svchost.exe

http://securityresponse.symantec.com/avcenter/venc/data/w32.blaster.worm.removal.tool.html

Du har fået besøg af blaster virus

tryk start/kør skriv shutdown -a

Og brug ovenstående fix

Og hvis det fix ikke virker, så hent en hijackthis log.

Hent en hijackthis : http://www.arlet.dk/kunhjt.htm

Jeg ville sige hent den hijackthis under alle omstændigheder :O)

Ja, så skal vi nok få løst dit problem

Blaster kommer fordi du ikke har fået opdateret dit windows endnu.

Du skal sørge for at få installeret alle sikkerhedsopdateringer, når vi har fjernet blastervirussen

http://grc.com/dcom/

Husk at lukke for dcom med dette program

Logfile of HijackThis v1.97.7
Scan saved at 12:20:15, on 09-02-2004
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\WINNT\System32\svchost.exe
C:\PROGRA~1\Iomega\System32\AppServices.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\system32\stisvc.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\svchost.exe
C:\Programmer\Iomega\AutoDisk\ADService.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\Explorer.EXE
C:\Documents and Settings\Administrator\Skrivebord\HijackThis.exe
C:\Programmer\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINNT\system32\RunDll32.exe
C:\Programmer\Microsoft Works\WksSb.exe
C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE
C:\Programmer\Iomega\AutoDisk\ADUserMon.exe
C:\Programmer\Iomega\DriveIcons\ImgIcon.exe
C:\Programmer\HotKey\HotKey.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.spidsbjerg.dk/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [ATIPTA] C:\Programmer\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [Microsoft Works Portfolio] C:\Programmer\Microsoft Works\WksSb.exe /AllUsers
O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE
O4 - HKLM\..\Run: [ADUserMon] C:\Programmer\Iomega\AutoDisk\ADUserMon.exe
O4 - HKLM\..\Run: [Iomega Drive Icons] C:\Programmer\Iomega\DriveIcons\ImgIcon.exe
O4 - HKLM\..\Run: [Deskup] C:\Programmer\Iomega\DriveIcons\deskup.exe /IMGSTART
O4 - Global Startup: HotKey Driver.lnk = C:\Programmer\HotKey\HotKey.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Programmer\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?38025.9321759259
O16 - DPF: {D8575CE3-3432-4540-88A9-85A1325D3375} (e-Safekey®) - https://netbank.bgbank.dk/html/activex/e-Safekey/BG/e-Safekey.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{D105A7B0-1BC3-402A-89A1-DA8C53516BB4}: NameServer = 192.168.120.252,192.168.120.253

--arlet=> vil du eller skal jeg?

du må meget gerne!!!!

ok :O)

Jamen den var jo ganske fin :O)

Du er ren og har nok så fint fået opdateret til SP4, så du skulle nu være sikret mod blasterwormen.

hvad så med alt det HijackThis skriver

....

Er det hele væk, for ture sq ikke at sætte vores zip i da vi har hele vores regnskab på den, hvis det ikke er helt væk

Ja, alt blaster er væk nu.

For at beskytte dig mod snavs har jeg lavet en sikkerhedspakke,
som du kan hente her : www.arlet.dk/pakke.htm

Alt det som hijack skriver er en liste over de programmer og tjenester der kører på din maskine.

Vi kender dem der ikke skal være der (worms og trojanere mm.)

Hvis du stadig havde haft noget snavs som vi kalder der havde du fået en guide i at fixe dem....

Du kan roligt installere på din maskine igen :O)

O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Programmer\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
Skal fixes.

Skal vi lukke og slukke?

Takker for point;O)

Fik du fixet O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Programmer\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
?
Ellers fortæller jeg gerne hvordan du gør....

Skal den bare slettes?