Avatar billede clausito Seniormester
02. juni 2004 - 11:31 Der er 10 kommentarer og
1 løsning

Fix Win32Gaobot-268 (wrm)

Er der nogen, der kender removal tools til denne virus Win32Gaobot-268 (wrm)- det er det navn jeg får frem

Kender I links til danske sider hvor man kan læse mere om denne virus?

Men primært er det romaval tools
Avatar billede andersenph Nybegynder
02. juni 2004 - 11:33 #1
http://grc.com/dcom/
Først lukker du af med dette program.
Så kommer den ikke ind mere. (den bruger samme adgang som blaster)
Avatar billede rebecca Novice
02. juni 2004 - 11:35 #2
Avatar billede andersenph Nybegynder
02. juni 2004 - 11:36 #3
Kør det, tryk på fanebladet "DCOMbobulate me" tryk på "Disable DCOM" og genstart
læs mere om dcom her : http://www.spywarefri.dk/tipsogtricks.htm#DCom


Windows har nogle huller, som blaster og andre virusser angriber igennem,
de kan lukkes ved at hente samtlige opdateringer på windows update


Hent alle opdateringerne på windowsupdate :
http://v4.windowsupdate.microsoft.com/da/default.asp


Så er der lukket af for yderligere angreb af Gaobotormen,


Derefter skal vi fjerne ormen manuelt.

Du skal hente 2 programmer.

Først spybot : http://www.spywarefri.dk/vaerktoj.htm#spybot
direkte link : http://download.com.com/3000-2144-10122137.html?part=104443&subj=dlpage&tag=button

Installer og kør Spybot, opdater online, scan, alle filer den har fundet, der er røde skal markeres, tryk så på afhjælp valgte problemer, derefter genstarter du

Derefter hijackthis : http://www.spywarefri.dk/vaerktoj.htm#hijackthis
direkte link :        http://www.webattack.com/get/hijackthis.html
den udpakker du og kører Hijackthis, scan, save log og kopier logfilen herind, så kigger vi på den.
Avatar billede clausito Seniormester
02. juni 2004 - 11:46 #4
Hvad med bare at køre et enkelt removal tool som eks Stinger. Det er en flot forklaring, men personen, der har problemet er ikke så erfaren udi disse problemer. Vi forsøger, men ser jo gerne de enkle løsninger - sådan er det jo altid.
Avatar billede andersenph Nybegynder
02. juni 2004 - 11:49 #5
Det kan jeg godt forstå.
Men nu er den variant af Gaobot så ny at der ikke er lavet et simpelt removal til den endnu.
Vi bliver nødt til at fjerne den manuelt og jeg vil gerne følge jer på vej.....
Avatar billede clausito Seniormester
02. juni 2004 - 11:52 #6
Kan Stinger fra McaFee ikke bruges? Jeg har sendt dine forslag videre til en ven, der prøver at hjælpe vores ukyndige person. Kommer tilbage om hvordan det går - 1000 tak for indsatsen
"Long distance support" er nu ikke en nem proces
Avatar billede andersenph Nybegynder
02. juni 2004 - 11:53 #7
I kan godt prøve jer frem med stinger:
http://us.mcafee.com/virusInfo/default.asp?id=stinger
Men jeg tror ikke den virker...
Her er en liste over hvad den "napper" :O)
Avatar billede andersenph Nybegynder
02. juni 2004 - 11:54 #8
http://www.arlet.dk/avastmultifjerner.exe
I kan også prøve denne...
Avatar billede clausito Seniormester
06. juni 2004 - 21:35 #9
Vil gerne give dig nogle points andersenph
Avatar billede clausito Seniormester
04. april 2007 - 16:26 #10
Husk points
Avatar billede andersenph Nybegynder
06. april 2007 - 09:46 #11
Bedre sent end aldrig ;o)

Håber i fik klaret ærterne.
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester