W32.Blaster.Worm

[bratti]

Jeg prøver å hjelpe noen som har bredbånd via kabel. Hver gang de går på Internett får de opp feilmeldingen "Remote Prosedure Call (RPC) avsluttet unormalt - maskinen restarter". De ringte Telenor Avidi som forklarte at de da hadde fått viruset W32.Blaster.Worm. Det jeg ikke forstod var at de sa at viruset mest trolig lå på deres ruter, kan dette stemme eller ligger viruset på pc`n ? Jeg fant en link som forklarte meg hvordan jeg skulle fjerne det fra pc`n her: http://www.win-xp.no/article631.html men hvis viruset ligger på ruteren vet jeg ikke hva jeg skal foreta meg. Noen som kan hjelp meg her ?

 

Mvh

Bratti

Endret 8. januar 2004 av bratti

[Patience]

Det er nok ikke i ruteren. Men kan ligge i bootsektoren. Du må i allefall starte installasjonen på en ren maskin. Dvs at du må slå den av og tømme minnet så du er sikker på at den ikke ligger i minnet. Deretter kjører du programmet for å gjerne det, deretter laster du ned patchen for å tette sikkerthetshullet. Mulig du må gjøre dette først.

 

Last ned removal tool:

http://www.finnerikkeserver.net - Gå inn på "gjest åpen"

 

Filen utgår 9.1.2004.

Endret 8. januar 2004 av Patience

[bratti]

Takk for svar, hvordan tømmer jeg minnet hvis viruset også skulle ligge i bootsektoren ?

 

Bratti

[sim]

Viruset ligger nok på PC-en din. Når du får opp denne meldingen kan du klikke start -> Kjør/Run og skrive

shutdown -a

, så får du litt mer enn 60 sek å jobbe på.