Zasto mi gasi PC na netu????

U poslednje vreme mi racunar izbacuje poruku da sam zarazen spyware-om poruka se ponavlja 3-4 puta,nakon cega izlazi poslednja poruka sa upozorenjem da ce PC biti ugasen za 60 sekundi i da sacuvam sav trenutni rad pre gasenja.Neverovatno posto Ad Aware i Spybot search & destroy ne prijavljuju nikakvu gamad na racunaru. Kasperski takodje neizbacuje nikakve viruse prilikom skeniranja sistema.
Zna li ko lek ovoj boljki?
Definicije za KAV,Ad Aware i Spybot su nove
Dajte bar neki savet

Eh, da... posetio te stari prijatelj, crvic MSBLASTER.



Nadji mikrosoftovu zakrpu za njega (sa njihovog sajta), instaliraj je, potom ukgasi proces BSBLASTER.EXE, izbrisi fajl iz windows direktorijuma, i resena stvar...
Doduse postoje stotine programcica koji naime automatski uklanjaju crva, ali ja iz iskustva znam da su dosta nepouzdani. Mnogi koje sam isprobao uopste ga nisu nasli.

DabaMAN:

Eh, da... posetio te stari prijatelj, crvic MSBLASTER.

Kliknite za proširenje...

Ajd 'i neki savet sad da ne ceprkam po forumu

Boze dokle???
http://forum.krstarica.com/viewtopic.php?t=28780

DabaMAN:

Eh, da... posetio te stari prijatelj, crvic MSBLASTER.

Nadji mikrosoftovu zakrpu za njega (sa njihovog sajta), instaliraj je, potom ukgasi proces BSBLASTER.EXE, izbrisi fajl iz windows direktorijuma, i resena stvar...
Doduse postoje stotine programcica koji naime automatski uklanjaju crva, ali ja iz iskustva znam da su dosta nepouzdani. Mnogi koje sam isprobao uopste ga nisu nasli.

Kliknite za proširenje...

Poruka je identicna ovoj tvojoj,ali u Task manageru ne postoji ni jedan proces koji bi odovarao MSblaster-u niti Saseru

Pa zato moras prvo instalirati patch...

Ej sad sam video da je u lepljivoj,a skidam i patch.Valjda ce da upali

Izvinjenje modelatorima foruma,posto sam greskom otvorio novu temu umesto da je ovde stavim.Naime odradio sam sve po uputstvima sa lepljivog post-a i nigde ne nadjoh nista sto bi primirisalo MSBlaster-u.
Ovo je snimak Task manager-a:

Image Name: System Idle Process
PID: 0
Session Name: Console
Session#: 0
Mem Usage: 20 K

Image Name: System
PID: 4
Session Name: Console
Session#: 0
Mem Usage: 240 K

Image Name: smss.exe
PID: 404
Session Name: Console
Session#: 0
Mem Usage: 676 K

Image Name: csrss.exe
PID: 460
Session Name: Console
Session#: 0
Mem Usage: 5,952 K

Image Name: winlogon.exe
PID: 484
Session Name: Console
Session#: 0
Mem Usage: 16,500 K

Image Name: services.exe
PID: 536
Session Name: Console
Session#: 0
Mem Usage: 3,264 K

Image Name: lsass.exe
PID: 548
Session Name: Console
Session#: 0
Mem Usage: 1,172 K

Image Name: svchost.exe
PID: 716
Session Name: Console
Session#: 0
Mem Usage: 3,220 K

Image Name: svchost.exe
PID: 760
Session Name: Console
Session#: 0
Mem Usage: 25,576 K

Image Name: svchost.exe
PID: 828
Session Name: Console
Session#: 0
Mem Usage: 1,564 K

Image Name: svchost.exe
PID: 868
Session Name: Console
Session#: 0
Mem Usage: 3,256 K

Image Name: explorer.exe
PID: 1100
Session Name: Console
Session#: 0
Mem Usage: 31,348 K

Image Name: spoolsv.exe
PID: 1132
Session Name: Console
Session#: 0
Mem Usage: 3,896 K

Image Name: alg.exe
PID: 1248
Session Name: Console
Session#: 0
Mem Usage: 3,724 K

Image Name: CTsvcCDA.EXE
PID: 1268
Session Name: Console
Session#: 0
Mem Usage: 1,212 K

Image Name: kavsvc.exe
PID: 1300
Session Name: Console
Session#: 0
Mem Usage: 8,560 K

Image Name: nvsvc32.exe
PID: 1364
Session Name: Console
Session#: 0
Mem Usage: 2,508 K

