porada komputerowa potrzebna !

Rozmowy na dowolny temat, niekoniecznie górski... :)
ryb-ka

-#5
Posty: 926
Rejestracja: pn 26 lip, 2004
Lokalizacja: Wawa

porada komputerowa potrzebna !

Post autor: ryb-ka »

Koleżanka zainstalowała sobie Neostradę i od razu złapała wirusa o wdzięcznej nazwie Sasser. Objawy są takie że po pewnym czasie od włączenia strony internetowej pojawia się okienko z informacją że za 60 sek nastąpi zamknięcie systemu. No i tak jest właśnie. Komputer się restartuje. Zapuściłyśmy mks_vir który wyłapał nam tego Sassera i niby komp jest już czysty. Ale nadal przerabiamy schemat: okienko ostrzegawcze + restart. Dodatkowo chwilami wogóle nie da się uruchomić internetu. Format:C to ostateczność, coś można jeszcze zrobić?
:placze: Help!!!!
jerry

nieaktywny
Posty: 644
Rejestracja: ndz 08 lut, 2004
Lokalizacja: Kargowa

Post autor: jerry »

jezeli macie sciagnietego mksa z nowa baza wirusow to sciagnijcie jeszcze programik do odinstalowywania robakow i instrukcje jak postepowac krok po kroku, jak juz to macie to tylko wypelniac instrukcje i nie laczyc sie z siecia (wtedy nie powinien sie wywalac) - najprawdopodobniej trzeba wylaczyc opcje autoodzyskiwania systemu, jesli tego nei zrobicie robak zostanie i po restarcie kompa ponownie sie uaktywni

gorzej jesli nie macie jeszcze bazy nowych wirusow i nie mozecie jej sciagnac bo komp sie restartuje caly czas przy polaczeniu z internetem

ale jest na to sposob .. jesli sie nie myle to wirus cos zmienia w uslugach RPC, trzeba miec uprawnienia admina na kompie i najpierw wylaczyc usluge RPC, tzn tam jest opcja zeby komp po wykryciu bledu tej uslugi restartowal, ale mozna zaznaczyc zeby zignorowal to .... wowczas mozna sciagac co sie chce bez restartu .. ale ostateczne rozwiazanie to i tak pelne wyczyszczenie kompa z robaka

jak dotrzec do uslug RPC:
Panel Sterowania - narzedzia administracyjne - uslugi - procedura zdalnego wywolywania RPC - odzyskiwanie (3 zakladka) - ... tam zaznaczasz .. 'nie reaguj'

PS. nazwy moga byc lekko inne bo mam Win200Prof w ang wersji i tlumacze z pamieci ...
jerry

nieaktywny
Posty: 644
Rejestracja: ndz 08 lut, 2004
Lokalizacja: Kargowa

Post autor: jerry »

format c: jest calkowicie niepotrzebny w ww sytuacji, szkoda czasu i roboty :)
zycze powodzenia i poinformuj o wynikach wojny ...
jerry

nieaktywny
Posty: 644
Rejestracja: ndz 08 lut, 2004
Lokalizacja: Kargowa

Post autor: jerry »

Ale nie jestem pewien czy to tylko sasser .. nie wiem czy on tez uszkadza uslugi RPC, a wiem ze na pewno robi tak robak bardzo popularny w zeszle wakacje .. hehe .. cala firma stala pol dnia ;)
A moze zlapala wiecej niz 1 goscia ??

ponizej linki do sassera:
http://www.mks.com.pl/baza.html?show=de ... on&id=2938

a w zeszlym roku szalal chyba Blaster (jesli dobrze pamietam)
http://www.mks.com.pl/baza.html?show=de ... on&id=2417

i link do narzedzia do usuwania produkcji mks (freeware):
http://www.mks.com.pl/down.html
ryb-ka

-#5
Posty: 926
Rejestracja: pn 26 lip, 2004
Lokalizacja: Wawa

Post autor: ryb-ka »

Dzięki!
Mamy ten programik na robki, nie mamy aktualnej bazy wirusów mks-a bo nie daje się ściągnąć , ale może z pracy przyniosę.
Przerobię zalecane procedury i mam nadzieję że będzie ok :)
Nie poddamy się bez walki :x
Awatar użytkownika
Mariusz

-#8
Posty: 5763
Rejestracja: pn 15 wrz, 2003
Lokalizacja: Marki

Post autor: Mariusz »

Do usuwania sassera służy specjalny programik - ściągasz go, odpalasz i po wirusie. Jeśli nadal macie problem, to wyszperam gdzieś linka do tego.
ryb-ka

-#5
Posty: 926
Rejestracja: pn 26 lip, 2004
Lokalizacja: Wawa

Post autor: ryb-ka »

problem nadal istnieje bo będę działać dopiero popołudniu...
Uzywałam MksClean, który coś tam wyłapał i usunął. Ale objawy zostały :(
czyli restart po 60sek, no i momentami wogóle nie da się uruchomić netu
Awatar użytkownika
Mariusz

-#8
Posty: 5763
Rejestracja: pn 15 wrz, 2003
Lokalizacja: Marki

Post autor: Mariusz »

http://kurde.pl/artykul/668/Sasser-Removal-Tool.html

:D:D:D

(oczywiście tego nie stosuj!)
Awatar użytkownika
Mariusz

-#8
Posty: 5763
Rejestracja: pn 15 wrz, 2003
Lokalizacja: Marki

Post autor: Mariusz »

Tu jest programik do usuwania Sassera:

http://www.idg.pl/ftp/pobierz/pc/3437.html
(tam kliknij na BASIC FTP POBIERZ)

A jak komp zacznie się resetować, zanim zdołasz ściagnąć plik, to:

1. naciśnij START / URUCHOM...
2. wpisz tam cmd i kliknij na OK
3. wpisz polecenie: shutdown.exe -a i naciśnij ENTER - to go zatrzyma.

P.S. O ile pamiętam, podobnie zachowywał się robak Blaster któryś tam.
ryb-ka

-#5
Posty: 926
Rejestracja: pn 26 lip, 2004
Lokalizacja: Wawa

Post autor: ryb-ka »

:)) biorę dwa :D

pościągałam co trzeba i ruszam do boju ...
dam znać jak mi poszło
Awatar użytkownika
Szarotka

-#9
Posty: 14769
Rejestracja: sob 07 lut, 2004
Lokalizacja: Pięknoduchowo

Post autor: Szarotka »

Ja też potrzebuję fachowej pomocy.Często,gdy loguję się na forum(lub wogóle wchodzę na internet) wyskakuje mi komunikat "Program wykonał nieprawidłową operację i nastąpi jego zamknięcie"....Szczególnie jest to denerwujące jak próbuję wysłać napisanego posta :x
Czy jest na to jakieś skuteczne lekarstwo?

iwona
------------------------------------------
"Bedzie wcioł to mnie ku sobie zabiere..."
Luki

-#5
Posty: 830
Rejestracja: pn 15 mar, 2004
Lokalizacja: Otwock

Post autor: Luki »

Niech odpali kompa.... połączy się z netem.... jak wywali komunikat że za 59 sec wyłączy komputer to szybciutko niech przestawi zegar w windzie do tyłu o 1,2 godzinki.....
ten czas będzie mogła spożytkować na zciągnięcie łatek :D


pozdrawiam Luki
Jurek

-#5
Posty: 662
Rejestracja: czw 09 paź, 2003
Lokalizacja: Piotrków Trybunalski

Post autor: Jurek »

walczyłem ostro z blasterem i sasserem, nie pomagają wtedy żadne antywirusy ponieważ sasser wykorzystuje luki w zabezpieczeniach systemu windows XP. Po zainstalowaniu specjalnych łatek dla win XP problem natychmiast zniknął.

pozdrawiam-Jurek
ryb-ka

-#5
Posty: 926
Rejestracja: pn 26 lip, 2004
Lokalizacja: Wawa

Post autor: ryb-ka »

