GRY-Online.pl --> Archiwum Forum

Problem z kompem - please help :|

01.05.2004
17:06
[1]

mateusz2 [ Senator ]

Problem z kompem - please help :|

Zaczęło sie to dzis rano, po prostu nagle co jakis czas (20-30 min) rozłaczało mnie z netem, pozniej zaczelo wyskakiwac to okno -------------------------------->
myslałem ze to ten worm blaster na poczatku poki nie przeczytalem...
to isass to wlasnie podobno obsługuje internet i cos z tym jest nie tak, mks nic nie znajduje i nie mam pojecia co robic...
gdy to okno wyskoczy to komp sie restartuje po 60 sek....
mam ndzieje ze cos pomożecie bo nie mam pojecia co to jest :/
z gory thx

01.05.2004
17:07
smile
[2]

Trzepiskor [ SETH ]

no wlasnie to blaster

01.05.2004
17:10
[3]

mateusz2 [ Senator ]

aha, zapomniałem dopisac ze po tym, ogolnie komp chodzil zle wiec posmyslałem ze czas na format...sformatowalem ale nadal to samo...

Trzepiskor --> zaraz po formacie instalowałem tą łatke wiec chyba nie powiennien to byc blaster..

01.05.2004
17:12
[4]

Trzepiskor [ SETH ]

a probowales tego
https://www.safer-networking.org/index.php?page=mirrors
a to na pewno jest blaster

Wypowiedź została zmodyfikowana przez jej autora [2004-05-01 17:12:56]

01.05.2004
17:22
smile
[5]

traton [ Centurion ]

No właśnie mam to samo może jeszcze ktoś powie coś ciekawego jak się tego pozbyć.

01.05.2004
17:22
[6]

mateusz2 [ Senator ]

zainstlowałem, przeskanowało - usuneło znalezione pliki ale okaze sie czy pomogło :|

01.05.2004
17:27
[7]

mateusz2 [ Senator ]

niestety nie pomoglo :/ czekam na inne propozycje :/

01.05.2004
17:28
[8]

Trzepiskor [ SETH ]

Ad_aware
a jak nie to to spruboj skanerem on-line
msk-vir albo panda

01.05.2004
17:36
smile
[9]

Cap'n Pimp [ Generaďż˝ ]

tu masz mój wątek na temat blastera, stosowałem się do rad forumowiczów i jest cacy :)

01.05.2004
17:40
[10]

mateusz2 [ Senator ]

wszytsko to juz robiłem...
FixBlast nie znaduje u mnie tego wirusa....a latke zainstalowałem po samym formacie :/

01.05.2004
17:55
[11]

mateusz2 [ Senator ]

ad aware skanowalem i mimo to rozlacza z netem :/

01.05.2004
18:05
[12]

mateusz2 [ Senator ]

plz poradzccie cos :/

01.05.2004
18:37
[13]

mateusz2 [ Senator ]

teraz juz systemtyacznie jakies ~5 min po wlaczeniu pojawia sie to okno i sie restartuje....wlasnie sie pojawilo..jakis dziwny ten blaser bo ten program go nie wykrywa...help

01.05.2004
18:42
[14]

iNfiNity! [ Senator ]

Do póki nie znajdziesz rozwiązania do przesuń czas w zegarku systemowym o dwa dni np. Przez ten czas nie wyłączaj kompa.

