pessoal , a minha maquuina desliga sozinha agora que stou usando o xp, o que deveo fazer, ???
aoarece mensagem AUTORIDADE NT/SYSTEM CHAMA DE PREOCEDIMENTO REMOTO, e tudo se apaga...
ajudem me por favor
A máquina desliga sozinha !
Started By
Visitante - premiere
, 12/08/2003, 00:12
-
This topic is locked
63 replies to this topic
#2
COWBOY_4ever
-
- Usuários
-
- 483 posts
Rodeio Universitário
- Sexo:Masculino
- Localidade:Estado do Rio de Janeiro
- Interesses:Mulheres, dinheiro e bebidas.
Posted 12/08/2003, 00:24
Também quero saber. Aconteceu 2x comigo hj (foi a primeira vez). O XP dá 1 minuto para salvar os trabalhos e desliga. 
Só quando conecto.
Só quando conecto.
| COWBOY_4ever
|
| ====================================
| Cavalo eu puxo no toco, burro eu puxo no morão.
| Gosto de whisky, mas a cerveja é minha paixão.
| Sou gamado na loira, mas da morena eu não largo não!
| ----------------------------------------------------------------
|
| ====================================
| Cavalo eu puxo no toco, burro eu puxo no morão.
| Gosto de whisky, mas a cerveja é minha paixão.
| Sou gamado na loira, mas da morena eu não largo não!
| ----------------------------------------------------------------
#3
JeDaH
-
- Usuários
-
- 490 posts
Rammstein!
- Sexo:Masculino
- Localidade:São Paulo - SP - ZN
Posted 12/08/2003, 01:48
Isso é uma vulnerabilidade do windows que afeta os Windows NT/2000/XP Pro e Home
procurem pela sua versao do windows na lista do link abaixo:
Explicação do bug e patchs para correção:
http://www.symantec....rdo_buffer.html
Remoção do worm W32.Blaster.Worm que explora essa vulnerabilidade
Clique no menu Iniciar e vá em executar, depois digite regedit e vá nessa chave:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
e procure por "windows auto update"="msblast.exe" apague essa chave e reinicie o computador, apague o arquivo c:\windows\system32\msblaster.exe que é o virus.
Site relacionado: http://securityrespo...aster.worm.html
Bom pelo menos aqui funcionou apesar de que nao estava infectado com o worm
procurem pela sua versao do windows na lista do link abaixo:
Explicação do bug e patchs para correção:
http://www.symantec....rdo_buffer.html
Remoção do worm W32.Blaster.Worm que explora essa vulnerabilidade
Clique no menu Iniciar e vá em executar, depois digite regedit e vá nessa chave:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
e procure por "windows auto update"="msblast.exe" apague essa chave e reinicie o computador, apague o arquivo c:\windows\system32\msblaster.exe que é o virus.
Site relacionado: http://securityrespo...aster.worm.html
Bom pelo menos aqui funcionou apesar de que nao estava infectado com o worm
Ein Schrei wird zum Himmel fahren
schneidet sich durch Engelscharen
Vom Wolkendach fällt Federfleisch
auf meine Kindheit mit Gekreisch
Rammstein - Mein Teil
schneidet sich durch Engelscharen
Vom Wolkendach fällt Federfleisch
auf meine Kindheit mit Gekreisch
Rammstein - Mein Teil
#4
WilEd
-
- Usuários
-
- 26 posts
Turista
- Sexo:Não informado
Posted 12/08/2003, 02:50
Cara, aconteceu comigo também hj, ops agora de pouco. Liguei o micro e era só conectar que desligava em 1 minuto. Foi umas 4 vezes isso, já estava ficando fu....da vida. Sorte que entrei no forum e vi este topico, minha salvação. Sabia que iria encontar resposta aqui. Os cara aqui são fo....hehehe
Valew JeDaH pela explicação ai. Fiz o que vc descreveu e até agora não deu mais o aviso.
Ops acabou de dar!!!! Pq deu denovo.....28...27....fui...
____________________________________________________
Poxa que saco, tinha dado denovo. Fiz o mesmo procedimento agora e baixei o patchs para correção.
Vamos ver agora se não vai dar denovo.
Valew denovo JeDaH, se não fosse suas explicações estaria perdido ainda sem saber o que fazer.
Inté.
Valew JeDaH pela explicação ai. Fiz o que vc descreveu e até agora não deu mais o aviso.
