Problem z Windows XP - sprawa wirusowa

0

Dzień dobry , nie wiem czy zdążę napisać tego posta
bo ilekroć wchodzę do internetu pojawia mi się
komunikat że system windows zostanie wyłączony za 60 sek.

user image

Czy ktoś spotkał się z czymś takim ?

Wczoraj próbowałem dociec o co chodzi i znalazłem w
rejestrze program msblst.exe, jestem ciekaw czy ktoś
ma coś takiego w swoim rejestrze, był pod nazwą
windows auto update - już go usunąłem.

Mimo tego nadal mi się wyłączał komputer więc usunąłem
z FireWalla wszystkie rulesy i wiem tyle że przed
pojawieniem się komunikatu o zamknięciu mam połączenie
programu tftp.exe z c:\windows\system32

user image

Ten program ma prawa autorskie Microsoft Corporation
więc chciałem się najpierw upewnić czy ktoś ma taki plik
u siebie za nim go usunę z dysku.

Będę wdzięczny za wszelką pomoc i sugestie co do tego
jak mam sobie z tym poradzić.

(P.S. screen shoty będą później - teraz mi się nie udało)

[<font color="blue">dopisane</span>]

To chyba nie ten program bo tym razem wyłączyło mi się
z innego powodu...

jezuuuuuuuuu znowu..... no to nara.... :-[

0

<font color="green">Dzień dobry , nie wiem czy zdążę napisać tego posta
bo ilekroć wchodzę do internetu pojawia mi się
komunikat że system windows zostanie wyłączony za 60 sek.</span>

Ja miałem takie coś.. program wykonuje nieprawidłową operację, i jak tylko klikniesz jakieś z przycisków messageboxa - wyskakuje, że za 60 sekund restart (i nie da się tego niczym anulować). U mnie powodem było włamanie się na kompa (ponoć jest taki programik, który wywołuje zdalenie takie właśnie polecenie - po prostu ktoś ci to robi). Z tego co wiem działa tylko na systemie XP, zainstalowanie ZoneAlarm`a powinno załatwić sprawę...

0

shit ! piechnat, a myślałem, że jestem sam!!
Nie wiem co sie dzieje, bo Antivir nie moze tego usunąć!!

0

eee tam zone.. wystarczy zciagnac update z microsoftu o numerku 823980 pozniej usunac lokalnie.. tzn:
zabic proces msblast
wyrabac z system32 wszystko co ma w nazwie msblast czyli msblast.*
usunac z kosza
wyciac z rejestru wszystko co ma msblast w nazwie (wpis w autoranie)

zrestartowac sie i cieszyc spokojna praca...

0

tylko ze ten program wcale nie musi nazywac sie msblast. Np u mnie byl ms blast i jakis TFpf, czy cos takiego

0

ok ok.. blad w masce.. msblast*.* - sie czepiasz..

0

eee tam zone.. wystarczy zciagnac update z microsoftu o numerku 823980

a co jak ten update się nie chce zainstalować,
wskaźnik postepu dochodzi do połowy i stoi w miejscu ...

0

zadne problemy z instalacja tego upa nie sa mi znane...
sprawdz czy to co wybrales tyczy sie twojej wersji windozy

ten robaczek atakuje tylko win 2000 i xp co za tym idzie update tez musi byc przeznaczony do tych wersji.

sama instalacja mniej wiecej w 2/3 zeczywiscie wyglada jakby sie zbiesila ale po kilkunastu - kilkudziesieciu (zalezy jaki sprzet) sekundach rusza dalej by dokonczyc dziela...

jesli sciagales update'y z automatu tzn start/windows update to sproboj sciagnac recznie:
http://www.microsoft.com/downloads/results.aspx?productID=&freetext=823980&DisplayLang=en

jesli downloadujesz update'y recznie to zwroc uwage na wersje jezykowe..

0

czyżby to był ten błąd, który w ostatnim czasie wykryła polska grupka haxiorska????
bo o ile wiem, to właśnie podobne jajca można było robić, no ale od czego ma się windows update P

0

Ok dziekuję wszystkim, ten update się zainstalował
mam nadzieje że już wszystko będzie w porządku

thx all [hurra]

0

Nic dodac, nic ujac: http://www.hacking.pl/news.php?id=2607 :-)

0

Dzieki mi to pomogło w każdym razie robiłem to ręcznie a nie automatycznie...

0

chcialem powiedzieć że w pn tez zalapalem tego wirusa, po wykonaniu aktualizacj nortona program znalazł wiruska ale siedział na dwoch plikach systemowych, <font color="white">usonelem je </span><font color="red"> [ort!] </span>i mimo to komp mi działa i juz jest OK. wydawalo mi sie że to przez Imesh'a

1 użytkowników online, w tym zalogowanych: 0, gości: 1