--> Archiwum Forum
e=mc@ [ Pretorianin ]
Ludzie pomocy :resetuje mi sie komp i wyskakuje okinko z odliczaniem???!!!!
Pomocy.Kiedys ktos mi odpisal na tn problem ze trzeba cos tam usunac z rejestru i wgrac latke.Niestety szukalem tego i nie ma.Moze juz sie usunelo.Prosze pomocy!
Herr Pietrus [ 404! Rank not found ]
Robak W32.Blaster.Worm wykorzystuje błąd przepełnienia bufora w interfejsie RPC, omówiony w MS Security Bulletin MS03-026. Blaster został zaprojektowany do przeprawdzenia ataku typu DoS (Denial of Service) na witrynę WindowsUpdate.com.
Narażone systemy : Microsoft® Windows NT® 4.0 Microsoft Windows® 2000 Microsoft Windows XP Microsoft Windows Server™ 2003 Objawy : Użytkownicy mogą nie zauważyć żadnych objawów. Najczęstszym jest jednak samoczynne restartowanie się systemu co kilka minut. Użytkownicy mogą również dostrzec: - obecność dziwnych plików TFTP* - obecność pliku 'msblast.exe' w katalogu %SYSTEMROOT%\SYSTEM32. - obecność plików 'teekids.exe', 'index.exe' i 'root32.exe' (mutacja W32.Blaster.Worm.C)
Inne nazwy robaka : MBlaster, W32/Lovsan.worm, MSBlast, W32.blaster.worm, Win32.posa.worm, Win32.poza.worm, W32.Blaster.Worm.B, W32.Blaster.Worm.C
Rozwiązanie (Microsoft): Jeśli używasz jednego z ww. systemów powinieneś wykonać następujące kroki :
1a. W celu uzyskania normalnego dostępu do komputera (jeśli restartuje się automatycznie) przejdź do Start->Uruchom->services.msc i a następnie do : Zdalne wywoływanie procedur (RPC)->prawy przycisk myszy->Właściwości->zakładka Przywracanie->Pierwsza awaria/Druga awaria/Dalsze awarie->zmienić na 'Uruchom usługę ponownie'.
1b. Upewnij się, że posiadasz aktywny Firewall. -> Jeśli używasz Windows XP lub Windows Server 2003 włącz wbudowany Internet Connection Firewall (ICF): Start->Panel sterowania->Połączenia sieciowe->wybierz połączenie i kliknij prawym przyciskiem myszy->Właściwości->zakładka Zaawansowane->zaznacz pierwszą od góry opcję 'Chroń mój komputer i moją sieć...' -> Jeśli korzystasz z Windows 2000 lub Windows NT musisz skorzystać z Firewall'a firm trzecich np. Norton Personal Firewall lub ZoneAlarm (darmowy).
2. Pobierz ostatnie łatki do swojego systemu z biuletynu bezpieczeństwa MS Security Bulletin MS03-026.
Download: Windows2000-KB823980-x86-ENU.exe
Download: WindowsXP-KB823980-x86-ENU.exe
Download: WindowsServer2003-KB823980-x86-ENU.exe
Download: Windows2000-KB823980-x86-PLK.exe
Download: WindowsXP-KB823980-x86-PLK.exe
Download: WindowsServer2003-KB823980-x86-PLK.exe
UWAGA: Jeśli nie wiesz czy masz zainstalowaną tę poprawkę, pobierz narzędzie MS03-026 Scanning Tool do skanowania i wyszukiwania komputerów w sieci, które nie mają zainstalowanej poprawki 'Q823980 Security Patch' (MS03-026):
Download: MS03-026 Scanning Tool
Program instaluje się w katalogu 'Program files\KB823980Scan' i jest uruchamiany z linii poleceń w następujący sposób:
KB823980Scan.exe nazwa_komputera_w_sieci lub KB823980Scan.exe localhost (sprawdza komputer lokalny).
3a. Upewnij się, że posiadasz najnowsze defincje wirusów do swojego programu antywirusowego, a następnie przeskanuj wszystkie lokalne dyski twarde. lub 3b. Użyj narzędzia do usuwania robaka W32.Blaster.Worm firmy Symantec:
Download: W32.Blaster.Worm Removal Tool (wersja 1.0.6.1).
Jak użyć narzędzia FixBlast:
a. Jeśli używasz Windows XP, wyłącz funkcję 'Przywracanie systemu' ('System Restore'): Mój komputer->Właściwości->Przywracanie systemu->zaznacz opcję 'Wyłącz Przywracanie systemu na wszystkich dyskach'
b. Uruchom program FixBlast.exe i kliknij przycisk 'Start', by rozpocząć skanowanie.
c. Po zakończeniu skanowania uruchom ponownie komputer.
d. Dla pewności uruchom jeszcze raz program FixBlast.
e. Włącz funkcję 'Przywracanie systemu' w Windows XP (analogicznie do punktu 1, tylko odznacz ww.opcję).
