Blaster Virus

[unwill]

Tror jeg har blitt infisert av dette Blaster viruset som av og til starter maskinen din og teller ned 60 sekunder.

 

Min Norton Antivirus har fjernet den 2 ganger, men er der enda. Hvordan kan man fjerne den helt? Hver gang jeg prøver å bruke windows update så starter den så jeg får ikke "tettet" igjen sikkerhetshullet før maskinen slår seg av.

 

Noen tips?

[Strips]

Hvis du har tilgang på en annen maskin så kan du laste ned oppdateringen fra microsoft på den og legge den på en diskett. Den tar bare 1,3MB. Boot Maskina di med Safe Mode uten nettverk. Så installer den patchen. Jeg mener at maskina ikke rebooter hvis den ikke har tilgang til internett. En kollega av meg har det problemet. Han skal prøve det jeg nevnte når han kommer hjem.

 

Patchen: http://www.microsoft.com/technet/treeview/...in/MS03-026.asp

[abene]

På nettsiden til F-Secure finner du verktøy for å fjerne ormen. Nederst på siden.

[jnzy]

På VG kan du finne en link til et sted der du kan fjerne det. Eller finnes det også på Nortons hjemmesider...

[Bushnell]

http://virus.suntime.no/ <-- grei nok link ..

[fugol]

Jeg har fått til å fjerne selve trojanen. Mitt problem er at jeg har prøvd å installere den patchen som skal sikre meg i fremtiden, men får denne meldingen: kan ikke vertifisere integriteten i filen update.inf. Kontroller at kryptograftjenesten er startet på denne datamaskinen.

Jeg får denne feilmeldingen på ALLE windows update patcher

[EviLEddiE]

Kontroller at kryptograftjenesten er startet på denne datamaskinen.

 

Vel, da ser denne tjenesten ut til å være stoppet. Gå inn på Kontrollpanel->Administrative verktøy->Tjenester og se etter kryptografitjenesten. Start denne, sjekk at oppstartsmåten står på "Automatisk", og da skal det være mulig å legge inn patcher igjen..!

[Nikkor]

To andre tips.

Er og skrive denne koden cmd /k shutdown -a

i kjør, da stopper den et styke tid til du har fått innstalert patchen.

Eller og innstalere ZoneAlarm.

[Dr. Mobius]

Jeg hadde viruset selv, men fjernet det lett på denne måten:

 

1. kjør REGEDIT

2. søk etter msblast

3. Fjern parameteret du finner (står noe sånt som "winupdate msblast.exe" eller lignende.

4. reboot maskinen

5. kjør norton med siste update

6. installer patch fra microsoft

 

Og du er sikret.

 

grunnen til at du bruker deg på regedit er fordi viruset kjører seg selv i oppstart av maskinen. fjerner du det i regedit, starter ikke viruset og du slipper å tvangsavslutte windows.

[Jalla]

Hadde lastproblemer på ca hele Hydro nettverket i går (globalt, might I add).

Jøss for et pes, hehe.

 

Heldigvis var det bare å distribuere en patch til alle brukerne lokalt på hver avdeling slik at det ble fikset ved pålogging...

 

De sitene som ikke distribuerte denne patchen derimot... Uhuu..

[vigilante]

Jeg får ikke installert patchen, får bare en feilmelding om at språket ikke samsvarer...har norsk xp og 2k, men finner bare èn versjon av patchen...

 

Hva gjør jeg..?

[xcomiii]

Jeg får ikke installert patchen, får bare en feilmelding om at språket ikke samsvarer...har norsk xp og 2k, men finner bare èn versjon av patchen...

 

Hva gjør jeg..?

 

Les her:

http://www.itpro.no/article.php?sid=4029&m...=nested&order=0

[abene]

Jeg får ikke installert patchen, får bare en feilmelding om at språket ikke samsvarer...har norsk xp og 2k, men finner bare èn versjon av patchen...

 

Hva gjør jeg..?

 

Prøv denne

[vigilante]

Jeg får ikke installert patchen, får bare en feilmelding om at språket ikke samsvarer...har norsk xp og 2k, men finner bare èn versjon av patchen...

 

Hva gjør jeg..?

 

Prøv denne

 

Takker

[Dux ducis]

Når jeg søker i registret etter msblast kommer kun meldingen,"søket er ferdig", betyr det at jeg ikke har den da? Jeg har ingen av symptonene til Blaster heller, men skulle bare være sikker!

[abene]

Når jeg søker i registret etter msblast kommer kun meldingen,"søket er ferdig", betyr det at jeg ikke har den da? Jeg har ingen av symptonene til Blaster heller, men skulle bare være sikker!

 

Ja, du er nok ikke smittet. Prøv å søke etter noe du vet finnes i registeret, da ser du hva som skjer, når ordet blir funnet.

 

Ellers skal du ikke ha noe å frykte hvis du installerte patchen før 12. august, når ormen ble først observert.