Windows is shuting down i 50,49,48....

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Odmah na pocetku da kazem nije rec o mom nego o drugovom komp-u.Imao je instaliran KAV 4.5.95 valjda tu verziju ali sigurno 4.5.E sad posto je matora verzija a on ga nije update-ovo navukao je dosta virusa .Ja sam odmah instalirao KAv 5.0.142 i ubacio najnoviji update,i posle restarta.....Cim se KAV podigao sa sistemom odmah je prijavljivao viruse: neke Trojan.Downloader.xxx ( neznam ekstenziju),Adware.NewDot.....I tako posle 5 sec pokusaja brisanja, izadje prozor "sistem shuting down" i sad nisam nikako mogao da sacuvam tu sliku ( najverovatnije virus to nije dozvoljavao ) ali sam otprilike zapamtio sustinu .Dakle pisalo je da se win mora ugasiti za 50,49,48...poceo je da odbrojava i dao je put C:/windows/system32/isass.xx( ne secam se ekstenzije ). i To je to nakon odbrojavanja sistem se restartovao i to je to.Zatim sam usao u Safe Mod i tu izvrsio scan celog win-a,i necega iz program files ( u sta sam sumljao da se nalazi virus ).Kav je u Win-u nasao oko 15 virusa i sve ih je unistio i ovamu Program files-u je nasao sam 5-6 ( i njih je sve obrisao ).Ali posle restarta opet ista prica opet onaj prozor....

Da li neko moze da mi kaze sta da uradim,mada mislim da je problem sa ovakvim virusom vec jednom bio ali davno .

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

To je crv Blaster ili Sasser. Cleaner i zakrpu mozes pronaci na http://virus.neobee.net

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Pa pretpostavljao sam,o kom virusu je rec, samo nisam znao kako da ga izbrisem.Hvala ti Null pokusacu pa cu reci sta sam uradio

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

I instaliraj mu SP2 za WindowsXP ..

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Eee nemam instalaciju nego onaj cleaner clrv, jel on ima potrebe da se updatuje? jer na neobee sajtu pise da je on verzija jos od : "Trenutna verzija 11.0.0.2. od novembra 2004. uklanja:" ,I zar je toliko mali 300kb...kaze MS DOS aplikacija.?

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

i stavi firewall (neki pravi, ne Windows-ov!) - to je cesto dovoljno... a SP2 sto pre... obavezno!

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Ma imao je on firewall KAH i to podesen na high i kAV 4.5.95 ali..... a za SP2.. ne znam da li ce hteti,a ..znaci samo da prodjem s onim celanerom shto mi je NULL dao sajt i toliko?

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

ma jok stavi SP2 ... CUdi me da nisi stavio vec :-? ... AKo vec neces da stavis SP2 skini zakrpu sa ovog linka za BLASTER-a (nadam se da cu dobro napisati):

http://www.softwarepatch.com/windows/winxpcsu.html

Dopuna: 12 Jun 2005 19:05

a za Sasser-a evo ti link (za zakrpu):
http://www.softwarepatch.com/windows/xp0404remote.html

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

KAH nije bas sjajan fw...

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Ukoliko nemas sp2 onda ga obavezno instaliraj i pogledaj ovaj deo iz mog tutora...
Citat:Ukoliko se neposredno posle konektovanja na internet pojavi poruka "System is shuting down" i zapocne odbrojavanje,potrebno je instalirati sledece windows update-ove i to ovim redosledom: KB823980, KB824146 i KB833330.Ovi update-ovi su za "Ms blast crv". Pojavu gore navedene poruke moze izazvati i crv tipa "Sasser" , za njegovo unistavanje koristi se update KB841720.Svi navedeni update-ovi se skidaju sa http://www.microsoft.com/downloads.