Hej Cccf
Den korrekte rækkefølge er følgende:
1. Luk port 135 TCP, ormen bliver startet via denne port.
2. Fjern nøglen "windows auto update"="msblast.exe" i registry under "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run", det gør at ormen ikke startes næste gang du starter computeren.
3. slet msblast.exe
4. Lav sikkerhedsopdateringen fra microsoft
5. Luk port 4444 TCP, trojan
6. Luk port 69 udp, sender Mblast.exe til andre.
Fixblast ordner meget af ovenstående undtagen at lukke portene og lave opdateringen fra microsoft.
Hvis computeren lukker ned inden fixblast er færdig, er du nødt til at køre fixblast igen når den starter op.
Hvis du selv manuel har slettet Msblast.exe, er du nød til også selv at slette nøglen i registreringsdatabasen.
mvh srhansen