wirus cd. czy to ABY SASSER?

	B O A R D
	» Board » Zadaj pytanie » Archiwum » Szukaj » Stylizacja

M E N U

» Nowości

» Archiwum

» Recenzje / Testy

» Board

» Rejestracja

Szukaj @ TwojePC

	OBECNI NA TPC
	» XepeR 17:38 » SebaSTS 17:38 » Artaa 17:37 » Rafael_3D 17:35 » waldisobo 17:32 » leon 17:32 » wrrr 17:31 » 3kawki 17:30 » havranek 17:28 » Armitage 17:25 » metacom 17:18 » Sherif 17:18 » bieniek 17:18 » dugi 17:16 » NimnuL 17:16 » Hitman 17:15 » bajbusek 17:12 » DJopek 17:08 » KHot 17:07 » rainy 17:06 Dzisiaj przeczytano 41121 postów, wczoraj 25974 Szybkie ładowanie jest: włączone.

ccc

A R C H I W A L N A W I A D O M O Ś Ć

wirus cd. czy to ABY SASSER? , vector 2/05/04 10:46
cze
wgralem nakladke ale nie pomogla.
oto co mi sie na kompie pojawia:
przy starcie kompa 1 komunikat:

AVGCC32.exe błąd aplikacji
instrukcja spod 0x5f4012a1 odwołuje się do pamięci pod adresem "0x00000004". Pamięc nie może być "read". Kliknij przycisk OK aby spowodować działanie aplikacji

potem win sie uruchamia, by po jakims czasie pojawiło się odliczanie 1 min i komp sie resetuje
w okienku z odliczaniem pojawia sie info:
proces systemu C:\win\system32\lsass.exe zakonczy ..(cos tam nie pamietam) ... 1073741819

czy to napewno sasser?

zassałem i władowałem 2 pliki na przemian:
windows-KB833330-PLK i WXP-KB823980-x86-PLK

i nic nie pomoglo.

najgorsze jest to, że to komputer w sklepie i mamy duzy problem.

co można zrobić na teraz aby było ok? poza oczywiscie tym, aby załatwic w firmie dobry program antywirusowy?

