varning för VIRUS

Raggarn

Ny medlem

Gick med

17 May 2003

Ort

Älvsjö, Stockholm

Hoj

KTM660, strypt å sänkt

• 11 Aug 2003

• #1

just nu ikväll så stormar en trojan runt å försör våra datorer...

kolla in denna länk bl a:
http://www.sweclockers.se/

mera info finns på microsofts hemsida---


se till å ha brandväggen på...

..de hade inte jag

 

Bengan

Ny medlem

Gick med

5 Jun 2003

Ort

Lilla Edet

Hoj

Katana -82

• 11 Aug 2003

• #2

Vilka portar angriper viruset och vilka portar öppnar det?


(tänker nmappa mig själv och koll om några nya portar öppnats)

 

Ravetrancer

Now even more badass!!!

Gick med

6 Mar 2003

Ort

Göteborg

Hoj

R1-01, R1-04, Husa 650-04, Husa 600-98, cr125-98

• 12 Aug 2003

• #3

motherfucker, e det därför min burk håller på som den gör??????

fick massa skit med RPC remote procedure protocol etc......

 

Berra

Europe

Gick med

8 Mar 2003

Ort

-

Hoj

Aprilia Sportcity One

• 12 Aug 2003

• #4

Ravetrancer skrev:

motherfucker, e det därför min burk håller på som den gör??????

fick massa skit med RPC remote procedure protocol etc......

Klicka för att visa mer...

Japp, fick samma probbbbs.....! STORT TACK TILL SKOTERIDIOTEN som hjälpte mig !!!

 

Rigge

!

Gick med

6 Mar 2003

Ort

Gävle

Hoj

ZX10-R 09

• 12 Aug 2003

• #5

Det där va det drygaste jag vart med om tror jag

Kul när man installerar uppdateringar så stängs datorn av hela tiden!!! Nu verkar det funka... Tur det.

 

andersbrink

hasenfrasen

Gick med

6 Mar 2003

Ort

hedesunda

Hoj

5

• 12 Aug 2003

• #6

Jag såg attacker på RPC'n för flera månader sedan och döpte om den till rpcss.exe.ORIGINAL så att den inte ens startades och har inte varit startad sen kvarn brann. Hata Mickeysoft's jämra "features".

Ravetrancer skrev:

motherfucker, e det därför min burk håller på som den gör??????

fick massa skit med RPC remote procedure protocol etc......

Klicka för att visa mer...

 

Ravetrancer

Now even more badass!!!

Gick med

6 Mar 2003

Ort

Göteborg

Hoj

R1-01, R1-04, Husa 650-04, Husa 600-98, cr125-98

• 12 Aug 2003

• #7

tack för infon.........

 

NinjaRob

Tidigare DesmoRob

Gick med

6 Mar 2003

Ort

Eslöv

Hoj

Kawasaki ZX-6R -98

• 12 Aug 2003

• #8

Arghhh, fick den. Vill slå hårt på någon.....
Ha ALLTID brandväggen uppe....

 

Kricke

Inga vuxenpoäng

Gick med

10 Mar 2003

Ort

Sthlm

Hoj

Böhmerland 600

• 12 Aug 2003

• #9

När jag va över en sväng till tjejen nu ikväll så sa hon att datan räknar ner ifrån 60-0 och sedan stängs av,och att det stod nåt med Remote Procedure Call. Så jag kollade jag kollade på datan och så kom det upp på direkten!

Är det bara att instalera uppdateringar från windows så fungerar det som vanligt igen eller?

 

Last edited: 12 Aug 2003

xplojt

Ny medlem

Gick med

6 Mar 2003

Ort

Sthlm

Hoj

Ska skaffa mig en 125 när som helst!

• 12 Aug 2003

• #10

Ett forslag, om den dära rutan kommer upp att systemet kommer stängas av om 59 sek så går ni in i RUN och där skriver ni "shutdown -a" sedan ok då klarar ni er för den gången !! så att ni kan göra klart det ni höll på med

 

Plåtniklas

Liten, rädd och ensam™

Gick med

6 Mar 2003

Ort

Stockholm

Hoj

T7

• 12 Aug 2003

• #11

Samma här. Tog mig en stund att fatta att det var ett virus jag hade men när det fanns kvar efter en ominstallering av WinDoze så..

Hur får jag BORT Trojanen sen?

 

viklund

Ny medlem

Gick med

6 Mar 2003

Ort

Sydney

Hoj

GSXR - såld

• 12 Aug 2003

• #12

Jag såg att en tjänst hete msblast.exe som låg i gång för mig.. låg på 7k , känns inte som något mstjänst...

körde jag en netstat -a , såg jag att den skicka massa mot olika datorer,, den öka på, så den satt väl och scanna av efter nya datorer...

döda tjänsten dom försvann.. leta upp filen och tog bort den..

tog bort den från autostart i registret också..

