[XP] Vreemde error, mogelijk virus?

[AuC]

Hey luitjes,

Ik was net gezellig een potje schaak aan het spelen met mijn vriendin. Tot ik plotseling een popup te zien kreeg. Ik heb er via een plugin voor MSN Plus! even snel een screenshot van kunnen maken:



Di kan natuurlijk een foutje zijn, of een virus. Iemand enig idee welk virus dit zal kunnen zijn? (Al zijn er zoveel RPC-virussen). Dan kan ik namelijk eens op symantec rondsnuffelen hoe ik het oplos.

mvg,
AuC

[Verwijderd]

Is je windows up to date?
Vage processen die draaien?

Wat meer info zou fijn zijn

[phYzar]

start-->uitvoeren-->shutdown -a om het te stoppen
Om te verwijderen? Blaster removal tool misschien

edit:

"But if we ever schow in your section, beleave me, it's for your own protection"

sorry ik draaf door, maar moest ff aan dit regeltje uit MIB soundtrack denken bij het lezen van Schouw's sig (Virus Agent)

[ Voor 54% gewijzigd door phYzar op 25-11-2003 22:24 ]

[Verwijderd]

Hij die niet patched, vraagt er zelf om.

Installeer maar een fatsoenlijk virusscanner..
O.a. AVG is gratis.. zoek maar op google.. iig, als je m ken downloaden binnen 60 seconden

[eejee]

Toen ik dit bij mij zag was het het Blaster virus. Kon met CTRL-ALT-DEL iig het proces stoppen door Blaster.exe en Laugh.exe te beeïndigen. Heb je effe de tijd om 't te verwijderen.

[RSpliet]

1. neem Windows 98/95/ME/gepatchte NT-based/Linux/Unix/FreeBSD/Minixbak
2. ga naar microsoft.nl en download de 'MSBlast patch for XP'(kijk ff onder 'Downloadcentrum')
3. Zet XP pc aan ZONDER internetverbinding
4. patch t systeem
5. reboot je pc MET internet en surf vrolijk verder over sites die je normaal niet bezoekt(anders had je écht wel geweten van het MSBlast virus en de RPC-bug, t stond zelfs op de frontpage van Tweakers...)

Edit: Zonder link overtuig je niemand: nieuws: Nieuwe worm maakt razendsnel misbruik van lek in RPC

[ Voor 13% gewijzigd door RSpliet op 25-11-2003 22:28 ]

[Gé Brander]

Is inderdaad het Blaster virus

[Verwijderd]

c70070540 schreef op 25 november 2003 @ 22:25:
Is inderdaad het Blaster virus

Dat kunnen we nu nog niet zeggen, ook al is het het meest waarschijnlijke.
Er zijn ook nog genoeg andere dingen waarmee je hetzelfde kunt bewerkstelligen..
(Sommige backdoors hebben/hadden deze bug bijvoorbeeld).

[MRic3]

iig is het systeem niet ge-patched.... klaar

[elevator]

AuC,

Bij dit soort foutmeldingen is het erg belangrijk dat je alle relevante informatie geeft. Heb je bijvoorbeeld wel alle patches (oftewel - SP1 + dat Windows Update aangeeft dat allse geinstalleerd is).

Verder zie ik niet zo goed in waarom je hier komt vragen ofdat er RPC virussen zijn - zelf even een virusscanner installeren is toch veel gemakkelijker?

[Outerspace]

dit is het blaster virus....

cntrl + alt + delete => toepassingen / processen.. blaster.exe afsluiten.
Virusscan er over heen....
Zoeken naar blaster.exe
Deleten.
Eventueel kijken in je register...
-------------------------------------------

Hier was speciaal een topic over geopend

RPC crash/shutdown 'vraag bak'

offtopic:
elevator, is het niet handig om het in de SA faq te gooien

[ Voor 41% gewijzigd door Outerspace op 26-11-2003 10:39 ]

[notsonewbie]

AuC schreef op 25 november 2003 @ 22:16:
snel een screenshot van kunnen maken: [afbeelding]
(Al zijn er zoveel RPC-virussen). Dan kan ik namelijk eens op symantec rondsnuffelen hoe ik het oplos.
mvg, AuC

Kaspersky schrijft er net vandaag over. 300.000 pc's al geinfecteerd.

Ik kom net bij een vriend vandaan die het ook heeft!
Enne, in 2 minuten kan je een patch of update van MicroSoft niet downloaden met een dialup modem v90.......

Flink klote dus, zijn pc is nu internet disabled, want gewoon werken gaat WEL.

Norton 2004 pro met de laatste updates vind... NIETS

Ook opvallend, voor het RPC schermpje komt, vind ie wel een virus, verwijdert die ook. Iets met rtf3320 of zo. Of rtf ander getal in de 4 getallen

Klote dus!

Het is geen mblast, ook 1 x ctrl-alt-del laat geen afwijkende modules zien.
Sygate firewall er op gezet (had ik bij me op memory stick) geen uitgaande oproep

HEEL MAF en NIEUW dus dit!! (?)

