Robak worm.gaobot - jak się go pozbyć???

IP: 193.19.164.* 12.02.04, 18:14
Witam!
Przeskanowałam sobie dziś komputer skanerem online (mks_vir) i wykrył mi on
cztery pliki zainfekowane robakiem worm.gaobot, pliki zostały usunięte i
myślałam, że wszystko jest już ok, ale niestety się pomyliłam. Niedawno
pojawiło mi się okienko, że mój system za minutę zostanie zamknięty i
sytuacja się powtórzyła z kilku godzin wcześniej... Nie potrafię sobie
poradzić z usunięciem tego robaka... Gdy chciałam go usunąć z rejestru, po
wpisaniu regedit i naciśnięciu entera pojawił mi się komunikat, że opcja ta
została wyłączona przez administratora... czy to w ogóle możliwe? Po drugie,
gdy chcę komputer ponownie przeskanować skanerem online nie otwiera mi się w
ogóle okno... Nie piszcie mi o formacie, bo miałam robiony dopiero 2 tygodnie
temu... Nie zainstalowałam jeszcze programu antywirusowego, więc takowego nie
posiadam... Jeśli ktoś wie jak się pozbyć tego wirusa prosze napiszcie...
Pozdrawiam i z góry dziękuję!
    • Gość: Eve Re: Robak worm.gaobot - jak się go pozbyć??? IP: 193.19.164.* 12.02.04, 18:41
      Udało mi się przeskanować komputer skanerem online ze stron Wirtualnej Polski i
      wykyto 3 zainfekowane pliki robakiem o nazwie gaobot.BD.worm. Szukałam
      informacji w leksykonie na temat tego robaka jednak nic nie znalazłam... Czyżby
      to był dopiero "początkujący" robak i nie ma na niego sposobu??? RATUNKU!!!
      • netsec Re: Robak worm.gaobot - jak się go pozbyć??? 12.02.04, 19:14
        Na początek zainstaluj to www.microsoft.com/downloads/details.aspx?displaylang=pl&FamilyID=e70a0d8b-fe98-493f-ad76-bf673a38b4cf

        Net
        • Gość: Eve Re: Robak worm.gaobot - jak się go pozbyć??? IP: 193.19.164.* 12.02.04, 19:36
          Cześć!
          Ściągnęłam sobie ten plik, ale niestety nie mogę go zainstalować, ponieważ
          pojawia mi się okno z informacją, że nie mam aktualizacji MS03-26. Wiesz może,
          gdzie ją mogę znaleźć i zainstalować? Jeśli możesz podaj mi link.
          • elektron_staly_nick Re: Robak worm.gaobot - jak się go pozbyć??? 12.02.04, 19:50
            Gość portalu: Eve napisał(a):

            > Cześć!
            > Ściągnęłam sobie ten plik, ale niestety nie mogę go zainstalować, ponieważ
            > pojawia mi się okno z informacją, że nie mam aktualizacji MS03-26. Wiesz
            może,
            > gdzie ją mogę znaleźć i zainstalować? Jeśli możesz podaj mi link.


            tu jest link do infa

            www.drweb.com.pl/wirusy/flawrpc.html
            wybierz system operacyjny - i ściągnij łatke

            pzdr
            • Gość: Eve Re: Robak worm.gaobot - jak się go pozbyć??? IP: 193.19.164.* 12.02.04, 20:08
              Ja już nie mam siły... Ściągnęłam tą łatkę, ale nie moge jej zainstalować, bo
              mi się zamyka kreator instalacji :( Otwiera się na jakieś 5 sekund po czym
              zaraz znika...
              • elektron_staly_nick Re: Robak worm.gaobot - jak się go pozbyć??? 12.02.04, 20:13
                jeżeli masz xp uruchom go jako admoinistrator (powinien się załadować bez
                wirusa z tego co pamiętam

                i z poziomu administratora zainstaluj łatki

                P.S.
                przed tym odłącz się od netu (wypnij kabelek z sieciówki) - bo może ci się
                sytuaja powtórzyć

                szczęścia życze
              • netsec Re: Robak worm.gaobot - jak się go pozbyć??? 12.02.04, 20:36
                Gość portalu: Eve napisał(a):

                > Ja już nie mam siły... Ściągnęłam tą łatkę, ale nie moge jej zainstalować, bo
                > mi się zamyka kreator instalacji :( Otwiera się na jakieś 5 sekund po czym
                > zaraz znika...