 

NinjaRob

Tidigare DesmoRob

Gick med

6 Mar 2003

Ort

Eslöv

Hoj

Kawasaki ZX-6R -98

• 12 Aug 2003

• #13

Hmm, det var inte helt lätt att få bort från min dator i alla fall. Dom körde hur mycket skit som helst på min burk, FTP server, IRC server, webserver, massor av bottar som scannade andra datorer. Första steget är i alla fall att få upp en brandvägg för att stoppa deras tillgång till datorn. Kerio är en bra som är gratis http://www.kerio.com/kpf_home.html . Sen måste man absolut köra säkerhetsuppdateringen för windows för att täta till säkerhetshålet. Efter det får man försöka hitta allt skit dom har lagt dit och stoppa det, inte så lätt kanske. Leta tex. efter filen rpc.exe och svchost.exe som inte ligger där dom borde (dvs. i windows katalogen) Hos mig hade dom skapat en katalogstruktur i RECYCLED katalogen, däri låg alla deras filer. Att scanna disken med ett antivirusprogram är också ett måste.
Leta efter mer info på nätet, är tyvärr ingen expert själv. Alla är kanske inte drabbade lika hårt som jag

 

Anders

Tidigare Dee_cati

Gick med

8 Mar 2003

Ort

Arboga

Hoj

Säsongsavslutning

• 12 Aug 2003

• #14

viklund skrev:

Jag såg att en tjänst hete msblast.exe som låg i gång för mig.. låg på 7k , känns inte som något mstjänst...

körde jag en netstat -a , såg jag att den skicka massa mot olika datorer,, den öka på, så den satt väl och scanna av efter nya datorer...

döda tjänsten dom försvann.. leta upp filen och tog bort den..

tog bort den från autostart i registret också..

Klicka för att visa mer...

Förklara gärna ingående vad du gjorde och vilket operativ du har, många vill nog bli av med detta.....

 

hållundan

Emozione!

Gick med

7 Mar 2003

Ort

Kranskommun

Hoj

Monster 1100S 2009 Extra allt

• 12 Aug 2003

• #15

fetta!!!!!!!!!!!

Hatar alla jävla datafjollor som håller på å skapar sån här skit!!!

"¤%¤%&/&(#"#!"#¤%%&&(%¤(8

BAAAAH!

Håller på med "desmorobs" åtgärder... hoppas det löser sig

Sporthoj.com

 

Raggarn

Ny medlem

Gick med

17 May 2003

Ort

Älvsjö, Stockholm

Hoj

KTM660, strypt å sänkt

• 12 Aug 2003

• #16

ohåj!
min datamaskin e fortfarande hell knasig...

trojanen/viruset kommer in via PORT 135... ni som har brandvägg, stäng av den porten helt.

ni andra, ladda ner nya uppdateringar/patchar från microsoft.

 

hållundan

Emozione!

Gick med

7 Mar 2003

Ort

Kranskommun

Hoj

Monster 1100S 2009 Extra allt

• 12 Aug 2003

• #17

HUR STÄNGER MAN PORT 135 i kerio professional firewall????

 

Pacman

Gudomlig sporthojare

Gick med

6 Mar 2003

Ort

Göteborg

Hoj

Race-R1 -05, KTM 520 EXC, Suzuki RM 250

• 12 Aug 2003

• #18

Microsoft ska väl ha fixat det där i en uppdatering nyligen va? Eller e det en anna bakdörr?

 

viklund

Ny medlem

Gick med

6 Mar 2003

Ort

Sydney

Hoj

GSXR - såld

• 12 Aug 2003

• #19

Okey. som någon annan skrev så har du 59 sec på dig att stänga av shutdown grejen.

det gör med hjälp av shutdown -a i ett kommando fönster.

Därefter dra igång taskmananger , kolla om det finns några processer som heter msblast.exe, om den finns , "kill" den..

Sök efter filen, ta bort den.

Starta igång regedit.. Start>kör>regedit

F3 , sök efter msblast.exe

låg i autostart där.. jag tog bort den nyckeln.

Det var vad som hände på min datorn.. Desmorob hade fått ganska mycket på sin iallafall..

Avsluta med antivirus scan och starta XP brandvägg eller ta hem en freeware brandvägg..

 

hållundan

Emozione!

Gick med

7 Mar 2003

Ort

Kranskommun

Hoj

Monster 1100S 2009 Extra allt

• 12 Aug 2003

• #20

helvete...

Har laddat ner microsofts fil å kört den...

laddat ner brandvägg...

tagit bort filerna msblast.exe.... å nån annan....

det CPar sig ordentligt ändå.....

fan! Vad göra nu?