 - HKLM\..\Run: [Norman ZANDA] C:\NORMAN\Nvc\BIN\ZLH.EXE /LOAD /SPLASH
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programmer\Java\j2re1.4.2_01\bin\jusched.exe
O9 - Extra 'Tools' menuitem: Sun Java Console (HKLM)
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O9 - Extra button: Real.com (HKLM)
O9 - Extra button: Yahoo! Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Yahoo! Messenger (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Windows Messenger (HKLM)
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37996.209537037
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

Så er du ren og kan aktiver din systemgendannelse igen

For at sikre din fremtidige færden på nettet vil jeg foreslå at du henter følgende freeware programmer :
Spywareblaster & Spywareguard & IE-SPYAD & Empty Temp Folders

Alle programmerne finder du her http://www.spywarefri.dk/vaerktoj.htm

Hvor der også er en beskrivelse af programmerne, samt en installations vejledning..

Alt sammen skal løbende opdateres, Du kan følge med hvornår programmet sidst er opdateret nederst på www.spywarefri.dk.

Det er meget vigtigt at du også holder dit windows og IE opdateret.

du skal lige sørge for at få lukket Dcom. Her kan du se hvordan du skal gøre det : http://www.spywarefri.dk/tipsogtricks.htm#DCom

Derefter kan du trygt surfe på nettet, uden at få alt det snavs på computeren.


Hvad der gjorde det at den ikke gør det mere om blaserfixet fjernede den, eller det var stinger eller det at du lukkede dcom ved jeg ikke, men den kommer ikke igen og du har en ren computer

1000 tak for hjælpen. Jeg har alle updateringerne, og havde dem også inden blaster kom forbi. Hvordan, bits me.Og jeg har også en antivirus program(Norman).

Og mange tak også til jer andre, der gav sig tid til dette.

Velbekomme.*S*

Velbekommen, skulle de så ikke have haft en sjat af pointene:

Fromsej og Catbody ->http://www.eksperten.dk/spm/450072

jo, absolut. Men ikke af dine. Hvis de kommer med et svar, skal jeg nok dele dem nogle.

nå ok. Jeg kan se, du allerede har delt med frmsej. :-)

sorry:-), fromsej

Ja, det har vi ordnet indbyrdes, så den er i orden.