X FOR HAN ARK VUR
» SAM INFO AKT BSK

Blaster Virus, hvad gør jeg?


Svar
KonsolkongenKonsolkongenSkrevet 07/11-03 18:38, rettet 07/11-03 18:40 
Yes ny pc'er og efter kun 2 timers brug fik jeg fat i denne perle af en virus.
Hvad gør jeg for at fjerne den?
Jeg kan ikke nå at hente opdates, før den lukker lortet ned.

Jeg kører med XP pro...
Spiller nu: Phantasy Star IV
SephirothSephirothSkrevet 07/11-03 18:45, rettet 07/11-03 18:48 
Jeg har osse lige fået ny pc og den genstarter konstant (tæller ned fra 1 minut) det er pænt irriterende, men ved sku ikk, om det er virus??

Lukningen er iværksat af NT AUTHORITY\SYSTEM siger den.... og nu genstarter den igen!! AARGH!!
Spiller nu: Catherine, Beyond Good & Evil HD
KonsolkongenKonsolkongenSkrevet 07/11-03 18:48 
Det er det...
Spiller nu: Phantasy Star IV
majjohamajjohaSkrevet 07/11-03 18:54, rettet 07/11-03 18:56 
I skal have fat i fixblaster.exe eller sådan noget, ser lige om jeg har den :)
EDIT: Har filen, add mig på MSN og jeg sender den...
SephirothSephirothSkrevet 07/11-03 18:55 
Seriøst, jeg har haft computeren i to dage og været på nettet i en fucking halv time og så sker det! Det gør mig pænt sindssyg!!
Spiller nu: Catherine, Beyond Good & Evil HD
jaesjaesSkrevet 07/11-03 18:57, rettet 07/11-03 19:08 
Stakler :)

Dette program skulle fjerne ormen. I kan godt nå at downloade og køre det inden Windows lukker ned.
http://www.sophos.com/support/cleaners/blastgui.com

EDIT: Hmm, har lige testet, og tror ikke man kan nå at finde ormen på ét min. - det skal vist scanne computeren først (blaster ligger åbenbart ikke altid samme sted) :/

Bagefter skal I installere patchen fra Windows Update.
http://windowsupdate.microsoft.com/

EDIT 2:

Fra sophos.com:

"7. My computer is continuously rebooting, how can I download RESOLVE?
Often when a computer is infected with W32/Blaster-A it restarts every few minutes, usually with a message similar to "Windows must now restart because the Remote Procedure Call (RPC) Terminated Unexpectedly". This prevents the required patches and files from being downloaded.

To stop this on Windows XP, select Start!Run, then type:

shutdown -a
to abort the shutdown. You will then be able to disinfect automatically or manually as described above."
N-ZaneN-ZaneSkrevet 07/11-03 18:57 
Har selv repareret adskillige PC'er for denne virus.
Skaf en PC med internet og hent programmet Stinger.exe:
http://vil.nai.com/vil/stinger/

Derefter skal i ha' lappet hullet i windows XP:
http://download.microsoft.com/download/5/b/9/5b9f0e5a-3536-48d1-b02b-1a2cd36a00de/WindowsXP-KB823980-x86-DAN.exe

Lidt mere her: http://www.eksperten.dk/spm/400250
I kick azz for the Lord!
majjohamajjohaSkrevet 07/11-03 19:00 
jaes >
Stakler :)

Dette program skulle fjerne ormen. I kan godt nå at downloade og køre det inden Windows lukker ned.
http://www.sophos.com/support/cleaners/blastgui.com

Bagefter skal I installere patchen fra Windows Update.
http://windowsupdate.microsoft.com/
N-Zane >
Har selv repareret adskillige PC'er for denne virus.
Skaf en PC med internet og hent programmet Stinger.exe:
http://vil.nai.com/vil/stinger/

Derefter skal i ha' lappet hullet i windows XP:
http://download.microsoft.com/download/5/b/9/5b9f0e5a-3536-48d1-b02b-1a2cd36a00de/WindowsXP-KB823980-x86-DAN.exe

