Wirus typu sasser, blaster


(Honza_) #1

Od kilku tygodni mam chyba największy, najdziwniejszy ale na pewno najbardziej tajemniczy problem z systemem windows w życiu. Otóż załapałem jakiś syf, który cechuje się tym, że raz na jakieś 3-4 h wyskakuje mi takie okienko:

Trwa zamykanie systemu.

Zapisz wszystkie rozpoczęte prace i wyloguj się.

Wszystkie niezapisane zmiany zostaną utracone.

Zamknięcie zostało zainicjowane przez ZARZĄDZANIE NT/SYSTEM

Wiadomość

System Windows musi być ponownie uruchomiony,

ponieważ usługa Zdalne wywołanie procedur (RPC)

została nieoczekiwanie przerwana.

Wygląda na sławny robak typu blaster, sasser itp. Problem w tym, że za żadne skarby żaden program antywirusowy nic nie wykrywa. Nie wykrywa TAKŻE NIC łatka z microsoftu wydana kilka tygodni temu, która skanuje cały system w poszukiwaniu takiego syfu. Od razu mówię że w narzędziach administracyjnych w dziale usługi i zdalne wywoł.... wyłączyłem opcje uruchom ponownie komputer ale i to nie ma sensu bo i tak bez restartu nie mogę włączyć internetu jak i panelu sterownia. Zaznaczam że dla mnie reinstalacja systemu to ostatecznosć wiec licze na waszą pomoc.

Tak myślałem że może proces lssas odpowiada za te całe zło, co myslicie?

PS. Mam system Xp SP3 aktualizacje automatyczne


(Mikun) #2

spruboj uzyc combofix http://www.bleepingcomputer.com/downloa ... s/combofix , zajebiaszczo skuteczny programik , a po nim na przyklad kis11 do pozbycia sie pozostalsci. powinno pomoc..


(Spandau) #3

No myślimy że trzeba będzie usunąć Zobacz więc ten wątek http://www.searchengines.pl/Blaster-Sas ... 87133.html


(Honza_) #4

Dziękuję Panowie, po problemie. :slight_smile:

Pozdrawiam!