Вирусы приводящие к самопроизвольной перезагрузки компьютера и методы борьбы с ними. - Страница 11

Rackot · 24.11.2004, 19:32

Sco®pion Ссылочку из подписи я бы попросил убрать.

Sco®pion · 26.11.2004, 11:04

ненавижу подобные запреты, но в чужой храм, как говорится....

Gelid · 26.11.2004, 17:11

Цитата

Спасите-помогите! У меня постоянно вылезает окно с надписью "Система завершает работу. Сохраните документы и выйдите из системы. Необходимо пергрузить винду. Произошла непредвиденная остановка удаленного вызова процедур. (RPC)

Привет!
Не знаю чилали ли вы, но я уже кажется писал что в меню службы надо найти
пункт "Удаленный вызов процедур RPC" и поставить значения "ничего не делать " после 1,2 и последующих сбоев!
У меня теперь ничего не выскакивает и вирусов нет!

28.11.2004, 14:17

KpeHgeJIb -спасибо за спасение жизни моего лучшего друга! А то я(обливаясь слезами )собрался сносить ХРюшу....Это просто праздник какой-то !

MFractal · 28.11.2004, 15:02

а вообше когда прыгает "60 секунд-окошко" можно его сразу-же снести.
Start->Run->cmd
shutdown -a - ето отменит перезагрузку. (Win2000/XP/2003)

p.s
Может уже писалось но я не нашел.

SnooP · 28.11.2004, 23:03

Не... дурак не ты, дурак твой антивирь, если он молчит когда тебя сношают через все порты. А у тебя всего лишь Head.dll слетел.

Alexandra · 30.11.2004, 15:54

2 All
В пятницу началось................,какой-то гад открыл почту,чтоб он зззззздох,и все 2000 & ХР рухнули как подкошенные,вроде и ругались со всеми чёб почту не гоняли мимо нашэго сервака,ан нет,мы круче всей планеты.Ну естесственно SP ни кто не ставил,зря конечно ,щя дрюкаемся,но собственно вопрос-как в сетке гада найти а......?

Lamo · 30.11.2004, 17:36

Alexandra
Разверни OfficeScan,
глушила все это дело на раз.

Или ты этого

Цитата

какой-то гад открыл почту,чтоб он зззззздох

гада найти хочешь

Тогда гляди кто поп3 на проксю гнал... хотя вебфейс... ндя...
Маил сервера из логов выбери если очень хочешь достать его...
Ну еще шанс по дате создания модулей виря... один хер вам по конторе бегать...
Ну базы почтовиков проверь если эта сука письмо не удалила и пак базе не сделала...
Ну сузишь зону до десятка другого зверей, а там уже проще будет

Rackot · 30.11.2004, 20:06

Alexandra Если есть FW на шлюзе, смотри какие машины стучаться в инет постоянно

t0p_VD · 30.11.2004, 21:53

Lamo

Цитата

Разверни OfficeScan

Что это есть?

Alexandra · 01.12.2004, 04:56

t0p_VD
А это решение от тренд-микро,оч понравилось,щя пойду боссов душить на деньги.
Rackot
Фаер стоит ,логи погляжу.
Lamo
Найду гада,на могилке спляшу.

Lamo · 01.12.2004, 08:09

Rackot

Цитата

Если есть FW на шлюзе, смотри какие машины стучаться в инет постоянно

да у нее сейчас все подряд стучатся

Вопрос кто раньше начал

Alexandra · 01.12.2004, 12:54

Сёдни одного ,из 470,вычислили,завтра у него визит к проктологу.

Lamo · 01.12.2004, 13:02

Alexandra
Лошадиному

Rackot · 01.12.2004, 20:01

Цитата

Вопрос кто раньше начал

логи решают все!

Alexandra · 02.12.2004, 08:24

Rackot
Да не по логам нашли,просто этот дурень на перезагрузку пожаловался,и тачку принёс,а вот по дате,что Lamo вещала,его и прищучили.
А вот в логах просто кошмар.
Lamo
По лошадиному ему не больно будет,я ему слона заказала.

Lamo · 02.12.2004, 10:07

Alexandra
Well Done.

