|
Заказываю контрольные, курсовые, дипломные и любые другие студенческие работы здесь.
вирус блокирует программы
Здраствуйте, в интернете подхватил вирус, компьютер перезагрузился и после все приложения не.
![]()
Вирус блокирует некоторые программы
У меня завелся вирус, который блокирует программы, но не все. Началось все когда я пришел, включил.
Вирус блокирует служебные программы.
Доброй ночи! 1) Как я понял, для решения проблем на вашем форуме требуется выгружать скрипты, к.
Вирус блокирует браузеры, агент и почта работает. Помогите.
Антивирусник стоит Касперский. Вчера в один прекрасный момент перестал заходить на сайты, хотя.
![]()
5 дней, которые потрясут офис. Заболеваемость респираторными инфекциями в России в первую неделю ноября остается низкой, но Роспотребнадзор уже выявил первые случаи заражения гриппом. Прививки же себе пока поставили около трети граждан страны. Насколько быстро распространяется вирус в обычном помещении с того момента, как в двери входит первый зараженный коллега, выяснял обозреватель “Вестей FM” Сергей Артемов .
Если бы вирусы гриппа были видны глазом – многие проблемы для людей, наверное, бы исчезли. А так, чтобы защитить себя, нужно среди прочего постоянно держать в голове набор цифр. Все они рассчитаны и проверены научно. Для начала – 5: на столько метров в общественном транспорте разлетается инфекция только от одного чиха больного. 8 метров – радиус поражения совершенно нежелательного спрея в закрытом помещении. 6 – столько минут живет вирус, попавший на кожу рук. Если в этот период потереть нос, губы или глаза – он точно попадет в организм. 150 – примерно столько раз дотрагивается до лица руками человек в течение дня. Женщины, которые поправляют прическу или макияж, – и того чаще. 4 – столько раз в среднем человек моет руки за день. И чем больше разница между количеством касаний и умываний – тем выше потенциальная вероятность занедужить.
ДИДЕНКО : Средний инкубационный период гриппа, если человек, который зашел, страдал именно этим заболеванием, – составляет где-то от 2 до 4 дней. Хотя бывают случаи, когда инкубационный период сокращается буквально до нескольких часов, а бывает, что и затягивается до недели.
В общем, в этот период инкубации – от суток до семи – вписываются все респираторные вирусы. И когда вошедший больной чихнет или закашляется, в первые часы ничего вокруг, кроме явного неудовольствия коллег, наблюдаться не будет. Первые недомогания придут на смену этому неудовольствию уже на следующий день, продолжает Владимир Диденко.
ДИДЕНКО : Можно ожидать, что уже через 1 – 2 дня заболеет первый сотрудник. Как правило, у нас принято героически болеть на работе, и поэтому он еще сам успеет заразить нескольких сотрудников.
И вот это уже – цепная реакция всеобщего заражения в общем рабочем пространстве. Конечно, описание касается идеально неудачного варианта, в котором нет привитых или закаленных спортивных людей. И тогда, очевидно, превращения коллектива в лазарет долго ждать не придется, замечает врач.
ДИДЕНКО : Существует все-таки естественный иммунитет. Может, кто-то из сотрудников был привит против гриппа, тогда они не заболеют. Я, честно говоря, ни разу не сталкивался с ситуацией, чтобы заболел офис в 20 человек. А вот с ситуациями, когда с момента заболевания первого через 2 – 3 дня в офисе из 6 человек не выходил на работу ни один – вот с такими ситуациями я лично в жизни сталкивался.
Самая надежная защита от попадания в этот булькающий, хрипящий, сопящий и сморкающийся круг, который часто на долгие недели становится замкнутым, – прививка. А помещение надо проветривать и чаще мыть руки. Что касается масок – то здоровых от больных они не уберегут: уж слишком мелок вирус. Куда лучше, если маску наденет больной. Но это, говорит Владимир Диденко, – в теории. Поскольку еще лучше – если этот больной вообще временно посидит дома.
