IMHO.WS

IMHO.WS (http://www.imho.ws/index.php)
-   Операционные системы M$ (http://www.imho.ws/forumdisplay.php?f=2)
-   -   Generic Host Process for Win32 Service! (http://www.imho.ws/showthread.php?t=64245)

Psychotic 15.07.2004 01:32

Generic Host Process for Win32 Service!
 
Вложений: 2
Достало уже, как подключился заного к нету вот такое чудо через 5 мин после коннекта, я уже всё перепробовал - не помогло!!!
А когда я делаю shutdown -а перестает работат' буфер обмена !!!
ссылок куча - запостить не могу!!!!

LankyMax 16.07.2004 11:18

Вероятно у тебя один из известных червей завелся ;)

Psychotic 16.07.2004 12:47

V tom-to i delo cto ja nashel Sasser, ster, a bag vsyo eshe est.

shuron 17.07.2004 17:22

у меня тоже так было..
успел он тебе нагадить.
я не знаю точно в сём там трабла..
может бакдоров какихтро подгрузить успел..
но один рас мне удалось успешно вылечить
но это было практически сразу посл5е зароржения..
а вдругой раз комп не сразу вылечил..
помогла только преустановка

rpw 18.07.2004 13:53

esli pravda SASSER, to kak pravilo le4ilki tol'ko vneshne "marafet navodiat". sistema vsio ravno stanovitsa "hroni4eskim bol'nym". takoe vpe4atlenie, 4to daje instrukcii po ru4noi o4istke ne sovsem polnye.

batya_batya 18.07.2004 15:28

RPC - eto ne sasser,a Mblaster (u sassera eto Lsass.exe) - skachai zaplatku s Microsofta

shuron 18.07.2004 16:56

да они друг от друга не далеко ушли

Korvin 18.07.2004 22:09

У тебя разновидность Blaster-вируса. Удалить его не просто, а очень просто! Делай так:
1) Иди в сервисы (запусти в Start/Run: SERVICES.MSC /S)
2) Выбери там Remote Procedure Call (RPM) и открой его.
3) Открой закладку Recovery и измени там значения FIRST FAILURE, SECOND FAILURE и SUBSEQUENT FAILURE на TAKE NO ACTION.

После этого компьютер больше не будет перезагружатся - следовательно ничто не будет мешать тебе скачать заплатку.

P.S. Не забудь еще раз пройтись антивирусником - для удаления вируса (мы пока его только кастрировали :)).

P.P.S. Зачистка от бластера есть тут

zelka 18.07.2004 22:55

да порты 135-139 закрыть бы не мешало

Interceptor 19.07.2004 01:19

Блин! Сколько раз поднимали этот вопрос!
Сложно поиск заюзать?

И ещё: на картинке ясно видно, что вылетает служба RPC. При Сассере же падает LSASS. Это так: к сведению. Такое бывает при Бластере

ForestStream 19.07.2004 17:42

Мужики, а у мя у подруги кажись Lasser завёлся, завтра поеду зырить чё такое. Грит что вылетает такая же фигня, тока там не svhost а ilass.exe.
Мне винды переустанавливать в лом, эту заразу можно чиста утилиткой от симантека вырезать?

Interceptor 19.07.2004 19:36

S@uron
Цитата:

Lasser
Sasser ;)
Цитата:

Грит что вылетает такая же фигня, тока там не svhost а ilass.exe.
Не ilass.exe, а LSASS.exe
Цитата:

Мне винды переустанавливать в лом, эту заразу можно чиста утилиткой от симантека вырезать?
А что мешает ручками?

ForestStream 19.07.2004 21:11

Interceptor
Блин, всё перепутал когда торопился как обычно :)
Шо ты подразумеваешь под "А что мешает ручками?" :rolleyes:

Interceptor 19.07.2004 21:15

Цитата:

Шо ты подразумеваешь под "А что мешает ручками?"
Посмотреть что лишнее в автозагрузке и в памяти. Выкинуть, и удалить всё лишнее. К тому же порт какой-то нестандартный юзаться будет. Это можно заметить


Часовой пояс GMT +4, время: 15:08.

Powered by vBulletin® Version 3.8.5
Copyright ©2000 - 2025, Jelsoft Enterprises Ltd.