MyCity » Zaštita od zlonamernih programa » blesave sistemske poruke (windows)

blesave sistemske poruke (windows)

Napisano na dan: 19.10.2003
1

blesave sistemske poruke (windows)
Sledeća strana Pagination

Idi na vrh

Poslao: 19 Okt 2003 22:14
Idi na vrh
offline
  • Pridružio: 02 Sep 2003
  • Poruke: 4956

Evo sta sam dobio pre pet minuta kada sam 'ubio' proces svchost.exe koji je iz nepoznatih razloga zauzeto 99% procesorskog vremena:

(otprilike ovako)

The system is shuting down because the proces svchost.exe terminated unexpectly. Please close any running applications ....
i ispod toga odbrojavanje 60...59...58... itd. Smile

i kao vrhunac, kad sam pokusao da prekinem vezu:

This conection can't be disconected Smile


izgleda sam pokupio viruse po razbijac sajtovima Sad



Registruj se da bi učestvovao u diskusiji. Registrovanim korisnicima se NE prikazuju reklame unutar poruka.
Poslao: 19 Okt 2003 22:55
Idi na vrh
offline
  • Zoran Bujandric
  • Programer
  • Pridružio: 18 Apr 2003
  • Poruke: 152
  • Gde živiš: Podgorica

Mislim da je to upravo virus, cuo sam za to odbrojavanje, ali se ne sjecam
imena. Provjeri ti to antivirus programom



Poslao: 19 Okt 2003 23:24
Idi na vrh
offline
  • Puky  Male
  • Scottish rebel
  • Pridružio: 18 Apr 2003
  • Poruke: 5815
  • Gde živiš: u Zmajevom gnjezdu

Crvcina ima ime MBlaster ...

cleaner startuj iz Safe Moda:
[Link mogu videti samo ulogovani korisnici]

ili
[Link mogu videti samo ulogovani korisnici]


pronadji update za Win koji koristis:
[Link mogu videti samo ulogovani korisnici]

Poslao: 19 Okt 2003 23:53
Idi na vrh
offline
  • Peca  Male
  • Glavni Administrator
  • Predrag Damnjanović
  • SysAdmin i programer
  • Pridružio: 17 Apr 2003
  • Poruke: 23211
  • Gde živiš: Niš

ja mislim da ovo nema veze sa crvom
njemu se svchost 'zaglupio', pa ga je Djole ubio, i zato je Windows trazio reset.

Njemu nije pao RPC !

Poslao: 20 Okt 2003 07:57
Idi na vrh
offline
  • Pridružio: 02 Sep 2003
  • Poruke: 4956

Ponovo se desilo isto, ovo deo poruke koji sam uspeo da zavisem:

Windows must shut down because the remote procedure call (RPC) service terminated unexpectly + ono sto sam prethodno zapisao. A svchost se 'zaglupi' kada kliknem na neki link na web strani (konkretno, ono sto je puky dao u gornjem postu).

Da se prebacimo mi u windows zastitu?

Probacu da skinem cleaner, za svaki slucaj...

Poslao: 20 Okt 2003 08:02
Idi na vrh
offline
  • Goran 
  • Prof.Mr.Dr.Sci. Traumatologije
  • Pridružio: 05 Maj 2003
  • Poruke: 9977
  • Gde živiš: Singidunum

Nema šta, sad sa sigurnošću možemo reći da je u pitanju MSBlaster. Skidaj "Remove Tool" i patch-uj Windows sa linkova koje ti je Puky dao.

Poslao: 20 Okt 2003 13:38
Idi na vrh
offline
  • Peca  Male
  • Glavni Administrator
  • Predrag Damnjanović
  • SysAdmin i programer
  • Pridružio: 17 Apr 2003
  • Poruke: 23211
  • Gde živiš: Niš

epa sad je virus, 100%, posto ti pao RPC
Djole, procitaj onaj topic na vrhu u forumu Windows zastita

Poslao: 20 Okt 2003 21:47
Idi na vrh
offline
  • Pridružio: 02 Sep 2003
  • Poruke: 4956

@ puky

Skinuo sam one cleanere, startovao iz safe moda, oba su skenirali memoriju i ceo hard, ali ni jedan nije nasao nista.