ДИДЕНКО : Ну, во-первых, если кто-то еще не привился от гриппа, до конца ноября это сделать не поздно. Ну а уж если кто-то, когда начнется подъем заболеваемости, заболеет гриппом – вот тут есть один очень важный момент: у нас с советских времен было принято “умирать” на работе, как бы плохо себя ни чувствовал. Так вот, как раз героизм человека, заболевшего гриппом, будет состоять в том, чтоб, как только он почувствовал первые симптомы, – срочно уйти домой и не заражать окружающих. Потому что больной гриппом на работе – уже и сам не очень эффективный работник, ну а ко всему прочему он еще и заразит многих своих коллег.
Уйти домой – значит лишиться доли заработка, так свое поведение объясняют многие. Но вирусные страдания на работе – это прежде всего запускание заболевания до тяжелых последствий. Грипп может пройти сам за неделю: быть может, правда в этом народном поверье есть. А вот острый гайморит, им вызванный, гарантированно обеспечит ту же неделю пребывания в больнице. С очень неприятными процедурами, которые любого заставят сокрушаться о неуместной недавней экономии.
Популярное
СЕРГЕЙ МИХЕЕВ: Я думаю, что нам придется понять, что в серьезной части экономики нам придётся – внимание! – отказаться от капитализма и свободного рынка. Отказаться! Отказаться и ввести там государственное планирование. Для этого, возможно даже, придется создать другой орган власти или орган экономического планирования вроде Госплана.
LSAS Вирусы приводящие к самопроизвольной перезагрузки компьютера и методы борьбы с ними.#186474 (http://forum.3dnews.ru/thread.php?f=38&t=6355&p=186474)
RPC Дикий вирус в сети. (Проблемы с RPC) (http://forum.3dnews.ru/thread.php?f=38&t=6355)На данный момент, это не шутка, уже 10 моих знакомых на это пожаловались. Даже по радио передовали (в израиле).
Еще никто толком не понял как эта штука работает, и как ее лечить, но выглядит это приблезительно так: в ключам комп и через некоторое время появляется окошко с ошибкой svchost.exe Через некоторе время после этого появляется окошко (такое как в VoptXP) с обьямлением что система будет перегруженя через 60 секунд. Шквал наступил вчера после 21:00. Ни один антивирус (включая касперского) ничего не обнаружил.
Покачто у всх кто мне сообшил об этом стояла WinXP Pro/Home если у когото теже пролеммы в других ОС просьба сообщить. Хотя это только плохие новости для владельцев компьютеров :(
Меня слава богу пронесло, меня вчера в сети небыло. И зашел я только сегодня утром. Пока все нормально.
Далее:
Полная переустановка системы НЕ помогает. Значит эта сволоч сидит гдето и на других партициях (или физ дисках). А может и гденибуть в железе. У меня кончились варианты.
Если кто знает как победить эту сволоч, поделитесь знаниями.
Сейчас пойду к подруге форматить все разделы и физ диски. О результатах сообщу поже.
ЗЫ
Закрывать, закрывает, но не лечит, зато другие вири, с похожей системой распространения, не пролезут!
Sl@sh/
При чем здесь радио?! Ты еще в газетах потребуй опубликоать! :D
Читайте BugTraq!
PS
А если серьезно, то такая информация попадает в средства массовой информации спустя неделю, а то и две после появления
Proantivirus Lab сообщает о появлении нового опасного и быстро распространяющегося (в том числе и по России) червя, использующего недавно открытую дырку в RPC во всех ОС семейства NT. Заражение удаленное, через 135-й порт, исполняет команды из-под Local System.
Рекомендации по защите и удалению
* Загрузить последнее обновление для Антивирус Stop! для детектирования и удаления червя.
* Провести сканирование и удалить все обнаруженные файлы.
