Virus?

[pgdx]

Hei.

 

I det siste har jeg fått en del problemer på en server jeg har stående og dure. Det er en WinXP.

 

Jeg har nemlig de siste dagene hatt det problemet at PC-en har restartet av seg selv. Sånn helt plutselig, med ett minutts varsel, men det merker jo ikke jeg, siden jeg ikke sitter der.

 

I tillegg, får jeg opp følgende feilmelding når jeg logger inn.

 

Jeg har også problemer med msgina.dll og en gang stod eieren av alle prosessene i taskmanageren til (ukjent), og gjorde at jeg ikke fikk slått av PC-en.

 

 

Noen som vet hva det kan være? Har kjørt Windows Update.

[Jarmo]

http://www.securitytracker.com/alerts/2003/Jan/1005986.html

[insider]

Ta en virussjekk: http://www.antivirus.com

 

Hørers veldig ut som et virus det med 1 min forvasel, hadde en kamerat som hadde noe av det samme.

Endret 1. mai 2004 av insider

[pgdx]

http://www.securitytracker.com/alerts/2003/Jan/1005986.html

Takker for linken. Har skrudd av RDP nå, da, selv om det skaper litt mer arbeid, men det er verdt det...

 

Men det stod ingenting om LSASS.EXE der... Det kan jo selvsagt være at det bare er en feil som tilfeldigvis har kommet samtidig, men...

[pgdx]

lol

 

*

*  MS04-007 Exploit LSASS.EXE Win2k Pro Remote Denial-of-Service

*

*  Copyright © 2004  Christophe Devine

*

*  This program is free software; you can redistribute it and/or modify

*  it under the terms of the GNU General Public License as published by

*  the Free Software Foundation; either version 2 of the License, or

*  (at your option) any later version.

*

*  This program is distributed in the hope that it will be useful,

*  but WITHOUT ANY WARRANTY; without even the implied warranty of

*  MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the

*  GNU General Public License for more details.

*

*  You should have received a copy of the GNU General Public License

*  along with this program; if not, write to the Free Software

*  Foundation, Inc., 59 Temple Place, Suite 330, Boston, MA  02111-1307  USA

*/

 

/*

  *   > MS04-007-dos.exe 10.0.0.1 445

  *   connect failed

  *

  *   > nbtstat -A 10.0.0.1

  *   [..]

  *       SERVER3        <20>  UNIQUE      Registered

  *   [..]

  *   > MS04-007-dos.exe 10.0.0.1 139 SERVER3

  *   > MS04-007-dos.exe 10.0.0.1 139 SERVER3

  *   >

  *

  *   if the exploit works, LSASS gets killed,

  *   and after 1mn the server reboots.[/font]

  * 

  */

Endret 1. mai 2004 av Toolshed

[djs86]

Hey! Jeg har samme problemet, hvordan fikk du fikset det? Gikk innpå den urlen, men skjønte ikke noenting av det.

[jocke]

Men det stod ingenting om LSASS.EXE der... Det kan jo selvsagt være at det bare er en feil som tilfeldigvis har kommet samtidig, men...

LSASS.exe pleier som regel å ha en sammenheng med blaster-virusa. Da restarter også maskinen seg. Test å se...

 

BlasterFix Win XP ENGLISH

BlasterFix Win XP NORWEGIAN

[HaloCyniC]

dette er ganske nytt virus beste kilden jeg fant for info om dette er her:

http://www.computing.net/security/wwwboard/forum/11377.html

[Shuttle]

http://pub.tv2.no/nettavisen/it/article220684.ece

 

Her er litt mere info

[pgdx]

http://pub.tv2.no/nettavisen/it/article220684.ece

Ser ut som om det er den, ja... :|

[pgdx]

Jeg ville bare legge til denne linken, og at det er Sasser jeg hadde fått. Må gratulere meg selv for å være så pass tidlig ute å få dette viruset!

 

http://www.microsoft.com/security/incident/sasser.asp

[jocke]

Jeg ville bare legge til denne linken, og at det er Sasser jeg hadde fått. Må gratulere meg selv for å være så pass tidlig ute å få dette viruset!

 

http://www.microsoft.com/security/incident/sasser.asp

Jeg fikk det (av en eller annen merkelig grunn) rett etter at jeg leste denne tråden

 

Jeg brukte bare fix'en som det ble linket til her.

[Freestyler^]

Må jo si at den fixen der hjalp jo VELDIG mye....... 5 min etter den hadde sletta den driten så fikk jeg opp samme beskjed om den fuckings helvetes restarten.... like for jeg hiver den faens fitte maskinen til helvete ut av vinduet.....KLIKKER snart!!

[jocke]

Må jo si at den fixen der hjalp jo VELDIG mye....... 5 min etter den hadde sletta den driten så fikk jeg opp samme beskjed om den fuckings helvetes restarten.... like for jeg hiver den faens fitte maskinen til helvete ut av vinduet.....KLIKKER snart!!

Kjør fixen jeg linket til èn gang (husk å slå av windows restore). Ikke la andre programmer kjøre mens du scanner. Etter ferdigkjørt scan -> restart. Kjør scannen èn gang til når du kommer inn igjen. Hvis den sier at den ikke finner noe, har du ikke Sasser.

 

Dersom maskinen fremdeles restarter, har du Blaster. Har linket til den litt lenger oppe i denne tråden.

[Daniel-san]

Hi hi, fikk samme viruset igår kveld jeg. Driver og ser etter løsninger nå. Blir bare kaos med så mange som har forskjellige løsninger til dette her.

 

Ronnyaa eller hva han nå heter har en fin guide et annet sted på dette forum.

[ob1]

Guiden står øverst på Windows-forumet.

[pgdx]

Gjett hvem som installerte Clarkconnect på serveren sin i går, og har hatt Linux som arbeidsstasjon over lang lang tid.

 

Gjett også hvem som ikke kommer til å bli plaget med virus den nærmeste fremtiden, da.

[ob1]

Toolshed: Hevder du at det ikke er virus til Linux?

 

edit: Jeg kjører Windows og har gjort det i mange år. Jeg har aldri vært plaget av virus heller, men så har jeg anti-virus med automatisk oppdatering og automatisk oppdatering av Windows.

Endret 4. mai 2004 av ob1

[Petronella]

Kan det være dette viruset jeg har på maskinen tro ...?

 

Får systemvarsel om at maskinen rebootes om 1 minutt, og at prosessen lsass.exe ble avsluttet av NT-MYNDIGHET/Windows (eller noe i den duren).

Det skjer med ujevne mellomrom.

 

Dette skjer bare når jeg bruker maskinen på nett hjemme -ikke på jobb.

 

Hvordan blir jeg eventuelt kvitt det ? Enkleste måten, takk

[ronnyaa]

se her : http://forum.hardware.no/index.php?showforum=104

 

Litt tips / linker til blaster / sasser fjerning