Avatar billede steen_hansen Forsker
05. maj 2004 - 17:11 Der er 22 kommentarer og
5 løsninger

Jeg skal hjælpe en genbo

med at fjerne den nye virus, der genstarter pc'en.

Jeg vil gerne downloade div. programmer og brænde dem over på en CD-ROM, som kan fjerne den. Det vil jeg gerne, fordi hun kun har et modem, og det tager en krig bare at komme på nettet. Vel at mærke hvis det er lovligt. Så jeg har 2 spørgsmål:

1. Hvordan får jeg fjernet virussen med de værktøjer (mangler links og navne)?

2. Microsoft skulle have en patch, som lukker for hullet. Kan jeg downloade den også, og brænde den ned sammen med værktøjerne til at fjerne virussen?
Avatar billede steen_hansen Forsker
05. maj 2004 - 17:12 #1
"Sasser" hedder virusen.
Avatar billede ferdinand.k Mester
05. maj 2004 - 17:13 #2
her ligger der et patch der kan klare det hele. det fylder kun 750 så det kan ligge på en kiks... :)
http://vil.nai.com/vil/stinger/
Avatar billede steen_hansen Forsker
05. maj 2004 - 17:13 #3
Jeg har et link til Microsoft's hjemmeside, som egentlig bare viderestiller til Windows Update. Kan jeg ikke downloade patchen?

http://www.microsoft.com/danmark/security/bulletin/ms04-011-014.asp
Avatar billede steen_hansen Forsker
05. maj 2004 - 17:15 #4
ferdinand.k: Det er stinger.exe, du mener? Hvordan virker det? Og hvad med den patch fra M$?
Avatar billede nph12 Nybegynder
05. maj 2004 - 17:16 #6
Avatar billede nph12 Nybegynder
05. maj 2004 - 17:17 #7
Avatar billede groenaert Novice
05. maj 2004 - 17:18 #8
Avatar billede steen_hansen Forsker
05. maj 2004 - 17:28 #9
Ok, jeg smider lige 40 point oveni, hvis I kan komme med en god firewall, som jeg kan downloade og brænde ned på en CD-ROM.
Avatar billede arlet Juniormester
05. maj 2004 - 17:35 #10
Hent denne patch : http://www.microsoft.com/technet/security/bulletin/ms04-011.mspx

Fjern ormen med stinger: http://www.arlet.dk/special.htm

Til sidst henter du alle opdateringerne på microsoft update, så det ikke sker igen..

firewall: http://www.arlet.dk/firewalls.htm
Avatar billede andersenph Nybegynder
05. maj 2004 - 17:38 #11
http://smb.sygate.com/products/spf_standard.htm
Her er en god firewall
Ellers er der jo zonealarm
http://www.zonelabs.com/store/content/home.jsp
Der er en gratis version pgså. Jeg bruger den selv og er godt tilfreds
Avatar billede steen_hansen Forsker
05. maj 2004 - 17:39 #12
arlet: groenaert skriver, at jeg kan downloade opdateringen her, så jeg ikke behøver at gå på nettet http://www.microsoft.com/technet/security/bulletin/MS04-011.mspx, så den tror jeg, at jeg vil bruge.

Kigger på dine firewalls
Avatar billede steen_hansen Forsker
05. maj 2004 - 17:42 #13
Takker alle for indsatsen :o)

Hvis jeg får problemer af nogen art, vender jeg tilbage. Er det ok? :o)
Avatar billede arlet Juniormester
05. maj 2004 - 17:44 #14
Helt i orden.

Du spørger bare, hvis der er noget...
Avatar billede steen_hansen Forsker
05. maj 2004 - 17:56 #15
Det er lykkedes mig at blokere for Internetadgang med ZoneAlarm. Hvor sætter jeg den rigtige setting?
Avatar billede steen_hansen Forsker
05. maj 2004 - 18:00 #16
Privacy has blocked:
Private Headers

(fra Privacy Advisor)

Jeg så også noget med services.exe. Sig, at jeg ikke er inficeret! :oD
Avatar billede steen_hansen Forsker
05. maj 2004 - 18:02 #17
Inbound Protection:
The firewall has blocked 98 attempts

Er der én, der forsøger at komme ind?
Avatar billede steen_hansen Forsker
05. maj 2004 - 18:06 #18
Den er nu oppe på 195 forsøg ...?
Avatar billede steen_hansen Forsker
05. maj 2004 - 18:13 #19
491 attempts. Hvad sker der? Nogen bud?
Avatar billede groenaert Novice
05. maj 2004 - 18:16 #20
Du kan altid downloade HijackThis fra www.spywarefri.dk og indsende en logfil. Arlet har styr på de ting.... Det kunne lyde som en virus/orm der prøver at komme ud/ind
Avatar billede arlet Juniormester
05. maj 2004 - 18:16 #21
Nej, jeg kender ikke meget til firewalls, desværre
Avatar billede andersenph Nybegynder
05. maj 2004 - 18:21 #22
Det er meget normalt at der er så mange forsøg på at komme ind, så tag det roligt.
Det viser bare at din firewall virker
Avatar billede andersenph Nybegynder
05. maj 2004 - 18:25 #23
Set din alerts & log til off. Så får du ikke meddelelser om hvor mange der banker på :O)
Jeg er oppe på over 8000 forsøg og deraf de 2200 er highrated...
Avatar billede steen_hansen Forsker
05. maj 2004 - 21:17 #24
Det var li'godt! :o)

Destination IP: 193.162.153.164:DNS
Application: wapisu.exe
Version 1,0,0,1

Er det noget, der umiddelbart siger Jer noget?

Jeg kører ikke en hijackthis, jeg skal snart formatere og lave et image af mit C-drev. Det kan jo godt være, at én af Jer umiddelbart kender til den EXE-fil :o)
Avatar billede andersenph Nybegynder
05. maj 2004 - 21:23 #25
Det er en trojaner mener jeg...
Spybot og ad-aware skulle ordne den....
Avatar billede steen_hansen Forsker
05. maj 2004 - 21:25 #26
Fino :o)

Jeg tror der er styr på det hele. Endnu en gang tak til alle :o)
Avatar billede andersenph Nybegynder
05. maj 2004 - 22:27 #27
Anytime ;O)
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester