Недавно поставил ХР винду .При подключении к интернет через 10-15 выдантся сообщение об ошибке ( что-то с RPC ) - компьютер будет перезагружен через минуту. Смотрю в диспетчере задач : висят msblast mslaugh , т.е уименя явно вирус.Сносил эту дрянь в реестре , удалял сами файлы вирусов в папке виндоус - все ОК. Думал вирус в краке был (с виндой был ) , но то же самое после переустановки на чистый диск.
Приличного антивиря у меня нет.
Кто нибудь сталкивался с подобным?

Использую WinXP Pro,Opera 7.11,E-Type Dialer,Flashget 1.4

bdfy

Да это вирус, поищи по "RPC" на форуме...так как тема была.
Удалить нужно %WINDIR%\System все файлы с названием msblast на сколько я помню....

win + r

shutdown -a

и в планировщик - каждую минуту запускать

Патч
http://www.microsoft.com/library/shared ... etoc=false

Никакой это не вирус у меня такаяже херня началась когда к zenon подключился просто надо в службе "Удалённый вызов процедур" поставить невыполнять не каких действий при ошибках!

bitnik2

Пол света уже эта беда облетела, заразила миллионы компов, а Ты - "Не вирус, и точка...."

bdfy
http://www.overclockers.ru/news/newsite ... 1060690386

Ставим заново Винду+
Касперский Антивирус Персонал 4.5
Касперский Анти-Хакер 1.7,
оба есть в диске к журналу Компьютеры+Программы (украинский журнал)
полные версии+30-дневные бесплатные ключи.
Дальше через Инет качаем свежие базы, проверяем на вирусы весь комп,
антивирус сам удалит\вылечит все.

Fractal
Не будь так наивен. У меня лицензионный AVP стоит, на одной машине версия для сервера, на другой Workstation, так вот они с инета запросто msblast пропускают, обнаруживают только на винте при сканировании. Нужно ставить заплатку с микрософта, адреса давались выше.

а также поможет если firewall'ом порты закрыть по которым этот бласт проникает

[N]Warrior Fraсtal
Спасибо что откликнулись на действительно сто раз подымавшийся вопрос.Я похофе успел подхватить сразу несколько модификаций: msblast,mslaugh,teekids.exe
Но враг похоже повержен!
Сперва удалил с пом. http://securityresponse.symantec.com/av ... xBlast.exe
,потом пропатчил , надо еще FireWall поставить - ХР похоже дырявая как решето.

PS Мой первый вирус...

bdfy у меня первый был cih(чернобыль) давно уже очень,вот это дрянь была.
после этого только бласт сумел ко мне пролезть и то не надолго

Это может быть не всегда MsBlast. Ведь эксплоит может использовать не только вирь, но и како-нибудь подонок, захотевший через эту дыру поиметь чужой комп. Так было со мной: вылетела эта ошибка, отключил соединение. Гляжу пол системных файлов потерли... Оказалось что ко мне влез какой-то урод через эту дыру, и хотел потереть мне все файло с харда.

После этого случая поставил FireWall, ну и разумеется будующая эпидемия меня миновала...

Слушайте , а FireWall реально в инете достать?На майкрасофт.ком что-то почитал, но с ними связываться...
Сколько эта прга примерно занимает?

изучи...

http://lib.k6.ru/f/Firewall/stat.php выкинул Google при запросе - Что такое - FireWall %)

ZoneAlarm vsevremen i narodov savetuu vse tormozit vse virusy esli konechno ih ne vpustish(automatom podstraivaet portyà

+ antivirus pc-cillin 9.03 vse tvoi komp brannirovannyi

kak u menya za nedelu 13 virusov shvatil vse byli ostanovleny i unechtojeny (viva PC-CILLIN)

Omega Man


непонятно, какого они у тебя на компе делали в таком случае?

QNX po warez'am laju a tam ih tma (batterfly, java-t,...)