Oprettet tir. d. 25. marts 2003 kl. 16:19:50

kolzie
kolzie (18.552 point. Point ude: 200)

Owned by the blasting star???

Da jeg tændte pc'en op tidligere i dag, kom der en advarsels pop-up med beskeden "W32. Owned by the blasting star" - hmm tænkte jeg og trykkede ok. Så kom der en ny advarsels pop-up denne gang med beskeden "Patch the leaks or the ship will sink". Den besked gjorde mig selvfølgelig lidt mere nervøs.. Så trykkede jeg ok igen. Denne gang dukkede beskeden "And one last thing. Religion is war!" op.
Det tænkte jeg ikke mere over. Så da jeg lukkede maskinen ned igen, dukkede de samme op - udover den sidste besked. Der stod der ikke længere "and one last thing". Der stod bare "Religion is war". Er det en virus? Og i så fald. Hvad kan jeg gøre?

Skrevet tir. d. 25. marts 2003 kl. 17:10:06| #1

fromsej
fromsej (151.994 point)
www.fromsej.dk
http://housecall.trendmicro.com/ - online virusscan
Start med det her, skriv navnet op, og kæg det herind.

Skrevet tir. d. 25. marts 2003 kl. 17:38:13| #2

popsy
popsy (44.331 point)
http://www.01net.it/ (...),1254,0_ART_36800,00.html Fatter ikke sproget, men den siger os da ialtfald at det er en virus der spredes med kazaa

Skrevet tir. d. 25. marts 2003 kl. 17:39:40| #3


Skrevet tir. d. 25. marts 2003 kl. 17:40:41| #4

yeti
yeti (21.976 point)
Det er normalt den slags beskeder du får hvis du har haft en hacker på besøg. Hvis du ofte er on-line i længere tid bør du anskaffe dig en firewall. Flere virus-scannere har en indbygget, og ellers kan du benytte fx zonealarm.

Skrevet tir. d. 25. marts 2003 kl. 17:41:35| #5

popsy
popsy (44.331 point)
Removal
Manual Removal:
- Invoke task manager (by pressing CTRL+ALT+DEL once in Windows 95/98/ME, or CTRL+SHIFT+ESC in Windows NT/2000/XP) and terminate the process (or processes) corresponding to the filenames listed in the Symptoms section; doing this, or starting Windows in safe mode, will then allow you to remove (using REGEDIT) the malicious registry entries described above. You should also remove all the copies of the virus in the Windows Media folder; these are all EXE files, and they have sizes of 40960, 45056 or 49152 bytes.

Filenames.:  Alles-ist-vorbei.exe, Desktop-shooting.exe, Hello-Kitty.exe, BigMac.exe, Hellokitty.exe, Cheese-Burger.exe or Blaargh.exe

Reg. keys.: The virus then enters an infinite loop; it keeps setting the values of the following registry entries:
- HKLM\Software\Microsoft\CurrentVersion\Run\SuperNova (the value of this key causes the copy of the virus in the Windows folder to be launched at every Windows start-up);

- HKCU\Software\Kazaa\LocalContent\Dir0 (this entry is set up to add the Windows Media folder to the list of Kazaa-shared folders);

- HKCU\Software\Kazaa\LocalContent\DisableSharing = 0 (the value of this entry is set to 0 in order to enable sharing of files with other Kazaa users).

Skrevet tir. d. 25. marts 2003 kl. 17:42:50| #6


Skrevet tir. d. 25. marts 2003 kl. 17:45:44| #7

kolzie
kolzie (18.552 point)
Så kom der lidt svar.. Tak. Vil lige prøve det hele igennem. Og Yeti > Jeg har allerede en firewall. Jeg var godt nok betænkelig, da den flere gange anmodede om tilladelse til at starte "christianity.com", "muslamicity.com" osv. men det var jeg dum nok til ikke at tænke mere over. Jeg tror jeg har fået den via MSN.. Well. Nu må jeg hellere til at prøve forslagene.

Skrevet tir. d. 25. marts 2003 kl. 17:46:24| #8


Skrevet ons. d. 26. marts 2003 kl. 14:46:31| #9


Skrevet ons. d. 26. marts 2003 kl. 14:48:17| #10


Skrevet tor. d. 27. marts 2003 kl. 22:15:03| #11

kolzie
kolzie (18.552 point)
Hmm hmm hmm. Der er noget jeg stadig ikke helt har forstået. I følge langbein's sidste link, vil den forsøge at slette mine windows-mapper. Jeg kan ikke rigtig finde ud af, om det vil lykkes den, eller hvad? I øvrigt er bigmac.exe der startede det hele, blevet lavet om til bigmac.vir af et eller andet program. Ved ikke om det har hjulpet.

Skrevet tor. d. 25. september 2003 kl. 14:58:34| #12


Skriv et indlæg




Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] [img]link til billede[/img]
Web- og emailadresser omdannes automatisk til links

Log ind

   

   

Seneste spørgsmål

Malware og website nede

Oprettet den 8. februar 2012 kl. 17.20
magnusf giver 30 point for svar | Giv et svar »

Ubrugelig, uønsket søgebjælke dukker op, når jeg åbner...

Oprettet den 4. februar 2012 kl. 16.54
fbrejl giver 60 point for svar | Giv et svar »

"security shield" har fucket min puter

Oprettet den 31. januar 2012 kl. 18.30
garfieldzx giver 30 point for svar | Giv et svar »

Seneste guides

Installer win 7
Den gode bruger


   




Tips & Tricks fra PC World

Teaser billede

Her er fem sjove danske websider du skal kende

Trænger dine lattermuskler til en omgang fitness på dansk? Vi viser vej til fem websider fyldt med humor og vanvittig satire.


Anmeldelser fra PC World

Teaser billede

Test: Denne super-tablet er iPads hårdeste konkurrent

Eee Pad Transformer Prime er frygtindgydende med sin quadcore processor og evne til at trylle sig om til bærbar. Apple bør kigge i bagspejlet, for Asus' tablet-pc kommer buldrende - og gør det...


Seneste blogindlæg

Teaser billede

Tvangslukke spørgsmål: Hvad er den bedste løsning?

Hej Vi har mange åbne spørgsmål på Eksperten. Vi ville gerne tvangslukke dem - så et spørgsmål efter f.eks. 6 måneder lukkes. Men der er et par uklarheder som ville være gode at få lidt input til:...


Nyheder fra PC World

Teaser billede

Nu kan du snart hente Windows 8

Den nye offentlige betaversion af Windows 8 er klar i denne måned.


Nyheder fra Computerworld

Teaser billede

Måske snart slut med Androids helt store problem

Android-platformen har længe været plaget af et særligt problem. Men måske er problemet nu ved at være elimineret.


Kurser
Samarbejdspartnere

Udgiver · © 2012 IDG Danmark A/S · Hørkær 18 · 2730 Herlev · Tlf.: 77 300 300 · Fax: 77 300 301 · Brug af personoplysninger