ZARZADZANIE NT/SYSTEM

[elmirka 0]

Taki wirusik mi sie wyświetla jak tylko włącze kompa, i zaraz sie uruchamia ponownie.Problem jest też taki,że mój komputer nie potrafi tego wyszukać, a ja nie moge tego usunąć.To sie stało wqrzające nawet nie można spokojnie posiedzieć na necie.Czy ktos sie na tym zna:]?? O co chodzi?

Acha i jeszcze przy okazji pozdrawiam piecie_k )))))) .

 

[Edytowane: 16/2/2004 przez elmirka]

[piteq 0]

System operacyjny WindowsNT/WindowsXP/Windows2000? Daje Ci 60 sekund na zamknięcie? Jeśli tak, spróbuj tego:

 

http://securityresponse.symantec.com/avcenter/FixBlast.exe

[piotr.krol 0]

No ja mysle ze moja dziweczyna popostu załapała sie na wirusa MS Blaster hehe, tez próbowałem jej to zrobic ale nie da rady, trzeba formata zrobić bo coś Windows XP sie zsypał

[piotr.krol 0]

A ja jako pierwszy przywitam moją ukochaną Elwirke na forum :remybussi:

[elmirka 0]

Tak to bardzo miłe słoneczko:):) ubaw mam nieziemski,ale ten komp nadal nie chodzi jak powinien.:-] brbrbrrbrb

[piotr.krol 0]

A powiem wam w tajemnicy ze mój skarbek ma Athlona 1700+ - tego z dobrej serii co sie dobrze podkręca...

[pisarz 0]

a ja ze swojej strony powiem "tylko" tyle:

 

Jest to błąd w systemach 2000, XP i 2003 Server.

Polega na możliwości przepełnienia bufora w interfejsie Windows RPC.

Atakujący przesyła spreparowany pakiet na port RPC (135) zdalnego

komputera i dzięki temu może wykonać na nim dowolne polecenie. Firma Microsoft zaleca

bezzwłoczne zainstalowanie udostępnionego patcha. Oprócz wspomnianej łatki po raz kolejny

polecam instalowanie zapór ogniowych, które nie pozwalają na jakąkolwiek "zabawę" z portami.

 

Patch i dalsze informacje dostępne są na stronie www.microsoft.com.

dla XP PL + SP1:

http://download.microsoft.com/download/0/3...980-x86-PLK.exe

ftp://kalamari.vogel.pl/rpc/WindowsXP-KB8...980-x86-PLK.exe

dla XP bez SP1 łatka do pobrania:

http://www.microsoft.com/downloads/details...32-3de40f69c074

 

dla XP Eng + SP1:

http://download.microsoft.com/download/9/8...980-x86-ENU.exe

 

Jeżeli problem nie ustąpi wciskamy "trzech króli" ctrl + alt + del -

odszukujemy zobacz proces - MSBLAST.EXE - jeśli jest to "zabijamy go" teraz w C:WINDOWSSYSTEM32 -

odszukujemy pliku MSBLAST.EXE i zmieniamy jego nazwę na : XBLASTMSX.BAK natomiast w katalogu

C:WINDOWSPREFETCH - znajdujemy msblast.pf oraz MSBLAST.EXE i usuwamy je,

teraz w rejestrze w kluczu HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun odszukujemy

wartośći ciągu windows auto update"="msblast.exe i usuwamy ją.

 

pozdr.

 

pisarz

 

pomogło??

 

 

[Edytowane: 16/2/2004 przez pisarz]

[piotr.krol 0]

A nie wiem. jutro bede u elmirki to poszperam i sprobuje naprawic

[szmidtek 0]

Ze strony ww.gdata.pl polecam sciagnac szczepionke dla Blastera która go usunie a potem łatka Win Xp. powyżej widziałem linka do tej łatki. POZDRAWIAM

[perzanek 0]

odgrzebuje bardzo stary temat ale tak sie stalo ze wlasnie z niego kozystalem. wiecie jak to jest

format kompa pozniej masa smieci do aktualizacji etc...

 

gdy juz pojawi sie okienko z odliczanym czasem zawsze mozna jeszcze uzyc komendy w start/uruchom "shutdown -a"

 

to w zasadzie nie usuwa wirusa ale objawy jego dzialania... jak wiadomo leczenie skutkow niewiele daje ale i tak uwazam ze jest to przydatne.

 

mozna zyskac przez to troche czasu

tyle chcialem dodac

powodzenia