Więc po wieczornej walce nie jest zbyt dobrze. Miałam 3 programiki do usuwania Sassera, no i niby się usunął więc chciałam ściągnąćtą łatkę do Windowsa, ale nie dało rady :(
Stronka się otwierała ale jak przychodziło do ściągania to wyskakiwało "nie można otworzyć strony", tak samo nie udawało się ściągnąć uakyualnień do Mks-a, ani żadnych innych antywirów
Wyczytałam że robal tworzy jakieś kopie i nawet jakąś znalazłam w folderach systemowych i wywaliłam paskudztwo.
No ale łatki do Windowsa nadal nie mamy.
Chyba ten format c: nie ominie koleżankowego kompa :(
jerry

nieaktywny
Posty: 644
Rejestracja: ndz 08 lut, 2004
Lokalizacja: Kargowa

Post autor: jerry »

format c: to juz walka armata z muchami ... mysle ze to moze byc ktorys z wirusow, ktore blokuja dostep do stron antywirusowych i unimozliwiaja dostep do uaktualnien baz wirusow ... ja w takiej sytuacji usunalem wirusa, potem odinstalowalem nortona antivirusa i zainstalowalem go ponownie ... pomoglo :)
walczyc ... nie poddawac sie ... co najwyzej wytoczyc wieksze dziala ... mozna wezwac kolege/kolezanke komputerowca ....
format c: to przyznanie sie do porazki, a nie o to chodzi
jerry

nieaktywny
Posty: 644
Rejestracja: ndz 08 lut, 2004
Lokalizacja: Kargowa

Post autor: jerry »

a probowalyscie wylaczyc uslugi RPC ?? przynajmniej nie bedzie sie restartowal co minute ..... spokojnie wtedy mozna sciagnac late, odinstalowac wirusa, nawet 3-4 programami skanjacymi kompa przeleciec ... MUSI POMOC
ryb-ka

-#5
Posty: 926
Rejestracja: pn 26 lip, 2004
Lokalizacja: Wawa

Post autor: ryb-ka »

Oj jerry, ty mnie tak do tej walki zagrzewasz, a mi tu już wszyscy znajomi komputerowcy mówią "daj sobie spokój i formatuj bo szkoda zabawy"
usługi RPC odłączyłam
komp się już nie restartuje
tyle że właśnie nie da się ściągnąć tych łatek na Windowsa

To jeszcze dzisiaj popróbuję: wywalę wirusa, odinstaluję Mks-a, zainstaluję i spróbuję pościągać te uaktualnienia i łatki?

A jak się nie uda, to się poddaję :(
jerry

nieaktywny
Posty: 644
Rejestracja: ndz 08 lut, 2004
Lokalizacja: Kargowa

Post autor: jerry »

ryb-ka pisze:to się poddaję
niedobrze, niedobrze .. z wirusami trzeba walczyc a nie sie im poddawac :D:D pamietam jak spedzilem prawie cala noc na czyszczeniu kompa i sciganiu lat i uaktualnien przez modem .. ale wygralem :):)
ryb-ka

-#5
Posty: 926
Rejestracja: pn 26 lip, 2004
Lokalizacja: Wawa

Post autor: ryb-ka »

ZWYCIĘSTWO!!!!! :zdrowko:

Po dramatycznej 5-cio godzinnej walce udało mi się powywalać te wszystkie paskudztwa :dance:
ale było ciężko :wall:
już nawet chciałyśmy kompa przez okno....
oj się dzialo, się działo :D

chłopaki dzięki za pomoc
a jerry za wsparcie duchowe i zagrzewanie do walki masz u mnie duże pifko
:)
jerry

nieaktywny
Posty: 644
Rejestracja: ndz 08 lut, 2004
Lokalizacja: Kargowa

Post autor: jerry »

G R A T U L U J E :D:D
next time zastanowi sie wirus zanim wepcha sie na kompa ... i tak 3mac!!
grunt to samozaparcie i .... nic na sile .... tylko mlotkiem :)

dzieki za piffo ;)
choc jak wypije to co mam juz obiecane to chyba stocze sie z 5ki a nie zejde

pozdrawiam niepijac od 2 dni :D
ODPOWIEDZ