01.05.2004
18:52
smile
[15]

Herr Pietrus [ 404! Rank not found ]

Robak W32.Blaster.Worm wykorzystuje błąd przepełnienia bufora w interfejsie RPC, omówiony w MS Security Bulletin MS03-026. Blaster został zaprojektowany do przeprawdzenia ataku typu DoS (Denial of Service) na witrynę WindowsUpdate.com.
Narażone systemy : Microsoft® Windows NT® 4.0 Microsoft Windows® 2000 Microsoft Windows XP Microsoft Windows Server™ 2003 Objawy : Użytkownicy mogą nie zauważyć żadnych objawów. Najczęstszym jest jednak samoczynne restartowanie się systemu co kilka minut. Użytkownicy mogą również dostrzec: - obecność dziwnych plików TFTP* - obecność pliku 'msblast.exe' w katalogu %SYSTEMROOT%\SYSTEM32. - obecność plików 'teekids.exe', 'index.exe' i 'root32.exe' (mutacja W32.Blaster.Worm.C)
Inne nazwy robaka : MBlaster, W32/Lovsan.worm, MSBlast, W32.blaster.worm, Win32.posa.worm, Win32.poza.worm, W32.Blaster.Worm.B, W32.Blaster.Worm.C

Rozwiązanie (Microsoft): Jeśli używasz jednego z ww. systemów powinieneś wykonać następujące kroki :

1a. W celu uzyskania normalnego dostępu do komputera (jeśli restartuje się automatycznie) przejdź do Start->Uruchom->services.msc i a następnie do : Zdalne wywoływanie procedur (RPC)->prawy przycisk myszy->Właściwości->zakładka Przywracanie->Pierwsza awaria/Druga awaria/Dalsze awarie->zmienić na 'Uruchom usługę ponownie'.

1b. Upewnij się, że posiadasz aktywny Firewall. -> Jeśli używasz Windows XP lub Windows Server 2003 włącz wbudowany Internet Connection Firewall (ICF): Start->Panel sterowania->Połączenia sieciowe->wybierz połączenie i kliknij prawym przyciskiem myszy->Właściwości->zakładka Zaawansowane->zaznacz pierwszą od góry opcję 'Chroń mój komputer i moją sieć...' -> Jeśli korzystasz z Windows 2000 lub Windows NT musisz skorzystać z Firewall'a firm trzecich np. Norton Personal Firewall lub ZoneAlarm (darmowy).

2. Pobierz ostatnie łatki do swojego systemu z biuletynu bezpieczeństwa MS Security Bulletin MS03-026.

Download: Windows2000-KB823980-x86-ENU.exe
Download: WindowsXP-KB823980-x86-ENU.exe
Download: WindowsServer2003-KB823980-x86-ENU.exe
Download: Windows2000-KB823980-x86-PLK.exe
Download: WindowsXP-KB823980-x86-PLK.exe
Download: WindowsServer2003-KB823980-x86-PLK.exe

UWAGA: Jeśli nie wiesz czy masz zainstalowaną tę poprawkę, pobierz narzędzie MS03-026 Scanning Tool do skanowania i wyszukiwania komputerów w sieci, które nie mają zainstalowanej poprawki 'Q823980 Security Patch' (MS03-026):
Download: MS03-026 Scanning Tool

Program instaluje się w katalogu 'Program files\KB823980Scan' i jest uruchamiany z linii poleceń w następujący sposób:
KB823980Scan.exe nazwa_komputera_w_sieci lub KB823980Scan.exe localhost (sprawdza komputer lokalny).

3a. Upewnij się, że posiadasz najnowsze defincje wirusów do swojego programu antywirusowego, a następnie przeskanuj wszystkie lokalne dyski twarde. lub 3b. Użyj narzędzia do usuwania robaka W32.Blaster.Worm firmy Symantec:
Download: W32.Blaster.Worm Removal Tool (wersja 1.0.6.1).

Jak użyć narzędzia FixBlast:
a. Jeśli używasz Windows XP, wyłącz funkcję 'Przywracanie systemu' ('System Restore'): Mój komputer->Właściwości->Przywracanie systemu->zaznacz opcję 'Wyłącz Przywracanie systemu na wszystkich dyskach'
b. Uruchom program FixBlast.exe i kliknij przycisk 'Start', by rozpocząć skanowanie.
c. Po zakończeniu skanowania uruchom ponownie komputer.
d. Dla pewności uruchom jeszcze raz program FixBlast.
e. Włącz funkcję 'Przywracanie systemu' w Windows XP (analogicznie do punktu 1, tylko odznacz ww.opcję).