У меня примерно тоже было... тоже на дате попался...

Цитата

я ему слона заказала.

И по больше

Rackot · 02.12.2004, 10:49

Все равно (надуваясь), первая запись в логах и есть первое заражение с 80% вероятностью

Alexandra · 02.12.2004, 12:20

Rackot У нас детки некоторых родителей,по вечёрам,по инету сёрфят,я думаю ты понял по каким адресам.На пол шестого (времени)их всех порубили.

Гхост-цзы · 02.12.2004, 15:38

Цитата (Alexandra) »

А вот в логах просто кошмар.

Не знаю как в винде, а в *nix-системах есть отличные проги по автоматической обработке логов прокси. С их помощью можно легко, не роясь в логах, узнать - кто, когда, куда и сколько.

26.11.2004, 11:04	Вверх #202
Sco®pion Новенький Регистрация: 26.06.2003	ненавижу подобные запреты, но в чужой храм, как говорится.... __________________ Керриган - душка!

26.11.2004, 17:11	Вверх #203
Gelid Общительный Регистрация: 17.11.2004 Адрес: Тула	Цитата Спасите-помогите! У меня постоянно вылезает окно с надписью "Система завершает работу. Сохраните документы и выйдите из системы. Необходимо пергрузить винду. Произошла непредвиденная остановка удаленного вызова процедур. (RPC) Привет! Не знаю чилали ли вы, но я уже кажется писал что в меню службы надо найти пункт "Удаленный вызов процедур RPC" и поставить значения "ничего не делать " после 1,2 и последующих сбоев! У меня теперь ничего не выскакивает и вирусов нет! __________________ Gelid

28.11.2004, 23:03	Вверх #206
SnooP Общительный Регистрация: 04.05.2004 Адрес: Омск	Не... дурак не ты, дурак твой антивирь, если он молчит когда тебя сношают через все порты. А у тебя всего лишь Head.dll слетел. __________________ Баран он и в компьютерном салоне баран...

30.11.2004, 15:54	Вверх #207
Alexandra Экс-модератор Регистрация: 22.05.2003 Адрес: Kemerovo	2 All В пятницу началось................,какой-то гад открыл почту,чтоб он зззззздох,и все 2000 & ХР рухнули как подкошенные,вроде и ругались со всеми чёб почту не гоняли мимо нашэго сервака,ан нет,мы круче всей планеты.Ну естесственно SP ни кто не ставил,зря конечно ,щя дрюкаемся,но собственно вопрос-как в сетке гада найти а......? __________________ Нельзя починить только то, что ещё не сломано. Толерантность-бред.

30.11.2004, 17:36	Вверх #208
Lamo Экс-модератор Регистрация: 26.02.2003 Адрес: _________________ Valley of Damned Soul	Alexandra Разверни OfficeScan, глушила все это дело на раз. Или ты этого Цитата какой-то гад открыл почту,чтоб он зззззздох гада найти хочешь Тогда гляди кто поп3 на проксю гнал... хотя вебфейс... ндя... Маил сервера из логов выбери если очень хочешь достать его... Ну еще шанс по дате создания модулей виря... один хер вам по конторе бегать... Ну базы почтовиков проверь если эта сука письмо не удалила и пак базе не сделала... Ну сузишь зону до десятка другого зверей, а там уже проще будет __________________ Вот что я вам скажу. Позвольте мне немножко подсластить вам сделку (Вельзевул)

24.11.2004, 19:32	Вверх #201
Rackot Администратор Регистрация: 06.02.2003 Адрес: Moscow	Sco®pion Ссылочку из подписи я бы попросил убрать.

28.11.2004, 14:17	Вверх #204
PPCH-21 Guest	KpeHgeJIb -спасибо за спасение жизни моего лучшего друга! А то я(обливаясь слезами )собрался сносить ХРюшу....Это просто праздник какой-то !

28.11.2004, 15:02	Вверх #205
MFractal Общительный Регистрация: 25.10.2004 Адрес: Israel	а вообше когда прыгает "60 секунд-окошко" можно его сразу-же снести. Start->Run->cmd shutdown -a - ето отменит перезагрузку. (Win2000/XP/2003) p.s Может уже писалось но я не нашел.

