Seneste forumindlæg
Køb / Salg
 * Uofficiel Black/White liste V3
Login / opret bruger

Forum \ Software \ Generel software
Denne tråd er over 6 måneder gammel

Er du sikker på, at du har noget relevant at tilføje?

Blaster, den meste irriterende virus?

Af Amatør NiXo | 03-07-2004 18:28 | 1297 visninger | 27 svar, hop til seneste
De fleste, for ikke at sige alle, herinde på HWO kender vel ormen Blaster. Jeg har, som utroligt mange andre, været så uheldig at få denne orm. Og den vil simpelthen ikke ud af min harddisk igen. På min tidligere computer, fik jeg den også, men den forsvandt første gang jeg brugte et fix, som jeg hentede fra Windows' hjemmeside. Denne gang, er det dog en helt anden snak. Indtil videre, har jeg kørt Windows fixet, samt deres "removal tool" HVER gang jeg har haft computeren formateret, og det er hændt 3 gange indtil videre. Men Blasteren vil stadigvæk ikke forsvinde. Ikke nok med, at der kommer et grimt lille vindue op, med en tæller, hvilket jo i og for sig er ret let at ordne, men nærmere fordi den gør mit MSN ubrugeligt (næsten), jeg kan kun besvare indgående beskeder, og kan ikke selv kontakte personer. Da den så bare siger: "The message could not be delivered to following user: kontaktpersonens navn." Jeg kan heller ikke bruge mit webcam, efter blastervinduet har været oppe. Derudover er der en masse andre funktioner, som bliver gjort nytteløse, fx. Winamp - som man ikke kan tilføje nye numre til sin playlist på længere, efter Blasteren har været oppe. Jeg vil nu høre, om det hjælper hvis jeg smider min nuværende harddisk ud, og køber en ny - eller om det kan gøres på en lettere (og billigere!) måde. Da den blastervirus snart går mig på nerverne. I blastervinduet står der et sted, hvor den kommer fra: "C:Windowssystem32lsass.exe" eller sådan noget lignende. Jeg har også prøvet på Trendmicro, men den påstod, at min computer ingen virus havde - hvilket jeg syntes var ret utroligt, eftersom Trendmicro's online software jo somregel finder stortset alt. Har I nogle sidste idéer inden min computer ryger sig en tur?
--
Whether long range weapons or mass destruction, wick'd is a word of insanity.
#1
KeeZ
Monsterbruger
03-07-2004 18:31

Rapporter til Admin
Har du evt. prøvet at slå win systemgendannelse fra FØR du kørte fix'en og removal tool?
--
Mon jeg får min FTP server til at virke ?? Vil min hjemmeside http://www.keez.frac.dk[...] blive færdig ??
#2
NiXo
Amatør
03-07-2004 18:34

Rapporter til Admin
#1. Hvor kan man gøre det henne?
--
Whether long range weapons or mass destruction, wick'd is a word of insanity.
#3
*THILE*
Elitebruger
03-07-2004 18:42

Rapporter til Admin
#0 Folk kunne da også snart lære at køre med firewall eller hardware firewall/router. Det er da utroligt folk ikke har lært det endnu. Selvom folk har prøvet at få den et par gange, bliver de dælme stadig ved med at formatere uden at tænke den nok kommer igen, når de også fik den sidste gang! En løsning du nok ikke er så vild med. formater igen. UDEN netstik. så slå den fucking firewall til i xp. Så først efter det må du gå på nettet. Opdater windows.
--
Nerd is just a word used by people who can't pronounce intellectual.
#4
-=]CarlsberG[=-
Semi Supporter
03-07-2004 18:52

Rapporter til Admin
#0 Kunne også lyde lidt som Sasser du har der... Hvis du smider din hjt log herinde er der nok nogen nørder der kan hjælpe ;)
--
(¯`·._.·[CarlsberG]·._.·´¯)
#5
Hest|
Nørd
03-07-2004 18:56

Rapporter til Admin
Jeg har ingen problemer med at få den fjernet. Du skal bare sørge for at hente det fix Microsoft har på deres side. Starte op i fejlsikret, lægge den ind og så er det det. Hvis du ikke vil have din computer skal genstarte undervejs slår du automatisk genstart af RPC fra under tjenester.
--
Jeg elsker hø..! Man kan godt være klog selvom man ikke har en høj IP
#6
Slettetbruger5612
Nørd
03-07-2004 19:01