Ops acabou de dar!!!! Pq deu denovo.....28...27....fui...
____________________________________________________
Poxa que saco, tinha dado denovo. Fiz o mesmo procedimento agora e baixei o patchs para correção.
Vamos ver agora se não vai dar denovo.
Valew denovo JeDaH, se não fosse suas explicações estaria perdido ainda sem saber o que fazer.
Inté.
Edição feita por: Bob, 17/12/2003, 02:25.
O FUTURO É SEMPRE O PRESENTE A SER ORGANIZADO ; NÃO TENS DE PREVÊ-LO , MAS DE PERMITI-LO....
wilsoneduardo@pop.com.br
wilsoneduardo@pop.com.br
#5
COWBOY_4ever
-
- Usuários
-
- 483 posts
Rodeio Universitário
- Sexo:Masculino
- Localidade:Estado do Rio de Janeiro
- Interesses:Mulheres, dinheiro e bebidas.
Posted 12/08/2003, 09:07
Pow JeDaH, não fiz isso ainda, qdo chegar em casa eu faço, mas agora já tenho certeza que é isso pq eu bem que estava desconfiado desse msblast.exe. Qdo aconteceu a primeira vez eu pesquisei por todos arquivos modificados nos últimos 2 dias na pasta Windows e apareceu esse aplicativo e vi também em processos que ele estava rodando. Achei que fosse um server (invasão), mas a inicial "ms" me deixou com medo de deletar - afinal ms = microsoft.
Agora tem uma coisa... acho que isso é coisa de Bill G.....
Agora tem uma coisa... acho que isso é coisa de Bill G.....
| COWBOY_4ever
|
| ====================================
| Cavalo eu puxo no toco, burro eu puxo no morão.
| Gosto de whisky, mas a cerveja é minha paixão.
| Sou gamado na loira, mas da morena eu não largo não!
| ----------------------------------------------------------------
|
| ====================================
| Cavalo eu puxo no toco, burro eu puxo no morão.
| Gosto de whisky, mas a cerveja é minha paixão.
| Sou gamado na loira, mas da morena eu não largo não!
| ----------------------------------------------------------------
#6
braulliojr
-
- Usuários
-
- 36 posts
Turista
- Sexo:Não informado
- Interesses:photoshop, windows
Posted 13/08/2003, 10:44
Tentei fazer o download Blaster Worm: Critical Security Patch for Windows XP
Englishno site da Microsoft em ingles, portugues e italiano e nao tive sucesso. Aparece a mensagem abaixo:
"setup cannot update your windows XP files because langauage installed on your system is different from the update language"
Que devo fazer agora?
Englishno site da Microsoft em ingles, portugues e italiano e nao tive sucesso. Aparece a mensagem abaixo:
"setup cannot update your windows XP files because langauage installed on your system is different from the update language"
Que devo fazer agora?
Bahia..., terra da felicidade!
Venha conferir. Estamos de braços
abertos para recebe-los.
Venha conferir. Estamos de braços
abertos para recebe-los.
#7
Visitante - ACURA
Visitante - ACURA
-
- Visitantes
Posted 13/08/2003, 11:58
putz.. deu issu kumigu tb antes d ontem.. FIKEI PUTU..
ja ia formatah a xxxxx.. uaehuahe
ai meu kolega mi passow u fix..
blaster fix da symantec.. e um otru la da microsoft pra korrigir a falha
quandu eu xegar em kaza eu hospedu eli i postu aki pq nao sei a url d onde eli tava maiz..
pra ajudar ateh eu xegar la.. faz issu aki
vai nu prompt du dos e digita shutdown -a
ai eli nao vai reiniciar sozinhu..
ja ia formatah a xxxxx.. uaehuahe
ai meu kolega mi passow u fix..
blaster fix da symantec.. e um otru la da microsoft pra korrigir a falha
quandu eu xegar em kaza eu hospedu eli i postu aki pq nao sei a url d onde eli tava maiz..
pra ajudar ateh eu xegar la.. faz issu aki
vai nu prompt du dos e digita shutdown -a
ai eli nao vai reiniciar sozinhu..
