MSBlast fjernelse

Logfile of HijackThis v1.97.3
Scan saved at 10:46:15, on 21-01-2004
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\NORMAN\Nvc\BIN\NPFSVICE.EXE
C:\Norman\NVC\BIN\Zanda.exe
C:\NORMAN\Nvc\BIN\NJEEVES.EXE
C:\NORMAN\Nvc\BIN\NVCSCHED.EXE
C:\WINDOWS\Explorer.EXE
C:\NORMAN\Nvc\BIN\nvcoas.exe
C:\WINDOWS\System32\atiptaxx.exe
C:\NORMAN\Nvc\BIN\ZLH.EXE
C:\WINDOWS\System32\ctfmon.exe
C:\NORMAN\Nvc\BIN\NYMSE.EXE
C:\NORMAN\Nvc\BIN\NIP.EXE
C:\NORMAN\Nvc\BIN\npfmsg2.exe
C:\NORMAN\Nvc\BIN\cclaw.exe
C:\PROGRA~1\Yahoo!\MESSEN~1\ypager.exe
C:\Programmer\Internet Explorer\iexplore.exe
C:\Documents and Settings\Administrator\Skrivebord\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe
O4 - HKLM\..\Run: [Norman ZANDA] C:\NORMAN\Nvc\BIN\ZLH.EXE /LOAD /SPLASH
O4 - HKLM\..\Run: [windows auto update] msblast.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmer\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Yahoo! Pager] C:\PROGRA~1\Yahoo!\MESSEN~1\ypager.exe -quiet
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O9 - Extra button: Yahoo! Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Yahoo! Messenger (HKLM)
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?38007.0204861111

Hej venner. Jeg håber, jeg kan få "arlet" til at kigge på dette

Da det ikke er nok at rense de ting ud, du kan se i logfilen, bør du starte med at køre denne blaster removal tool: http://securityresponse.symantec.com/avcenter/venc/data/w32.blaster.worm.removal.tool.html

Læs lidt mere genrelt om Blaster ormen her:http://securityresponse.symantec.com/avcenter/venc/data/w32.blaster.worm.html - et stykke nede kan du se hvordan du manuelt kan fjerne den. Det er en større proces, du KUN bør kaste dig ud i, hvis removal tool'en ikke skulle fungere.

Når ormen er væk, genstarter du din maskine. Herefter vil jeg så anbefale dig at lave en ny hijackthis log.

Hvis det ikke lykkes med removal tool eller manuelt, så skal jeg nok fortælle dig, hvad der skal slettes i loggen

Der er jo fler slags "msblast" orm. Hvordan finder jeg ud af hviklen jeg har med at gøre?

prøv det nye blasterfix fra microsoft http://www.microsoft.com/downloads/details.aspx?displaylang=da&FamilyID=e70a0d8b-fe98-493f-ad76-bf673a38b4cf

bare tryk hent over i højre side, den skulle fjerne alle blaster varianterne

http://securityresponse.symantec.com/avcenter/FixBlast.exe

Du starter med F8 i fejlsikret tilstand med netværk smutter ud på microsoft og henter blasterfixen ... når du har gjort det deaktivere du systemgendannelsen, og installere blasterfixen, efter genstart scanner du nu din PC på f.eks www.pandesoftware.com for rester af blaster.. uanset versionen.. *S* God fornøjelse

sdbgviking> jeg tror du mener www.pandasoftware.com

bare instaler et antivirus program det fjerner det garanteret

Tak for hjælpen nanog, og også til andre involverede. Har fjernet den med hijackthis, og kørte også "fixblast", som ikke fandt noget.

det var et svar :-D

og spiciel tak til dig, Frank. Nu har jeg den på en floppy, in case den kommer forbi igen :-).Tak min ven

speciel, skulle der stå

eltoro -> Velbekommen.

Gå lige i start - søg og søg i skjulte filer og mapper efter : msblast.exe

slet alt hvad den finder..

Til master97: Jeg har en antivirus program, Norman

Velbekomme da :)

ok, jeg søgte efter "msblast.exe", og den fandt ikke noget.

master jepper ... en tyrkfjel... *G* kan jo ske ..

eltoro. Så er der ikke mere blaster.

For at beskytte dig mod snavs i fremtiden har jeg lavet en sikkerhedspakke,
som du kan hente her : www.arlet.frac.dk/pakke.htm

Tak arlet. Har installeret den