вирус но не msblast

[Zek]

комрады появился у меня на комне вирусняк типа msblast но это точно не он хотя действует так же. идет перезагрузка системы через минуту но ошибка ссылается на ...\windows\sistem32\lsass.exe но приэтом когда хочу вручную перезагрузить комп а не ждать минуту то он выдает мне только смену пользователя или выход из системы может кто знает. помогите

[Trefun]

Zek

Наконец-то разобрал чего ты написал. Сложно уловить мысль без точек и запятых.

комрады появился у меня на комне вирусняк типа msblast но это точно не он хотя действует так же.

Честно говоря я не понял какая разница, какой у тебя на компьютере "вирусняк", удалять его срочно нужно (антивирусом, что не получится вручную).

msblast но это точно не он

А что тогда за вирус? Просканируй систему и узнай какой именно вирус....это же совсем не сложно. Как по симптомам похоже на MSBlast....ИМХО

Посмотри здесь.

Изменено 2 мая, 2004 пользователем Trefun

[Аrs-dialog]

Trefun

точно не msblast. я только что отделался от этого зи№/ра. от вирусов всё чисто. проверено докторвебом вчерашнего (1 мая) обновления.

В чём всё это выражалось: сразу после подключения к инету вылезала гадина, которая была описана выше. в других случаях как я не старался, он не вылезала. после ребута через ресет она мне предлагала отправить отчёт (специально для этого врубил службу) о глюке в LSF Shell (lsass.exe)

Теперь как я от этого избавился: я создал новое подключение, абсолютно идентичное тому, что было и всё начало работать нормально.

[STRADALEZ]

Ну помогите мне его убить!!!!!!!Плиз!!!

[Аrs-dialog]

STRADALEZ

выруби из автозагрузки файл avserve2.exe. выбей его из процессов. он походу запрещает этому шелу доступ к памяти. кстати этот avserve2.exe помимо всего ещё и создавал мне 100% нагрузку на проц.

[Trefun]

avserve2.exe

Значит червь этот называется Worm.Win32.Sasser.b.

Подробнее о симптомах можно посмотреть здесь.

Заплатку от этого червя можно скачать здесь. В разделе Безопасность Windows XP .

Проверить компьютер на наличие этого вируса можно здесь.

Всем удачи! И не болеть.... :)

Изменено 3 мая, 2004 пользователем Trefun

[STRADALEZ]

ars-dialog

Спасибо большое!!!Но в автозагрузках я его не нашёл,и через помсковик тоже!!

[STRADALEZ]

Trefun

Спасибки,заплаточку поставил,но эта папка до сих пор в компе и не удаляется!!!(lsass)

[Trefun]

STRADALEZ

Trefun

Спасибки,заплаточку поставил,но эта папка до сих пор в компе и не удаляется!!!(lsass)

А ее и не нужно удалять, дабы не заболеть в следующий раз.

Если уж хочется удалить.....через Установка и удаление программ...

[Zek]

Спасибо за помощь! Только у меня ЦП на 100% работы выдает как это убрать что бы все внорме было? B)

[elsp]

А не saster ли это?

[Аrs-dialog]

Значить заходите в Диспетчер задач => Процессы. Завершаете то, что грузит вам нафиг проц (avserve2.exe), затем сливаете XP Tweaker, Выбираете настройку автозагрузки и выбиваете оттуда эту хрень. Или же просто стираете вот этот ключик реестра:

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

avserve2.exe = %WINDIR%\avserve2.exe

P.S.: Киньте плиз в архивчике мне на майл этот вирус. Майл - ars-dialog@bk.ru

На архив поставьте пароль 123456, чтобы антивирь не заблокировал.

P.P.S.: Всё это от того, что кто-то забыл поставить файрвол. У меня файрвол за 1,5 часа 8 атак обнаружил.

Изменено 7 мая, 2004 пользователем ars-dialog

[Zek]

Значить заходите в Диспетчер задач => Процессы. Завершаете то, что грузит вам нафиг проц (avserve2.exe), затем сливаете XP Tweaker, Выбираете настройку автозагрузки и выбиваете оттуда эту хрень. Или же просто стираете вот этот ключик реестра:

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

avserve2.exe = %WINDIR%\avserve2.exe

Так я это уже сделал и все равно загрузка ЦП 100%

[Tas'ka]

Моей знакомой помогло только одно....Format....только чего не делали до этого.....причем всего винта... ....все таки хороший способ :)

[Old Man]

Sorry за офф-топ, но по-моему это 100%-я гарантия от большинства вирусов :( .

[Посторонним В.]

Вчера пробралась ко мне эта гадость (Sasser), стоило на полминуты выйти в инет, выключив ZoneAlarm. Перезагрузился под win98, стер исполняемый файл (avserve2.exe) и стер строку из автозапуска, как будто и не было гада. Никаких дополнительных симптомов, типа загрузки проца не заметил. :(

[Trefun]

Посторонним В.

Можно просто воспользоваться утилитой для удаления сетевого червя Sasser, о чем и писал выше.

[Zek]

Я нашел прогу которая грузила мой ЦП на 100%. Называется dnetc.exe когда ее закрываешь вроде бы не чего не меняется но может кто вкурсе вообще для чего она? <_<

[Zek]

Всё это от того, что кто-то забыл поставить файрвол.

камрад а не мог бы ты мне сылачку кинуть где скачать фаервол с краком?

[Artur88]

Zek

Софтодром - Интернет – зашита - фаервол

А насчет кряков- читай правила

[Аrs-dialog]

О пользе файрвола вы можете судить по скриншоту...

Это мама посидела на кулинарных сайтах :)

[Посторонним В.]

Trefun

Не доверяю я этим утилитам. Руками, ИМХО, надежней, точно знаешь, что ты сделал, а утилиты многим не помогали к тому же, сколько жалоб на форуме было.

[Trefun]

Посторонним В.

Руками, ИМХО, надежней, точно знаешь, что ты сделал, а утилиты многим не помогали к тому же, сколько жалоб на форуме было.

И да и нет....смотря какой зверь сидит, есть например некоторые черви, которые себя больше чем в 20 папок копируют и удаление 19 из них не решает проблемы. :) Сам никогда еще не сталкивался с проблемами утилит...может просто везло. <_< Иногда сам удаляю вручную, но крайне редко.

ars-dialog

Это мама посидела на кулинарных сайтах 

:lol: М-да, атакуют в самых непредвиденных местах, скоро уже рецепт супа спокойно посмотреть нельзя будет. :) :)

[mss]

Я нашел прогу которая грузила мой ЦП на 100%. Называется dnetc.exe когда ее закрываешь вроде бы не чего не меняется но может кто вкурсе вообще для чего она? <_<

dnetc.exe - клиент проекта распределённых вычислений.

www.distributed.net

Ничего плохого он не сделает кроме загрузки процессора.

dnetc.exe -uninstall - его уберёт из автозапуска.

Другой вопрос - как он к тебе попал. Скорее всего через дырку в виндах впарили.

Не мог бы ты посмотреть в файле dnetc.ini в той же папке - там должно быть типа:

[parameters]

id=мыло

Вот это и есть мыло того кто тебе это впарил... напиши его... а мы там разберёмся...

[SIMC]

dnetc.exe = W32.HLLW.Bymer