Więcej informacji :
Info: W32.Blaster.Worm Removal Tool (ENG)
Info: What You Should Know About the Blaster Worm... (ENG)


-----na początek wypróbuj to, co pogrubione - pomoże na 99,9999%------

01.05.2004
20:56
[16]

mateusz2 [ Senator ]

dzieki, zaraz to wyporbuje, teraz musze znow formatowac...wyłaczlem kompa i wyszedlem z domu a jak wróciłem to juz nie wlaczal...pojawia sie w jakim trybie uruchomic i nawet awaryjny niechce sie wlaczyc - pojawia sie niebiskie okno i jakes tam napisy..kiedys juz to miałem i format pomogl z tym ze wtedy nie bylo tego wira
ale dzieki jak tylko zainstaluje winde to zainstluje od razu ta nakadke itd. thx

01.05.2004
22:11
[17]

mateusz2 [ Senator ]

swiezo po formacie, zaraz po właczeniu netu sciagnałem fixblasta, łatke na xp i właczyłem firewalla..zorbiłem all jak jest tu napisane ale nagle wyskoczylo to okno i znow sie zrestartowal bo 60 sek :/
nie wiem czy to ejst to samo co blaster bo na dole tam jest napisane cos o tym isass a w blasterze chyba z czyms innym bylo :\

01.05.2004
22:11
[18]

mateusz2 [ Senator ]

wlasnie znow sie zrobilo <--- to nie pomoglo :(

01.05.2004
22:30
[19]

jasiek12 [ Konsul ]

Tez sie z tym mecze dzisjejszy dzien juz 3 razy formatowałem i narazie po 20min jest ok.Walnełem łatke na blastera tylko i jest dobrze

01.05.2004
22:38
smile
[20]

jasiek12 [ Konsul ]

aha i date przestawiłem na 3maja

01.05.2004
22:46
[21]

mateusz2 [ Senator ]

I had the same problem on my desktop, booting Windows XP. On boot, instead of the logon screen, I got a message box from lsass.exe saying, "When trying to update a password, this return status indicates that the value provided as the current password is not correct." Then the system would restart itself, and re-display the message, over and over.

I was eventually able to recover as follows:

1. I installed a second bootable drive in the PC and booted into it. Then the first (bad) drive (now labeled D was visible under Windows explorer.

2. I copied all "Security" files from DWindows/repair into DWindows/System32/config .

3. The drive would now boot again, but since I originally had a password at login time, all files under "My Documents" came back as "Not accessible" when trying to access them.

4. To recover the "Not accessible" files -- all my documents! -- I downloaded and ran PC Inspector File Recovery (free from Download.com) which worked great.


Podobno to pomaga, kumpel mi to p[rzetłumaczy im dam znac jak cos

01.05.2004
23:33
[22]

hannibal2 [ Legia Warszawa ]

jakis czas temu miałem 2 blastery za jednym zamachem
jeden knocił rpc
a drugi wyłączał kompa po 60 sec.

01.05.2004
23:36
[23]

hannibal2 [ Legia Warszawa ]

zrobilem tak jak herr pietrus radzi i wszystko było ok

01.05.2004
23:41
smile
[24]

*...:::JaRo:::...* [ stara beka dobrze kisi ]

1.wejdz w stronkę www.microsoft.com
2.wejdz w dział download
3.ściąfnij piątą pozycję ( zaczyna się KB......)
4.zainstaluj to
5.wyszukaj w windowsie pliku "msblast"
6.usuń dziada ręcznie

ps.miałem to i dziś koleżance naprawiałem :)))

02.05.2004
00:22
smile
[25]

Adamss [ -betting addiction- ]

O dziwo Panowie i Panie mi się także dzisiaj to przytrafiło. DOKŁADNIE ten sam problem... tu są jednak potrzebne łatki do Windowsa, tak mi sie przynajmniej zdaje. Ja sobie narazie z tym "60 sekundowym" naliczaniem do wyłączenia kompa radze w ten oto sposób:

Klikasz w Menu Start: Uruchom i wpisujesz: shutdown -a ...to niweluje odliczanie i możesz swobodnie dalej pracować. Ale ten problem wróci. Może za parę godzin, może za pół godziny, ale kiedyś tam znów to wyskoczy.. zawsze można to robić tym sposobem co napisałem :).

