wirus cd. czy to ABY SASSER?

	B O A R D
	» Board » Zadaj pytanie » Archiwum » Szukaj » Stylizacja

M E N U

» Nowości

» Archiwum

» Recenzje / Testy

» Board

» Rejestracja

Szukaj @ TwojePC

	OBECNI NA TPC
	» Nazgul 11:38 » zibi13 11:36 » Tomasz 11:35 » MARtiuS 11:34 » kyusi 11:30 » bajbusek 11:25 » mo2 11:24 » adolphik 11:22 » Dexter 11:21 » PCCPU 11:20 » ligand17 11:20 » JE Jacaw 11:17 » okobar 11:10 » Sebek 11:10 » DJopek 11:04 » korytkoBT 11:01 » Kosiarz 10:59 » Demo 10:57 » Blum 10:56 » malyy 10:53 Dzisiaj przeczytano 15147 postów, wczoraj 54542 Szybkie ładowanie jest: wyłączone.

ccc

A R C H I W A L N A W I A D O M O Ś Ć

wirus cd. czy to ABY SASSER? , vector 2/05/04 10:46
cze
wgralem nakladke ale nie pomogla.
oto co mi sie na kompie pojawia:
przy starcie kompa 1 komunikat:

AVGCC32.exe błąd aplikacji
instrukcja spod 0x5f4012a1 odwołuje się do pamięci pod adresem "0x00000004". Pamięc nie może być "read". Kliknij przycisk OK aby spowodować działanie aplikacji

potem win sie uruchamia, by po jakims czasie pojawiło się odliczanie 1 min i komp sie resetuje
w okienku z odliczaniem pojawia sie info:
proces systemu C:\win\system32\lsass.exe zakonczy ..(cos tam nie pamietam) ... 1073741819

czy to napewno sasser?

zassałem i władowałem 2 pliki na przemian:
windows-KB833330-PLK i WXP-KB823980-x86-PLK

i nic nie pomoglo.

najgorsze jest to, że to komputer w sklepie i mamy duzy problem.

co można zrobić na teraz aby było ok? poza oczywiscie tym, aby załatwic w firmie dobry program antywirusowy?

