varning för VIRUS

[Raggarn]

just nu ikväll så stormar en trojan runt å försör våra datorer...

kolla in denna länk bl a:
http://www.sweclockers.se/

mera info finns på microsofts hemsida---


se till å ha brandväggen på...

..de hade inte jag

 

[Bengan]

Vilka portar angriper viruset och vilka portar öppnar det?


(tänker nmappa mig själv och koll om några nya portar öppnats)

 

[Ravetrancer]

motherfucker, e det därför min burk håller på som den gör??????

fick massa skit med RPC remote procedure protocol etc......

 

[Berra]

motherfucker, e det därför min burk håller på som den gör??????

fick massa skit med RPC remote procedure protocol etc......

Japp, fick samma probbbbs.....! STORT TACK TILL SKOTERIDIOTEN som hjälpte mig !!!

 

[Rigge]

Det där va det drygaste jag vart med om tror jag

Kul när man installerar uppdateringar så stängs datorn av hela tiden!!! Nu verkar det funka... Tur det.

 

[andersbrink]

Jag såg attacker på RPC'n för flera månader sedan och döpte om den till rpcss.exe.ORIGINAL så att den inte ens startades och har inte varit startad sen kvarn brann. Hata Mickeysoft's jämra "features".

motherfucker, e det därför min burk håller på som den gör??????

fick massa skit med RPC remote procedure protocol etc......

 

[Ravetrancer]

tack för infon.........

 

[NinjaRob]

Arghhh, fick den. Vill slå hårt på någon.....
Ha ALLTID brandväggen uppe....

 

[Kricke]

När jag va över en sväng till tjejen nu ikväll så sa hon att datan räknar ner ifrån 60-0 och sedan stängs av,och att det stod nåt med Remote Procedure Call. Så jag kollade jag kollade på datan och så kom det upp på direkten!

Är det bara att instalera uppdateringar från windows så fungerar det som vanligt igen eller?

 

[xplojt]

Ett forslag, om den dära rutan kommer upp att systemet kommer stängas av om 59 sek så går ni in i RUN och där skriver ni "shutdown -a" sedan ok då klarar ni er för den gången !! så att ni kan göra klart det ni höll på med

 

[Plåtniklas]

Samma här. Tog mig en stund att fatta att det var ett virus jag hade men när det fanns kvar efter en ominstallering av WinDoze så..

Hur får jag BORT Trojanen sen?

 

[viklund]

Jag såg att en tjänst hete msblast.exe som låg i gång för mig.. låg på 7k , känns inte som något mstjänst...

körde jag en netstat -a , såg jag att den skicka massa mot olika datorer,, den öka på, så den satt väl och scanna av efter nya datorer...

döda tjänsten dom försvann.. leta upp filen och tog bort den..

tog bort den från autostart i registret också..

 

[NinjaRob]

Hmm, det var inte helt lätt att få bort från min dator i alla fall. Dom körde hur mycket skit som helst på min burk, FTP server, IRC server, webserver, massor av bottar som scannade andra datorer. Första steget är i alla fall att få upp en brandvägg för att stoppa deras tillgång till datorn. Kerio är en bra som är gratis http://www.kerio.com/kpf_home.html . Sen måste man absolut köra säkerhetsuppdateringen för windows för att täta till säkerhetshålet. Efter det får man försöka hitta allt skit dom har lagt dit och stoppa det, inte så lätt kanske. Leta tex. efter filen rpc.exe och svchost.exe som inte ligger där dom borde (dvs. i windows katalogen) Hos mig hade dom skapat en katalogstruktur i RECYCLED katalogen, däri låg alla deras filer. Att scanna disken med ett antivirusprogram är också ett måste.
Leta efter mer info på nätet, är tyvärr ingen expert själv. Alla är kanske inte drabbade lika hårt som jag

 

[Anders]

Jag såg att en tjänst hete msblast.exe som låg i gång för mig.. låg på 7k , känns inte som något mstjänst...

körde jag en netstat -a , såg jag att den skicka massa mot olika datorer,, den öka på, så den satt väl och scanna av efter nya datorer...

döda tjänsten dom försvann.. leta upp filen och tog bort den..

tog bort den från autostart i registret också..

Förklara gärna ingående vad du gjorde och vilket operativ du har, många vill nog bli av med detta.....

 

[hållundan]

fetta!!!!!!!!!!!

Hatar alla jävla datafjollor som håller på å skapar sån här skit!!!

"¤%¤%&/&(#"#!"#¤%%&&(%¤(8

BAAAAH!

Håller på med "desmorobs" åtgärder... hoppas det löser sig

Sporthoj.com

 

[Raggarn]

ohåj!
min datamaskin e fortfarande hell knasig...

trojanen/viruset kommer in via PORT 135... ni som har brandvägg, stäng av den porten helt.

ni andra, ladda ner nya uppdateringar/patchar från microsoft.

 

[hållundan]

HUR STÄNGER MAN PORT 135 i kerio professional firewall????

 

[Pacman]

Microsoft ska väl ha fixat det där i en uppdatering nyligen va? Eller e det en anna bakdörr?

 

[viklund]

Okey. som någon annan skrev så har du 59 sec på dig att stänga av shutdown grejen.

det gör med hjälp av shutdown -a i ett kommando fönster.

Därefter dra igång taskmananger , kolla om det finns några processer som heter msblast.exe, om den finns , "kill" den..

Sök efter filen, ta bort den.

Starta igång regedit.. Start>kör>regedit

F3 , sök efter msblast.exe

låg i autostart där.. jag tog bort den nyckeln.

Det var vad som hände på min datorn.. Desmorob hade fått ganska mycket på sin iallafall..

Avsluta med antivirus scan och starta XP brandvägg eller ta hem en freeware brandvägg..

 

[hållundan]

helvete...

Har laddat ner microsofts fil å kört den...

laddat ner brandvägg...

tagit bort filerna msblast.exe.... å nån annan....

det CPar sig ordentligt ändå.....

fan! Vad göra nu?