Registreringseditor lukker ned!

http://www.spywarefri.dk/virus.htm#msblast
Hvis det ikke hjælper så følg denne vejledning:
Gå ind her og hent Spybot og Hijackthis.
http://www.spywarefri.dk/vaerktoj.htm
Installer og kør Spybot, opdater online, scan, afhjælp valgte problemer, genstart.
Derefter udpakker og kører du Hijackthis, scan, save log og kopier logfilen herind, så kigger vi på den.
Lad være med at slette noget selv med Hijackthis, det kan skade mere end det gavner.

start xp firewall, findes under netværk, din lan forbindelse eller opkaldsforbindelse, vælg egenskaber avanceret firewall. Hvis den vil lukke ned. Vælg kør og skriv "shutdown -a" .Søg så med google på msblast removal.

eller brug dette værktøj http://www.bullguard.com/antivirus/vit_msblast_a.aspx

Du kan også trække netværks stikket ud af din pc imens du checker din pc for vira.
(du skal selvfølgelig ha de rigtige ting til rådighed først, ovenstående, evt.fra en CD)

nix msblast lukker selvom den ikke modtager rpc call ude fra så derfor er firewall nok til at forhindre et nyt angreb

Husk at windows-opdaterer din pc når du er 'clean' igen så du ikke rammes igen.
og installer så et antivirus program også.
http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/bulletin/MS03-026.asp

ok --> x-pro lærte noget nyt der. Har en ven som jeg hjalp af med ormen dan den var på sit højste, men det er måske fordi jeg var i gang med at få den fjernet fra 'Safe mode' og var måske så langt, da jeg havde sikket ude at det så ud som om den ikke bootede.

> -bom-
så bare vent til flere spam firmaer begynder at benytte win messenger, du ved den til server meddelser. Rigtig "flot" at få reklame skilt up i hoved når man lige sidder og spiller eller ser en film.

Det deaktiveres nemt.
http://grc.com/stm/shootthemessenger.htm

Hej jeg har selv prøvet det du skriver, hvad det skyldes har jeg endnu ikke fundet ud af men efter gentagne forsøg med at reinstallere xp / formatere og om partionere xp lykkedes det til sidst, jeg gjorde det at jeg startede med at fjerne forbindelsen til nettet, lavede så nye partioner og formaterede dem og Installerede derefter Xp.
Mvh.Rebecca

Til fromsej: Den første vejledning kunne jeg ikke få til at virke.

Jeg har nu kørt Spybot, opdateret online, scannet, afhjulpet valgte problemer og genstart.

Jeg har nu også kørt HijackThis, og her er logfilen:

Logfile of HijackThis v1.97.7
Scan saved at 16:54:40, on 02-02-2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\LSAS.exe
C:\WINDOWS\System32\explored.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programmer\Messenger\msmsgs.exe
C:\WINDOWS\System32\winupdate.exe
C:\WINDOWS\System32\scvhost.exe
C:\WINDOWS\System32\sndloader.exe
C:\Programmer\Internet Explorer\IEXPLORE.EXE
C:\Programmer\Outlook Express\msimn.exe
D:\Downloads\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.bane.dk/1024/trafikinfo/trafinfo.asp?W=FJRN&S=GS&ArtikelID=75&skabelon=false
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [Sound Loader] sndloader.exe
O4 - HKLM\..\Run: [ivr] winupdate.exe
O4 - HKLM\..\Run: [Windows Explorer] LSAS.exe
O4 - HKLM\..\Run: [Windows Update] explored.exe
O4 - HKLM\..\RunServices: [Sound Loader] sndloader.exe
O4 - HKLM\..\RunServices: [ivr] winupdate.exe
O4 - HKLM\..\RunServices: [Windows Explorer] LSAS.exe
O4 - HKLM\..\RunServices: [Windows Update] explored.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmer\Messenger\msmsgs.exe" /background
O4 - Global Startup: Microsoft Office.lnk = C:\Programmer\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&ksporter til Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab


Håber I kan hjælpe mig!

jamen lad os byde gaobot virussen velkommen, endnu engang*S*

Det første du skal er at lukke Dcom, hvis den ikke er lukket.
http://www.spywarefri.dk/tipsogtricks.htm#DCom
Der er også en vejledning på dansk på linket.

