blesave sistemske poruke (windows)

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Evo sta sam dobio pre pet minuta kada sam 'ubio' proces svchost.exe koji je iz nepoznatih razloga zauzeto 99% procesorskog vremena:

(otprilike ovako)

The system is shuting down because the proces svchost.exe terminated unexpectly. Please close any running applications ....
i ispod toga odbrojavanje 60...59...58... itd.

i kao vrhunac, kad sam pokusao da prekinem vezu:

This conection can't be disconected


izgleda sam pokupio viruse po razbijac sajtovima

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Mislim da je to upravo virus, cuo sam za to odbrojavanje, ali se ne sjecam
imena. Provjeri ti to antivirus programom

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Crvcina ima ime MBlaster ...

cleaner startuj iz Safe Moda:
http://virus.neobee.net/update/mblaster/Antimsblast.exe

ili
http://virus.neobee.net/cleanery/clrav/clrav.com


pronadji update za Win koji koristis:
http://download.neobee.net/pafiledb.php?action=category&id=20

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

ja mislim da ovo nema veze sa crvom
njemu se svchost 'zaglupio', pa ga je Djole ubio, i zato je Windows trazio reset.

Njemu nije pao RPC !

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Ponovo se desilo isto, ovo deo poruke koji sam uspeo da zavisem:

Windows must shut down because the remote procedure call (RPC) service terminated unexpectly + ono sto sam prethodno zapisao. A svchost se 'zaglupi' kada kliknem na neki link na web strani (konkretno, ono sto je puky dao u gornjem postu).

Da se prebacimo mi u windows zastitu?

Probacu da skinem cleaner, za svaki slucaj...

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Nema šta, sad sa sigurnošću možemo reći da je u pitanju MSBlaster. Skidaj "Remove Tool" i patch-uj Windows sa linkova koje ti je Puky dao.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

epa sad je virus, 100%, posto ti pao RPC
Djole, procitaj onaj topic na vrhu u forumu Windows zastita

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

@ puky

Skinuo sam one cleanere, startovao iz safe moda, oba su skenirali memoriju i ceo hard, ali ni jedan nije nasao nista.

Jos jedna stvar koja se desava: dok npr. citam ovu stranicu, u IE ispise 'opening page http://www.banner-mania.com/cgi/cat/1.htm i u narednih 30 sec browser jednostavno ne reaguje na komande. Nakon toga sve radi normalno.

Skenirao sam sistem i sa AVG-om (najnovije definicije) ni on nije nista pronasao.


btw, kakvo je opste misljenje o AVG-u? Pre par dana mi je nasao neki dyfica.dialer i navodno ga ocistio. Ali problemi su poceli posle toga.


@peca

RPC pada nakon sto ubijem svchost, ne sam od sebe. ali brljavi, zauzima 99 % proc. vremena, kada kliknem na neki link na stranici.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Ne kontam kako i zasto ti povlaci tu stranicu. Mozda nije virus ili crv u pitanju. Mozda je neki spy program, posto kazes da je ovaj pronasao tog "dyfica.dialer."

Ko zna sta si ti zapatio.

Mozes uraditi sledece: idi u Safe mod i obrise svchost i odmah zatim pusti reinstal Windowsa. (koji imas ?) Ako je XP, imas Repair.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Ja sam Blastera otkrio tek kada sam instalirao i aktivirao TCP View, nakon čega su mi i Norton i Kerio reagovali dotad je bio neprimjećen. Pa probaj možda pomogne.