Схватил по нету вирус - каждые 10 минут выскакивает табл Authority System и.т.д. и начинается отсчет 60 сек до перезагрузки.
Антивирусники не находят вирусов.
Заплатки не ставятся - Винда не лиц.
Почистил реестр - хватило на 1 час и снова - 60 сек!
У кого было - что делать?
Схватил по нету вирус - каждые 10 минут выскакивает табл и начинается отсчет 60 сек до перезагрузки.
Всего 36 сообщ.
|
Показаны 1 - 20
Схватил по нету вирус - каждые 10 минут выскакивает табл и начинается отсчет 60 сек до перезагрузки.
Re[Алекс По]:
пуск - настройки - панель управления - администрирование - службы - сервер -- режим запуска установить - дизейбл и остановить этот сервис
Re[vconst]:
start->run-> shutdown -a
Re[Алекс По]:
винду нах
Re[Алекс По]:
Windows XP Users: What to Do If Your Computer Has Been Infected by Sasser
Published: May 4, 2004
Print this page now to get instructions for yourself (if your computer keeps shutting down), or to help a friend.
If you are using Microsoft® Windows® XP or Windows XP Service Pack 1 (SP1) and your computer has been infected by the Sasser worm, you can take these steps to update your software, remove the worm, and help protect against future infections.
Step 1: Disconnect from the Internet
To avoid further problems, disconnect from the Internet:
Broadband connection users: Locate the cable that runs from your external DSL or cable modem and unplug that cable either from the modem or from the telephone jack.
Dial-up connection users: Locate the cable that runs from the modem inside your computer to your telephone jack and unplug that cable either from the telephone jack or from your computer.
Step 2: Stop the Shutdown Cycle
This worm may cause LSASS.EXE to stop responding, which forces the operating system to shut down after 60 seconds. If your computer starts to shut down, follow these steps to abort any system shutdown that may be in progress.
On the taskbar at the bottom of your screen, click Start, and then click Run.
Type: cmd and then click OK.
At the command prompt, type: shutdown.exe -a and then press ENTER.
Step 3: Mitigate the Vulnerability
You can temporarily remove the vulnerability that allows the worm to infect your computer by creating a log file.
Create the log file
On the taskbar at the bottom of your screen, click Start, and then click Run.
Type: cmd and then click OK.
At the command prompt, type: echo dcpromo >%systemroot%\debug\dcpromo.log and then press ENTER.
Make the log file read-only
At the command prompt, type: attrib +R %systemroot%\debug\dcpromo.log and then press ENTER.
Step 4: Improve System Performance
If your computer is acting sluggish or if the Internet connection is slow, the worm may be flooding your local network connection. This may make it impossible for you to download and install the required software update. To improve system performance:
Press CTRL+ALT+DELETE, and then click Task Manager.
For each of the following tasks that may be listed, click the task to select it, and then click the End Task button to end it.
Any task ending with _up.exe (for example, 12345_up.exe).
Any task starting with avserve (for example, avserve.exe).
Any task starting with avserve2 (for example, avserve2.exe).
Any task starting with skynetave (for example, skynetave.exe).
hkey.exe
msiwin84.exe
wmiprvsw.exe
Note Do not end the wmiprvse.exe task; it is a legitimate system task.
Step 5: Enable a Firewall
A firewall is a piece of software or hardware that creates a protective barrier between your computer and the Internet. If your computer has been infected, a firewall will help limit the effects of the worm. Windows XP includes the Internet Connection Firewall (ICF). To turn on ICF:
On the taskbar at the bottom of your screen, click Start, and then click Control Panel.
Click the Network and Internet Connections category.
(If the Network and Internet Connections is not visible, click Switch to Category View under Control Panel on the left side of the Control Panel window.)
Click Network Connections.
Right-click the Dial-up, LAN, or High-Speed Internet connection that you use to connect to the Internet, and then click Properties from the shortcut menu.
On the Advanced tab, under Internet Connection Firewall, select Protect my computer and network, and then click OK. The Windows XP firewall is now enabled.
Step 6: Reconnect to the Internet
Plug the cable (referred to in Step 1) back into your computer, telephone jack, or modem.
Step 7: Install the Required Update
To help protect your computer against this worm in the future, you must download and install security update 835732, which was released with Microsoft Security Bulletin MS04-011. To download security update 835732, go to http://go.microsoft.com/?LinkID=526067
Step 8: Check For and Remove Sasser
After you have installed the update and restarted your computer, go to the Web page "What You Should Know About the Sasser Worm and Its Variants" at http://www.microsoft.com/security/incident/sasser.asp. Use the Sasser Worm Removal Tool to search your hard disk for and remove Sasser.A, Sasser.B, Sasser.C, and Sasser.D.
About Internet Connection Firewall
The Windows XP Internet Connection Firewall can block useful tasks such as sharing files or printers through a network, transferring files in applications, or hosting multiplayer games. Nonetheless, Microsoft recommends that you use a firewall to help protect your computer.