Rapporter til Admin
#3 eller folk kunne bare opdatere deres windows :) #0 hvis det er blaster, så smut ind i start - kør og skriv msconfig. | i msconfig er der et faneblad der hedder startup derinde kan du se alle de programmer, osv der starter når windows starter... som f.eks msn og lign. programmer du bruger.. hvis det er msblaster du har fået, burde der være en fil der hedder msblaster.exe, fjern fluebennet uden for denne og genstarter computeren, efter genstart går du så ind i windows mappen, og i mappen system32 sletter du filen msblaster.exe. Efterfølgende opdatere du dit windows fuldt ud gennem winupdate, får fattet dig et antivvirus program(ex. norton antivirus 2004 er ret godt, imo) og en firewall (ex. zonealarm, pro versionen koster, men den alm. version er gratis). Det kan også godt anbefaldes at køre en scanning med lavasoft adware, samt spybot - seach and destory (begge kan hentes på download.com) for hvis du har fået blaster ind, har du garanteret også fået alt muligt ad- og spyware ind... sidst men ikke mindst, hvis du vil sikkere dig endnu mere frem over, så drop internet explore og find dig en sikkere browser, jeg er selv skiftet til firefox og har ikke haft nogen som helst problemer med spy- og adware siden skiftet, minimalt hvad jeg finder om måneden, i forhold til da jeg kørte med internet explore, og det tager kun ganske få dage at vænne sig til den nye browser. Held og lykke med det.
--
#7
Slettetbruger5612
Nørd
03-07-2004 19:02

Rapporter til Admin
Og nå ja, for at sikkere at du ikke går tilbage til dårligere tider går du ind og højre klikker på denne computer, vælger indstillinger og i fane bladet system restore slår du Turn off system restore on all drives til.
--
#8
TenKeys
Amatør
03-07-2004 19:13

Rapporter til Admin
Opskrift til at forhindre Blaster nedlukning. Start / Kør / shutdown -a Dette forhindrer RPC at lukke ned, så kan du opdatere MS og antivir.
--
#9
Murdock
Bruger
03-07-2004 21:18

Rapporter til Admin
læg firewall ind før opkobling til nettet.. er en god løsning.. har aldrig haft den på min comp i nu..
--
--------------------------------------- ECS P4S5A/DX+ | P4 1,8 | Creative ATI Radion 9200SE 128MB | Samsung 40 GB HDD | 2X128 MB PC133 | 18DB NONAME CPU Cooler | 18DB KingKong PSU
#10
ZuNk
Elitebruger
03-07-2004 21:22

Rapporter til Admin
#8 Det er godt set...! Læs tråden og du vil vide at han ALLEREDE ved det !
--
[=-Intel NB-72 | P4 1.5 | 2*256 SDR | Radeon 9000PRO | 2*40Gb | SB audigy1 | M$3.0 | black icemat -=] <-- Min lorte spand c",)
#11
hWj^
Ultrabruger
03-07-2004 21:27

Rapporter til Admin
Det lyder ikke som blaster.. Måske Sasser, måske ikke.. Prøv og gå ind i søg og søg derefter på smss.exe .. Nu skulle der gerne kun poppe 1 fil op med dette navn.. Og den skal ligge i system32 Hvis der popper mere end 1 op sletter du alle dem der IKKE ligger i system32..
--
Det gælder ikke om at vinde, men at håne dem der taber.. :D http://www.edbpriser.dk[...]
#12
hWj^
Ultrabruger
03-07-2004 21:29

Rapporter til Admin
Skal lige siges at det hjælper BRIK at formatere.. Også selvom du tager netstikket ud og slår firewall til.. Den kommer alligevel.. Det gælder både Blaster og Sasser..
--
Det gælder ikke om at vinde, men at håne dem der taber.. :D http://www.edbpriser.dk[...]
#13
*THILE*
Elitebruger
03-07-2004 21:32

Rapporter til Admin
#12 Det gør den da ikke. Firewallen blokerer for trafikken til den speciefikke port. Mener det er port 445 som skidtet kommer ind af.
--
Nerd is just a word used by people who can't pronounce intellectual.
#14
hWj^
Ultrabruger
03-07-2004 21:39

Rapporter til Admin
Jo den gør.. Medmindre du bruger en pisse dyr firewall.. Den indbyggede i Xp hjælper ikke..
--
Det gælder ikke om at vinde, men at håne dem der taber.. :D http://www.edbpriser.dk[...]
#15
*THILE*
Elitebruger
03-07-2004 21:50

Rapporter til Admin
#14 Hvorfor dyr??? Den behøver ikke engang være dyr. Du kan få masser af gode gratis firewalls. Desuden blokerer xp's firewall den fint. Jeg vil dog indrømme den ikke er den bedste men den kan klare opgaven indtil man har opdateret windows.
--
Nerd is just a word used by people who can't pronounce intellectual.
#16
hWj^
Ultrabruger
03-07-2004 21:55

Rapporter til Admin
#15, God så.. En af mine venner har prøvet det 2 gange.. Har du lavet forsøg med det? Hvis nej, hvordan ved du det så??
--
Det gælder ikke om at vinde, men at håne dem der taber.. :D http://www.edbpriser.dk[...]
#17
NiXo
Gæst
03-07-2004 22:13

Rapporter til Admin
#11. Ja, der ligger en fil som hedder smss.exe i system32, men ingen andre end den. Skal den ligge der?
--
Gæstebruger, opret dit eget login og få din egen signatur.
#18
Armageddon
Moderator
03-07-2004 22:21