Więcej informacji :
Info: W32.Blaster.Worm Removal Tool (ENG)
Info: What You Should Know About the Blaster Worm... (ENG)
TV Tuner pod Windows 2000 / Windows XP
xywex [ mlask mlask! ]
1. Po pierwsze, należy włączyć przynajmniej tymczasowo jakiegoś firewalla, co teoretycznie powinno uchronić nas przed samym resetowaniem komputera:
Start > Panel Sterowania > Połączenia sieciowe > [prawym klawiszem myszki na aktualnym połączeniu] > właściwości > zaawansowane > [zaznaczyć "Chroń mój komputer..."]
2. Po drugie, należy wyłączyć usługę "Przywracanie Systemu" (tymczasowo lub na stałe, jak kto woli :)
Start > Panel Sterowania > System > zakładka Przywracanie Systemu > [zaznaczyć "Wyłącz Przywracanie..."]
3. Po czwarte, należy - choć to chyba zbędne - ręcznie wyłączyć uruchamianie pliku msblast.exe przy starcie systemu.
Start > Uruchom > msconfig.exe > zakładka Uruchamianie > [odznaczyć ptaszek przy nazwie msblast]
3. Po trzecie, należy ściągnąć jakiegoś "usuwacza" W32.Blaster.Worm'a
https://securityresponse.symantec.com/avcenter/FixBlast.exe
4. Po czwarte, należy uruchomić ściągnięty plik FixBlast.exe i pozwolić mu sprawdzić/usunąć "robaka".
5. Po piąte, należy zainstalować "łatkę" Microsoftu, pamiętając o wyborze odpowiedniej wersji językowej (prawa strona ekranu).
https://microsoft.com/downloads/details.aspx?FamilyId=2354406C-C5B6-44AC-9532-3DE40F69C074&displaylang=en
6. Po szóste, należy uruchomić uaktualnienie i pozwolić mu się "zainstalować".
To chyba wszystko, ewentualnie kroki 3,4 i 5,6 należy wykonać w odwrotnej kolejności. Oczywiście między poszczególnymi krokami wymagane być może ponowne uruchomienie. Powodzenia.
by gal_vnv
e=mc@ [ Pretorianin ]
Proces systemowy C:windows\system 32\lsass.exe został zakonczony z kodem stanu 128. tyle zdarzylem zapisac . aha mam polaczenie modemowe jezeli by to komus ulatwilo sprawe. tamte sposoby nie wypalily.ktos mi pisal kiedys ze trzeba jakas tam latke wgrac i wyciagnac kable sieciowe.
^Piotrek^ [ Toilet Tantalizer ]
to musi być świetny film :)
a tak serio to sciagnij z linka łatkę i powinno pomóc. u mnie zadzialalo wczoraj bo mialem to samo jak wywalilem na moment antyvira.
https://www.microsoft.com/downloads/details.aspx?familyid=e70a0d8b-fe98-493f-ad76-bf673a38b4cf&displaylang=en
Banananan [ Dezerter ]
Włącz firewalla windowsowego (połączenia siecowe -> właściowści), usuń msblaster z autostart (uruchom -> msconfig) i wejdź na www.windows.update.com (chyba tak :D) i ściągnij wszystkie łatki krytyczne (szczególnie - WindowsXP-KB823980-x86-PLK.exe) do Windowsa XP (jak masz piracką wersję Win XP to nie zainstalujesz Service Packa 1 więc wtedy wciśnij usuń na nim :)) i na koniec ściągnij ten program - https://securityresponse.symantec.com/avcenter/FixBlast.exe. Jak wszystko zrobisz to możesz wyłączyć firewalla (chyba, że chcesz go mieć) i już...
Swidrygajłow [ ]
ciekawe skąd ostatnio taki wysyp przypadków zarażenia blasterem?
Trzepiskor [ SETH ]
widac ludzie bardzo czesto ogledaja stronki XXX
tylko tam mozna nalapac tyle syfu
Swidrygajłow [ ]
myslałem że to mailem przychodzi
Trzepiskor [ SETH ]
jednak widac ze nie tylko
Adamss [ -betting addiction- ]
Napiszę to jeszcze raz, bo pisałem o tym w innym wątku jednak w tym nikt tego nie napisał jeszcze :). Aby wyłączyć na jakiś czas odliczanie, to podczas tego odliczania klikamy z Menu Start "Uruchom" i wpisujemy "shutdown -a". Problem z głowy.. na jakiś czas. To nam daje możliwość ściągnięcia łatek do Windowsa XP.
pecet11 [ Konsul ]
siemka!!!
wiem jak to sunąć!!!! wejdz na strone https://support.microsoft.com/default.aspx?scid=kb;pl;823980
wybierasz na tej stronie jaki masz system operacyjny, ściągasz plik i instalujesz go (uruchom go). Teraz już komputer jest zabezpieczony. Jeszcze musisz usunąć tegi wirusa co masz w kompie. Otwierasz rejestr systemowy i kolejno klucze: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run. W prawej części okna znajduszesz wartość WindowsAutoUpdate i kasujesz ją. Zamykasz rejestr i resetujesz kompa. Po restarcie znajdujesz plik msblast.exe (znaduje się w folderze windows\system32) i go kasujesz.
KONIEC!!!
pozdro