xp virus fix howto

wallaroo_juul

Banned

• 12 August 2003

• #1

Ik heb het virus eraf gekregen jongens:

http://www.home.nl/abonnee/virus/artikel/541

download:

http://securityresponse.symantec.co...moval.tool.html

Dit is niet alles, je moet deze tool opstarten in de windows veilige mode. Daarna ga je naar:

http://windowsupdate.microsoft.com/

Download de laatste update installeer die. Deze beveiligd je pc ertegen. Als je de aftelling wilt stoppen ( het virus ) doe je:

start, uitvoeren, typ dan: shutdown /a

Ik heb hem eraf gekregen. Het schijnt dat dit een Pools virus is, mensen hebben een groot gat in XP gevonden en hun dit betaald gezet met een virus te maken.

Download meerdere updates, ik heb de laatste 2 updates gedownload.

De tool dus in veilige modus doen. De updates ook in veilige modus installeren

Succes mensen.

 

H

henkowz

Grab ur tittys 4 BIG

• 12 August 2003

• #2

kon dit niet gewoon als reply

toch ben ik wel blij dat nu eindelijk al die mensen eens de lul zijn

'ja waarom download je xp updates daar word alleen je pc traag van...'

nu zitten ze allemaal te mauwen over die RPC shit...

said nuff :L

 

wallaroo_juul

Banned

• 12 August 2003

• #3

tja reply kon ook, heb ik ook. Maar ik vind dit eigenlijk wel noodzakelijk zelf. Ik weet hoe irri het virus is. En als je er nu weinig last van hebt. En die melding maar af en toe krijgt. Wacht dan maar af, want morgen kan je het vergeten dan heb je om de 10 secs die melding dus daarom...

Henkows: die updates is de enige mogelijkheid om het virus voorgoed eraf te krijgen...

 

H

henkowz

Grab ur tittys 4 BIG

• 12 August 2003

• #4

Toch nog even een toevoeging.... deze worm is 16juli al aangekondigd...

Waarom dat niemand er dan wat mee??

Xp Updates zijn gewoon noodzakelijk... out

 

wallaroo_juul

Banned

• 12 August 2003

• #5

Dit virus is gister gereleased... Als het toen is aangekondigt, hadden ze wel een update-dl-must kunnen aankondigen :|

 

H

henkowz

Grab ur tittys 4 BIG

• 12 August 2003

• #6

dat hebben ze ook gedaan meneer-know-all

hmmmkay; http://www.cert.org/advisories/CA-2003-19.html

 

Roesjkie

Dragser Tjoening

• 12 August 2003

• #7

Over wat voor virus gaat dit?:?

 

H

henkowz

Grab ur tittys 4 BIG

• 12 August 2003

• #8

het gaat om een bug :henko:

 

bertusweed2

-BXT- Aerox

• 12 August 2003

• #9

Originally posted by @Home
* Op de systeemdatum 16 augustus wordt er een gemeenschappelijke dDOS-aanval uitgevoerd op de website http://windowsupdate.microsoft.com.
(Vanaf alle besmette systemen)

Click to expand...

nog 4 dagen

 

wallaroo_juul

Banned

• 12 August 2003

• #10

Ik heb hem al eraf :W

 

Speeddrake

MHR speed 7T Owner

• 12 August 2003

• #11

Originally posted by wallaroo_juul


http://securityresponse.symantec.co...moval.tool.html

Dit is niet alles, je moet deze tool opstarten in de windows veilige mode. Daarna ga je naar:

Succes mensen. [/B]

Click to expand...

Link werkt niet

 

M

Mari

G-Spott

• 12 August 2003

• #12

Komt omdat er ... instaat.
Hier de goede link :
http://securityresponse.symantec.com/avcenter/venc/data/w32.blaster.worm.html

 

Speeddrake

MHR speed 7T Owner

• 12 August 2003

• #13

Originally posted by Mari
Komt omdat er ... instaat.
Hier de goede link :
http://securityresponse.symantec.com/avcenter/venc/data/w32.blaster.worm.html

Click to expand...

thanks

 

Folkert@MinaRally

Freude Am Fahren

• 12 August 2003

• #14

Originally posted by henkowz


nu zitten ze allemaal te mauwen over die RPC shit...

said nuff :L

Click to expand...

Hmm ik volg ook ff niet waar dit nieuws in 1x vandan komt.

Wel heb (had) in sinds gister ineens een Remote Procedure Call (RPC) error die de pc elke 20 minuten opnieuw ging opstarten, heel irri. Daar heb ik een patch voor gevonden en ik ben het probleem kwijt.

Maar wat is dat dan verder met die D-Dos attack en welke systemen zijn dan besmet? (te zien?)

 

H

henkowz

Grab ur tittys 4 BIG

• 12 August 2003

• #15

in die worm zit dus procedure ingebouwd dat ze ms gaan pingen (met meer tegelijk besmette pc meteen een ddos)

nja en die scanner kijkt alleen of je vulnerable bent

 

Low_Rider

--------------

• 12 August 2003

• #16

heb er eerst aan gedacht om het virus (of bug, worm,..) nog effe te laten staan om microsoft te laten pingen, maar 4 dagen was me te lang

 

David

de RAAF

• 12 August 2003

• #17

Het is www.windowsupdate.com en niet windowsupdate.microsoft.com

 

C

Cr!ppl3

Guest

• 12 August 2003

• #18

Hmmm, nu zit ik toch wel met iets zeer vreemd...

Ik heb die vermeldingen gehad, maar msblast.exe loopt niet in processen en er zit helemaal geen msblast.exe in C:\Windows\System32 :/

Is het dan toch niet hetzelfde ? Ik heb de patch gedownload en ik heb geen problemen meer

Toch vind ik het vreemd dat ik dezelfde vermelding krijg zonder dat ik dat virus heb :/

 

Low_Rider

--------------

• 12 August 2003

• #19

als je de patch hebt en geen problemen meer kan het virus normaal niet meer binnensluipen

 

Folkert@MinaRally

Freude Am Fahren

• 13 August 2003

• #20

Hmm ik had MSblast in de System32 folder.

Ff Fixblast van Symantec geDL'd en daarna windows patch geinstalled en nu draait alles weer goed.



The process "MSBLAST.EXE" is viral. It is terminated.

Deleted the value "windows auto update" from the registry key
"HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run".

The tool has deleted the viral file "C:\WINDOWS\system32\msblast.exe".

W32.Blaster.Worm has been successfully removed
from your computer!

Here is the report:

The total number of the scanned files: 57019
The number of deleted files: 1
The number of repaired files: 0
The number of viral processes terminated: 1
The number of registry entries fixed: 1

K'dan!