02.05.2004
01:58
smile
[26]

Mrooofka [ because I want it ]

o nie... :D nie pokazujcie mi tego okienka bo mi sie przypomina moj problem ktory juz na szczescie naprawiłam.. :D to ten glupkowaty wirus.. ale już masz wyzej napisane co z nim zrobić :D GL :P

02.05.2004
07:48
[27]

Wigggins [ Pretorianin ]

U mnie jest i zarazem było podobnie... reset kompa był ale juz go naprawiłem, niestety dalej sie coś za przeproszeniem je*** sprawa wygląda tak:
Odpalam Xp i wyswietla okienko by połączyć sie z netem a dokłądniej z jakimś adresem IP gdy daje anuluj, wyswietla mi to samo tylko z innym adresem i tak ciagle... pozatym wszystko działa poprawnie, łacze sie z netem wchodze na strony, ok lecz po... hmm? 5min nagle net przestaje działac (nie wczytuje poprostu strony pisze ze nie mozna wyswietlic strony, nastepnie gdy juz to sie dzieje windows zaczyna dzialac tak slamazarnie, wrecz niemozliwie np. otwieram Moj komputer to z rok trza czekac by sie otworzyl (jesli wogole) nie dzialaja wszystkie programy, porpsotu nie da sie pracowac, wirusa znalesc nie znalazł, wiec co jest? prosze pomózcie :(

02.05.2004
07:51
[28]

jasiek12 [ Konsul ]

Pojedz kompa Ad-aware

02.05.2004
08:19
[29]

haszek [ Pretorianin ]

Sciagnij sobie ta latke, mi pomoglo

02.05.2004
08:52
[30]

mateusz2 [ Senator ]

spróbuje z tą łatką, to chyba jakis nowa wersja i dziad na stare spsosby nie :]
no ale zobacztmy, moze sie uda :D

02.05.2004
09:41
[31]

Buby [ Konsul ]

Tylko pamiętaj też o tym, żeby usunąć wormsa(3D ;] )z katalogu i z rejestru Windows

02.05.2004
14:51
[32]

mateusz2 [ Senator ]

Buby mozesz powiedziec gdzie on ejst i jak to zorbic???? bo nie wiem skad go usunac...zainstlowałem ta latke i juz mam spokoj..od rana sie nie restartuje ale co jakis czas co takie jakby wieszki na moment...zamiast kursora myszki pojawia sie klepsydra i tak przez jakies ~2sek
jak granm to przez to nmam przycinki w grze i to przeszkadza zdeka..mysle ze to moga byc pozostalosci po tym wormsie...

02.05.2004
15:11
[33]

mateusz2 [ Senator ]

no albo jak ktos inny wie :)

up przy okazji :)

02.05.2004
15:41
[34]

vult-q3 [ Konsul ]

to jest sasser

02.05.2004
15:47
smile
[35]

martitapl [ Junior ]

ja to miałam od wczoraj
dziś o 12 poszło w pi...
na "panda antywirus" jest cos co siagęłam i wykryło i wygryzło a żadno skanowanie nie pomagał nawet na tej pandzie
sutdown mi tez nie zatrzymywało resetowania śiągałam poza tym wszystki łaty do XP i udało sie UHHHHH

02.05.2004
21:00
smile
[36]

mateusz2 [ Senator ]

ok usunałem drania rejestru :D
vult dzieki za link bylo na[pisane jak usunac go z rejestru

© 2000-2022 GRY-OnLine S.A.