* Установить обновление для Windows (патч).
Я добрался до больного компа.
Вообшем так. Мной бали призведены следующие действия:
1 Был установлен вышеописаный пач
2 Был найдкн и удален из риестра ключ автозагрузки этого самого msblast.exe
3 перезагрузка
4 Найден и удален сам msblast.exe (как уже говорил Rackot, %WINDIR%\System32\msblast.exe)
Вот уже 20 мин сижу в инете, никакого напоминания, о злосчастном вирусе. :)))))
Вроде тоже прошло: откатил винду на 2 дня.
Если заплатку не поставишь, то опять подхватишь
Мне нравится NIS от Symantec, но и Kerio не плохой
Вчера ночью ещё домашний комп заразился и случайно допёр что надо msblast вычистить из registry и удалить с диска.
Но проблемы - остаются! Система инициирует автоматическую перезагрузку по ошибке RPC
кто первый скажет почему? Везде пишут что дело только в msblast!
(NB: заплатку вытащил но не поставил ещё - до дома не дошёл :)) )
есть такая фигня: tftpXXX. без расширения. и процессах она похоже как dllhost висит(т.е. запускается с помощью dllhost)
а в registry уже похоже в другом где то месте прописано. параметры у dllhost указывали на некий идентификатор(вида ). не нашёл.
перед эти msblast удалил руками.. Это что - уже новая модификация?
Да, заплатку устраняющую DCOM vulnerability поставил и пока жив. но ясно же что в registry ещё какая то хрень осталась.
В Windows 2000 появляется такой глюк: в какой то момент времени, выскакивает ошибка "svchost.exe выполнила недопустимую операцию". После этого всё работает дальше, за исключением того, что нельзя больше запустить ни одну программу (не считая новых окон IE). Может кто с чем-то таким сталкивался? Заранее спасибо!
ГЫ: У меня то что? Вирус чтоль? Тут у друга, такая ж фигня появилась. Что то плохое творится.
На изральском сайте мелкософтных написано.
Когда выскакивает окно с отчетом времени перед перезагрузкой.
Зайдите в RUN и напишите (Shutdown -a). (Это отменит перезагрузку. )
А после качай обнавление.
у нас тут у многих эта проблема - вот нам что прислали для помощи
Если вы не нашли у себя процесс/файл msblast.exe , а система все равно перегружается и/или выдает сообщения о сбое svchost.exe - см выше. В обязательном порядке патч и настоятельно рекомендуется firewall. В WindowsXP/2003 есть встроенный Internet Connection Firewall, который вполне должен справляться.
Дело в том, что отсутствие у вас на компьютере файла - значит лишь, что он пе пролез (в этот раз). Однако зачастую перезагрузки компьютера, происходят именно при НЕУДАЧНОЙ попытке. Существует новая модификация эксплоита, который может в УЖЕ ПРОПАТЧЕННОЙ винде вызывать сбои svchost.exe, перезагрузки и прочие неприятности. Спасение - опять же firewall.
Firewall, которые можно довольно легко настроить :
Internet Connection Firewall (встроенный в windows XP/2003, Где его найти. По умолчанию сам должен блокировать входящие RPC. "Должен" - потому что не пробовал).
AtGuard - древний, но имхо непревзойденный =)
Создать правила :
TCP; Inbound; Local List of services: 135, 139, 445, 593; Block.
UDP; Inbound; Local List of services: 135, 137,138; Block.
Agnitum Outpost
Outpost 2.0 по дефолту уже имеет правило с названием Block Remote Procedure Call (RPC) в System..
Надо лишь его расширить на порты 139, 445, 593 для TCP.
Если его нет - создать :
TCP; Inbound; Local Ports: 135, 139, 445, 593; Deny it.
UDP; Inbound; Local Ports: 135, 137,138; Deny it.
