1. Этот сайт использует файлы cookie. Продолжая пользоваться данным сайтом, Вы соглашаетесь на использование нами Ваших файлов cookie. Узнать больше.

Помогите решить проблему!!!

Тема в разделе "Интернет", создана пользователем Mishlan, 06.11.03.

  1. Mishlan

    Mishlan Участник

    172
    0
    Помогите!!! Сижу в Инете и вдруг: Бах! и окно в котором: Ошибка удаленного вызова RPC.
    Пошел отсчет в обратном порядке. 0 - И перезагрузка. Что делать и что это вообще такое?:bawling:
     
  2. micron

    micron Участник Команда форума

    15.612
    1.297
    Mishlan, это ты троянца поймал. :grin: Вылечится переустановкой WinXP. Здесь уже писали об этом ранее. Либо, надо качать patch c Microsoft. Там же, в теме, была ссылка на все это добро.
     
  3. Rem

    Rem Активный

    4.704
    0
    Какие-то прям радикальные средства :-) В самом распростарненном случае просто стереть msblast.exe :-))
     
  4. Mishlan

    Mishlan Участник

    172
    0
    И поможет?:shuffle:
     
  5. Rem

    Rem Активный

    4.704
    0
    Да. До следующего выхода в инет. Нужно ставить патч от микрософта - а лучше какой-нибудь файрвол. По моей статистике сканироване портов и попытки поключения снаружи ко мне идут каждые 5-7 минут...
     
  6. Mishlan

    Mishlan Участник

    172
    0
    А если поставить патч, то все будет нормально?
    зы: Он не удаляется...
     
  7. micron

    micron Участник Команда форума

    15.612
    1.297
    Mishlan, в Safe mode попробуй загрузиться, и удалить.
     
  8. Mishlan

    Mishlan Участник

    172
    0
    А антивирус не поможет?

    Добавление от [date]1068122746[/date]:
    micron
    В чем?
    зы: Где у микрософта там патчи...
     
  9. Rem

    Rem Активный

    4.704
    0
    Да. До следующего вируса :-)

    Пока msblast запущен - он не удаляется с диска. Нужно убрать команду его запуска из реестра.
     
  10. Mishlan

    Mishlan Участник

    172
    0
    А где он в реестре. не подскажешь?:shuffle:
     
  11. Poops

    Poops Активный участник

    2.296
    1
    Mishlan
    Расслабся и не паникуй. У тебя IE? Тогда "Сервис" - "Windows Update" Качаешь патчи, ставишь. (как вариант, качаешь firewall, настраиваешь). После этого рубишь msblast в Safe mode или путем через антивирус (или специальную утилитку, удаляющий исключительно ЭТОТ вирус). Все! Боле нечего не надо.
    ...А первые из нас сносили винду... :)
     
  12. Rem

    Rem Активный

    4.704
    0
    Склероз. Не помню. Легко ищется в regedit по строке "msblast". Примерно в одной из веток реестра с названием Run...
     
  13. Mishlan

    Mishlan Участник

    172
    0
    Это как мне посоветовал micron?:)
     
  14. vital

    vital  Участник

    174
    0
    ... или убить его из-под DOSа.
     
  15. Mishlan

    Mishlan Участник

    172
    0
    А что за NT AUTHORITY\SYSTEM?
     
  16. Mishlan

    Mishlan Участник

    172
    0
    Всем откликнувшимся выражаю сердечную благодарность!:)
    msblast-удален. Пока что все нормально!!!
     
  17. faust

    faust Участник

    497
    0
    У меня тоже эта лажа была, он себя в автозагрузку прописывает и если его удалить из дир: system32/ он восстановится, его целиком кажется через поиск найти можно (а вот ad-aware с ним не справился).
    Отключить его в автозагрузке и удалить из запущенных процессов, а потом убить с винта(в двух местах).
    Или радикальный способ, перейти на вынь98...
     
  18. Гость

    Гость Гость

    А через какого провайдера в инет выходишь?
     
