Forum

W32.Blaster.Worm (win2000prof) - Από {dimhar}

Σχετικα με το αρχειο msblaster.exe που αναφερεται για το ιο w32.blaster.worm στη βαση δεδομενων της microsoft αναφερει να διαγραφει το αρχειo αλλα οταν το κανω delete βγαζει access denied .
Γνωριζει κανεις πως να το διαγραξω;

Απάντηση από:gkanell

Anoixe prota ton task manager kai kane end process sto msblaster.exe giati trexei apo kato san service.Epeita anoixe ta c:/windows/system32 vres to kai svisto...

Απάντηση από:dimhar

Προσπαθησα αλλα δεν εγινε τιποτα θα κοιταξω να κανω update στο virus system (mcaffe) μηπως γινει τιποτα.(;;;)

Απάντηση από:dimhar

Γραψε λαθος για το παραπανω εκανα λαθος στο task manager
Ευχαριστω για την Βοηθεια σου.

Απάντηση από:Alex

Πρέπει να καθαρίσης και το Autostart από τη Registry.

Open Registry Editor. To do this, click Start>Run, type Regedit, then press Enter.
In the left panel, double-click the following:
HKEY_LOCAL_MACHINE>Software>Microsoft>
Windows>CurrentVersion>Run
In the right panel, locate and delete the entry:
"windows auto update" = MSBLAST.EXE
Close Registry Editor.

Απάντηση από:nikoss

Ok megali pikra virus
ti prepei na kaneis

1) pigene run bale regedit
pigene sto path
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
blale to msblast.exe
2) Ctrl+Alt+Delete kill Msblast.exe.

3) katevase firewall (mcafee einai free )
kleise ta port "TCP ports 135 and 4444 and UDP port 69".

se periptosi pu den exei internet pas sto run bazeis
SERVICES.MSC /S
bress to Remote Procedure Call (RPC)
deksi klick meta properties kai meta Recovery tab.
alakse to hange First failure, Second failure, kai Subsequent failures se "Restart the Service." apothikeuse kai ekso.
4) katebase auto
http://securityresponse.symantec.com/avcenter/FixBlast.exe

pou to bgazei automata giati allios to arxeio msblast.exe den mporeis na to sbhshs.

molis teliosis kai me auto katebase to patch ths microsoft gia to port 135 kai telioses o ios thn ekane...
polh doulia kali epitixia

poio analitika
edo
http://securityresponse.symantec.com/avcenter/venc/data/w32.blaster.worm.removal.tool.html