[LinkyB]

Nonni nüüd ilgem jama just tegin formati tegis format c mul on kolm paratatsiooni
c,d,e .
siis panin arvuti k2ima intallisin paar programmi
ja drivereid ei installind selliseid prograsi kus spyware olen kindel
ja siis tuli mingi niuke viirus et mingi aeg tleb teks seal kirjas et mingi arvuti shoutdownib mingi 60 sec p2rast jne
kuda sellest lahti saada hetkel safe modes ,
sittlugu arvuti ei liigu ka niisama installisin umbes 10 progra ca 5 driverit ja tegin resa desktopile ilmusid mingid kahtlased
iconid v2ga n6me oleks abi vaja aint safe mode all saan olla

Selgem Jutt : >
Tegin Format C:, nüüd mingi jama arvuti paneb n2kku teeb resasi mingi iga aja tagant hakkab sekundeid lugema
arvuti on aeglane internet paneb n2kku paljud asjad ei t66ta just sai format c: tehtud siis installisin 10 progra 2ra milles ei olnud kindlalt mingit spyware ega viirusi need asusuid teisel paratatsioonil .
kuidas ma nendest viirustest lahti saan muusikast loobuda ei tahaks

tnx for re5pect.

[Jerry]

Õpi kirjutama

[Etz]

start-> Run

Sinna kirjuta "shutdown -a"

enam shutdowni ei tee....

tegu "Sasser" nimelise viirusega... (mingi eri variatsioon vbl)

edasi stinger tõmmata netist ja sellega masin yle lasta

PS! eemalda netikabla ja installi mingi norm tulemyyr peale scanni (muidu saad tagasi)
http://vil.nai.com/vil/stinger

[LinkyB]

[gemini]

See ju teadatuntud W32.Blaster

[Etz]

Stinger võtab ka seda

Eemaldab systeemist:

This version of Stinger includes detection for all known variants, as of August 16, 2005:

BackDoor-AQJ BackDoor-ALI BackDoor-CEB
BackDoor-JZ Bat/Mumu.worm Downloader-DN.a
Exploit-DcomRpc Exploit-LSASS Exploit-MS04-011
HideWindow IPCScan IRC/Flood.ap.dr
IRC/Flood.bi.dr IRC/Flood.cd NTServiceLoader
ProcKill PWS-Narod PWS-Sincom.dll
W32/Anig.worm W32/Bagle@MM W32/Blaster.worm (Lovsan)
W32/Bropia.worm W32/Bugbear@MM W32/Deborm.worm.gen
W32/Doomjuice.worm W32/Dumaru W32/Elkern.cav
W32/Fizzer.gen@MM W32/FunLove W32/IRCbot.worm
W32/Klez W32/Korgo.worm W32/Lirva
W32/Lovgate W32/Mimail W32/MoFei.worm
W32/Mumu.b.worm W32/MyDoom W32/Nachi.worm
W32/Netsky W32/Nimda W32/Pate
W32/Polybot W32/Sasser.worm W32/Sdbot.worm.gen
W32/SirCam@MM W32/Sober W32/Sobig
W32/SQLSlammer.worm W32/Swen@MM W32/Yaha@MM
W32/Zafi W32/Zindos.worm W32/Zotob.worm

[Jerry]

[LinkyB]

Tegin hetkel nii
t6mbasin neti juhtme v2lja lasin viiruse t6tjega yle
tegin formati installisin windowsi uuesti ikka veel wtf ?

[Etz]

[Jumbu]

Etz, hoiatus!
LinkyB, õpi postitama õigesse alamfoorumisse!
EDIT: ühtlasi korrigeeri oma reeglitevastast signatuuri, kui sa ei taha signaõigust kaotada

teema suunatakse ümber...

[airm]

Kui installid, siis ilma võrgujuhtmeta. Paned tulemüüri peale. enne juhet taha ei pane!!!
(sul on kindlasti xp ilma SP-ta, ja nendel ei olnud vaikimisi peal, tuli käsitsi panna).
Ja nüüd vutavuta uuesti installima. Kui mõistus ei võta ja eemaldada ei oska, siis uuesti format

P.S. mis asi see on

[Etz]

Mõtles ilmselt ühel füüsilisel kettal paiknevat 3 loogilist partitsiooni

Anyway...

