banjalukaforum.com

znac u pitanju je crv i mene je gnjavio 5 puta sam restartovao komp!

pa da se vi ne mucite evo vam potrebno za istjerivanje istog


Removal:
Delete the registry key found at:
Key: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Value: "windows auto update"
String: "msblast.exe"
Look for "msblast.exe" running in the task manager. If it is running, kill the process.
Delete the file "msblast.exe" found in %systemroot%\system32\msblast.exe

ili skinuti patch na linku

http://microsoft.com/downloads/details. ... laylang=en

pozdrav

_________________
The wounds of war run deep, cutting across generations. But there is always the hope of healing, so long as there are souls among us whose hearts are more full of love than hate.

ako hoces da ga iz dosa zatvoris kada pocne odbrojavati za resetovanje racunara :
1.) Idi na run upisi cmd
2.)upisi shutdown -a
I to je to .Sretno

_________________
http://www.codebluestudio.com

hm.. a kad se pojavi odbrojavanje mozes i kliknuti dva puta na sad pa vratiti sat jedno 5 sati unazad pa ce on odbrojavati 5 sati i minut...

jako jako interesantno

...ili instalisi neki AV ili firewall i to ti se nikada nece ni desiti

Hehe...

Najbolje imat NAV uvjek pokrenut, jes da te tuši al kad je sigurnost u pitanju...

_________________
It's the terror of knowing
What this world is about

Ja ne znam zašto je problem imati ukljucen anti virus program da prati saobraćaj, kao i firewall, pa to ti je danas osnova bez koje ne možeš da radiš, 100 % će ti uletit nešto s oproštenjem šta ne treba

_________________
Comme si j'n'existais pas
Elle est passée à côté de moi
Sans un regard, Reine de Sabbat
J'ai dit, Aicha, prends, tout est pour toi

Vidim da je taj problem jako cest i ja sam ga imao.Nemate pojma kako iritira kad se komp odjednom krene gasiti, ili restartovati,ili kad vam je opterecenje CPU (Central Processor Unit )100% konstantno i kad ni canter ne mozete igrati sa vise od 30 FPS-a(Frames Per Second-a).Dzabe ti je pomjerati sat i gasiti to,jer se svaki put nanovo i nanovo pali...

_________________
*/

?>

...I otici kod druga i vidjeti kako kod njega leti UT(Unreal Tournament )2k4(2004)u 50-80 FPS-a(Pogledaj gore...)

_________________
*/

?>

Radi se o propustu windows-u. Crv koristi propust preko porta 445
stoga:
- Ako imate XP enablujte built in firewall i zacepite te portove
- Instalirati zakrpe za pomenuti propust sa
http://www.microsoft.com/technet/securi ... 4-011.mspx

i to bi vas rijesilo muka.

_________________
Ivan M.

Aha! Crv prilikom svoje aktivacije trigira RPC (Remote Procedure Call) koji prilikom prvog, drugog ili cescih failura ima za operaciju da ugasi racunar. Da bi mogli normalno raditi sa Blasterom (il skokniti na net po negi fixxer), otvorite Services u Administrative Tools u Control Panelu, nadjite RPC, idite na Recovery Tab i stavite Take no action u svaki failure action.
Tako da ste sigurni i za sledece verzije virusa koje rushe svchost!
Poz...

_________________
It's the terror of knowing
What this world is about

Da ali ako to uradis sprijecio si samo resetovanje sistema....
Ti ces i dalje biti jos jedan zarazeni racunar koji ce zaraziti neke druge ili napasti neki sajt ili.................
Sve u svemu ZoneAlarm rulez

Neeeee : sve u svemu Kerio 4 rulez, ili jos bolje: sve u svemu Sygate rulez ali Zone alarm definitivno ostaje sranje

Pa i rekao sam da to sluzi samo da skoknes po fixx!
Sta ti imas protiv Zonea?

_________________
It's the terror of knowing
What this world is about

nemam nista ali Kerio je mnogo bolji

SoLiDuS ti je dobro odgovorio samo u jednom pogresio.
Radi se o virusu koji obori servis RPC (procedure udaljanog poziva), kad OS ostane bez tako vaznog servisa logicno je da sledi recovery proces ili proces popravka servisa. U tu svrhu Mcrosoft je predvideo tri mogucnosti koje mozes pronaci na kartici recovery na tom sevisu, za sve tri pocije postavi vrednost "restart the service", umesto po default "restart the computer". Default vrednost je dobra, naravno ne u ovom slucaju, jer samo restartovanje servisa nece resiti problem sa ostalim servisima koji od njega zavise. Na nasem web site imas zakrpu za to na adresi http://www.itprofessional.org/download.aspx
Ako nemas Av software, anemam ga ni ja ja to sve peske, otidji na adresu
http://securityresponse.symantec.com/ i ukljuci on-line virus scaning.