Deaktiver systemgendannelse:
http://www.spywarefri.dk/virusscannere.htm#alle

Kør Hijackthis, scan, sæt flueben ved linierne listet her, luk alle vinduer undtaget Hijackthis, klik på fix checked, genstart i fejlsikret(Tryk <F8> under opstart) og slet filerne listet nederst.
Dobbelttjek, så alt kommer med.

O4 - HKLM\..\Run: [Sound Loader] sndloader.exe
O4 - HKLM\..\Run: [ivr] winupdate.exe
O4 - HKLM\..\Run: [Windows Explorer] LSAS.exe
O4 - HKLM\..\Run: [Windows Update] explored.exe
O4 - HKLM\..\RunServices: [Sound Loader] sndloader.exe
O4 - HKLM\..\RunServices: [ivr] winupdate.exe
O4 - HKLM\..\RunServices: [Windows Explorer] LSAS.exe
O4 - HKLM\..\RunServices: [Windows Update] explored.exe


---------------------------------------
Åbn en mappe, klik på Funktioner=>Mappeindstillinger=>Vis.
Fjern flueben ved "Skjul beskyttede operativsystemfiler".
Fjern flueben ved "Skjul filtypenavne for kendte filtyper".
Sæt prik i "Vis skjulte filer og mapper".

---------------------------------------
Slettes i fejlsikret.
C:\WINDOWS\System32\LSAS.exe
C:\WINDOWS\System32\explored.exe
C:\WINDOWS\System32\winupdate.exe
C:\WINDOWS\System32\scvhost.exe
C:\WINDOWS\System32\sndloader.exe

---------------------------------------
Genstart og kom med en ny logfil, så jeg kan se om alt er med.

Nu har jeg gjort som beskrevet!

Her er den nye logfil:

Logfile of HijackThis v1.97.7
Scan saved at 18:09:22, on 02-02-2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programmer\Messenger\msmsgs.exe
C:\Programmer\Outlook Express\msimn.exe
C:\Programmer\Internet Explorer\iexplore.exe
D:\Downloads\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.bane.dk/1024/trafikinfo/trafinfo.asp?W=FJRN&S=GS&ArtikelID=75&skabelon=false
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmer\Messenger\msmsgs.exe" /background
O4 - Global Startup: Microsoft Office.lnk = C:\Programmer\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&ksporter til Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

Så er Gaobot en saga blot.
Jeg synes selv det er flot.
Når skidtet skal helt ned med nakken.
Skal der installeres ting fra pakken.
Lop og CWS kan vi ikke li´.
Derfor hedder vi spywarefri.

Din logfil er ren nu, du kan fixe den her:
O4 - Global Startup: Microsoft Office.lnk = C:\Programmer\Microsoft Office\Office10\OSA.EXE
Det er Office hurtigstart, men den gør ingen skade.
Pakken jeg refererer til finder du her:
http://www.eksperten.dk/artikler/144
Som minimum vil jeg anbefale Spywareblaster, Spywareguard, IE-Spyad og IE Privacy Keeper.
Mvh:
Fromsej/Team Spywarefri.

Hej fromsej!

Jeg siger mange tusind tak for hjælpen, og giver dig selvfølgelig de 200 point!

Det er alligevel utroligt, at det skulle være SÅ vanskeligt at komme af med en virus!

JN

Velbekomme, og tak for point.*S*
Ja, de små bæster kan være sejlivede.

fromsej>>> den virus du snakker om er den meget almindelig forekommen???

Ja, den ser vi i næsten hver eneste log med snavs.