30.11.2004, 20:06	Вверх #209
Rackot Администратор Регистрация: 06.02.2003 Адрес: Moscow	Alexandra Если есть FW на шлюзе, смотри какие машины стучаться в инет постоянно

30.11.2004, 21:53	Вверх #210
t0p_VD Экс-модератор Регистрация: 27.11.2003 Адрес: г. Смоленск	Lamo Цитата Разверни OfficeScan Что это есть?

01.12.2004, 04:56	Вверх #211
Alexandra Экс-модератор Регистрация: 22.05.2003 Адрес: Kemerovo	t0p_VD А это решение от тренд-микро,оч понравилось,щя пойду боссов душить на деньги. Rackot Фаер стоит ,логи погляжу. Lamo Найду гада,на могилке спляшу. __________________ Нельзя починить только то, что ещё не сломано. Толерантность-бред.

01.12.2004, 08:09	Вверх #212
Lamo Экс-модератор Регистрация: 26.02.2003 Адрес: _________________ Valley of Damned Soul	Rackot Цитата Если есть FW на шлюзе, смотри какие машины стучаться в инет постоянно да у нее сейчас все подряд стучатся Вопрос кто раньше начал __________________ Вот что я вам скажу. Позвольте мне немножко подсластить вам сделку (Вельзевул)

01.12.2004, 12:54	Вверх #213
Alexandra Экс-модератор Регистрация: 22.05.2003 Адрес: Kemerovo	Сёдни одного ,из 470,вычислили,завтра у него визит к проктологу. __________________ Нельзя починить только то, что ещё не сломано. Толерантность-бред.

01.12.2004, 13:02	Вверх #214
Lamo Экс-модератор Регистрация: 26.02.2003 Адрес: _________________ Valley of Damned Soul	Alexandra Лошадиному __________________ Вот что я вам скажу. Позвольте мне немножко подсластить вам сделку (Вельзевул)

01.12.2004, 20:01	Вверх #215
Rackot Администратор Регистрация: 06.02.2003 Адрес: Moscow	Цитата Вопрос кто раньше начал логи решают все!

02.12.2004, 08:24	Вверх #216
Alexandra Экс-модератор Регистрация: 22.05.2003 Адрес: Kemerovo	Rackot Да не по логам нашли,просто этот дурень на перезагрузку пожаловался,и тачку принёс,а вот по дате,что Lamo вещала,его и прищучили. А вот в логах просто кошмар. Lamo По лошадиному ему не больно будет,я ему слона заказала. __________________ Нельзя починить только то, что ещё не сломано. Толерантность-бред.

02.12.2004, 10:07	Вверх #217
Lamo Экс-модератор Регистрация: 26.02.2003 Адрес: _________________ Valley of Damned Soul	Alexandra Well Done. У меня примерно тоже было... тоже на дате попался... Цитата я ему слона заказала. И по больше __________________ Вот что я вам скажу. Позвольте мне немножко подсластить вам сделку (Вельзевул)

02.12.2004, 10:49	Вверх #218
Rackot Администратор Регистрация: 06.02.2003 Адрес: Moscow	Все равно (надуваясь), первая запись в логах и есть первое заражение с 80% вероятностью

02.12.2004, 12:20	Вверх #219
Alexandra Экс-модератор Регистрация: 22.05.2003 Адрес: Kemerovo	Rackot У нас детки некоторых родителей,по вечёрам,по инету сёрфят,я думаю ты понял по каким адресам.На пол шестого (времени)их всех порубили. __________________ Нельзя починить только то, что ещё не сломано. Толерантность-бред. Последний раз редактировалось Alexandra; 02.12.2004 в 12:23.

02.12.2004, 15:38	Вверх #220
Гхост-цзы Умудрённый Регистрация: 04.06.2004	Цитата (Alexandra) » А вот в логах просто кошмар. Не знаю как в винде, а в *nix-системах есть отличные проги по автоматической обработке логов прокси. С их помощью можно легко, не роясь в логах, узнать - кто, когда, куда и сколько. __________________ Крылья знаний меня от людей отлучили, Я увидел, что люди - подобие пыли.