Jos jedna stvar koja se desava: dok npr. citam ovu stranicu, u IE ispise 'opening page [Link mogu videti samo ulogovani korisnici] i u narednih 30 sec browser jednostavno ne reaguje na komande. Nakon toga sve radi normalno.

Skenirao sam sistem i sa AVG-om (najnovije definicije) ni on nije nista pronasao.


btw, kakvo je opste misljenje o AVG-u? Pre par dana mi je nasao neki dyfica.dialer i navodno ga ocistio. Ali problemi su poceli posle toga.


@peca

RPC pada nakon sto ubijem svchost, ne sam od sebe. ali brljavi, zauzima 99 % proc. vremena, kada kliknem na neki link na stranici.

Poslao: 20 Okt 2003 21:51
Idi na vrh
offline
  • Puky  Male
  • Scottish rebel
  • Pridružio: 18 Apr 2003
  • Poruke: 5815
  • Gde živiš: u Zmajevom gnjezdu

Ne kontam kako i zasto ti povlaci tu stranicu. Mozda nije virus ili crv u pitanju. Mozda je neki spy program, posto kazes da je ovaj pronasao tog "dyfica.dialer."

Ko zna sta si ti zapatio.

Mozes uraditi sledece: idi u Safe mod i obrise svchost i odmah zatim pusti reinstal Windowsa. (koji imas ?) Ako je XP, imas Repair.

Poslao: 20 Okt 2003 23:58
Idi na vrh
offline
  • offman  Male
  • Legendarni građanin
  • Pridružio: 13 Avg 2003
  • Poruke: 3525

Ja sam Blastera otkrio tek kada sam instalirao i aktivirao TCP View, nakon čega su mi i Norton i Kerio reagovali dotad je bio neprimjećen. Pa probaj možda pomogne.

MyCity » Zaštita od zlonamernih programa » blesave sistemske poruke (windows)

Ko je trenutno na forumu
 

Ukupno su 1056 korisnika na forumu :: 105 registrovanih, 10 sakrivenih i 941 gosta   ::   [ Administrator ] [ Supermoderator ] [ Moderator ] :: Detaljnije

Najviše korisnika na forumu ikad bilo je 3466 - dana 01 Jun 2021 17:07

Korisnici koji su trenutno na forumu:
Korisnici trenutno na forumu: -[CoA]-, 04bokibole, 33 bren, 357magnum, A.R.Chafee.Jr., ALEKSICMILE, Andrija357, Armadillo, Asparagus, Atomski čoban, Ba4e, babaroga, Blair, bpop, branko7, Car89, ccoogg123, colji, cvrle312, Dejan_vw, DENIRO, Dimitrije Paunovic, Djota1, Draganeli, draganl, dragon_hv, Duck of Death, Duh sa sekirom, Dukelander, dule10savic, g_g, geo.dule, gobrad, havoc995, HogarStrashni, Igritelj, Ivan001, Jakonjveliki, jnikola23, K-1A, Kanader, Kobrim, kolle.the.kid, Kubovac, lcc, lindr, littlebunny, Lubica, Magistar78, MakiMaki02, mercedesamg, Mercury, Metanoja, mikidragi, milbos, mile.ilic75, milenko crazy north, mir juzni, Mićko, mnn2, moldway, N.e.m.a.nj.a., Nepopravljivi, niksa517, Nmr, nnovakis, Nobunaga, nuke92, Petar25, predragc, Prečanin30, Primus17, PrincipL, proka89, raptorsi, Romuluss, Rothmans, royst33, S-lash, sabros, sajorg, Saturn V, sekretar, Shajlok, shajone, Sirius, sova72, styg, synergia, tajvankanasta, tanakadzo, tomigun, Tragač, vathra, vensla, Vica1958, vidra1, voja64, vukovi, zdrebac, ZlatniRez, Zmaj001, zmajbre, Zorge, 223223