napewno , dede 2/05/04 10:50
a trzeba wgrac to:
http://www.microsoft.com/...bulletin/ms04-011.mspx
:Abit IC7-G : P4 2.8C : 1GB Hynix D43 :
Herc9800Pro : 2*120
Maxtor SATA : Plextor48x :
Sciagnij to... , Ar3cK 2/05/04 10:50
...WindowsXP-KB835732-x86-PLK.EXE ...
It's the Bright One, it's the Right
One, that's Ar3cK...
http://thesurrealist.co.uk/slogan
1. a masz bezposredni link? , vector 2/05/04 10:53
  123
  1. chyba znalazlem , vector 2/05/04 10:56
    mMam nadzieje ze pomoze
Zaraz Panowie... , marcin79 2/05/04 11:47
To co podajecie na pewno się przyda, ale to jest łatka na system, aby więcej ten wirus się nie władował. Samo jej zainstalowanie nic pomoże, bo on już jet na tym komputerze, przydałby się jeszcze jakiś antygen. Powinien być na stronach Symanteca. Nie mam linka, ale poszukam. Z blasterem było tak samo...
~~~~ sapere aude ~~~~
1. Tutaj... , marcin79 2/05/04 11:50
  ...jest "removal tool"
  http://securityresponse.symantec.com/....worm.html
  ~~~~ sapere aude ~~~~
hmm... , XepeR 2/05/04 11:47
ja sie meczylem z tym Sasserem i Welchia jakies 7 godzin wczoraj :) Ledwo wszedlem do netu a juz sie gdzies zagniezdzal skubany... na Sassera jest latka na stronie MS.
Bezpośredni link , marcin79 2/05/04 11:55
http://securityresponse.symantec.com/...Sasser.exe
~~~~ sapere aude ~~~~
1. nie mozna wyswietlic strony mi sie pojawia , vector 2/05/04 12:09
  hmm ta latka jakby pomogla, choc nie chce narazie zapeszac.
  
  ale ciagle przy uruchamianu pojawia mi sie komunikat
  
  AVGCC32.exe błąd aplikacji
  instrukcja spod 0x5f4012a1 odwołuje się do pamięci pod adresem "0x00000004". Pamięc nie może być "read". Kliknij przycisk OK aby spowodować działanie aplikacji
  1. Dziwne, u mnie działa linka... , marcin79 2/05/04 12:17
    Jak wejdziesz na stronę, którą podałem wyżej to znajdziesz odnośnik do "removal tool", a tam do w.w pliku.
    ~~~~ sapere aude ~~~~
    1. w sumie dziwne , vector 2/05/04 12:25
      ale sie nie da w rzaden sposob tam wejsc :(
      1. Check your mailbox , marcin79 2/05/04 12:52
        j.w.
        ~~~~ sapere aude ~~~~
        dzieki za maila , vector 2/05/04 13:37
        usunął syfa :))
  2. Czyzby Neostrada? , Yog-Sothoth 2/05/04 14:46
    Ja z Neo tez nie moge sie wbic na strone Symantec..
    wrong fool!
    1. ISDN , vector 2/05/04 15:16
      ale to też TPSA :(
      1. to pewnie slady po Agobot albo czyms podobnym , dawidy 2/05/04 20:27
        nalezy otworzyc notatnikiem plik "hosts" z folderu WINDOWS\system32\drivers\etc
        
        i usunac z niego wpis, ktory mniej wiecej moze wygladac tak:
        
        127.0.0.1 www.symantec.com
        127.0.0.1 securityresponse.symantec.com
        127.0.0.1 symantec.com
        127.0.0.1 www.sophos.com
        127.0.0.1 sophos.com
        127.0.0.1 www.mcafee.com
        127.0.0.1 mcafee.com
        127.0.0.1 liveupdate.symantecliveupdate.com
        127.0.0.1 www.viruslist.com
        127.0.0.1 viruslist.com
        127.0.0.1 viruslist.com
        127.0.0.1 f-secure.com
        127.0.0.1 www.f-secure.com
        127.0.0.1 kaspersky.com
        127.0.0.1 kaspersky-labs.com
        127.0.0.1 www.avp.com
        127.0.0.1 www.kaspersky.com
        127.0.0.1 avp.com
        127.0.0.1 www.networkassociates.com
        127.0.0.1 networkassociates.com
        127.0.0.1 www.ca.com
        127.0.0.1 ca.com
        127.0.0.1 mast.mcafee.com
        127.0.0.1 my-etrust.com
        127.0.0.1 www.my-etrust.com
        127.0.0.1 download.mcafee.com
        127.0.0.1 dispatch.mcafee.com
        127.0.0.1 secure.nai.com
        127.0.0.1 nai.com
        127.0.0.1 www.nai.com
        127.0.0.1 update.symantec.com
        127.0.0.1 updates.symantec.com
        127.0.0.1 us.mcafee.com
        127.0.0.1 liveupdate.symantec.com
        127.0.0.1 customer.symantec.com
        127.0.0.1 rads.mcafee.com
        127.0.0.1 trendmicro.com
        127.0.0.1 www.trendmicro.com
        127.0.0.1 www.grisoft.com
        102594
Re: udokumentować - co to za syf? , vector 2/05/04 12:26
od kilku tygodni regularnie kilka a nawet kilkanascie razy dziennie dostaje takie maile. ja je oczywiscie usuwam ale pewnie ktos mógl to otworzyc

czy to w tych mailach sasser sie znajduje?
1. chyba nie , filet 2/05/04 12:56
  bo ja go też miałem a żadnej poczty nie zdążyłem nawet odebrać... Ja tego robaka usunąłem poprze zainstalowanie łatki z MS i wyrzuciłem go z rejestru wg. Symanteca:
  
  "Click Start, and then click Run. (The Run dialog box appears.)
  Type regedit
  
  Then click OK. (The Registry Editor opens.)
  
  Navigate to the key:
  
  HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
  
  In the right pane, delete the value:
  
  "avserve.exe"="%Windir%\avserve.exe"
  
  Exit the Registry Editor. "
  --<< Człowiek mądry zmienia
  zdanie, głupiec nigdy >>--
2. to jest Netsky , Kenny 2/05/04 16:54
  123
  .:Pozdrowienia:.
  1. no ja go dzisiaj mialem , MatiZ 3/05/04 19:51
    dokładnie NetSky.B
    Meet me after midnight #Farcry
thx wszystkich , vector 2/05/04 13:38
raczej po sasserze umnie

thx

PS. własnie jestem 12 miesiecy na boardzie, w sumie szybko ten czas przelecial
właśnie , Dabrow 3/05/04 17:03
właśnie szukałem - mam to samo... skurwiel j....ny (-: ale dobrze że tego posta znalazłem ((-:
!!!!!TO JEST SPARTA!!!
!Tu się nic nie zmienia!
------dabrow.com------