Image Name: dllhost.exe
PID: 928
Session Name: Console
Session#: 0
Mem Usage: 10,512 K

Image Name: msdtc.exe
PID: 292
Session Name: Console
Session#: 0
Mem Usage: 4,920 K

Image Name: kav.exe
PID: 2304
Session Name: Console
Session#: 0
Mem Usage: 868 K

Image Name: TOTALCMD.EXE
PID: 2472
Session Name: Console
Session#: 0
Mem Usage: 7,124 K

Image Name: firefox.exe
PID: 2908
Session Name: Console
Session#: 0
Mem Usage: 21,292 K

Image Name: zlclient.exe
PID: 2404
Session Name: Console
Session#: 0
Mem Usage: 13,248 K

Image Name: vsmon.exe
PID: 1784
Session Name: Console
Session#: 0
Mem Usage: 5,724 K

Image Name: regedit.exe
PID: 3712
Session Name: Console
Session#: 0
Mem Usage: 160 K

Image Name: cmd.exe
PID: 3908
Session Name: Console
Session#: 0
Mem Usage: 1,480 K

Image Name: tasklist.exe
PID: 3924
Session Name: Console
Session#: 0
Mem Usage: 3,212 K

Image Name: wmiprvse.exe
PID: 3312
Session Name: Console
Session#: 0
Mem Usage: 4,488 K

Meni tu nema niceg sumljivog,ima li ko ideju?

Pa ako ti se vise ne pojavljuje poruka, patch je valda uklonio crva. Inace dalje upade kako tog blastera ili bilo kojih drugih crvica ces spreciti nekim dobrim fajervalom, kao sto je ZoneAlarm. Naprimer ako imas Msblastera na kompljuteru i ukljucen ZA, sprecices njegovo pokretanje. Zato pamet u glavu i zastiti se ubuduce!

svaki exe. iz Task Managera trazi u C: Windows i C: Windows/System 32
Ako isti exe. nadjes na oba mesta (dupliran) imas trojanca... inace trojanci mogu koristiti ime bilo kog legitimnog win exe. fajla

DabaMAN:

Pa ako ti se vise ne pojavljuje poruka, patch je valda uklonio crva. Inace dalje upade kako tog blastera ili bilo kojih drugih crvica ces spreciti nekim dobrim fajervalom, kao sto je ZoneAlarm. Naprimer ako imas Msblastera na kompljuteru i ukljucen ZA, sprecices njegovo pokretanje. Zato pamet u glavu i zastiti se ubuduce!

Kliknite za proširenje...

Tu sam se i zeznuo.Stalno koristim ZA,ali sam uzeo na probu Kerio koji ocigledno nisam dobro podesio.A danas mi ne pokazuje ni poruke o spyware-u unutar sistema.Bloknuo sami portove sa ZA.Videcemo videcemo....
Hvala za pomoc

Anonymous:

Image Name: svchost.exe
PID: 716
Session Name: Console
Session#: 0
Mem Usage: 3,220 K

Image Name: svchost.exe
PID: 760
Session Name: Console
Session#: 0
Mem Usage: 25,576 K

Image Name: svchost.exe
PID: 828
Session Name: Console
Session#: 0
Mem Usage: 1,564 K

Image Name: svchost.exe
PID: 868
Session Name: Console
Session#: 0
Mem Usage: 3,256 K

Kliknite za proširenje...

Obrati paznju na sledece procese, to ti je ovo sto ti je neko pricao 2 posta iznad. Imas 4 svchoost.exe procesa koji inace sluzi za mrezu. Iskljuci onaj obojen u crveno (koji zauzima najvise memorije). Probaj iskljuciti bilo koji drugi. Pojavljuje se opet msblaster, a!? To je brljotina koju napravi zakrpa koju si instalirao.

Pa sta sad??!!!!
U system 32 nalazim samo 1 svchost.exe i jedan svcpack.dll!!! Mislim da se nedulaju nigde vise,bar tako kaze opcija SEARCH.
Jel ON(MSBlaster) jos uvek tu????
Nemoj samo da moram opet sve da formatiram i instaliram moim te

Agent Orange:

http://www.*.org/tema/27427

Kliknite za proširenje...

U pravu si, taj link pomaze, danas sam na Win2003 serveru imao problem "gasim se za 60 sec.."
Pratio sam upoutstvo sa krstarice i sada toga vise nema, nakon sto sam skinuo i implementirao patch..
MIslim da je Incognito postavio ono uputstvo, ali ko god da je, svaka cast i hvala