З.Ы тоже зацепил я этот вирус, что я сделал 1) вышел из инета
2)Зупустил прогу антибласт которая удалила червь
3)уставновил заплату
4)настроил файрвол
5)и радуюсь :)
По этому линку можно скачать заплатку на русский WIn 2000
Ну вот и я подцепил эту дрянь сегодня. бл.
Винду пропачил ,вроде молчит пока, но интересно то сто не в системе ни где быто нибыло никакого -msblast*а - я не накопал, в реестре тоже чисто, .
Червь получает управление, только если пользователь самостоятельно откроет вложенный файл. При открытии файла, вредоносная программа устанавливает фоном рабочего стола Windows картинку с текстом "АБОРТ - узаконенное убийство". Для запуска процедуры размножения червь копирует себя в директорию "Program Files\Common Files\system" c именем KAVUtil.exe и регистрирует в ключе автозапуска системного реестра:
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run KAVUtil] "KAVUtil" = "kavutil.exe".
Червь также ищет в системном реестре ключ:
[Software\Microsoft\WAB\WAB4\Wab File Name] и рассылает себя по всем адресам электронной почты, найденным в адресной книге. Для рассылки писем используется прямое подключение к SMTP-серверу.
Лично я поставил заплатку за неделю до выхода вируса и поставил соотв. конфигу файрволлу. Также немного поспамил по своему контакту в аське, хотя, уверен, никто плохим словом не вспомнит ;]
Вообще, в проблеме с Lovesan, я бы посоветовал не только поставить заплатку, но и напрочь отключить сервис DCOM с помощью замечательной мини утилиты DCOMbobulator. =)
--- Dr.Web report ---
Найден(ы) следующий(е) вирус(ы):
infected with Win32.HLLM.MyDoom.32768
Детализированный отчет Dr.Web:
drweb.tmp_kE13p9 - archive MAIL
drweb.tmp_kE13p9/[text:plain] - Ok
drweb.tmp_kE13p9/test.zip infected with Win32.HLLM.MyDoom.32768
Статистика сканирования Dr.Web:
Infected : 1
Ваше сообщение сохранено в карантине под именем:
drweb.quarantined_flm3IS
Чтобы получить это сообщение, обратитесь к администратору
по адресу
, указав имя, под которым
Ваше сообщение сохранено в карантине.
Agnitum Outpost
Outpost 2.0 по дефолту уже имеет правило с названием Block Remote Procedure Call (RPC) в System..
Надо лишь его расширить на порты 139, 445, 593 для TCP.
Если его нет - создать :
TCP; Inbound; Local Ports: 135, 139, 445, 593; Deny it.
UDP; Inbound; Local Ports: 135, 137,138; Deny it.
З.Ы тоже зацепил я этот вирус, что я сделал 1) вышел из инета
2)Зупустил прогу антибласт которая удалила червь
3)уставновил заплату
4)настроил файрвол
5)и радуюсь :)
Проблема: похоже заражен svchost.exe т.к. outpost 2.0 стал предлагать разрешить или нет ему доступ в интерен, если разрешаю то через некоторое время ошибка и перезагрузка через минуту. Запрещаю и ничего не грузится :mad: tcp и udp deny установил непомагает т.к. вирус похоже уже сидит или идет через svcost. пробовал заменить на svcost и svcpack.dll из дестрибутива win не помогло. msblast teekids и tftp удалил. патч стоит (sp2)
Но если о сабжекте - активный на компе вирус обходит антивирусы (во всякос случае известные). Т.е. если касперский постоянно находит трояны - значит есть троян дроппер - и он его не видит - в этом случае надо на другом компе создать загрузочный набор из 4-х дискеток касперского с последними обновлениями баз естественно и с него загрузиться на зараженном компе. Если на нем NTFS5 - тады ой. дискетка касперского использует какой-то линукс - т.е. ровной поддержки NTFS5 там нет. Да - если это все в локалке - то процедуру провести с отключением компов (всех) от нее, на всех по очереди - иначе музыка будет вечной )кажется это было (с) SONY
Такая проблема запускаю Xp вылетает окно как при том, когда был вирус BLAST но тама совсем другое ошибка связана с филом lsass.exe и комп через 1 мин перегружается что делать .