If you turn on the Internet Connection Firewall and find that you can't perform some tasks you want to, read "How to Open Ports in the Windows XP Internet Connection Firewall" at http://www.microsoft.com/security/protect/ports.asp.
If you have more than one computer, want more technical information, or want to learn more about firewalls, read "Frequently Asked Questions About Firewalls" at http://www.microsoft.com/security/protect/firewall.asp.
Published: May 4, 2004
Print this page now to get instructions for yourself (if your computer keeps shutting down), or to help a friend.
If you are using Microsoft® Windows® XP or Windows XP Service Pack 1 (SP1) and your computer has been infected by the Sasser worm, you can take these steps to update your software, remove the worm, and help protect against future infections.
Step 1: Disconnect from the Internet
To avoid further problems, disconnect from the Internet:
Broadband connection users: Locate the cable that runs from your external DSL or cable modem and unplug that cable either from the modem or from the telephone jack.
Dial-up connection users: Locate the cable that runs from the modem inside your computer to your telephone jack and unplug that cable either from the telephone jack or from your computer.
Step 2: Stop the Shutdown Cycle
This worm may cause LSASS.EXE to stop responding, which forces the operating system to shut down after 60 seconds. If your computer starts to shut down, follow these steps to abort any system shutdown that may be in progress.
On the taskbar at the bottom of your screen, click Start, and then click Run.
Type: cmd and then click OK.
At the command prompt, type: shutdown.exe -a and then press ENTER.
Step 3: Mitigate the Vulnerability
You can temporarily remove the vulnerability that allows the worm to infect your computer by creating a log file.
Create the log file
On the taskbar at the bottom of your screen, click Start, and then click Run.
Type: cmd and then click OK.
At the command prompt, type: echo dcpromo >%systemroot%\debug\dcpromo.log and then press ENTER.
Make the log file read-only
At the command prompt, type: attrib +R %systemroot%\debug\dcpromo.log and then press ENTER.
Step 4: Improve System Performance
If your computer is acting sluggish or if the Internet connection is slow, the worm may be flooding your local network connection. This may make it impossible for you to download and install the required software update. To improve system performance:
Press CTRL+ALT+DELETE, and then click Task Manager.
For each of the following tasks that may be listed, click the task to select it, and then click the End Task button to end it.
Any task ending with _up.exe (for example, 12345_up.exe).
Any task starting with avserve (for example, avserve.exe).
Any task starting with avserve2 (for example, avserve2.exe).
Any task starting with skynetave (for example, skynetave.exe).
hkey.exe
msiwin84.exe
wmiprvsw.exe
Note Do not end the wmiprvse.exe task; it is a legitimate system task.
Step 5: Enable a Firewall
A firewall is a piece of software or hardware that creates a protective barrier between your computer and the Internet. If your computer has been infected, a firewall will help limit the effects of the worm. Windows XP includes the Internet Connection Firewall (ICF). To turn on ICF:
On the taskbar at the bottom of your screen, click Start, and then click Control Panel.
Click the Network and Internet Connections category.
(If the Network and Internet Connections is not visible, click Switch to Category View under Control Panel on the left side of the Control Panel window.)
Click Network Connections.
Right-click the Dial-up, LAN, or High-Speed Internet connection that you use to connect to the Internet, and then click Properties from the shortcut menu.
On the Advanced tab, under Internet Connection Firewall, select Protect my computer and network, and then click OK. The Windows XP firewall is now enabled.
Step 6: Reconnect to the Internet
Plug the cable (referred to in Step 1) back into your computer, telephone jack, or modem.
Step 7: Install the Required Update
To help protect your computer against this worm in the future, you must download and install security update 835732, which was released with Microsoft Security Bulletin MS04-011. To download security update 835732, go to http://go.microsoft.com/?LinkID=526067
Step 8: Check For and Remove Sasser
After you have installed the update and restarted your computer, go to the Web page "What You Should Know About the Sasser Worm and Its Variants" at http://www.microsoft.com/security/incident/sasser.asp. Use the Sasser Worm Removal Tool to search your hard disk for and remove Sasser.A, Sasser.B, Sasser.C, and Sasser.D.
About Internet Connection Firewall
The Windows XP Internet Connection Firewall can block useful tasks such as sharing files or printers through a network, transferring files in applications, or hosting multiplayer games. Nonetheless, Microsoft recommends that you use a firewall to help protect your computer.
If you turn on the Internet Connection Firewall and find that you can't perform some tasks you want to, read "How to Open Ports in the Windows XP Internet Connection Firewall" at http://www.microsoft.com/security/protect/ports.asp.
If you have more than one computer, want more technical information, or want to learn more about firewalls, read "Frequently Asked Questions About Firewalls" at http://www.microsoft.com/security/protect/firewall.asp.
Re[Алекс По]:
отсоединяем хард, цепляем на другую машину и уже с друго машины ищем вирусы....
Re[Алекс По]:
А ты к другану своему пятачковому, которому ты пятки лизал обратись. Смарт тебе обьяснит, если таких элементарных вещей не знаешь.
Сидишь на ворованной винде без апгрейда, без брандмауэра, без антивиров и антиспаев.На ентом на пятачег накопив, а теперича вопросы задаежъ.