#8
[tiago]
-
- Usuários
-
- 193 posts
Taekwondo SP
- Sexo:Não informado
Posted 13/08/2003, 22:09
ae se vcs naum conseguem se conectar na net
tem um esqueminha e depois que vc souber vc tira... é assim
vc tem que entrar em (Clica com o direito em meu computador, depois vai em gerenciar, depois em serviços e aplicativos, depois em serviços e depois em Chama de Procedimento remoto (RPC) clica com o direito vai na guia recuperação e depois vai no menu suspenso (os 3) e coloque para reiniciar o serviço...)
de OK
depois disso vc naum terá mais esse problema na net...
mas terá que excluir o vírus...
Ah.. só uma coisa galera, eu to com esse vírus e na hora que eu vo deleta ele da erro, fala que naum pode ser excluido...
fz oq...
mais seu pego o xxxxxx que fez issu esfolo ele vivo
falow galera
tem um esqueminha e depois que vc souber vc tira... é assim
vc tem que entrar em (Clica com o direito em meu computador, depois vai em gerenciar, depois em serviços e aplicativos, depois em serviços e depois em Chama de Procedimento remoto (RPC) clica com o direito vai na guia recuperação e depois vai no menu suspenso (os 3) e coloque para reiniciar o serviço...)
de OK
depois disso vc naum terá mais esse problema na net...
mas terá que excluir o vírus...
Ah.. só uma coisa galera, eu to com esse vírus e na hora que eu vo deleta ele da erro, fala que naum pode ser excluido...
fz oq...
mais seu pego o xxxxxx que fez issu esfolo ele vivo
falow galera
Tiago Mendes Cold Fusion
||CF Studio RIA - cfstudioria.com.br||
||CF Studio RIA - cfstudioria.com.br||
#9
Werral
Werral
-
- Visitantes
Posted 13/08/2003, 23:28
achei esse texto aqui nem sei o q fala mas se alguem traduzirWorm/Lovsan
Tento èerv ke svému šíøení využívá chyby v RPC rozhraní pro DCOM. Tato chyba je popsána a opravena v Microsoft Security Bulletinu MS03-026. Napadnutelné jsou systémy Windows NT 4, Windows 2000, Windows XP a Windows Server 2003. Èerv též provádí DoS útok na server windowsupdate.com.
Šíøení:
Èerv používá exploit na chybu DCOM RPC. Prohledává sekvenènì IP adresy a pokud nalezne zranitelný poèítaè, pomocí exploitu spustí vzdálenì shell, kterému pøedá pøíkaz ke stažení své vlastní kopie pøes TFTP. Po stažení tuto kopii na napadeném poèítaèi spustí.
Instalace:
Po úspìšném vniknutí do poèítaèe se èerv uloží do adresáøe SYSTEM32 pod jménem msblast.exe a v klíèi HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run vytvoøí položku windows auto update s hodnotou msblast.exe.
Odstranìní:
Pokud je èerv již na poèítaèi znamená to, že tento obsahuje dosud nezáplatovanou chybu DCOM RPC. Opravný patch lze stáhnout zde:
http://www.microsoft...in/MS03-026.asp
Pøíznaky existence èerva na síti jsou:
- zvýšený provoz na UDP portu 69 (TFTP používané èervem ke stažení své kopie)
- provoz na portu 135 popøípadì i 593 (pokusy o odeslání exploitu)
- nenadálé pády poèítaèù s hlášením o chybì v RPC
Správcùm sítí doporuèujeme zablokovat zvenèí pøístup na port 135 a 593 používaný èervem.
Virus obsahuje tyto texty:
I just want to say LOVE YOU SAN!!
billy gates why do you make this possible ?
Stop making money and fix your software
#10
[tiago]
-
- Usuários
-
- 193 posts
Taekwondo SP
- Sexo:Não informado
Posted 14/08/2003, 00:20
ae galera o lovsam ta vindo assim também C:\WINDOWS\system32\TFTP1672
tinha acabado de excluir, mas na chave de registro naum tem mais nada ja exclui a update, mas o MSBlast ta la na system ... e meu antivírus pego ele mas não pode excluir
oque faço galera??
tinha acabado de excluir, mas na chave de registro naum tem mais nada ja exclui a update, mas o MSBlast ta la na system ... e meu antivírus pego ele mas não pode excluir
oque faço galera??
Tiago Mendes Cold Fusion
||CF Studio RIA - cfstudioria.com.br||
||CF Studio RIA - cfstudioria.com.br||
#11
COWBOY_4ever
-
- Usuários
-
- 483 posts
Rodeio Universitário
- Sexo:Masculino
- Localidade:Estado do Rio de Janeiro
- Interesses:Mulheres, dinheiro e bebidas.
