Форум 3DNews
Вернуться   Форум 3DNews > Интернет > Информационная безопасность, защита от вирусов

Ответ Создать новую тему
Опции темы Опции просмотра
Непрочитано 08.02.2004, 11:11   [включить плавающее окно]   #81
huziev
Новенький
 
Регистрация: 24.07.2003
Это тварь перекачевала ко мне с винта друга но через неделю самоликвидировалась
huziev вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 18.02.2004, 19:58   [включить плавающее окно]   #82
Xen
Продвинутый
 
Аватар для Xen
 
Регистрация: 19.11.2003
Адрес: Novorossiysk
Вобщем та-же хренотень, с начала пошли перизагрузки, потом зависания експлорера и тормоза всей системы. Но каспер после обновления баз и сканирования системного диска обнаружил енту дрянь в папке system32 под безликими файлами ТFFP1204 и.т.д , всю енту хрень удалил потом проверил защищённую карзину в ней они то-же были очистил всё. Но система всё глючила, тогда разархивировал системные файлы(создал сразу после установки операционки) и сравнил оказалось некоторых файлов нет, в том числе и Експлорера. Скопировал недостающие файлы - пока вроде всё нормально.
__________________
Шейдером его по пикселю.
Xen вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 25.02.2004, 15:50   [включить плавающее окно]   #83
mousee
Новенький
 
Регистрация: 25.02.2004
Адрес: Riga
Привет!
У меня были такие проблемы. Форматнула хард - не успела винда "очнуться" - тут же опять RPC рестарт. Даже сеть не успела настроить и в интернет выйти.
Не поняла, что произошло, и как такое возможно. Я вобще в этих делах не особо понимаю. Накопала в Administative Tool этот RPC и сделала просто, если обрубается, чтоб не рестартил.
Жила с этим неделю и не думала, что это вирус - я ведь форматнула! RPC периодически обрубало - но мне это особо не мешало (при наборе текста).
По этой проблеме инфу в FAQ нашла только сегодня. Скачала все, что нужно, проверила на наличие этого самого Ловсана - ничего не нашлось. Просто все чисто. Заплатку на всякий случай поставила..
и так и не поняла, что ЭТО было? Почему ловсан не пойман?

mousee добавил :

ЕКЛМН!!!! RPC все равно обрубается периодически. Касперски ничего кроме каких-то backdoor-ов не находит.
Как с этим бороться?
mousee вне форума  
Ответить с цитированием
Непрочитано 25.02.2004, 16:28   [включить плавающее окно]   #84
Rackot
Мужской Администратор
 
Аватар для Rackot
 
Регистрация: 06.02.2003
Адрес: Moscow
Набираешь в командной строке
dcomcnfg
Затем на закладку Default Properties
Enable Distributed COM on this computer снимаешь чекбокс
__________________
2501
Rackot вне форума  
Ответить с цитированием
Непрочитано 25.02.2004, 16:49   [включить плавающее окно]   #85
mousee
Новенький
 
Регистрация: 25.02.2004
Адрес: Riga
не вижу закладку Default Properties
mousee вне форума  
Ответить с цитированием
Непрочитано 25.02.2004, 17:02   [включить плавающее окно]   #86
Rackot
Мужской Администратор
 
Аватар для Rackot
 
Регистрация: 06.02.2003
Адрес: Moscow
mousee
Свойства по умолчанию (если по русски)
__________________
2501
Rackot вне форума  
Ответить с цитированием
Непрочитано 25.02.2004, 17:07   [включить плавающее окно]   #87
mousee
Новенький
 
Регистрация: 25.02.2004
Адрес: Riga
Нет, у меня engl. Дело не в этом. Набираю dcomcnfg - открывается component sevices.
там есть:
Console root
+Component Services
+Event Viewer (Local)
+Services (Local)
mousee вне форума  
Ответить с цитированием
Непрочитано 25.02.2004, 17:12   [включить плавающее окно]   #88
Rackot
Мужской Администратор
 
Аватар для Rackot
 
Регистрация: 06.02.2003
Адрес: Moscow

Операционка какая?
Скриншот дай.
__________________
2501
Rackot вне форума  
Ответить с цитированием
Непрочитано 25.02.2004, 17:31   [включить плавающее окно]   #89
mousee
Новенький
 
Регистрация: 25.02.2004
Адрес: Riga
XP

картинка тут - http://www.mousee.nm.ru/scr_mousee.bmp
mousee вне форума  
Ответить с цитированием
Непрочитано 25.02.2004, 17:34   [включить плавающее окно]   #90
Rackot
Мужской Администратор
 
Аватар для Rackot
 
Регистрация: 06.02.2003
Адрес: Moscow
Переформатируй в JPG
и запости прямо в форум
ХР под рукой нет
__________________
2501
Rackot вне форума  
Ответить с цитированием
Непрочитано 25.02.2004, 17:36   [включить плавающее окно]   #91
mousee
Новенький
 