За усе в ентай жизни платить надобно. :D
ОЙРЖУНИМАГУЩАПАПИСИЮЗЯ.
Сидишь на ворованной винде без апгрейда, без брандмауэра, без антивиров и антиспаев.На ентом на пятачег накопив, а теперича вопросы задаежъ.
За усе в ентай жизни платить надобно. :D
ОЙРЖУНИМАГУЩАПАПИСИЮЗЯ.
Re[By-passer]:
Re[goga51]:
головка что ли бо-бо?? 
Re[__BT__]:
от: __BT__
start->run-> shutdown -a
+1
Re[vconst]:
от: vconst
головка что ли бо-бо??
То,что ты только кушаешь, я уже выкакал еще в пятом классе!!!
а ЧТОБЫ ГОЛОВКА НЕ БО-БО надо предохранитель надевать!!!
Re[goga51]:
тебя ведь недавно забанили? -- реванша ищешь или еще одного бана? ))))))
Re[vconst]:
от: vconst
тебя ведь недавно забанили? -- реванша ищешь или еще одного бана? ))))))
Неперевариваемооткупился!!!
Re[vconst]:
от: vconst
пуск - настройки - панель управления - администрирование - службы - сервер -- режим запуска установить - дизейбл и остановить этот сервис
Не помогает, - это винда кривая.
я один раз такую версию поставил через два дня такая фигня выскочила.
хотя если?
Автор, меняйте винду. в смысле устанавливайте другую копию.
Re[BvP_v_bane]:
это не винда кривая -- это дыра в сервисе *сервер* -- нужно остановить сервисы *сервер* и * рабочая станция* -- фишка в том что какой то гаденыш пользуясь уязвимостью этих служб посылает компу сообщение - которое заставляет винду выключить компьютер -- если их остановить - никто так больше не сделает
Re[Алекс По]:
Не, винду переустанавливать - последнее дело. Кроме того в таких случаях не помогало - у других.
Я ж потом 3 дня качаю драйвера, проги всякие иих обновления из нета...
А потом еще пару дней и еще че-нить выскакивает.
Перезагрузка выскакивает только ровно через 10 минут в нете. Если не входить в нет или отключиться до 10 минут - все ок.
Если вам достался лимон - сделайте лимонад.
Нет худа без добра -
наш вирус сэкономит ваш трафик.
10 минут - вам хватит нашего АДСЛ на все! :)
Я ж потом 3 дня качаю драйвера, проги всякие иих обновления из нета...
А потом еще пару дней и еще че-нить выскакивает.
Перезагрузка выскакивает только ровно через 10 минут в нете. Если не входить в нет или отключиться до 10 минут - все ок.
Если вам достался лимон - сделайте лимонад.
Нет худа без добра -
наш вирус сэкономит ваш трафик.
10 минут - вам хватит нашего АДСЛ на все! :)
Re[Алекс По]:
Не, винду переустанавливать - последнее дело. Кроме того в таких случаях не помогало - у других.
Я ж потом 3 дня качаю драйвера, проги всякие иих обновления из нета...
А потом еще пару дней и еще че-нить выскакивает.
Перезагрузка выскакивает только ровно через 10 минут в нете. Если не входить в нет или отключиться до 10 минут - все ок.
Это же надо...
Так все запущено...
Не, этот пациент неизлечим...
Он потерян!
Я ж потом 3 дня качаю драйвера, проги всякие иих обновления из нета...
А потом еще пару дней и еще че-нить выскакивает.
Перезагрузка выскакивает только ровно через 10 минут в нете. Если не входить в нет или отключиться до 10 минут - все ок.
Это же надо...
Так все запущено...
Не, этот пациент неизлечим...
Он потерян!
Re[vconst]:
от:vconst
это не винда кривая -- это дыра в сервисе *сервер* -- нужно остановить сервисы *сервер* и * рабочая станция* -- фишка в том что какой то гаденыш пользуясь уязвимостью этих служб посылает компу сообщение - которое заставляет винду выключить компьютер -- если их остановить - никто так больше не сделаетПодробнее
Это дыра в головах.
Поставить на уындоувз SP2, включить firewall, сходить на уындоувз Update, поставить все патчи.
Re[_'-'_]:
от: _'-'_
Это дыра в головах.
Поставить на уындоувз SP2, включить firewall, сходить на уындоувз Update, поставить все патчи.
Я ишо у першам пасте йим в аткрыту намякау.
А ву ниг жуваччка сканчаласи и нечам дыры у галавах
заляпиць.
Я установил себе валидный XP+SP2, апгрейдил его и нет проблем. Даже его собственная защита держит оборону на все 100. :D
А еще и драйвер ADSL роутера содержит свою файервоол. :D
Re[Алекс По]:
[quote=Алекс По]Не, винду переустанавливать - последнее дело.
Надо иметь образ системы на CD диске.
Это тебе не пятачком на хворуме хвазтаццо. :D
Надо иметь образ системы на CD диске.
Это тебе не пятачком на хворуме хвазтаццо. :D
