MyCity » Zaštita od zlonamernih programa » blesave sistemske poruke (windows)

blesave sistemske poruke (windows)

Napisano na dan: 19.10.2003
1

blesave sistemske poruke (windows)
Sledeća strana Pagination

Idi na vrh

Poslao: 19 Okt 2003 22:14
Idi na vrh
offline
  • Pridružio: 02 Sep 2003
  • Poruke: 4957

Evo sta sam dobio pre pet minuta kada sam 'ubio' proces svchost.exe koji je iz nepoznatih razloga zauzeto 99% procesorskog vremena:

(otprilike ovako)

The system is shuting down because the proces svchost.exe terminated unexpectly. Please close any running applications ....
i ispod toga odbrojavanje 60...59...58... itd. Smile

i kao vrhunac, kad sam pokusao da prekinem vezu:

This conection can't be disconected Smile


izgleda sam pokupio viruse po razbijac sajtovima Sad



Registruj se da bi učestvovao u diskusiji. Registrovanim korisnicima se NE prikazuju reklame unutar poruka.
Poslao: 19 Okt 2003 22:55
Idi na vrh
offline
  • Zoran Bujandric
  • Programer
  • Pridružio: 18 Apr 2003
  • Poruke: 152
  • Gde živiš: Podgorica

Mislim da je to upravo virus, cuo sam za to odbrojavanje, ali se ne sjecam
imena. Provjeri ti to antivirus programom



Poslao: 19 Okt 2003 23:24
Idi na vrh
offline
  • Puky  Male
  • Scottish rebel
  • Pridružio: 18 Apr 2003
  • Poruke: 5815
  • Gde živiš: u Zmajevom gnjezdu

Crvcina ima ime MBlaster ...

cleaner startuj iz Safe Moda:
[Link mogu videti samo ulogovani korisnici]

ili
[Link mogu videti samo ulogovani korisnici]


pronadji update za Win koji koristis:
[Link mogu videti samo ulogovani korisnici]

Poslao: 19 Okt 2003 23:53
Idi na vrh
offline
  • Peca  Male
  • Glavni Administrator
  • Predrag Damnjanović
  • SysAdmin i programer
  • Pridružio: 17 Apr 2003
  • Poruke: 23212
  • Gde živiš: Niš

ja mislim da ovo nema veze sa crvom
njemu se svchost 'zaglupio', pa ga je Djole ubio, i zato je Windows trazio reset.

Njemu nije pao RPC !

Poslao: 20 Okt 2003 07:57
Idi na vrh
offline
  • Pridružio: 02 Sep 2003
  • Poruke: 4957

Ponovo se desilo isto, ovo deo poruke koji sam uspeo da zavisem:

Windows must shut down because the remote procedure call (RPC) service terminated unexpectly + ono sto sam prethodno zapisao. A svchost se 'zaglupi' kada kliknem na neki link na web strani (konkretno, ono sto je puky dao u gornjem postu).

Da se prebacimo mi u windows zastitu?

Probacu da skinem cleaner, za svaki slucaj...

Poslao: 20 Okt 2003 08:02
Idi na vrh
offline
  • Goran 
  • Prof.Mr.Dr.Sci. Traumatologije
  • Pridružio: 05 Maj 2003
  • Poruke: 9977
  • Gde živiš: Singidunum

Nema šta, sad sa sigurnošću možemo reći da je u pitanju MSBlaster. Skidaj "Remove Tool" i patch-uj Windows sa linkova koje ti je Puky dao.

Poslao: 20 Okt 2003 13:38
Idi na vrh
offline
  • Peca  Male
  • Glavni Administrator
  • Predrag Damnjanović
  • SysAdmin i programer
  • Pridružio: 17 Apr 2003
  • Poruke: 23212
  • Gde živiš: Niš

epa sad je virus, 100%, posto ti pao RPC
Djole, procitaj onaj topic na vrhu u forumu Windows zastita

Poslao: 20 Okt 2003 21:47
Idi na vrh
offline
  • Pridružio: 02 Sep 2003
  • Poruke: 4957

@ puky

Skinuo sam one cleanere, startovao iz safe moda, oba su skenirali memoriju i ceo hard, ali ni jedan nije nasao nista.