Lidt mere her: http://www.eksperten.dk/spm/400250

Det var så også en mulighed :)
KonsolkongenKonsolkongenSkrevet 07/11-03 19:09 
Fik en "ven" over og fikse det :)
Spiller nu: Phantasy Star IV
SephirothSephirothSkrevet 07/11-03 19:11 
Jeg er ved at køre programmet som N-Zane anbefalede. Håber fanme det virker, for ellers bliver jeg mega pissed!!
Spiller nu: Catherine, Beyond Good & Evil HD
TKTKSkrevet 07/11-03 19:24 
QOUTE men ved sku ikk, om det er virus??

nej det er ikke sikkert, det kan være en som har hacket for min ven blev udsat for det samme, og det viste sig at være hacking! ved ik hvordan og hvorledes det startede, men det var det samme der skete!
SephirothSephirothSkrevet 07/11-03 19:33 
Computeren når at genstarte før Stinger har fået scannet det!!
Spiller nu: Catherine, Beyond Good & Evil HD
jaesjaesSkrevet 07/11-03 19:41 
Så prøv det jeg skrev i min anden "EDIT".
SephirothSephirothSkrevet 07/11-03 19:41 
Jep, har lige set det - og det virker. Vil se, om den kan slettes nu! =)
Spiller nu: Catherine, Beyond Good & Evil HD
SephirothSephirothSkrevet 07/11-03 20:21 
Tror jeg har fået lortet slettet. Nu mangler jeg bare at lappe computeren sammen igen, men tror ikke, ta linket virker..?
Spiller nu: Catherine, Beyond Good & Evil HD
SephirothSephirothSkrevet 09/11-03 13:38 
Jeg har nu kørt begge programmer adskillige gange, men pop up vinduet med nedtællingen kommer stadig =(
Spiller nu: Catherine, Beyond Good & Evil HD
Anders_JensenAnders_JensenSkrevet 09/11-03 13:50 
Så formater din Computer :/
Sælg mig en Xbox =)
N-ZaneN-ZaneSkrevet 09/11-03 13:54, rettet 09/11-03 13:56 
Som regel vil PC'en først komme med meddelelsen om at den genstarter, HVIS der er en forbindelse til internettet.
Så prøv evt. at hive netværkskablet ud af maskinen mens i scanner og lapper hullerne (dette kræver jo så at programmerne er hentet på forhånd)

EDIT: Det er forresten også vigtigt at i får slået System Gendannelse fra under hele denne process!!!
I kick azz for the Lord!
dRxLdRxLSkrevet 09/11-03 14:36, rettet 09/11-03 14:37 
Jeg har et lignende problem medn virusn goabot.ao og computere her på kollegiet (ikke mine egne selvfølgelig). Problemet er er her at folk bliver smittede lige så snart de går på det lokale netværk så de kan ikke nå at hente patches og lignende.

Den eneste sikre måde jeg kender er at smide harddisken over i en anden maskine der er tilstrækkeligt virusbeskyttet (norton anti virus 2004 er et bud, AVG og stinger kan ikke klare denne virus) og så fjerne virusen på denne. Dernæst kopierer man de nødvendige patches over på harddisken, genindsætter den i den oprindelige maskine og installerer patches inden den sættes på lokalnetværket igen.
Umiddelbart kan det lyde som en besværlig metode, men målt i min tid er det det der virker bedst, da ikke 2 installationer af windows xp opfører sig på samme måde (lorteprogram).
SIMDSpiller nu: Pokémon Ultra Moon, Pokémon Omega Ruby, Pokémon HeartGold
dpldplSkrevet 09/11-03 14:41 
Anders_Jensen >
Så formater din Computer :/

Så kommer man ikke af med virusen. Men kan kun komme af med på en måde (som virker)

Fordi vis han formater og geninstaller alt igen, Så kommer virus under et par sekunder igen. Da den port som Blaster jo bruger er åben. Såå det eneste der virker en MS update...
ALDRIG og jeg mener ALDRIG, skriv mit navn med store bogstaver :@Spiller nu: Dragon Age: Origins, Forza Motorsport 3 [Lim..., Borderlands
kidcaffeinekidcaffeineSkrevet 09/11-03 14:43 
Drxl: Grønjordskollegiet? :)
Login for at besvare
Profilnavn
Kodeord
Husk mig