Forum Magazynu Estrada i Studio

Mialem ostatnio do czynienia z robakiem msblast.exe i mysle, ze kilka ponizszych uwag przyda sie tym posiadaczom Windows XP, ktorych dotknelo to szczescie (pojawia sie ekran informujacy o zamknieciu systemu, co nastepuje po minucie).



- po pokazaniu sie ekranu informujacego o zamknieciu kliknij Start>Uruchom i wpisz shutdown -a a potem wcisniej Enter - to pozwoli zamknac okno i rozpoczac zabiegi zmierzajace do usuniecia robaka.



- wcisnij Ctrl + Alt + delete, wybierz zakladke Proces, znajdz msblast.exe i zamknij go bez wzgledu na ostrzezenia systemu



- w katalogu C:\\Windows\\System32 znajdz plik msblast.exe i zmien jego nazwe na blastms.bak



- w katalogu C:\\Windows\\Prefetch znajdz wpis zaczynajacy sie od msblast.exe i skasuj go



- kliknij Start>Uruchom, wpisz regedit i wcisnij Enter



- w lewym panelu edytora rejestru klikaj po kolei: Hkey_local_machine\\Software\\Microsoft\\Windows\\CurentVersion\\Run.

W prawym palenu powinien pokazac sie klucz windows auto update o wartosci msblast.exe. Zaznacz go i skasuj



- teraz trzeba uruchomic firewalla na polaczeniu internetowym, z ktorego korzystasz (informacje jak to zrobic znajdziesz w pomocy Windows)



- Sciagnij late na XP, ktora zapycha dziure pozwalajaca rozprzestrzeniac sie robakowi:

http://download.microsoft.com/download/0/3/2/03201ef2-b9f9-4f0d-9051-7c951522fc58/WindowsXP-KB823980-x86-PLK.exe

Zainstaluj ja.



- po ponownym uruchomieniu komputera uruchom jakikolwiek aktualny skaner antywirusowy (np. ten na www.wirusy.onet.pl) i przeszukaj system w poszukiwaniu robaka. W czasie przeszukiwania skasuj ten plik, ktoremu wczesniej zmieniles nazwe. Robak zapewne pojawi sie jeszcze w innym miejscu - tnij go rowno.



- to powinno wystarczyc. Do nastepnego razu...



(wiecej informacji na http://error.xp.pl)



TW

...Mialem ostatnio do czynienia z robakiem msblast.exe i mysle, ze kilka ponizszych uwag przyda sie tym posiadaczom Windows XP, ktorych dotknelo to szczescie (pojawia sie ekran informujacy o zamknieciu systemu, co nastepuje po minucie).



- po pokazaniu sie ekranu informujacego o zamknieciu kliknij Start>Uruchom i wpisz shutdown -a a potem wcisniej Enter - to pozwoli zamknac okno i rozpoczac zabiegi zmierzajace do usuniecia robaka.



- wcisnij Ctrl + Alt + delete, wybierz zakladke Proces, znajdz msblast.exe i zamknij go bez wzgledu na ostrzezenia systemu



- w katalogu C:\\Windows\\System32 znajdz plik msblast.exe i zmien jego nazwe na blastms.bak



- w katalogu C:\\Windows\\Prefetch znajdz wpis zaczynajacy sie od msblast.exe i skasuj go



- kliknij Start>Uruchom, wpisz regedit i wcisnij Enter



- w lewym panelu edytora rejestru klikaj po kolei: Hkey_local_machine\\Software\\Microsoft\\Windows\\CurentVersion\\Run.

W prawym palenu powinien pokazac sie klucz windows auto update o wartosci msblast.exe. Zaznacz go i skasuj



- teraz trzeba uruchomic firewalla na polaczeniu internetowym, z ktorego korzystasz (informacje jak to zrobic znajdziesz w pomocy Windows)



- Sciagnij late na XP, ktora zapycha dziure pozwalajaca rozprzestrzeniac sie robakowi:

http://download.microsoft.com/download/0/3/2/03201ef2-b9f9-4f0d-9051-7c951522fc58/WindowsXP-KB823980-x86-PLK.exe

Zainstaluj ja.



