[ b2b @ 02.01.2004. 08:45 ] @
Vec nekoliko dana mi se nakacio neki worm i gasi mi racunar. Imao sam to i ranije i brisao sam uobicajeno.
Kada mi iskljuci racunar ja iskjlucim internet, iskljucim system restore, skeniram sa fixblast i fixwelch removerima, instaliram posle toga WindowsXP-KB823980-x86-ENU.exe
i on se pojavi opet.
Kada mi ugasi racunar i kada skeniram sa Av i sa removerima on ne nadje nista sumnjivo. Nigde nema ni msblast.exe ni neki drugi sumnjiv fajl. Pregledao sam sve diskusije ovde po tom pitanju ali jos nisam resio problem. Sta da radim?
Svaki dan mi gasi racunar
Kako da ga definitivno obrisem
[ Shadowed @ 02.01.2004. 09:31 ] @
Vidi sta imas od aktivnih procesa pa ako je neki sumnjiv prekini ga i vidi da li ce se iskljuciti racunar.

Kad ti skljucuje racunar? Odmah po startovanju, posle odrdjenog vremena, u odredjeno vreme...?
[ b2b @ 02.01.2004. 10:13 ] @
Iskljuci posle odredjenog vremena, bez odredjenog pravila. Daje onu standardnu informaciju da ce racunar biti iskljucen za ....sec i t.d.
Mnogo puta obradjena tema na forumima ali se kod mene stalno javlja ponovo, promenio sam nekoliko Av, nikako da ga sklonim.
Ne vidim nikakav sumnjiv proces
[ Shadowed @ 02.01.2004. 12:24 ] @
Aha, sto odma' ne rece da je to odbrojavanje. Nije cudno da ne vidis sumnjiv proces jer se to radi spolja (rekao bih da si uvek "na" Internetu kad se to dogodi). Ne znam da li je taj patch koji si naveo pravi (bas i ne pamtim te sifrovane nazive) ali proveri vec na toj temi o RPC overflow-u. Tamo je dat link. Antivirus ne moze da pomogne jeer virusa i nema a patch bi trebaoo da bude dovoljan.
[ b2b @ 02.01.2004. 18:48 ] @
Ma imam i FW, trenutno Kerio, promenio sam ih 10, i FW i AV pa nista
[ Sundance @ 02.01.2004. 21:37 ] @
Pa jedino moguce objasnjenje koje ostaje jest da je do samog OS-a. Mozda imas neki *piratski* servis koji inicira system shutdwon na rand() :-)
[ b2b @ 03.01.2004. 08:15 ] @
Da, ali kako da nadjem koji je to servis i kako da ga uklonim. I da li bi se taj servis manifestovao identicno, sa odbrojavanjem, kao na pr. wormblast
[ weB_KiLeR @ 04.01.2004. 22:38 ] @

Ma reinstaliraj win to ti je najbrze i verovatno ceti sve raditi ok! :)
[ b2b @ 05.01.2004. 08:15 ] @
Radio sam repair sistema 5 puta
[ byTer @ 05.01.2004. 15:37 ] @
Probaj da cackas poregistriju da vidis sta se desava i da li neki strani proces se desava u tvom racunaru. Umesto sto kukas mozes da kazes na koji prog sumnjas, da li je mozda to stiglo sa maila (ako si PTT, onda sumnjam, itd) a ako ne reinstaliraj sistem ili se obesi
[ weB_KiLeR @ 05.01.2004. 22:45 ] @
Citat:
b2b:
Radio sam repair sistema 5 puta


Format i sve iz pocetka moguce i da je nesto do hardware-a...
[ b2b @ 06.01.2004. 09:40 ] @
Formatirao bih disk, ali posto to nikad nisam radio molim ako ima negde neko uputstvo na srpskom,neki link, post, sto detaljnije. Imam XP. Hteo bih da sacuvam oko 30 Gb podataka na hardu,od ukupno 40 Gb, posto su mi vazni, ako je moguce. Imam jednu, C particiju. Nisam bas totalni laik za racunare , ali ovo, jednostavno, nikad nisam radio.
[ superbaka @ 07.01.2004. 16:03 ] @
pre nekoliko dana sam pročitao na jednom forumu (ne sećam se koji) da se očekuje novi talas blastera (nova modifikacija)... poruka je bila sa početka decembra tako da je nisam uzimao za ozbiljno... s obzirom da ovde nisam video da neko to spominje smatram da nema razloga za brigu i da to neko širi dezinformacije... mada ko zna... možda to nekom i zatreba... u svakom slučaju ne škodi!
[ Nabukodonosor @ 12.01.2004. 15:19 ] @
Mislim da je u pitanju MS Blast, jer on gasi racunar. Nemoj da mi verujes, mozda ima jos neki koji to radi, ali mislim da je on u pitanju. Da ti ne bih objasnjavao kako da ga uklonis (jer nismo sigurni da je on), ja ti mogu samo pomoci da ti se ne gasi racunar. Kada ti pocne odbrojavanje, u 'Run' kucaj cmd, pa u promtu kucaj shutdown -a.
[ giga @ 17.01.2004. 16:52 ] @
Citat:
Nabukodonosor:
Mislim da je u pitanju MS Blast, jer on gasi racunar. Nemoj da mi verujes, mozda ima jos neki koji to radi, ali mislim da je on u pitanju. Da ti ne bih objasnjavao kako da ga uklonis (jer nismo sigurni da je on), ja ti mogu samo pomoci da ti se ne gasi racunar. Kada ti pocne odbrojavanje, u 'Run' kucaj cmd, pa u promtu kucaj shutdown -a.



ne mora da znaci

gasi svaki crv koji koristi isti taj propust

pa vidis malo cackas po registry bazi,malo po system.ini,win.ini....