Gammelt virus... virker fremdeles ikke :(

[Hagr]

jeg har lånt en hard disk av en kompis... den inneholder viruset som gjør at det kommer opp et vindu som teller ned fra 60 sek. til 0, og da slår pcen seg av... husker ikke nå hvordan man fjernet det eller hva det het... noen som kan hjelpe?

 

 

mvh. Harald

Endret 22. oktober 2006 av Hagr

[Blårens]

står det noe om NT myndigheter?

[nabbskall]

jeg har hatt det sammme, veldi irriterende! når det kommer opp, start>kjør, så skriver du inn shutdown-a da forsvinner det, etter et par ganger til kommer det ikke igjen !

Endret 22. oktober 2006 av Storleer

[Hagr]

jepp står noe med: NT MYNDIGHET/SYSTEM

[Gjest Slettet-XHLacM]

Tror ikke det er et virus det er snakk om. Jeg tror ganske enkelt noen har puttet en ".bat"-fil inn i oppstarts mappen i windows.

[nabbskall]

eller så googler du shutdown-a du finner sikkert noe

[Patience]

Det ER et virus..

 

sasser.w32 tror jeg er den tekniske def. for det..

 

Skal finne et verktøy for å fjerne det for deg.. Vent litt.. :-)

 

5 min.

 

--> http://www.symantec.com/security_response/...-050114-1706-99

Endret 22. oktober 2006 av Patience

[nabbskall]

nå fant jeg det ut, start>kjør skriv shutdown -a

 

 

sorry! glemte mellomrom!

[Hagr]

Tror ikke det er et virus det er snakk om. Jeg tror ganske enkelt noen har puttet en ".bat"-fil inn i oppstarts mappen i windows.

7126055[/snapback]

joa, men jeg har hatt akkurat dette før... da kalte men det et virus denne maskina ble brukt da dette viruset var ute, og ikke etterpå.... noen som vet hva jeg kan gjøre med det? please... hjelp meg

[Patience]

http://www.symantec.com/security_response/...-050114-1706-99

[nabbskall]

Tror ikke det er et virus det er snakk om. Jeg tror ganske enkelt noen har puttet en ".bat"-fil inn i oppstarts mappen i windows.

7126055[/snapback]

joa, men jeg har hatt akkurat dette før... da kalte men det et virus denne maskina ble brukt da dette viruset var ute, og ikke etterpå.... noen som vet hva jeg kan gjøre med det? please... hjelp meg

7126075[/snapback]

har jo allerede sagt hva som skal til funka ivertfall for meg kommer 1 gang hver gang du har logget på..

[Hagr]

ok, så ormen heter W32.sasser og jeg insallerer dette programmet på pcen som er infisert, og den løser problemet?

[nabbskall]

ok, så ormen heter W32.sasser og jeg insallerer dette programmet på pcen som er infisert, og den løser problemet?

7126101[/snapback]

sorry kanke hjelpe deg om ikke shutdown -a funker =/

Endret 22. oktober 2006 av Storleer

[Patience]

Nærmest .-)

 

Det du skal gjøre er:

 

1. Slå av system restore eller gjenoppretningspunkt-funksjonen.

 

2. Skriv den der shutdown-kommandoen som står ovenfor her

 

3. Napp ut internetkabelen

 

4. Kjør sasser-removal verktøyet :-) http://securityresponse.symantec.com/avcenter/FxSasser.exe

 

 

..og skaff deg nod32 for å slippe sånt tull i fremtiden

Endret 22. oktober 2006 av Patience

[nabbskall]

Nærmest .-)

 

Det du skal gjøre er:

 

1. Slå av system restore eller gjenoppretningspunkt-funksjonen.

 

2. Skriv den der shutdown-kommandoen som står ovenfor her

 

3. Napp ut internetkabelen

 

4. Kjør sasser-removal verktøyet :-) http://securityresponse.symantec.com/avcenter/FxSasser.exe

 

 

..og skaff deg nod32 for å slippe sånt tull i fremtiden

7126119[/snapback]

akkurat

[ATWindsor]

Nærmest .-)

 

Det du skal gjøre er:

 

1. Slå av system restore eller gjenoppretningspunkt-funksjonen.

 

2. Skriv den der shutdown-kommandoen som står ovenfor her

 

3. Napp ut internetkabelen

 

4. Kjør sasser-removal verktøyet :-) http://securityresponse.symantec.com/avcenter/FxSasser.exe

 

 

..og skaff deg nod32 for å slippe sånt tull i fremtiden

7126119[/snapback]

 

5. Formater disken om du vil være sikker på at du ikke har et kompromitert maskin.

 

Elers er det flere ormer som gjlr slikt, blaster(?) var vel det første om jeg ikke husker feil.

 

AtW

[avtrekkeren]

Er ikke dette MS Blaster-viruset?

 

edit: ATW vant

 

 

Oppdater med SP2 og alle hotfixes på update.microsoft.com du.

Endret 22. oktober 2006 av KriFos

[Hagr]

rekker ikke å kjøre det sasser removal verktøyet... pcen slår seg av før den er halvveis

[nabbskall]

rekker ikke å kjøre det sasser removal verktøyet... pcen slår seg av før den er halvveis

7126237[/snapback]

ja men hvorfor bruker du ikke shutdown -a metoden da?

[Hagr]

jeg gjør det, men det virker ikke som om noe skjer når jeg gjør det...