xp virus fix howto

[wallaroo_juul]

Ik heb het virus eraf gekregen jongens:

http://www.home.nl/abonnee/virus/artikel/541

download:

http://securityresponse.symantec.co...moval.tool.html

Dit is niet alles, je moet deze tool opstarten in de windows veilige mode. Daarna ga je naar:

http://windowsupdate.microsoft.com/

Download de laatste update installeer die. Deze beveiligd je pc ertegen. Als je de aftelling wilt stoppen ( het virus ) doe je:

start, uitvoeren, typ dan: shutdown /a

Ik heb hem eraf gekregen. Het schijnt dat dit een Pools virus is, mensen hebben een groot gat in XP gevonden en hun dit betaald gezet met een virus te maken.

Download meerdere updates, ik heb de laatste 2 updates gedownload.

De tool dus in veilige modus doen. De updates ook in veilige modus installeren

Succes mensen.

 

[henkowz]

kon dit niet gewoon als reply

toch ben ik wel blij dat nu eindelijk al die mensen eens de lul zijn

'ja waarom download je xp updates daar word alleen je pc traag van...'

nu zitten ze allemaal te mauwen over die RPC shit...

said nuff :L

 

[wallaroo_juul]

tja reply kon ook, heb ik ook. Maar ik vind dit eigenlijk wel noodzakelijk zelf. Ik weet hoe irri het virus is. En als je er nu weinig last van hebt. En die melding maar af en toe krijgt. Wacht dan maar af, want morgen kan je het vergeten dan heb je om de 10 secs die melding dus daarom...

Henkows: die updates is de enige mogelijkheid om het virus voorgoed eraf te krijgen...

 

[henkowz]

Toch nog even een toevoeging.... deze worm is 16juli al aangekondigd...

Waarom dat niemand er dan wat mee??

Xp Updates zijn gewoon noodzakelijk... out

 

[wallaroo_juul]

Dit virus is gister gereleased... Als het toen is aangekondigt, hadden ze wel een update-dl-must kunnen aankondigen :|

 

[henkowz]

dat hebben ze ook gedaan meneer-know-all

hmmmkay; http://www.cert.org/advisories/CA-2003-19.html

 

[Roesjkie]

Over wat voor virus gaat dit?:?

 

[henkowz]

het gaat om een bug :henko:

 

[bertusweed2]

Originally posted by @Home
* Op de systeemdatum 16 augustus wordt er een gemeenschappelijke dDOS-aanval uitgevoerd op de website http://windowsupdate.microsoft.com.
(Vanaf alle besmette systemen)

nog 4 dagen

 

[wallaroo_juul]

Ik heb hem al eraf :W

 

[Speeddrake]

Originally posted by wallaroo_juul


http://securityresponse.symantec.co...moval.tool.html

Dit is niet alles, je moet deze tool opstarten in de windows veilige mode. Daarna ga je naar:

Succes mensen. [/B]

Link werkt niet

 

[Mari]

Komt omdat er ... instaat.
Hier de goede link :
http://securityresponse.symantec.com/avcenter/venc/data/w32.blaster.worm.html

 

[Speeddrake]

Originally posted by Mari
Komt omdat er ... instaat.
Hier de goede link :
http://securityresponse.symantec.com/avcenter/venc/data/w32.blaster.worm.html

thanks

 

[Folkert@MinaRally]

Originally posted by henkowz


nu zitten ze allemaal te mauwen over die RPC shit...

said nuff :L

Hmm ik volg ook ff niet waar dit nieuws in 1x vandan komt.

Wel heb (had) in sinds gister ineens een Remote Procedure Call (RPC) error die de pc elke 20 minuten opnieuw ging opstarten, heel irri. Daar heb ik een patch voor gevonden en ik ben het probleem kwijt.

Maar wat is dat dan verder met die D-Dos attack en welke systemen zijn dan besmet? (te zien?)

 

[henkowz]

in die worm zit dus procedure ingebouwd dat ze ms gaan pingen (met meer tegelijk besmette pc meteen een ddos)

nja en die scanner kijkt alleen of je vulnerable bent

 

[Low_Rider]

heb er eerst aan gedacht om het virus (of bug, worm,..) nog effe te laten staan om microsoft te laten pingen, maar 4 dagen was me te lang

 

[David]

Het is www.windowsupdate.com en niet windowsupdate.microsoft.com

 

[Cr!ppl3]

Hmmm, nu zit ik toch wel met iets zeer vreemd...

Ik heb die vermeldingen gehad, maar msblast.exe loopt niet in processen en er zit helemaal geen msblast.exe in C:\Windows\System32 :/

Is het dan toch niet hetzelfde ? Ik heb de patch gedownload en ik heb geen problemen meer

Toch vind ik het vreemd dat ik dezelfde vermelding krijg zonder dat ik dat virus heb :/

 

[Low_Rider]

als je de patch hebt en geen problemen meer kan het virus normaal niet meer binnensluipen

 

[Folkert@MinaRally]

Hmm ik had MSblast in de System32 folder.

Ff Fixblast van Symantec geDL'd en daarna windows patch geinstalled en nu draait alles weer goed.



The process "MSBLAST.EXE" is viral. It is terminated.

Deleted the value "windows auto update" from the registry key
"HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run".

The tool has deleted the viral file "C:\WINDOWS\system32\msblast.exe".

W32.Blaster.Worm has been successfully removed
from your computer!

Here is the report:

The total number of the scanned files: 57019
The number of deleted files: 1
The number of repaired files: 0
The number of viral processes terminated: 1
The number of registry entries fixed: 1

K'dan!