Регистрация: 25.02.2004
Адрес: Riga
dcomcnfg >>>>>
mousee вне форума  
Ответить с цитированием
Непрочитано 25.02.2004, 17:40   [включить плавающее окно]   #92
Rackot
Мужской Администратор
 
Аватар для Rackot
 
Регистрация: 06.02.2003
Адрес: Moscow
Отлично
Раскрывай
Component services
Computers
жми правой кнопкой мыши на
my computers
и дальше как я писал выше
__________________
2501
Rackot вне форума  
Ответить с цитированием
Непрочитано 25.02.2004, 17:44   [включить плавающее окно]   #93
mousee
Новенький
 
Регистрация: 25.02.2004
Адрес: Riga
ООО! Спасибки большие! Все нашла, сделала как написал.
Только зачем это надо было?
mousee вне форума  
Ответить с цитированием
Непрочитано 25.02.2004, 17:53   [включить плавающее окно]   #94
Rackot
Мужской Администратор
 
Аватар для Rackot
 
Регистрация: 06.02.2003
Адрес: Moscow
Ну патч уже ставила, а это тогда как дополнительная защита...
Пегрузиться не забудь...
__________________
2501
Rackot вне форума  
Ответить с цитированием
Непрочитано 25.02.2004, 17:57   [включить плавающее окно]   #95
mousee
Новенький
 
Регистрация: 25.02.2004
Адрес: Riga
перезагрузилась... RPC вроде пока не вышибает...
mousee вне форума  
Ответить с цитированием
Непрочитано 06.03.2004, 16:01   [включить плавающее окно]   #96
EsTaF
Мужской Бывалый
 
Аватар для EsTaF
 
Регистрация: 05.06.2003
Адрес: Огурцово
Странно. Вон я читал про безопасность когда устанавливалась Винда XP.
Что за бред?...
EsTaF вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 06.03.2004, 20:11   [включить плавающее окно]   #97
Rackot
Мужской Администратор
 
Аватар для Rackot
 
Регистрация: 06.02.2003
Адрес: Moscow
Цитата
Странно. Вон я читал про безопасность когда устанавливалась Винда XP.
Что за бред?...
Это ты о чем?
__________________
2501
Rackot вне форума  
Ответить с цитированием
Непрочитано 07.03.2004, 03:57   [включить плавающее окно]   #98
Ну занято так занято...
Заслуженный
 
Аватар для Ну занято так занято...
 
Регистрация: 19.12.2003
Это он о "С Windows XP вы всё сможете делать быстрее и безопаснее. Теперь нет нужды бегать в аптеку при выходе в интернет! Необходимые средства прилагаются."
Ну занято так занято... вне форума  
Ответить с цитированием
Непрочитано 19.03.2004, 23:14   [включить плавающее окно]   #99
Ainu
Интересующийся
 
Регистрация: 26.12.2003
Угу, факт.

Но если о сабжекте - активный на компе вирус обходит антивирусы (во всякос случае известные). Т.е. если касперский постоянно находит трояны - значит есть троян дроппер - и он его не видит - в этом случае надо на другом компе создать загрузочный набор из 4-х дискеток касперского с последними обновлениями баз естественно и с него загрузиться на зараженном компе. Если на нем NTFS5 - тады ой... дискетка касперского использует какой-то линукс - т.е. ровной поддержки NTFS5 там нет. Да - если это все в локалке - то процедуру провести с отключением компов (всех) от нее, на всех по очереди - иначе музыка будет вечной )кажется это было (с) SONY
__________________
* blessing in free time
Ainu вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 01.05.2004, 21:31   [включить плавающее окно]   #100
Vovka
Начинающий
 
Регистрация: 04.03.2004
Xp перегружается (проблемы с lsass.exe ЧИТАТЬ ВСЕМ)

Такая проблема запускаю Xp вылетает окно как при том, когда был вирус BLAST но тама совсем другое ошибка связана с филом lsass.exe и комп через 1 мин перегружается что делать ???

Vovka, я немного подправил заголвок чтоб в глаза бросалось.
[KpeHgeJIb]

Последний раз редактировалось KpeHgeJIb; 02.05.2004 в 12:48.
Vovka вне форума  
Ответить с цитированием
Ответ Создать новую тему

Опции темы
Опции просмотра

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход


Текущее время: 14:00. Часовой пояс GMT +3.


Powered by vBulletin® Version 3.8.4
Copyright ©2000 - 2019, Jelsoft Enterprises Ltd. Перевод: zCarot
Copyright © 2000-2017 3DNews. All Rights Reserved.
Администрация 3DNews требует соблюдения на форуме правил и законов РФ
Серверы размещены в Hostkey