[notsonewbie]

[quote]outerspace schreef op 26 november 2003 @ 10:37:
dit is het blaster virus....
Hier was speciaal een topic over geopend
RPC crash/shutdown 'vraag bak'

Ja heel handig, ik kan daar mijn nieuwe ervaring dus niet bij zetten, is op slot, geen reactie mogelijkheid.

En er is dus een nieuwe. Mblast had ie eerder wel, die is weg nu.

Deze is met een scan niet te vinden (norton 2004 pro, updated)
SP1, alle updates.

Nieuw dus. Zie ook de site van kaspersky AV

[Ryceck]

Ik zie nergens iets op de site van Kaspersky.....

Linkje aub????

[Outerspace]

outerspace schreef op 26 november 2003 @ 10:37:
dit is het blaster virus....
Hier was speciaal een topic over geopend
RPC crash/shutdown 'vraag bak'

En er is dus een nieuwe. Mblast had ie eerder wel, die is weg nu.

Deze is met een scan niet te vinden (norton 2004 pro, updated)
SP1, alle updates.

Nieuw dus. Zie ook de site van kaspersky AV

Hier had je nog deelII RPC crash/shutdown 'vraag bak' - deel 2

Plaats het bericht daar dan... Je had gewoon even verder moeten kijken

[ Voor 9% gewijzigd door Outerspace op 26-11-2003 13:54 ]

[Liquid]

[quote]notsonewbie schreef op 26 november 2003 @ 13:43:

outerspace schreef op 26 november 2003 @ 10:37:
dit is het blaster virus....
Hier was speciaal een topic over geopend
RPC crash/shutdown 'vraag bak'

Ja heel handig, ik kan daar mijn nieuwe ervaring dus niet bij zetten, is op slot, geen reactie mogelijkheid.

...

offtopic:
als je even verder had gekeken naar de laatste pagina, dan zag je dat er een nieuwe deel twee is aangemaakt:..

RPC crash/shutdown 'vraag bak' - deel 2

[Verwijderd]

Automatisch verwijderen:
- Zet de Firewall van WinXP aan.
- Download en gebruik de removal tool via:
http://securityresponse.symantec.com/avcenter/FixBlast.exe
(let op de F en B dit moet met hoofdletter, anders werkt de link niet)
De tool van symantec vraagt aan het einde of hij een patch van MS mag installeren, antwoord JA.
Handmatig verwijderen:
- Zet de Firewall van WinXP aan.
- Klik Start, Uitvoeren: REGEDIT
Zoek de volgende sleutel op
hkEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
Aan de rechterzijde verwijder je à "windows auto update"="msblast.exe"
- Zoek en verwijder het bestand MSBLAST.EXE
- Download en installeer de patch van MS via:
http://support.microsoft.com/?kbid=823980
Meer info over de patch op:
http://www.microsoft.com/...ity/bulletin/ms03-026.asp

[Ryceck]

Verwijderd schreef op 26 november 2003 @ 13:57:
Automatisch verwijderen:
- Zet de Firewall van WinXP aan.
- Download en gebruik de removal tool via:
http://securityresponse.symantec.com/avcenter/FixBlast.exe
(let op de F en B dit moet met hoofdletter, anders werkt de link niet)
De tool van symantec vraagt aan het einde of hij een patch van MS mag installeren, antwoord JA.
Handmatig verwijderen:
- Zet de Firewall van WinXP aan.
- Klik Start, Uitvoeren: REGEDIT
Zoek de volgende sleutel op
hkEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
Aan de rechterzijde verwijder je à "windows auto update"="msblast.exe"
- Zoek en verwijder het bestand MSBLAST.EXE
- Download en installeer de patch van MS via:
http://support.microsoft.com/?kbid=823980
Meer info over de patch op:
http://www.microsoft.com/...ity/bulletin/ms03-026.asp

Studeer jij voor spuit 34 of niet ????

A ) dit is al 6 keer gemeld en
B ) geprobeerd

Het is dus geen Blaster blijkbaar....

[Verwijderd]

AuC schreef op 25 november 2003 @ 22:16:
Hey luitjes,

Ik was net gezellig een potje schaak aan het spelen met mijn vriendin. Tot ik plotseling een popup te zien kreeg. Ik heb er via een plugin voor MSN Plus! even snel een screenshot van kunnen maken:

[afbeelding]

Di kan natuurlijk een foutje zijn, of een virus. Iemand enig idee welk virus dit zal kunnen zijn? (Al zijn er zoveel RPC-virussen). Dan kan ik namelijk eens op symantec rondsnuffelen hoe ik het oplos.

mvg,
AuC

Wat je ook eens kunt doen is je virus-scanner even updaten, en eens lekker scannen.
Zet ook een firewall aan.
Installeer de patch die je bij www.microsoft.com kunt downloaden.
En snuffel bijvoorbeeld een rond op www.symantec.com