- po ponownym uruchomieniu komputera uruchom jakikolwiek aktualny skaner antywirusowy (np. ten na http://www.wirusy.onet.pl) i przeszukaj system w poszukiwaniu robaka. W czasie przeszukiwania skasuj ten plik, ktoremu wczesniej zmieniles nazwe. Robak zapewne pojawi sie jeszcze w innym miejscu - tnij go rowno.



- to powinno wystarczyc. Do nastepnego razu...



(wiecej informacji na http://error.xp.pl)



TW

...

**********************

dzięki Tomek - a Ja myślałem że to moja baba w kompie namieszała - - pozdrawiam gorąco - o 5.44 - świeżo zrąbany po robocie - eh impreza była suuuuper ! -

Ja mialem tez ciekawa przygode sprzetowa... naprawe pompy w pralce.

...Mialem ostatnio do czynienia z robakiem msblast.exe i mysle, ze kilka ponizszych uwag przyda sie tym posiadaczom Windows XP, ktorych dotknelo to szczescie (pojawia sie ekran informujacy o zamknieciu systemu, co nastepuje po minucie).



- po pokazaniu sie ekranu informujacego o zamknieciu kliknij Start>Uruchom i wpisz shutdown -a a potem wcisniej Enter - to pozwoli zamknac okno i rozpoczac zabiegi zmierzajace do usuniecia robaka.



- wcisnij Ctrl + Alt + delete, wybierz zakladke Proces, znajdz msblast.exe i zamknij go bez wzgledu na ostrzezenia systemu



- w katalogu C:\\Windows\\System32 znajdz plik msblast.exe i zmien jego nazwe na blastms.bak



- w katalogu C:\\Windows\\Prefetch znajdz wpis zaczynajacy sie od msblast.exe i skasuj go



- kliknij Start>Uruchom, wpisz regedit i wcisnij Enter



- w lewym panelu edytora rejestru klikaj po kolei: Hkey_local_machine\\Software\\Microsoft\\Windows\\CurentVersion\\Run.

W prawym palenu powinien pokazac sie klucz windows auto update o wartosci msblast.exe. Zaznacz go i skasuj



- teraz trzeba uruchomic firewalla na polaczeniu internetowym, z ktorego korzystasz (informacje jak to zrobic znajdziesz w pomocy Windows)



- Sciagnij late na XP, ktora zapycha dziure pozwalajaca rozprzestrzeniac sie robakowi:

http://download.microsoft.com/download/0/3/2/03201ef2-b9f9-4f0d-9051-7c951522fc58/WindowsXP-KB823980-x86-PLK.exe

Zainstaluj ja.



- po ponownym uruchomieniu komputera uruchom jakikolwiek aktualny skaner antywirusowy (np. ten na http://www.wirusy.onet.pl) i przeszukaj system w poszukiwaniu robaka. W czasie przeszukiwania skasuj ten plik, ktoremu wczesniej zmieniles nazwe. Robak zapewne pojawi sie jeszcze w innym miejscu - tnij go rowno.



- to powinno wystarczyc. Do nastepnego razu...



(wiecej informacji na http://error.xp.pl)



TW

...

**********************

lub dużo prościej:

w 'run' wpisz 'msconfig', a potem w kopertce 'autouruchamianie' odznacz odniesienie do pliku 'msblast'. Dzięki temu msblast nie będzie startowal razem z systemem. Zrestartuj komputer i w wyszukiwarkę plików wpisz 'msblast'. Mój Msblast siedział w katalogu Windows/system32 i podejrzewam, że tak jest w każdym XP. Po odznaczeniu w autostarcie, teraz, kiedy nie jest używany przez system, plik ten da się łatwo usunąć.

W końcu instalujemy patcha MS.



Aby szybko dowiedzieć się, czy komp jest zainfekowany, wystarczy sprawedzić wpisy w autouruchamianiu, a żeby naocznie przekonać się, jak jak robal funkcjonuje, wystarczy włączyć WMediaPlayera. Na mojej maszynie wirusik nie ujawniał się dopóki nie uruchamiałem WMP, lecz być może aktywizują go też inne programy. Sprawa ma, moim zdaniem związek z autouaktualnianiem... być może wlaśnie WMP potrzebował łatki Microsoftu.



swoją szosą, jakież byłyby rozmiary zniszczeń , gdyby programik był klasycznym wirusem...