Olen vasta laittanut nettiyhteyden ja kun on vähän aikaa ollut netissä niin tulee tämäntapainen viesti´etäproseduurikutsu-palvelu keskeytyi yllättäen......Tämän sammutuksen käynnisti NT-HALLINTA/SYSTEM´ Jos joku tietää tästä ongelmasta jotain niin toivoisin melko selkeät ohjeet ongelman poistamiseksi, koska suoraan sanoen en tiedä koneiden päälle mitään.
virusko?
Tara
3394
0Äänestä
Muut lukivat myös
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 3
Vanhimmat
..siihen on iskenyt se msblast-virus..mulla oli sama homma.Päivitä win updatesta windowsia..ohjeet madon poistoon vaikka täältä.. http://www.cc.utu.fi/virus/msblast-poisto.html
Juu virus on, tietoja löytyy osoitteesta:
http://www.europe.f-secure.com/v-descs/msblast.shtml
suora linkki poisto-ohjelmaan:
http://www.f-secure.com/tools/f-lovsan.zip
ja windows-patchiin:
http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/bulletin/MS03-026.asp
Pikkuvinkki: Kun tuo viesti tulee, menee minuutti että tietokone käynnistyy uudelleen. Tämän sammutuksen voi keskeyttää valitsemalla käynnistävalikosta suorita ja kirjoittamalla siihen "shutdown -a". Näin ainakin saat tarpeeksi aikaa että voit hakea tuon poisto-ohjelman fsecuren sivuilta.
Muista myös asentaa tuo päivitys windowsiisi niin virus ei tule poiston jälkeen heti uudelleen.
Lovsan-virushan se siellä on eli käytät joko Xp- tai Win2000 käyttistä. Toimi niinkuin edellisessä viestissä sanottiin eli lataa ja asenna koneeseesi Microsoftin korjauspäivitys. Mutta pikku vinkki: Sinun on ENSIN poistettava virus koneeltasi ennenkuin asennat korjauspäivityksen. Virus on niin ovela että antaa sun asentaa korjauspäivityksen ja näyttää siltä, kuin se olisi asennettu mutta eipä olekaan (virus todellisuudessa sotkee asennuksen..). Ja virus myös sammuttelee nettiyhteyttäsi jottet pääsisi lataamaan viruksen poisto-ohjelmaa ym. :)
Jotta pääsisit ensin hakemaan viruksen poisto-ohjelman on viruksen ohjelma pysäytettävä. Mene Tehtävienhallinta -> Prosessit-välilehdessä etsi msblast.exe (tämä on se virus) ja pysäytä sen toiminta. Virus voi ehkä esiintyä myös muilla nimillä mm. penis.exe yms. koska viruksenkirjoittaja on ohjelmoinut viruksensa esiintymään uusilla nimillä. Viruksen poistamisen jälkeen jos et päivitä konettasi rpc-turvapäivityksellä, on tämä verkkomato uudestaan koneellasi heti kun menet nettiin.