Posted 14/08/2003, 00:58
Opa... esqueci de logar...
Eu já consegui deletar o msblast assim:
1. Vai no Gerenciador de Tarefas e finaliza o processo msblast.exe;
2. Vai no regedit localiza todas as referências do msblast e deleta;
3. Depois vai na pasta System32 e deleta o msblast.
:ok:
,14 Aug 2003, 00:20] ae galera o lovsam ta vindo assim também C:\WINDOWS\system32\TFTP1672
tinha acabado de excluir, mas na chave de registro naum tem mais nada ja exclui a update, mas o MSBlast ta la na system ... e meu antivírus pego ele mas não pode excluir
oque faço galera??
Eu já consegui deletar o msblast assim:
1. Vai no Gerenciador de Tarefas e finaliza o processo msblast.exe;
2. Vai no regedit localiza todas as referências do msblast e deleta;
3. Depois vai na pasta System32 e deleta o msblast.
:ok:
| COWBOY_4ever
|
| ====================================
| Cavalo eu puxo no toco, burro eu puxo no morão.
| Gosto de whisky, mas a cerveja é minha paixão.
| Sou gamado na loira, mas da morena eu não largo não!
| ----------------------------------------------------------------
|
| ====================================
| Cavalo eu puxo no toco, burro eu puxo no morão.
| Gosto de whisky, mas a cerveja é minha paixão.
| Sou gamado na loira, mas da morena eu não largo não!
| ----------------------------------------------------------------
#12
Kenshin
-
- Ex-Admins
-
- 621 posts
Damage Inc
- Sexo:Não informado
- Localidade:São Paulo - Zona Leste
Posted 17/08/2003, 13:17
É só ao acessar o link do patch, mudar a pagina para Português(Brasil)Tentei fazer o download Blaster Worm: Critical Security Patch for Windows XP
Englishno site da Microsoft em ingles, portugues e italiano e nao tive sucesso. Aparece a mensagem abaixo:
"setup cannot update your windows XP files because langauage installed on your system is different from the update language"
Que devo fazer agora?
#13
Bob
-
- Usuários
-
- 536 posts
- Sexo:Masculino
Posted 17/08/2003, 14:02
A Microsoft lançou uma ferramenta que permite verificar se a sua máquina tem o último update de segurança que foi identificado no boletim de segurança MS03-026.
Previna-se contra os worms como o worm.blaster com esta ferramenta de pouco mais de 200 kbs...
http://download.micr...369-X86-ENU.exe
http://www.portalvol.com/modules.php?name=...order=0&thold=0
Entenda mais sobre esse vírus:
http://www.portalvol...order=0&thold=0
:ok:
Previna-se contra os worms como o worm.blaster com esta ferramenta de pouco mais de 200 kbs...
http://download.micr...369-X86-ENU.exe
http://www.portalvol.com/modules.php?name=...order=0&thold=0
Entenda mais sobre esse vírus:
http://www.portalvol...order=0&thold=0
:ok:
#14
Maxtor
-
- Usuários
-
- 28 posts
Turista
- Sexo:Não informado
- Interesses:I love Astronomia
Posted 18/08/2003, 00:19
Qualquer Duvida entra no Tópico que eu criei sobre esse "Virus" Blaster.
http://forum.wmonlin...=ST&f=3&t=31146
http://forum.wmonlin...=ST&f=3&t=31146
#15
Philipe Gripp
-
- Usuários
-
- 43 posts
Turista
- Sexo:Não informado
Posted 23/08/2003, 21:52
Um milhão de obrigados para o Cristiano e o do JeDaH !!!!
Tow sem o vírus !!!
êeeeeeee!!!!!!!!!
Meu PC num reinicia maisssssssss...........
Olha a foto do descarado aí:
Valeu mesmo pessoal !!!!!!!
Tow sem o vírus !!!
êeeeeeee!!!!!!!!!
Meu PC num reinicia maisssssssss...........
Olha a foto do descarado aí:
Valeu mesmo pessoal !!!!!!!
Edição feita por: Philipe Gripp, 30/09/2005, 02:53.
1 user(s) are reading this topic
0 membro(s), 1 visitante(s) e 0 membros anônimo(s)