Vovka, я немного подправил заголвок чтоб в глаза бросалось.
[KpeHgeJIb]
Теперь я об этом же :(
Заплатка от мсбласта стоит, антивирусные базы новейшие, проверял все диски, утилита от касперского тоже ничего не нашла.
Очень похоже не ловсан, но не он это.
Пока что спасаюсь firewall'ом, пока он работает все путем.
Может есть еще какие-то заплатки для ХРюши?
Сегодня и каспер начал его опознавать
Worm.Win.Sasser.a
а то я уже запарился отсылать им avserve2.exe на исследование :)
4x
Чтобы комп не перезагружался достаточно при появлении окна с ошибкой
Start>Run и там написать shutdown -a
Либо в сервисах для "Локалный вызов процедур (RPC)" (aka Remote Procedure Call) на закладке "Востановление" в графах "Первый сбой", "Второй сбой" и "Последующие сбои" выставить "Не выполнять ни каких действий" или "Перезапуск службы"
Правда от перезапуска RPC комп работать лучше не станет, после ее падения падают все зависящие от нее службы, а их не мало.
через некоторое время пребывания в интернете винда выдаёт табличку:
неожиданно был завршённ процесс Isass,перезагрузка произайдёт через 60сек.
подскажите решение этой проблемы!
З.Ы.если это вирус(что более вероятно)подкинте пожалуйста ссылку на лечилку.
Что бы это значало?
Возможно утиль лечит только модификацию .а, а к тебе залезла .b (сейчас уже не слежу за ними, может и другие появились).
Может быть вирус висит в памяти (имена процессов в библиотеке касперского).
Рискну вызвать в свой адрес не сколько усталых вздохов у местных старожилов, но я всё с той же проблемой что и все. То есть симптомы полностью аналогичны msblaster. Только с ним всё было просто и понятно: поставил заплатку, удалил автозапуск, перезапустился и снёс сам файл. Теперь видно появилось что то новое, а здесь я не чего не нашёл кроме -
Набираешь в командной строке
dcomcnfg
Затем на закладку Default Properties
Enable Distributed COM on this computer снимаешь чекбокс
На windows update есть три заплаты не установленных на моей машине (XP home edition), но поставить их не получается так как они требуют подключения к сети (даже при установки с винта) а это приводит к перезапуску. Да и заплаты как я понимаю сам комп не вылечат.
Если кто напишет, то пожалуйста по проще и поподробней, что бы было понятно даже такой тумбочке вроде меня.
Fil
Я только одного не пойму, ведь загрузку с флопов/сд/флешей никто еще не отменял.
далее запускаешь консольный/досковый вариант любого антивиря с последними апдейтоми,
например тогоже Веба или Каспера, и лечишь комп.
З.Ы. чистое ИМХО - все эти эпидемии доставляют неприятности
только корпоративным пользователям, а хомякам это даже типа
развлечения (извращенного правда).
Вобщем-то все это упирается в болезни "грязных рук" - следить надо за тем, что в рот тащишь
Lamo1083724886
Fil
вот еще Xp перегружается (проблемы с lsass.exe ЧИТАТЬ ВСЕМ) (http://forum.3dnews.ru/thread.php?f=22&t=19872)
З.Ы. подцепить в нете !_НЕ ПРЕДЛАГАТЬ_!, мне нужно устроить контролируемое размножение
на локализованных машинах, типа маленькой локали для проверки некоторых червоклюев.
Lamo1083762953
интересует также msblast
Читайте также:
 Пожалуйста, не занимайтесь самолечением!При симпотмах заболевания - обратитесь к врачу.
| 