Jos jedna stvar koja se desava: dok npr. citam ovu stranicu, u IE ispise 'opening page [Link mogu videti samo ulogovani korisnici] i u narednih 30 sec browser jednostavno ne reaguje na komande. Nakon toga sve radi normalno.

Skenirao sam sistem i sa AVG-om (najnovije definicije) ni on nije nista pronasao.


btw, kakvo je opste misljenje o AVG-u? Pre par dana mi je nasao neki dyfica.dialer i navodno ga ocistio. Ali problemi su poceli posle toga.


@peca

RPC pada nakon sto ubijem svchost, ne sam od sebe. ali brljavi, zauzima 99 % proc. vremena, kada kliknem na neki link na stranici.

Poslao: 20 Okt 2003 21:51
Idi na vrh
offline
  • Puky  Male
  • Scottish rebel
  • Pridružio: 18 Apr 2003
  • Poruke: 5815
  • Gde živiš: u Zmajevom gnjezdu

Ne kontam kako i zasto ti povlaci tu stranicu. Mozda nije virus ili crv u pitanju. Mozda je neki spy program, posto kazes da je ovaj pronasao tog "dyfica.dialer."

Ko zna sta si ti zapatio.

Mozes uraditi sledece: idi u Safe mod i obrise svchost i odmah zatim pusti reinstal Windowsa. (koji imas ?) Ako je XP, imas Repair.

Poslao: 20 Okt 2003 23:58
Idi na vrh
offline
  • offman  Male
  • Legendarni građanin
  • Pridružio: 13 Avg 2003
  • Poruke: 3525

Ja sam Blastera otkrio tek kada sam instalirao i aktivirao TCP View, nakon čega su mi i Norton i Kerio reagovali dotad je bio neprimjećen. Pa probaj možda pomogne.

MyCity » Zaštita od zlonamernih programa » blesave sistemske poruke (windows)

Ko je trenutno na forumu
 

Ukupno su 1133 korisnika na forumu :: 119 registrovanih, 12 sakrivenih i 1002 gosta   ::   [ Administrator ] [ Supermoderator ] [ Moderator ] :: Detaljnije

Najviše korisnika na forumu ikad bilo je 15694 - dana 01 Feb 2026 12:23

Korisnici koji su trenutno na forumu:
Korisnici trenutno na forumu: 04bokibole, 100jan, aleksandar1888, alex71, amaterSRB, Apok, aramis s, Areal84, Aristotle2002, Ben Roj, Bo96, Bombona, BORUTUS, BOXRR, Bruno Šprljan, bukefal, Chainsaw, CikaKURE, Citalac, cojapop, Crazzer, crnogorac, cyprus, darkkran, deLacy, dukikan, Dzambas, foksmolder, FOX, GeoM, Georgius, Goran_, goxin, grenadir, GveX, Hans Gajger, HrcAk47, ILGromovnik, istokzapad, ivan1973, ivan_8282, Jakonjveliki, Jaxupa, Jeremiah, Johny Sack, Jovan.D, kapela, Karaula, KimiMR, KizJ, Kobrim, kolle.the.kid, kozhedub, lafa008, lanishtefm, Levi, maiden6657, marsi, mercedesamg, miki kv, Miler88, Millennium, MILO-VAN, milos.cbr, Milun24, mocnijogurt, Motocar, MrNo, nebidrag, nelezele, Neutral-M, neutrino, Niki1995, nikolapetkovic, ostoja, ozzy, Paki, Papadubi, pceklic, Pilipenda, PITT, pobeda, proljece, Pv123, RILE-NS, Robin, Romibrat, rovac, royst33, SDsd, shiro, Sinduk, sluga, sslay, Stanlio, stegonosa, Stevan Visoki, tachinni, tomo2, Tricko4190, udbas, Ulzana, uruk, v82, Vanderx, vathra, Veless, vensla, vjetar, vlajkox, Vojkan Petrovic, Volfero, vzd1389, wild_ch1ld, x011, Yugol33, Zeljo980, ZlatniRez, 79693