Shutdown -a, win2000, sikkert blaster

prøv med dcom
http://www.spywarefri.dk/tipsogtricks.htm#DCom

her er hele vejledningen til at tage den
http://www.spywarefri.dk/virus.htm#msblast

nåh ja havde jeg glemt...vi har også disablet den. Men stinger finder den ikke

så må du komme med en HJ log

ja...men hun kan ikke nå at få den lagt op på nettet inden den lukker...kan man ikke stoppe nedtællingen på win 2000?

Prøv at starte op i fejlsikret tilstand.  Du trykker F8 nogle gange lige når Windows starter op.

Se om ikke du får tid til at lave en log fra Hijackthis til os :O)

så...det lykkedes. Jeg syntes den er lidt kort, men hun siger det skulle være det hele:

Logfile of HijackThis v1.98.2
Scan saved at 11:27:01, on 03-11-2004
Platform: Windows 2000  (WinNT 5.00.2195)
MSIE: Internet Explorer v5.00 (5.00.2920.0000)

Running processes:
E:\WINNT\System32\smss.exe
E:\WINNT\system32\winlogon.exe
E:\WINNT\system32\services.exe
E:\WINNT\system32\lsass.exe
E:\WINNT\system32\svchost.exe
E:\WINNT\system32\spoolsv.exe
E:\WINNT\System32\svchost.exe
E:\WINNT\System32\nvsvc32.exe
E:\WINNT\system32\regsvc.exe
E:\WINNT\system32\MSTask.exe
E:\WINNT\System32\WBEM\WinMgmt.exe
E:\WINNT\Explorer.exe
E:\Programmer\Actiontec\80211a\config\CONFIGUTILITY.EXE
E:\WINNT\System32\AEIWLSTA.EXE
E:\WINNT\System32\RUNDLL32.EXE
E:\WINNT\System32\internat.exe
E:\Documents and Settings\anna\Skrivebord\Ny mappe\h.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.msn.dk/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.msn.dk
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O3 - Toolbar: @msdxmLC.dll,-1@1030,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - E:\WINNT\System32\msdxm.ocx
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [Actiontec 802.11a Wireless Configuration Utility] E:\Programmer\Actiontec\80211a\config\CONFIGUTILITY.EXE
O4 - HKLM\..\Run: [AEIWLSTA.EXE] AEIWLSTA.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE E:\WINNT\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE E:\WINNT\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKCU\..\Run: [internat.exe] internat.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - E:\WINNT\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - E:\WINNT\web\related.htm
O14 - IERESET.INF: START_PAGE_URL=http://www.msn.dk
O14 - IERESET.INF: MS_START_PAGE_URL=http://www.msn.dk
O16 - DPF: {C81B5180-AFD1-41A3-97E1-99E8D254DB98} (CSS Web Installer Class) - http://scanner.virus112.com/cabs/cssweb.cab

Der er ingen spor af noget skidt i den log.
Men der mangler Servicepack 4 og Internet Explorer opdatering, de kan hentes her, så må du brænde dem og sende dem til din mor.
http://intern.sdu.dk/it-service/tjenester/ftphotel/ftpindhold/ servicepacks + IE
Hvis det ikke ændrer på noget, så hedder det nok Repair, men så ryger Servicepack 4 igen, selvfølgelig et mindre problem.
Tag lige denne scanner med på skiven.
http://www.spywareinfo.dk/download/mwav.exe

Ok...det blev formateret og startet forfra...svare i lige så i kan få nogen point?

*S*