PDA

Просмотр полной версии : Троян!!!


P I L 0 T
05-05-2004, 01:25
Уже который день с моим компом творится какая-то херня: как только залазишь в интерент, вылазит какая-то ошибка, после чего появляется окно, в котором идет обратный отсчет времени(1 мин), после чего происходит перезагрузка машины. :mad:
У меня есть подозрения, что это какой- то троян...
.... вот опять!!!!
Мля!!!

Есть у кого нить предложения по этому поводу?

Эдгар
05-05-2004, 01:34
Да есть !!! Это не троян , это чей то прикол или как говориться вирус , но некак не троян. Попробуй потиреть все инетовсие файлы каторый ноходятся в TEMP или (непомню как называется но это звучит так) Тепорарити инет файлы кароче, должно проконать

hiWARD
05-05-2004, 01:37
!.. Конечно!. У тебя вирь, слава богу не опасный.

1. Переставляй винду - под корень (это радикально) :)
2. Пуск - Выполнить - msconfig - отключить все более менее подозрительное... - правда после перезагрузки винды оно кажеца о5 врубаеца.
3. Пуск-Выполнить-РегЭдит- И что-то там в Юзерах отрубить, с тем же названием, что и в прошлом пункте.
4. А вообще все что я до этого написал - лажа, потому что нужно ставить 2-й сервис пак Виндов, после чего вирус уже ни на что повлиять не может... Вот и все.
5. А его еще Нортон Антивирус 2004 ловит... и Панда Анитвирус... а касперский находит, но не лечит. Вот.

Респект :)

hiWARD
05-05-2004, 01:40
Нифига это не канает... - У меня 10 компов этой гадостью заразились... а так как там где я - подключение к сети постоянное - они перезагружались когда хотели... - ответ нашел на Хакере в разделе Форумы\ОС... - второй сервис ПАК. Все.

sk3tch
05-05-2004, 05:01
Да я смотрю тут все ниибацца крутые. Если не знаете что это такое, зачем же пудрите мозги человеку ?
Lovesan aka MS Blast, совершенно безвредный, закидывает пакетами сервер для обновления Windows и вешает svchost из за чего и происходит вынужденная перезагрузка системы.

За заплаткой и утилиткой для удаления червя сюда http://www.kaspersky.ru/news.html?id=1319264


Умники..;)

F.RUkt
05-05-2004, 12:38
есть такая прога zoneAlarm ставь...закрывай порты...и юзай:)

sk3tch
05-05-2004, 13:06
еще один мля...

XeeN
05-05-2004, 13:18
хех..Это не МсбЛаст ака Ловсан это нечто новое.
http://govori.redeyes.ru/viewtopic.p...7f52a7a86366d8

lofty
05-05-2004, 14:31
ставь себе Norton Anti-Virus 'n' Zone Alarm.
Ентот msblast открыто торчит в процессах. Я вот только не знаю он цепляется к файлам? если нет, то убивай этот процесс. Открывай реестр и найди там что-то вроде этого:
...->software->microsoft->windows->currentversion->run* (* - могут быть приставки) и как кто-то уже сказал удаляй подозрительные строки.
Советую запастись fix'ами (удобная штука).
...короче энто червь, есть несколько модификаций которые поражают exe-файлы. так что всё впорядке :)!

LaGrange
06-05-2004, 00:57
всяко ;) "Мы все глядим в Наполеоны..."

P I L 0 T
06-05-2004, 01:33
Безвредный, говорите, пока ветку читал 5 раз прегрузила меня эта падла :D
Ща буду чего нить делать, чтобы ... мляя отсчет пошел ...

P I L 0 T
06-05-2004, 01:42
... это есть гнида Sasser, и сейчас эта сволочь огребать у мя будет, если заплатка докачается до того как он снова проснется.

Всем респект :)

Katomba
06-05-2004, 02:25
меня тож эта байда стороной не обошла...заебался!

Soleil
06-05-2004, 02:39
тебе просто нужно параметры брандмауэра изменить
Выбираешь свойства твоего подключения, вкладка "Дополнительно", ставишь галочку "Защитить мое подключение к интернету", кликаешь "ОК" - и усе готово.

F.RUkt
06-05-2004, 04:20
мона и так...кста..раньше так спасался:)

F.RUkt
06-05-2004, 04:24
ну мля скажи что svchost это вирус...наверное паэтому при установке винды он появляеца сразу же...т.е. вирь сразу в пакет входит?!
зайди в настройки/администрирование/службы...наверное сам билл хейтс тибе его нах праписал визде чтоп ты патом такой нах крутой тут всех поразил! :D

DR___CREW
06-05-2004, 09:12
Сделаем что в наших силах троян по вашему заказу, за определённую сумму денег.

LaGrange
06-05-2004, 12:04
ты хоть сам понял какой бред написал? svchost - процесс. Msblast - это червь, использующий уязвимость в службе DCOM RPC M$ (симптом заражения - ошибка в процессе svchost.exe).

всем пользователям настоятельно рекомедуется читать FAQ

F.RUkt
06-05-2004, 13:22
да мне пох...тут утверждают что это вирь!

P I L 0 T
06-05-2004, 18:23
А чем он не вирь? :)

Эдгар
06-05-2004, 18:53
Кароче это даже не вирус и не сифак и не трипак , вспомнил я с этой фигнёй встречался , у лецинзионной версии винды 2000 или ХР есть тама такой косяк когда гарантия употребления проходит он так и делает что через минуту вырубается , нужно ставить второй ПАК , ХАРД был прав насчёт этого , он мне даже это написал , а я по началу не понял , я тебе говорю что это пудова так как я говорю

Anonymous
06-05-2004, 21:33
format c: - тоже весьмя действующая штука против всякава такова...

sk3tch
06-05-2004, 21:56
Ты читай внимательнее, я сказал что он вешает svchost, блин... еле жержусь без мата.


ЗЫ. Я же дал ссылку где его лечить, зачем засорять свою голову и винт всякими файрволлами, когда все легко можно вылечить и забыть. И юез СП2 можно спокойно обойтись.

LaGrange
06-05-2004, 22:08
2 Эдгар
Читаем первоисточник:
судя по этим симптомам это именно msblast или его производная.

ЗЫ: сдлелали из мухи слона, какие только мысли не были предложены, хех.