Datorproblem

[aleklint]

Hej, det är nåt konstigt med min dator, när jag startar datorn och kommer in in windows kommer det upp ett felmeddelande:

svchost.exe har genererat ett fel och kommer att stängas av windows. Du måste starta om programmet.
En fellogg skapas.

Vad är detta? Datorn uppför sig lite konstigt, går tex inte att komma in i programmappen eller i kontrollpanelen, lägg till/ändra program. Även ute på nätet är det konstigt, funkar inte att klicka på en del länkar och här på FS funkar inte menyerna..

Nån som har nån teori om hur jag ska få bukt med detta? Tacksam för förslag. Har Windows 2000.

Mvh Mats

 

[ASK]

Låter som Blaster viruset....

http://www.aftonbladet.se/vss/it/story/0,2789,343690,00.html

 

[J. Patric]

Jag har märkt att många har fel på sina datorer just nu. Det är visst någon som gjort en mask som sprider sig snabbt mellan datorer över internet och drar nytta av en bakväg in i windows, och passar på att sabba.

Men kanske du har ett annat problem.

 

[DanneL]

Du kan ladda ner W32.Blaster.Worm Removal Tool från
http://www.symantec.com. Fast det låter inte som det är masken ändå, Blaster gör ingen skada utan den bara kopierar sig. Skaffa ett Antivirusprogram, symantec har Norton Antivirus eller så finns McAfee http://www.mcafee.com. Tror att dessa bägge går att ladda ner som demo.

 

[fjalstal]

Trojanen Troj/Unreal-A gav en bekant ungefär samma problem

 

[aleklint]

Ja, var inne på aftonbladets hemsida och viruset blaster hette msblast.exe, den hade jag i min dator.. Har nu tagit bort den och omstartat, men samma felmeddelande kommer upp igen.. Skumt. Det konstiga var ju att precis i samma veva som allt började krångla så la mitt antivirusprogram av... Ska prova att installera det och söka efter virus.

 

[aleklint]

Nej, det går inte installera varker McAfee eller Norton.. När man försöker installera kommer det fram ett felmeddelande där det står att Windows installer inte går att köra..
Vad ska jag göra?

 

[dust]

Mats kanske kommer det något bättre program för att rensa datorn från msblast snart. Viruset är bara ett dygn gammalt så man kanske inte hittat alla problem det skapar ännu.

 

[lotelo]

På http://www.f-secure.se brukar det finnas både info och botemedel mot diverse virus. Hjälp att ta bort b l a Blaster finns där. Lycka till..
/Lotta *utan windows*

 

[Pingo]

Gör som Dan skrev.

Gå in på www.symantec.com. Där finns både ett "removal kit" samt instruktioner hur du tar bort viruset.

/Pingo

 

[michap]

Mitt favorit-antivirus-program är NOD32.
Snabbt, billigt (321 spänn per år), och synnerligen kompetent.
Alltid topp-resultat i "Virus Bulletin 100% Award"
Trial-version finns på:
http://www.nod32.com/download/trial.htm
/Micha

 

[Maverick]

Jag har till och från samma problem, men jag är tämligen säker på att det inte är blaster-viruset. Dock så kan jag inte längre stänga av modemet från W2000 utan måste stänga av modemet fysiskt.

Jag ligger dock lite efter med servicepackar och annat så jag jobbar på det nu.

Mvh
Maverick

 

[Mozo]

Om ni har brandväggar, stäng av TCP-port 135 som viruset tydligen utnytjar.

mvh

 

[aleklint]

Nu har jag tagit väck viruset med symantecs removal kit.. Men det är likandant ändå. Det måste ju vara nåt annat. Och jag har scannat hd efter andra virus men har inte hittat nåt.
Jag installerade Servicepack 4 men det har inte hjälpt..
Har du samma problem Maverick? Kommer det upp samma felmeddelande också?
Konstigt.
Andra förslag?

 

[Andreas Olsson]

Har du testat att ladda ner denna?

Man måste installera den, det hjälper inte att
ta bort viruset bara, pga att man riskerar att
bli smittad igen.

 

[lotelo]

Kanske kolla allt manuellt?

Desinficering

F-Secure har utvecklat ett speciellt borttagningsverktyg för masken Lovsan. Verktyget kan laddas ner från:

http://www.f-secure.se/virus/f-lovsan.zip

Dokumentation för verktyget finns tillgängligt från:

http://www.f-secure.se/virus/f-lovsan.txt

Man kan även radera masken manuellt på följande sätt:

1. Stäng av System Restorefunktionen i Windows XP genom följande guide:
http://www.f-secure.se/virus/virusinfo.asp?Namn=Disabling_System_Restore_on_Windows_XP

2. Stäng av msblast.exe processen via Task Manager

3. Radera filen msblast.exe från Windows systemmapp

4. Ta bort följande registervärde:
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\windows auto update"

5. Lägg till Microsoft patchen.

Du kan även sätta igång Windows XP:s interna brandvägg för att förhindra åtkomst till port 135:
http://www.microsoft.com/windowsxp/home/using/productdoc/en/hnw_enable_firewall.asp

 

[Mozo]

Saxat från Aftonbladets sida:


Patrik Runald på F-secure:

Vi testade och satte ut en datorer med ett helt nyinstallerat Windows XP på nätet, och redan efter 27 sekunder var den smittad. Som mest tog det åtta minuter, säger Patrik Runald.
Det innebär att om man inte skyddar sin dator så kommer man att drabbas inom ett par minuter - med stor sannolikhet innan man hunnit ladda ner uppdateringen, säger han.

 

[aleklint]

Laddade ner det där programmet från microsoft som du rekomenderade Andreas.. Men det går inte att öppna det, det står setupfiles cannot update windows 2000 files beacause the language installed on your system is different from the update language. Beror det på att jag har svenskt windows då?
Ja jisses.

 

[Mozo]

Ja du måste ladda hem rätt språkversion.

mvh

 

[aleklint]

ja, jag såg ju nu att det fanns en svensk version.. provar igen.