Службы - [решено] Oстановка службы RPC, перезагрузка при подключении к Интернету (AUTHORITY\SYSTEM), a также lsass.exe

[Boikov]

Внешнее проявление вируса точно такое же как BLAST, только теперь ссылака на WINDOWS\System\lsass.exe

Никакие антивирусные программы, включая самые, самые последние, никаких вирусов не обнаруживают. Нет и файлов сопутствующих вирусам "Blaster" или "Sasser". Но после перезагрузки компьютера все возвращается на круги своя  - как только вошел в Интернет, появляется окошко с предупреждением о перезагрузке. Что бы это значило? Подскажите, кто знает. Разумеется, если загрузить соответствующий патч, принудительная загрузка компьютера не происходит. Спасибо.

[Vadikan]

Boikov


Цитата:



Разумеется, если загрузить соответствующий патч



Так установите же его. Вы невнимательно читали первый пост в теме. Там еще и фаервол ведь рекомендуется включить...

[Boikov]

Вероятно, я недостаточно четко сформулировал свой вопрос. Мне известно, как защититься от вирусов Blast или Sasser. Мне непонятно почему после перезагрузки компьютера, вызванной действием вируса, следов вируса обнаружить не удается. Как известно червь Sasser имеет три разновидности. Sasser a будто бы создает файл avserve.exe; Sasser b - avserve2.exe; Sasser c - skynetave.exe. После перезагрузки компьютера (до установки "патча" и брандмауера) этих файлов нп компьютере нет. Не обнаруживает следов вируса и последняя антивирусная программа FxSasser.  Может быть это еще какая-то разновидность вируса Sasser? Заранее благодарю за ответ.

[Vadikan]

cBonD

nikolaik

Эта тема возникла потому, что бластер вызывал проблему с перезагрузкой системы, и все шли в ХР с вопросами. Решение проблемы обозначено в самом первом сообщении темы.



Для обсуждение вирусов и методов их удаления есть форум Информационная Безопасность.  




Цитата:



Я поставил себе Norton Antivirus, но невозможно зайти на сайт Symantec и загрузить обновления.

http://forum.oszone.net/topic.cgi?fo...amp;topic=5060

[Guest]

Поймал и я эту хренотень. вот сижу читаю топик и качаю апдэйт, удалил этот бласт файл , думаю должно помочь.

Да иеще одно  время от времени выскакивает окошко  Инструкция по адресу 0x009ef878 обратилась  к памяти по адресу 0x000000023  Память не может быть  read и две кнопки ок и отмена  жмешь любую и выскакивает знакомое окошко  для перезагрузки. ах да заголовок окна  Isass.exe ошибка приложения

[cBonD]

У меня тоже этот вирус на компьютере обнаружился. Я поставил себе Norton Antivirus, но невозможно зайти на сайт Symantec и загрузить обновления. Постоянно выдается ошибка о том, что такого адреса нет, или сайт не работает итд. Пробовал как через IE5.8 так и через Mozilla. Другие адреса все работуют, а этот нет. Это тоже из-за вируса?



Добавлено:



У меня тоже этот вирус на компьютере обнаружился. Я поставил себе Norton Antivirus, но невозможно зайти на сайт Symantec и загрузить обновления. Постоянно выдается ошибка о том, что такого адреса нет, или сайт не работает итд. Пробовал как через IE5.8 так и через Mozilla. Другие адреса все работуют, а этот нет. Это тоже из-за вируса?

[cBonD]

У мня касперский. Обновляется нормально, ток без толку, ни хрена не находит. Качай обновления, должно помочь. Я вот пока сижу... ток Update Rollup 1 не помог, после него ещё кучу заплаток скачал, не знаю, работаю вот пока, но в 2К свой заходить боюсь. Если опять всё накроется буду держать в курсе....



Ниужели новая чума?!?!?!?



Добавлено:



Беда!!! Поставил Каспера на полную проверерку, и через 2 минуты всё опять стало глючить!!! Комп просто вырубается и всё!!!

[Vadikan]

Цитата:



Дык не похоже всё это дело на бластер!



Тогда почему это обсуждается в данной теме? Включайте фаервол, ставтьте все заплатки и не будет проблем. А вот как удалить вирус в Инф. Без., плиз. Спасибо.

[cBonD]

Дык не похоже всё это дело на бластер! Говорю хе, сразу вырубается и всё!!! Если в Debug Mode грузиться, то иногда возникает ошибка "Mashine_check_exeption". А воще я вот ща себе ещё раз c: форматнул и вин переставил, ща XP(PE) без SP1, вроде не глючит пока... мож просто в обновлении у мня какая дрянь сидела?... (у мня dial-up, соответственно, ставлю с харда, качать не имеет смысла... )

[cBonD]

Цитата:



Беда!!! Поставил Каспера на полную проверерку, и через 2 минуты всё опять стало глючить!!! Комп просто вырубается и всё!!!



Да, кстати у меня та же самая фигня

------------------