napewno , dede 2/05/04 10:50
a trzeba wgrac to:
http://www.microsoft.com/...bulletin/ms04-011.mspx
:Abit IC7-G : P4 2.8C : 1GB Hynix D43 :
Herc9800Pro : 2*120
Maxtor SATA : Plextor48x :
Sciagnij to... , Ar3cK 2/05/04 10:50
...WindowsXP-KB835732-x86-PLK.EXE ...
It's the Bright One, it's the Right
One, that's Ar3cK...
http://thesurrealist.co.uk/slogan
1. a masz bezposredni link? , vector 2/05/04 10:53
  123
  1. chyba znalazlem , vector 2/05/04 10:56
    mMam nadzieje ze pomoze
Zaraz Panowie... , marcin79 2/05/04 11:47
To co podajecie na pewno się przyda, ale to jest łatka na system, aby więcej ten wirus się nie władował. Samo jej zainstalowanie nic pomoże, bo on już jet na tym komputerze, przydałby się jeszcze jakiś antygen. Powinien być na stronach Symanteca. Nie mam linka, ale poszukam. Z blasterem było tak samo...
~~~~ sapere aude ~~~~
1. Tutaj... , marcin79 2/05/04 11:50
  ...jest "removal tool"
  http://securityresponse.symantec.com/....worm.html
  ~~~~ sapere aude ~~~~
hmm... , XepeR 2/05/04 11:47
ja sie meczylem z tym Sasserem i Welchia jakies 7 godzin wczoraj :) Ledwo wszedlem do netu a juz sie gdzies zagniezdzal skubany... na Sassera jest latka na stronie MS.
Bezpośredni link , marcin79 2/05/04 11:55
http://securityresponse.symantec.com/...Sasser.exe
~~~~ sapere aude ~~~~
1. nie mozna wyswietlic strony mi sie pojawia , vector 2/05/04 12:09
  hmm ta latka jakby pomogla, choc nie chce narazie zapeszac.
  
  ale ciagle przy uruchamianu pojawia mi sie komunikat
  
  AVGCC32.exe błąd aplikacji
  instrukcja spod 0x5f4012a1 odwołuje się do pamięci pod adresem "0x00000004". Pamięc nie może być "read". Kliknij przycisk OK aby spowodować działanie aplikacji
  1. Dziwne, u mnie działa linka... , marcin79 2/05/04 12:17
    Jak wejdziesz na stronę, którą podałem wyżej to znajdziesz odnośnik do "removal tool", a tam do w.w pliku.
    ~~~~ sapere aude ~~~~
    1. w sumie dziwne , vector 2/05/04 12:25
      ale sie nie da w rzaden sposob tam wejsc :(
      1. Check your mailbox , marcin79 2/05/04 12:52
        j.w.
        ~~~~ sapere aude ~~~~
        dzieki za maila , vector 2/05/04 13:37
        usunął syfa :))
  2. Czyzby Neostrada? , Yog-Sothoth 2/05/04 14:46
    Ja z Neo tez nie moge sie wbic na strone Symantec..
    wrong fool!
    1. ISDN , vector 2/05/04 15:16
      ale to też TPSA :(
      1. to pewnie slady po Agobot albo czyms podobnym , dawidy 2/05/04 20:27
        nalezy otworzyc notatnikiem plik "hosts" z folderu WINDOWS\system32\drivers\etc
        
        i usunac z niego wpis, ktory mniej wiecej moze wygladac tak:
        
        127.0.0.1 www.symantec.com
        127.0.0.1 securityresponse.symantec.com
        127.0.0.1 symantec.com
        127.0.0.1 www.sophos.com
        127.0.0.1 sophos.com
        127.0.0.1 www.mcafee.com
        127.0.0.1 mcafee.com
        127.0.0.1 liveupdate.symantecliveupdate.com
        127.0.0.1 www.viruslist.com
        127.0.0.1 viruslist.com
        127.0.0.1 viruslist.com
        127.0.0.1 f-secure.com
        127.0.0.1 www.f-secure.com
        127.0.0.1 kaspersky.com
        127.0.0.1 kaspersky-labs.com
        127.0.0.1 www.avp.com
        127.0.0.1 www.kaspersky.com
        127.0.0.1 avp.com
        127.0.0.1 www.networkassociates.com
        127.0.0.1 networkassociates.com
        127.0.0.1 www.ca.com
        127.0.0.1 ca.com
        127.0.0.1 mast.mcafee.com
        127.0.0.1 my-etrust.com
        127.0.0.1 www.my-etrust.com
        127.0.0.1 download.mcafee.com
        127.0.0.1 dispatch.mcafee.com
        127.0.0.1 secure.nai.com
        127.0.0.1 nai.com
        127.0.0.1 www.nai.com
        127.0.0.1 update.symantec.com
        127.0.0.1 updates.symantec.com
        127.0.0.1 us.mcafee.com
        127.0.0.1 liveupdate.symantec.com
        127.0.0.1 customer.symantec.com
        127.0.0.1 rads.mcafee.com
        127.0.0.1 trendmicro.com
        127.0.0.1 www.trendmicro.com
        127.0.0.1 www.grisoft.com
        102594
Re: udokumentować - co to za syf? , vector 2/05/04 12:26
od kilku tygodni regularnie kilka a nawet kilkanascie razy dziennie dostaje takie maile. ja je oczywiscie usuwam ale pewnie ktos mógl to otworzyc

czy to w tych mailach sasser sie znajduje?
1. chyba nie , filet 2/05/04 12:56
  bo ja go też miałem a żadnej poczty nie zdążyłem nawet odebrać... Ja tego robaka usunąłem poprze zainstalowanie łatki z MS i wyrzuciłem go z rejestru wg. Symanteca:
  
  "Click Start, and then click Run. (The Run dialog box appears.)
  Type regedit
  
  Then click OK. (The Registry Editor opens.)
  
  Navigate to the key:
  
  HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
  
  In the right pane, delete the value:
  
  "avserve.exe"="%Windir%\avserve.exe"
  
  Exit the Registry Editor. "
  --<< Człowiek mądry zmienia
  zdanie, głupiec nigdy >>--
2. to jest Netsky , Kenny 2/05/04 16:54
  123
  .:Pozdrowienia:.
  1. no ja go dzisiaj mialem , MatiZ 3/05/04 19:51
    dokładnie NetSky.B
    Meet me after midnight #Farcry
thx wszystkich , vector 2/05/04 13:38
raczej po sasserze umnie

thx

PS. własnie jestem 12 miesiecy na boardzie, w sumie szybko ten czas przelecial
właśnie , Dabrow 3/05/04 17:03
właśnie szukałem - mam to samo... skurwiel j....ny (-: ale dobrze że tego posta znalazłem ((-:
!!!!!TO JEST SPARTA!!!
!Tu się nic nie zmienia!
------dabrow.com------