  19. Mishlan

    Mishlan Участник

    172
    0
    Гость
    Через Теле-Ком... Вроде ничего...Нормал...
    :)
     
  20. g100m

    g100m Участник

    462
    19
    "Лаборатория Касперского", ведущий российский разработчик систем
    защиты от вирусов, хакерских атак и спама, представляет бесплатную
    утилиту для нейтрализации сетевого червя "Lovesan".

    Данная программа обнаруживает активную копию червя в памяти
    компьютера, деактивирует ее, удаляет зараженные файлы с жесткого и
    сетевых дисков, также восстанавливает системный реестр Windows. По сути
    дела, данная утилита полностью восстанавливает компьютер и удаляет все
    следы заражения червем.

    Утилита является абсолютно бесплатной и доступна для загрузки по
    адресам:

    Версия в ZIP-архиве: ftp://ftp.kaspersky.com/utils/clrav.zip
    Неархивированная версия: ftp://ftp.kaspersky.com/utils/clrav.com
    Документация для утилиты: ftp://ftp.kaspersky.com/utils/clrav_ReadMe.txt

    Сразу же после дезинфекции компьютера "Лаборатория Касперского"
    настоятельно рекомендует установить обновление для Windows, которое закроет
    брешь, используемую "Lovesan". Обновление доступно бесплатно на сайте
    Microsoft по адресам:

    Windows NT 4.0 Server
    ---------------------
    английский:
    http://download.microsoft.com/download/6/5/1/651c3333-4892-431f-ae93-bf8718d29e1a/Q823980i.EXE
    русский:
    http://download.microsoft.com/download/a/f/0/af0446ae-c9c1-4207-b9ca-119e43773997/rus_Q823980i.exe

    Windows NT 4.0 Terminal Server Edition
    --------------------------------------
    английский:
    http://download.microsoft.com/download/4/6/c/46c9c414-19ea-4268-a430-53722188d489/Q823980i.EXE

    Windows 2000
    ------------
    английский:
    http://download.microsoft.com/downl...b4b9d42049d5/Windows2000-KB823980-x86-ENU.exe
    русский:
    http://download.microsoft.com/downl...bf6111029390/Windows2000-KB823980-x86-RUS.exe

    Windows XP 32 bit Edition
    -------------------------
    английский:
    http://download.microsoft.com/downl...e-b7a52a983f01/WindowsXP-KB823980-x86-ENU.exe
    русский:
    http://download.microsoft.com/downl...7-581b1715bb51/WindowsXP-KB823980-x86-RUS.exe

    Windows XP 64 bit Edition
    -------------------------
    английский:
    http://download.microsoft.com/downl...-cfc7c5c67df5/WindowsXP-KB823980-ia64-ENU.exe

    Windows Server 2003 32 bit Edition
    ----------------------------------
    английский:
    http://download.microsoft.com/downl...9390b9/WindowsServer2003-KB823980-x86-ENU.exe
    русский:
    http://download.microsoft.com/downl...360454/WindowsServer2003-KB823980-x86-RUS.exe

    Windows Server 2003 64 bit Edition
    ----------------------------------
    английский:
    http://download.microsoft.com/downl...50425/WindowsServer2003-KB823980-ia64-ENU.exe
     
  21. Mishlan

    Mishlan Участник

    172
    0
    У меня опять эта фигня... А msblast удален... :bawling:
     
  22. Mishlan

    Mishlan Участник

    172
    0
  23. Poops

    Poops Активный участник

    2.296
    1
    Mishlan
    У тебя и будет продолжаться эта фигня, пока порты не закроешь или патчи от Микрософта не поставишь! Прочитай про его механизм действия (например на сайте Касперского) и поймешь сам, в чем твоя проблема.
     
  24. Mishlan

    Mishlan Участник

    172
    0
    Poops
    Я никак не найду патчи... Где они находятся?
     
  25. jp

    jp Гость

    да поможет тебе великая 98 винда, там такого нету, а патчи на виндupdate возьми.