                Odłącz sieć zrestartuj komputer i zaczni od nowa najpierw tę której brakuje a potem tę którą podałem najpierw.
                Net
          • netsec Re: Robak worm.gaobot - jak się go pozbyć??? 12.02.04, 20:34
            Gość portalu: Eve napisał(a):

            > Cześć!
            > Ściągnęłam sobie ten plik, ale niestety nie mogę go zainstalować, ponieważ
            > pojawia mi się okno z informacją, że nie mam aktualizacji MS03-26.
            > Wiesz może,
            > gdzie ją mogę znaleźć i zainstalować? Jeśli możesz podaj mi link.

            Na dole strony był link, tutaj jest www.microsoft.com/downloads/details.aspx?familyid=2354406C-C5B6-44AC-9532-3DE40F69C074&displaylang=pl

            Net
          • netsec Re: Robak worm.gaobot - jak się go pozbyć??? 12.02.04, 20:43
            Jeśli wszystko zawiedzie ściągnij i użyj narzedzia przygotowanego przez Symantec securityresponse.symantec.com/avcenter/venc/data/w32.hllw.gaobot.removal.tool.html Potem zainstaluj łaty o których pisałem.
            Wszystkie operacje przy wyłączonym dostępie do Internetu.

            Net
            • Gość: Eve Re: Robak worm.gaobot - jak się go pozbyć??? IP: 193.19.164.* 12.02.04, 21:06
              Udało mi się w trybie awaryjnym zainstalować obie łatki... tylko, co dalej, bo
              to chyba nie wszystko?
              • elektron_staly_nick Re: Robak worm.gaobot - jak się go pozbyć??? 12.02.04, 21:13
                a skanowałaś już antywirem ?
                np: skaner.mks.com.pl ??

                lub czymś czym wcześniej to dzia%$$# usunęłaś ..

                jeżeli tak - to ten nie wejdzie już do ciebie przez przeładownie kompa (zdalne
                wywołanie....... itd - do zamknięcia systemu)
                • Gość: Eve Re: Robak worm.gaobot - jak się go pozbyć??? IP: 193.19.164.* 12.02.04, 21:18
                  Niestety nie wiem czemu, ale nie mogę uruchomić tego skanera online... Gdy
                  otwieram stronę pojawia mi się okno z czerwonym krzyżykiem... Czy mógłbyś
                  polecić jakiś inny skaner online, który usuwa zakażone pliki, bo ten z WP je
                  tylko wychwytuje, ale nie usuwa...
                  • elektron_staly_nick Re: Robak worm.gaobot - jak się go pozbyć??? 12.02.04, 21:22
                    spróbuj tak:

                    skaner.mks.com.pl/skaner.html
                    poczekaj chwile, zaznaz dyski do skanowania i na pytania o instalacje - daj
                    odpowiedzi tak

                    P.S.
                    zaraz czegoś poszukam
                    • Gość: Eve Re: Robak worm.gaobot - jak się go pozbyć??? IP: 193.19.164.* 12.02.04, 21:25
                      No niestety tak też się nie uruchamia... pojawia mi się zapytanie, czy chcę
                      zainstalowac ten program, wciskam tak, a później u góry po lewej stronie
                      pojawia się ten czerwony krzyżyk i nic więcej się nie dzieje...
                      • elektron_staly_nick Re: Robak worm.gaobot - jak się go pozbyć??? 12.02.04, 21:27
                        a może tak :

                        wirusy.wp.pl/activescan.html
                        a tak przy okazji - popatrz wyżej w posty (nie bede kopiował)
                        - netsec dał link - który usuwa to dziadostwo
                        • Gość: Eve Re: Robak worm.gaobot - jak się go pozbyć??? IP: 193.19.164.* 12.02.04, 22:02
                          Przeskanowałam komputer programem, który polecił netsec. Po skończeniu
                          skanowania pojawił mi się komunikat:
                          The number of deleted files: 2
                          The number of viral processes terminated: 0
                          The number of registry entries fixed: 2
                          The number of services removed: 1.