Kui formatiks läks...

1 ) Format C:
2 ) Lan maha killida...
3 ) WinXp Install
4 ) Enableda WinXp enda firewall parema puudumisel
5) Sp 2 peale...
6 ) Driverid, soovitavalt orig plaatidelt (olgugi, et aegund)
7 ) Viirusetõrje
8 ) Vajaduselt Driverite Update, kindlasti TOOTJATE lehekülgedelt...
9 ) spyware vastane programmm (näiteks Spybot S&D 1.4)
10 ) Vastavalt vajadusele....jätkata installeerimist


Ideaalis, tulex tegelt kõik partitsioonid ksutsutada... või säilitada vaid... mp3 & avi laiendiga failid...

[LinkyB]

Sellest shutdownist peaks lahti saama kuidagi mingi "Control panel - Administratev Tools - Services" kuidagi saab siit ka kinni panna et enam shutdowni ei teeks.

Hetkel enam seda "Spyware" pole,
millest tekkisid iconid jne.
Nüüd ainult üks probleem
arvuti shutdown.

Mul ingnisek klav. et PHP paremini panna vot.

[Draax]

Kirjelduse järgi tundub jah, olevat Blaster, nagu ka Gemini juba ütles. Minu teada see XP-l avalduda ei tohiks(?) küll aga näiteks Windows ME-l ja 98-l.
Abiks on väike (~150kb) fail nimega FixBlast (internetist leitav, Googelda ise).

Edit: et siis vastupidi oli ikka. Et esineb just XP-l, aga mitte vanematel versioonidel. Endale meenub kogemus, kui ühe tuttava neiu arvutil sai asendatud ME XP-ga ja algas sama jama selle shutdowniga.

[LinkyB]

Minu mõte on järgmine.

1) Tõmban netisit "Zone Alarmi", kirjutan cd'le.
2) Format, Kõik exe jne file'd maha va .mp3 ja .avi.
3) Instaleerin Windows XP SP1a peaks olema.
4) Paigaldan Firewall'i.
5) Netjuhe taha.

Sobib ?

See ka et hetkel ZoneAlarm püüab mingeid kahtasi asju kinni mille blockib iseenesest ära.

http://link.pri.ee/scrn1.JPG Mingi log.

Nonni Panin ZoneAlarmi just kinni eks .
Tegin Stingeriga uue scanni.
PS ! Netikabla v2lja ei t6mmand
ja just tuli see shutdowni jama !

Scan initiated on Tue Oct 10 16:16:02 2006

C:\WINDOWS\system32\i

Found the W32/Sdbot.worm!ftp virus !!!

C:\WINDOWS\system32\i has been deleted.

Number of clean files: 22019

Number of infected files: 1

Number of files deleted: 1

[target]

[riaak]

[LinkyB]

[target]

[Betamax]

[Silver?!]

Ma pakuks välja geniaalse lahenduse kuidas selle probleemi tagajärge likvideerida.
tuleb teha antivirus.bat fail mille sisuks on shutdown - a. siis panna MSScheduler iga 55 sekundi tagant seda antiviirus.bat faili käima tõmbama.

Ilmselt misiganes tasuta saada olev viirusetörje aitab selle vastu sama hästi aga see ei ole ju nii edev.

[Etz]

Käsk "shutdown -a" , tuleb anda ainult üks kord....

peale seda Winsoodast enam shutdowni ja restarti teha ei saa... ,
samuti ei saa seda teha ka enam "misdiganes" viirus/spyware/muu sõnnik.
Restart on võimalik ainult füüsiliselt reseti nupuga.

[LinkyB]

[Betamax]

Keegi ei keela viimast viirusetõrje trialit ka enne tõmmata. Lisakindlus. Muidu idee on norm.

[LinkyB]