UPDATE!! Scripts kiddies i farten. UPDATE!!!

TotS · Joined: 22 May 2003 Posts: 22 Location: Borås

k jag fixade det själv , tycker att det e dumt att nån (några) gör såhär

CrazyDiamond · Joined: 03 Oct 2002 Posts: 145 Location: Stan

Hej, det är lite sent så jag orkar itne läsa igenom alla posts och vet därmed inte om det redan är fixat, men jag var inne på ett annat forum, och där var det en kille som är duktig på datorer som gav följande tips:

since I spent a couple hours helping my mom, heres a fix if u happen to get this. At least it worked for her. BTW, its not really a worm as initially believed. What happens when you get this, you ute a file which will open a remote shell (rpc=remote procedure call) which is a protocol used by Windows to allow a remote user on network to ute code on the host pc. Nice little oversight on MS's part as usual. Anyhow, to avoid further details on specifics, I'll just say it shuts down your pc when the service crashes within 60 seconds and can be very nasty.
Here's a 'quick' solution:

Step # 1 TURN OFF YOUR RPC SHUTDOWN

in your control panel, go to administrative tools then to components services. then under the folder on the left you will see something that says Services ( local )

then on the right hand side scroll down to the "remote procedure call" highlight it right click and go to properties, then click the tab, RECOVERY and for each option change from Reboot on Failure to Take no Action. There should be failure 1 failure 2 and Each subsequent failure listed possible set to reboot on failure.

STEP # 2 PATCH THE RPC EXPLOIT

microsoft patched this so update ur windows here:

http://www.microsoft.com/technet/tr...in/MS03-026.asp

STEP # 3 SCAN AND CLEAN YOUR COMPUTER FOR VIRII/TROJANS

http://housecall.trendmicro.com/hou.../start_corp.asp is pretty good. Scan your pc here, hopefully nothing will be found.

Try to do this periodically since your virus software doesnt detect something newly created. In time they will so remember to update your virus definitions weekly.

One last note for those interested , MS's fix doesnt completely cover all bases, so you should block all TCP/IP ports that are not actually being used(which most firewalls including MS's lol block those ports by default). Or just go to zonelabs.com and have zonealarm keep you semi invisible on the net which is the easiest way for most users who dont need the hassle of doing it manually. No, Hippy I dont mean that kind of user.

Trevlig kväll
CD

EKA · Joined: 15 Jun 2003 Posts: 33

vart ska man gå in om man vill sätta på sin firewall??? har vart inne på nätverks intst. men hitta inget...vet att jag har firewall men vart???

HeadBug · Joined: 08 Feb 2003 Posts: 4 Location: Stockholm

En liten åsikt bara: WinXP ibyggda firewall suuuger stenhårt, den pajjar vanlig networking i hemmanätverket o tillåter ingen konfigurering utan bara finns där som ett cementblock i blodådran. Ladda ner ZoneAlarm gratisverision som brandvägg istället o skaffa ett antivirusprog typ Norton Antivirus så behöver man aldrig(?) vara orolig!!

Och ladda ALLTID hem viktiga patchar till datan, dom släpps ju för att man ska slippa sånt här skit ju.

Ville bara säga det!

Läskigt hur många som sitter med bredband utan vare sig FW eller AV (brandvägg/antivirus) Confused

/HeadBug

-Alone- · Joined: 02 Jul 2003 Posts: 22

ZoneAlarm stänger ju bara av internet hela tiden.. Mad

reboot · Joined: 31 Jan 2003 Posts: 1655 Location: torsby

Har win 2000..
Och har inte gjort något åt viruset.
Min o brosans datorer är så förstörda så viruset har inge o paja

skum · Joined: 02 Oct 2002 Posts: 1270 Location: Ölberga

FORMAT....

PS. vissa säger att det är ett virus.

z3rO_ · Joined: 03 Feb 2003 Posts: 33 Location: Sweden, Fellingsbro

Ja mina grannar fick nyss höra mej gapa och skrika av lycka efter att ja fixat patchen... Igår var de inte av lycka... dom tänkte ringa snuten... Very Happy

Men de gjorde dom inte som tur var... Och nu e allt fixat för mej hoppas ja... Och nu ska ja leva BRA igen... Kunnde juh inte sova inatt!!!

TACK FÖR ATT NI FINNS HÄR!!!!!!!!!!

Fargo · Joined: 09 May 2003 Posts: 56 Location: Göteborg

Allvarligt.. Världen håller på att gå under!!

Har redan annonserat ut min nya dator på olika ställen. allt ska bort! Orkar inte med detta mer...

Tack för dem snabba upplyssningarna SM

Volvo 240 · Joined: 13 Nov 2002 Posts: 6731

Rex0z · Joined: 09 Dec 2002 Posts: 2805 Location: Eksjö

Fargo · Joined: 09 May 2003 Posts: 56 Location: Göteborg

Skämt? vem skämtar?? datorn ska bort. spelen e redan borta. snart försvinner internet uppkopplingen med. Ska börja plugga på chalmers och skaffa mig ett liv. Har bättre för mig än satans datorer som kraschar och opertiv system som inte håller medan bill gates skrattar hela vägen till banken.

Tack för mig

Volvo 240 · Joined: 13 Nov 2002 Posts: 6731

ok.....hejdå.det ja mena me skämt va "världen går under"

Fargo · Joined: 09 May 2003 Posts: 56 Location: Göteborg

Volvo 240 · Joined: 13 Nov 2002 Posts: 6731

n3uro · Posted: Thu Aug 14, 2003 6:33 am Post subject:

går viruset förbi en router??? har en d-link...

EKA · Joined: 15 Jun 2003 Posts: 33

På WWW.SVT.SE (Nyheter) kan ju man läsa mer om viruset....står fakta...orkade inte gå igenom alls Poster så jag vet inte om ni redan kommit på detta...Min kompis fick "BLASTER"...han fixade viruset genom att gå in på GAMINGEYE.COM och letade upp "Böny", därifrån fick han hjälp med att ta bort viruset....jag vet inte riktigt om jag ska tro på honom..han e inte direkt dator-kunnig! Very Happy

HeadBug · Joined: 08 Feb 2003 Posts: 4 Location: Stockholm

Ska du börja på chalmers måste jag rekomndera dig att behålla datorn för det gör livet sååå mycket enklare, i varje fall gjorde det det för mig o mina 5 år på KTH Smile

Men det är helt rätt o avinstallera spel om du ska klara av skolan Razz

Lycka till!!

/HeadBug

Alphanaut · Joined: 15 Aug 2003 Posts: 4

[SSRF]Gossen · Joined: 01 Oct 2002 Posts: 452

misstänker att jag drabbats, kan jag köra patchen på chans utan att något händer om jag inte skulle vara drabbad ( stänger av sig var 10e minut )?