Rapporter til Admin
#17 Den fil er en systemfil skal være der. Gør som #4 forslog - ellers kan vi jo gætte i al evighed på hvilken orm du har fået. http://www.arlet.dk[...]
--
/Armageddon - [email protected] http://www.mdegn.dk[...]
#19
NiXo
Bruger Aspirant
07-07-2004 15:33

Rapporter til Admin
Okay, min hjt-log ser således ud: Logfile of HijackThis v1.97.7 Scan saved at 15:36:04, on 07-07-2004 Platform: Windows XP (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 (6.00.2600.0000) Running processes: C:WINDOWSSystem32smss.exe C:WINDOWSsystem32winlogon.exe C:WINDOWSsystem32services.exe C:WINDOWSsystem32svchost.exe C:WINDOWSSystem32svchost.exe C:WINDOWSsystem32spoolsv.exe C:WINDOWSExplorer.EXE C:Program FilesWinampwinampa.exe C:WINDOWSSystem32ctfmon.exe C:Program FilesMessengermsmsgs.exe C:WINDOWSSystem32svchost.exe C:Program FilesWindows Media Playerwmplayer.exe C:WINDOWSSystem32dwwin.exe C:Documents and SettingsAdministratorDesktophjt.exe R1 - HKCUSoftwareMicrosoftInternet Connection Wizard,Shellnext = http://www.played.dk[...] O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:WINDOWSSystem32msdxm.ocx O4 - HKLM..Run: [WinampAgent] C:Program FilesWinampwinampa.exe O4 - HKCU..Run: [CTFMON.EXE] C:WINDOWSSystem32ctfmon.exe O4 - HKCU..Run: [MSMSGS] "C:Program FilesMessengermsmsgs.exe" /background O4 - Global Startup: Logitech Desktop Messenger.lnk = C:Program FilesLogitechDesktop Messenger8876480ProgramLDMConf.exe O9 - Extra button: Related (HKLM) O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM) O9 - Extra button: Messenger (HKLM) O9 - Extra 'Tools' menuitem: Windows Messenger (HKLM) O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com[...] O16 - DPF: {C4925E65-7A1E-11D2-8BB4-00A0C9CC72C3} (Virtools WebPlayer Class) - http://a532.g.akamai.net[...] O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com[...] - Håber det kan hjælpe jer. ;-)
--
Whether long range weapons or mass destruction, wick'd is a word of insanity.
#20
jyk
Nørd Aspirant
07-07-2004 15:40

Rapporter til Admin
http://securityresponse.symantec.com[...] HUSK at læse vejledning for det enkelte removal tool!
--
- There is something rotten in the State of Denmark -
#21
NiXo
Bruger Aspirant
07-07-2004 15:45

Rapporter til Admin
#20 Du kan ikke fortælle mig specifikt, udfra hjt loggen, hvilken af førnævnte removals jeg skal hente og køre? Har ikke lyst til at læse 2 sider om dem alle sammen. Det kan godt tage flere dage så. :-)
--
Whether long range weapons or mass destruction, wick'd is a word of insanity.
#22
jyk
Nørd Aspirant
07-07-2004 15:49

Rapporter til Admin
Jeg er desværre ikke så vild til hijackthis-logs. Spørg efter Armageddon, har er en haj til det!
--
- There is something rotten in the State of Denmark -
#23
Kim In Chul
Supporter Aspirant
07-07-2004 15:51

Rapporter til Admin
Den er faktisk ren... Du skal huske at få opdateret med SP1 med windows update...
--
#24
jyk
Nørd Aspirant
07-07-2004 15:51

Rapporter til Admin
Vil umiddelbart tro på W32.Sasser pga.: I blastervinduet står der et sted, hvor den kommer fra: "C:Windowssystem32lsass.exe" eller sådan noget lignende
--
- There is something rotten in the State of Denmark -
#25
*THILE*
Supporter Aspirant
07-07-2004 16:00

Rapporter til Admin
http://vil.nai.com[...] <-- den kan fjerne både blaster, sasser med flere.
--
Nerd is just a word used by people who can't pronounce intellectual.
#26
NiXo
Bruger Aspirant
07-07-2004 23:55

Rapporter til Admin
#25 Tak, men har fået den fjernet, men kører også lige det Stinger tool der, for at være sikker. :)
--
Whether long range weapons or mass destruction, wick'd is a word of insanity.
#27
hWj^
Monsterbruger
07-07-2004 23:59

Rapporter til Admin
#17, Ja, den skal være der.. Men, du kan få en virus med samme filnavn.. Det ligger ofte i service pack mappen, men kan sagtens ligge andre steder..
--
Det gælder ikke om at vinde, men at håne dem der taber.. :D http://www.edbpriser.dk[...]

Opret svar til indlægget: Blaster, den meste irriterende virus?

Grundet øget spam aktivitet fra gæstebrugere, er det desværre ikke længere muligt, at oprette svar som gæst.

Hvis du ønsker at deltage i debatten, skal du oprette en brugerprofil.

Opret bruger | Login
NYHEDSBREV
Afstemning