Ktoś mi się włamał do kompa:/ Pomozecie?

[krzysiek_g2005 0]

Witam.

Otoz mam duuzy problem. Wlaczam sobie dzisiaj mojego PC-ta a tu mi wyskakuje komunikat:

. Potem restartuje kompa i to samo. Znowu restart i.. caly czas to badziewie. Zrobilem sobie skrot na pulpicie do polecenia "shutdown -a" i jak to okienko wyskakuje to go wlaczam i problem na chwile znika (oczywiscie pozniej znow sie pojawia). Udalo mi sie przeskanowac antyspywarem, kasperskym, zainstalowalem zonealarm (wczesniej zapora Windy), wszystkie latki do windy i NIC. zero efektu. Nie wiem jak z tym walczyc.

 

Dodam ze komunikat wystepuje w roznym czasie od uruchomienia systemu, ba, czasami nawet sie wlacza przed zalogowaniem do windy. W trybie awaryjnym problem nie wystepuje.

 

Prosze was o pomoc, co zrobic. Czytalem gdzies kiedys, ze mozna w windzie wylaczyc automatyczne wylaczanie komputera. Jak to zrobic.

 

Z gory dzieki.

 

PS. Windows XP SP2

[aiding 0]

Typowy Sasser lub robak Zainstaluj latki wszystkie ktore daje microsoft i i ci to gowno usunie

 

Aha i nikt ci sie nie wlamal...

[krzysiek_g2005 0]

Wszystkie latki sciagniete. Dodam ze zanim to gowno sie pojawi wyskakuje okienko takie jak Wiersz polecen tylko na gorze jest napisane svchost.

[aiding 0]

To moze byc proces lsass.exe lub svchost.exe

 

Polecam przestudiowanie tego tematu

 

http://www.searchengines.pl/phpbb203/index...showtopic=12532

[B166ER 2]

Komu nastąpiłeś na odcisk ?

Może zablokuj to co inicjuje zamknięcie.

[aiding 0]

Ale z tego co widac to polak stworzyl wirusika i rozprzestrzenia dio sieci

[krzysiek_g2005 0]

aiding dzieki za link. Moze cos wykombinuje

[Lesiuk 0]

Klasyczny Sasser

 

wpisz Sasser w google

 

tylko że ta wiadomość podpowiada mi że to nie jest Sasser

 

a po 2 coś ci za bardzo nie ufam

ten twój screen wyglada jak fotomontaż, sklejka

[krzysiek_g2005 0]

Lesiuk jak nie wierzysz to przyjedz do mnie.

[aiding 0]

ten twój screen wyglada jak fotomontaż, sklejka

Fotomontaz ?? A po co kolega ma sklejac specjalnie i prosic o pomoc ??

[B166ER 2]

Fotomontaz ?? A po co kolega ma sklejac specjalnie i prosic o pomoc ??

 

Może potzrebuje zainteresowania

[aiding 0]

Troll ?? Nie sądze

[krzysiek_g2005 0]

Prosze nie smiecic. Ja naprawde potrzebuje pomocy.

 

EDIT. Skanowalem Stingerem do usuwania robakow i Trojan Removerem i nic.

 

Mozecie mi powiedziec jak zlokalizowac ten plik?? Jakies logi w tepmie(niestety nic nie moge znalezc, podpowiedzcie gdzie moga byc ostatnio wlaczane programy)??

[Ring0 0]

Klasyczny Sasser

Jak Sasser jak ma SP2...

 

Odlacz sie calkowicie od sieci i zobacz czy wtedy to sie bedzie pojawiac.

[Tomek{Xtreme} 0]

Ta wiadomość "tak dziurawego kompa jeszcze nie widziałem" oznacza, że chyba jednak ktoś Ci się włamał do komputera, i nie jest to żaden sasser czy blaster. Zainstaluj Firewall'a i powinno być git

[krzysiek_g2005 0]

jest zonealarm. nawet jak odetne od sieci to sie tak dzieje.

[Colicab 3]

Menu Start - uruchom: services.msc. Znajdz Lokalizator usługi zdalnego wywołania procedury (RPC). W jego wlasciwosciach wybierz Tryb uruchamiania RECZNY i ZATRZYMAJ usluge. Do dziela.

 

Powiedz czy pomoglo

[Ring0 0]

Wrzuc tu liste tego co sie laduje na starcie (msconfig -> Uruchamianie) itp.

Podejrzewam, ze odpala sie program shutdown. Za pomoca przelacznika /c mozna ustawic komunikat, ktory tam sie pojawia.

[krzysiek_g2005 0]

@Colibab, sprawdzilem i juz jest tak ustawione jak Ty mowisz. Programu shutdown w Uruchamianie nie ma. Musi byc jakis proces co go wywoluje, tylko jak go znalezc.

[cOijN 0]

po pierwsze primo to nie zaden zoneshit bo on ci tu nie pomoze, a najnowszy Kerio z modulem zabezpieczenia systemowego- tym modulem mozesz kontrolowac odpalanie sie KAZDEJ aplikacji przy zalogowaniu sie na profil windy i tym tez narzedziem wysledzisz syfa.

 

inna metoda- total commander c:\ -> *.exe -> zaawansowane -> nie starsze niz [x] dni (x to il. dni od kiedy masz ten problem +1 dzien). wywal podejrzane. jesli je odroznisz

 

/p/

[Szambo 1750]

Wejdz na strone Nortona. Sa tam narzedzia do usuwania robakow. W32 i inne. Najpierw

Zapodaj to. Powinno cos znalezc. Najlepiej odpal sobie skanaera on-line nortona. Po tym jak ci usunie to:

-Zobacz jaki to wirus,

-Znajdz narzedzie do usuwania na stronie nortona. To jest za darmo.

-znajdz latki na tego wirusa,

-Wylacz neta.

-zapodaj narzedzie nortona (wirus na bank bedzie pomimo usuniecia)

-zapodaj latke.

I koniec.

[cOijN 0]

ta jasne jasne, dziwnym trafem u szefa na kompie byl dokladnie ten sam syf, pomimo ze ma wsyzstkie latki, najnowszego nortona z najnowsza baza. daj se siana z szajsem symanteca!

[Zigu17 556]

Zrób formata najlepiej A potem przy wyłonczonej sieci poinstaluj jakiś dobry antywir, anty spyware, coś specjalizujące się na trojany i robaki. Staraj się ściągać torentami, a nie emulem/kazą czy innym świństwem pozmieniaj hasla na poczcie i gg i takie tam

[emilok 0]

Kożystaj z komputera, a tymbardziej z sieci z głową

[Colicab 3]

a hijack?