Hvorfor blinker min computer?

Ugyldig produkt nøgle ??? Når du prøver på hvad ?

Winodws update

Så har du sikkert en ulovlig Windows !

Men instruktion for at fjerne Sasser: http://securityresponse.symantec.com/avcenter/venc/data/w32.sasser.b.worm.html#removalinstructions

Virker ikke.. :(

http://vil.nai.com/vil/stinger/
Stinger tager den.

Har stinger og den fjernede den ikke :(

Er du sikker på du har Sasser ???

Gå ind her og hent Spybot og Hijackthis.
http://www.spywarefri.dk/vaerktoj.htm
Installer og kør Spybot, opdater online, scan, afhjælp valgte problemer, genstart.
Derefter udpakker og kører du Hijackthis, scan, save log og kopier logfilen herind, så kigger vi på den.
Lad være med at slette noget selv med Hijackthis, det kan skade mere end det gavner.

Ved ikke. Den siger:  Windows lukkes om 59 sekunder, også siger den der er fejl i en fil i winodws mappen -1000 eller noget.. Kan lige finde et billede.

ellers læs instruktionen på Microsofts hjemmeside:
http://www.microsoft.com/security/incident/sasser.asp

Jeg havde samme problem som dig og brugt instruktionerne her:

http://www.microsoft.com/security/incident/sasser_printxp.asp

Vælg Start->Kør
og skriv "shutdown.exe -a"
Dette vil gøre at computeren ikke længere lukke ned.

Installer herefter Microsoft Security Bulletin MS04-011.

Jackthecake > Den guide er MEGET gl. og den virker ikke, virussen vil stadig være der.

Vil i ha min log fra Hijackthis?

Ja, hvis vi skal have en chance for at hjælpe dig.

Jeg brugt ellers ovennævnte metode i sidste uge med success (men måske er virussen der stadig)

Her kommer den:


Logfile of HijackThis v1.97.7
Scan saved at 22:17:30, on 07-05-2004
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\Explorer.EXE
C:\Programmer\Apache Group\Apache\Apache.exe
C:\mysql\bin\mysqld-nt.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmer\Apache Group\Apache\Apache.exe
C:\Programmer\Internet Explorer\IEXPLORE.EXE
C:\Programmer\Internet Explorer\IEXPLORE.EXE
C:\Programmer\AnalogX\CookieWall\cookie.exe
C:\Documents and Settings\Tha Devil\Skrivebord\hijackthis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.dk/0SEDADK/SAOS01
O3 - Toolbar: MSN Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programmer\MSN Toolbar\01.01.1601.0\da\msntb.dll
O4 - Global Startup: WinMessenger StartUp.lnk = C:\Programmer\WinMessenger\WinMesgr.exe
O12 - Plugin for .mpeg: C:\Programmer\Internet Explorer\PLUGINS\npqtplugin3.dll
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/7d90ae05585062/housecall.antivirus.com/housecall/xscan53.cab
O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.bitdefender.com/scan/Msie/bitdefender.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?38111.4335300926

Der er ikke noget i den log.
Prøv at onlinescanne med Housecall og bitdefender:
http://www.spywarefri.dk/onlinevark.htm

er du sikker på at det er "sasser"
Du skriver noget om, at der popper en fejlmelding op, hvori der står at systemet lukker om 59/60 sek..
Står der også noget om RPC i meldingen ?
Hvis der gør, kunne det type på Blaster/LoveSan, men HiJack-loggen ser jo fin ud så jeg er absolut ikke sikker.

type = tyde
Vejledning vedr. Blaster: http://www.hcma.dk/blaster.htm  (bare for en sikkerheds skyld)