                          Z tych komunkatów wnioskuję, że pozbyłam się robaka... Później pojawił mi się
                          jeszcze komunikat, że musze zainstalowac sobie dwie łatki, jedną - tą którą już
                          mam MS03-26, a drugą MS03-07. Czy moglibyście mi jeszcze pomóc ją znaleźć?
                          • elektron_staly_nick Re: Robak worm.gaobot - jak się go pozbyć??? 12.02.04, 22:06
                            czyli już masz spokój z blasterem i pochodnymi (cyba że je dostaniesz z pocztą,
                            programem)
                            masz stałe łącze - daj aktualizacje automatyczne - poza tym ciężko jest mi
                            powiedzieć, które jeszcze - ostatnio nie śledze na bieżąco - bo nie mam
                            kłopotów.


                            możesz przejrzeć strone : xp.net.pl - i tam poszukać info na temat łatek

                            nie jestem w stanie ci w tym momencie pomóc


                            pzdr

                            i 3m się ciepło

                            • Gość: Eve Re: Robak worm.gaobot - jak się go pozbyć??? IP: 193.19.164.* 12.02.04, 22:10
                              Dziękuję Wam za pomoc :) Bardzo to doceniam, pewnie nie będę miała okazji, ale
                              chętnie bym się odwdzięczyła :) Trzymaj się również ciepło
                              elektron_stały_nick :) Miłej nocki :)
      • elektron_staly_nick Re: Robak worm.gaobot - jak się go pozbyć??? 12.02.04, 19:36
        Gość portalu: Eve napisał(a):

        > Udało mi się przeskanować komputer skanerem online ze stron Wirtualnej Polski
        i
        >
        > wykyto 3 zainfekowane pliki robakiem o nazwie gaobot.BD.worm. Szukałam
        > informacji w leksykonie na temat tego robaka jednak nic nie znalazłam...
        Czyżby
        >
        > to był dopiero "początkujący" robak i nie ma na niego sposobu??? RATUNKU!!!


        podstawowe pytanko -a w międzyczasie nie odbierałaś maili ??
        bo jeżeli tak (domyślam się , że przy pomocy outlooka) to wystarczy włączony
        podgląd i wirusik gotowy ..

        jeżeli jest jak wyżej - to musisz :

        wyłączyć w outlooku podgląd , skasować 'podejrzane' maile

        a następnie jeszcze raz skanować kompa

        pzdr

        • Gość: Eve Re: Robak worm.gaobot - jak się go pozbyć??? IP: 193.19.164.* 12.02.04, 19:38
          Do elektron_stały_nick:
          Maili nie odbierałam, w ogóle nie używam outlooka...
          • elektron_staly_nick Re: Robak worm.gaobot - jak się go pozbyć??? 12.02.04, 19:44
            opis robaka :
            mks.com.pl/baza.html?show=description&id=2485
            i w tym momencie - pozostaje tylko łata - ja miałem blastera - ale po
            ściągnięciu patcha więcej się nie odzywał (dziura)

            pzdr
            • Gość: Eve Re: Robak worm.gaobot - jak się go pozbyć??? IP: 193.19.164.* 12.02.04, 19:51
              Podany przez Ciebie opis robaka nie pasuje do tego, który się zagnieździł w
              moim komputerze. Nie mam żadnego z podanych tam plików, które tworzy tamten
              robak... mam zupełnie inne np. filename.exe, który nie chce się zamknąć przy
              próbach z klawiszami alt+ctrl+delete...
              • elektron_staly_nick Re: Robak worm.gaobot - jak się go pozbyć??? 12.02.04, 19:54
                Gość portalu: Eve napisał(a):

                > Podany przez Ciebie opis robaka nie pasuje do tego, który się zagnieździł w
                > moim komputerze. Nie mam żadnego z podanych tam plików, które tworzy tamten
                > robak... mam zupełnie inne np. filename.exe, który nie chce się zamknąć przy
                > próbach z klawiszami alt+ctrl+delete...

                w opisie nie musi znajdować się wszystko- może to być odmiana (wykorzystująca
                podobnie jak blaster RPC) - łatke do tego masz MS03-26 podałem ci wyżej - wiele
                mutacji , jeden przodek ...

                pzdr
Inne wątki na temat:
Pełna wersja