Automatisk lukning af vinduer

du har nok også en virus inde (måske agobot..) .. den river rpc'en rundt og lukker alle denne slags vinduer.
du kan så den fra i msconfig. filen msconfig.exe skal bare lige renames til noget nyt først, ellers lukker den vinduet ..
når den er disablet, så besøg http://housecall.antivirus.com og få den fjernet, og opdater så dit windows med ALT ...
:)

(boksen med at den lukker efter 1 min, kan du få væk ved at skrive  shutdown -a  i start -> kør)

Er det ikke muligt at du lige kan give mig en udførlig vejledning?

Både hvor jeg finder filen, og hvad den skal hedde osv..? :)

-Og måske et direkte link til der hvor du siger jeg skal få den fjernet. Linket peger nemlig herhen: http://housecall.trendmicro.com/

ok.
1.
gå ned i start menuen, og tryk på søg. søg efter filen "msconfig.exe". når den er fundet, så lav en kopi til skrivebordet. denne kopi på skrivebordet (ikke et link), skal du omdøbe til f.eks test.exe.
kør filen. gå hen til fanebladet "Tjenester" og tryk på fluebenet i bunden "skjul ms tjenester". dem der er tilbage, slå dem fra. gå til fanebladet "Start" og slå alle fra her. tryk ok og genstart.

2.
lige efter genstart gælder det om at opdatere windows. ormen er kommet ind en gang, og kan gøre det igen. så opdater kun med de kritiske opdateringer. hvis den lukker vinduet igen er ormen inde, og du kan gå til step 1 igen...

3.
efter endt opdatering, så sørg igen for den er slået fra som i step 1, og genstart. nu skal du så besøge http://housecall.antivirus.com (ja, jeg ved linket redirecter :). følg den miniguide derinde og sørg for at scanne alle dine drev.

4.
som i step 1. bare slå tingene til igen.

mødes du af boksen med den lukker efter 1 min, kan du få den væk ved at skrive  "shutdown -a"  i "Start menuen" under "Kør"...

det handler om at opdatere så snart ormen er inaktiv, og bagefter få den væk... kan dog ikke huske linket til patchen så du kan hente den manuelt og installere (ville være mest optimalt) ...

håber det lykkedes :)

Hjælper det ikke så følg denne vejledning.

http://www.spywarefri.dk/virus.htm#msblast Det vigtigste i første omgang er den kommando shutdown -a Derefter deaktivering af Dcom.

Dette prg. er også godt til at afinstallere Blaster med: http://www.microsoft.com/downloads/details.aspx?displaylang=da&FamilyID=e70a0d8b-fe98-493f-ad76-bf673a38b4cf

Du skal også sørge for at få lukket for Dcom, for det er den vej den kommer ind, så gør det straks. Du kan se her hvordan du gør: http://www.spywarefri.dk/tipsogtricks.htm#DCom

Efter du har fulgt disse instrukser, så skal du lige køre et par prg. for vi har lidt for ofte set at der stadig ligger rester efter de fix.

Følg denne anvisning fra vores side: http://www.spywarefri.dk/hjtanv.htm

Mvh. Aovergaard/Team Spywarefri

Jara06 -> Det lader til at virke indtil nu. Efter at have kørt den guide du foreslog, har den fundet 5 infected filer i system32 mappen. Men den skriver "non cleanable", skal jeg sige "slet"?

Tak for svaret! Det virkede som det skulle...

godt at høre :)
(og ja, bare slet dem)