PDA

Показать полную графическую версию : [решено] Сообщение от Internet для Infected.


ledenez
18-11-2004, 20:29
Все привет!
Помогите чайнику!
У меня проблема-в инете сначала выскакивало окно такого содержания:
[hr]Проблема

Появляется окно службы сообщений с рекламным объявлением из Интернета.

http://www.andyrathbone.com/tips/images/netsend.jpg

Причина

Такое поведение наблюдается в случае приема сообщения net send от пользователя службы сообщений Windows. Эта служба предназначена для передачи между клиентскими компьютерами и серверами сообщений net send и сообщений службы оповещений. Например, с ее помощью пользователям сети рассылаются административные оповещения. Кроме того, служба сообщений используется самой операционной системой и другими программами. Например, Windows использует ее для отправки сообщения о выполнении задания печати или отключении электричества и переходе в режим питания от ИБП. В некоторых случаях с помощью службы сообщений передаются уведомления антивирусной программы. Служба сообщений не имеет отношения к веб-обозревателю, программе электронной почты, Windows Messenger или MSN Messenger. Подобное поведение возможно в случае выполнения следующих условий.
• Запущена служба сообщений.
• Запущена служба удаленного вызова процедуры.
• Для данного подключения к Интернету разрешена пересылка входящих широковещательных пакетов NetBIOS (NetBIOS по TCP/IP) и UDP.

Решение

Для устранения этой неполадки следует установить или включить межсетевой экран, который блокирует входящие широковещательные пакеты NetBIOS и UDP. Необходимые действия зависят от используемой операционной системы и типа подключения к Интернету. Ниже рассмотрены возможные варианты конфигурации и соответствующие методы решения проблемы.

Непосредственное подключение к Интернету
Если компьютер подключен к Интернету напрямую (с помощью высокоскоростного модема, DSL-модема или удаленного доступа), то следует установить межсетевой экран и блокировать с его помощью входящие широковещательные пакеты NetBIOS и UDP.

На компьютере под управлением Windows XP
Если на компьютере установлена ОС Windows XP и используется прямое подключение к Интернету (с помощью высокоскоростного модема, DSL-модема или удаленного доступа), установите пакет обновления 1 (SP1) для Windows XP и включите брандмауэр подключения к Интернету (ICF). После установки пакета обновления 1 (SP1) для Windows XP брандмауэр подключения к Интернету способен блокировать весь входящий трафик (одноадресный, многоадресный и широковещательный). После установки пакета обновления 2 (SP2) для Windows XP брандмауэр Windows включается по умолчанию.

Временное решение

В качестве временного решения проблемы можно отключить службу сообщений. Для этого выполните следующие действия.
1. Нажмите кнопку Пуск и выберите пункт Панель управления (или Настройки, а затем – Панель управления).
2. Дважды щелкните значок Администрирование.
3. Дважды щелкните значок Службы.
4. Дважды щелкните запись Служба сообщений.
5. В поле Тип запуска выберите значение Отключено.
6. Нажмите кнопку Стоп, а затем – ОК.

Примечание. После остановки службы сообщений уведомления службы оповещений (например, антивирусного программного обеспечения) передаваться не будут. Кроме того, не запускаются службы, которые зависят непосредственно от службы сообщений, и в журнале системных событий регистрируется соответствующее сообщение об ошибке. Исходя из этих соображений, корпорация Майкрософт рекомендует вместо отключения службы сообщений установить межсетевой экран и заблокировать входящий трафик NetBIOS и RPC.
Источник: KB330904 (http://support.microsoft.com/kb/330904/ru)

риск блогородное дело - сделал Windows Update, пока нет, но что это и как с этим бороться?

Новичёк
18-11-2004, 20:48
окно виндозовской службы?
или страничка в веббраузере ?
может, это какой-нить приколист прикалывается, счётчик накрутки нагоняет?
или на энтом сайте трояна пытаются прикрепить?

ledenez
18-11-2004, 22:26
диалоговое окно
выскакивало и при запуске Internet Explorer и Outlook Express первое окно
второе при Internet Explorer

Blast
19-11-2004, 08:03
ledenez
Скорее всего виновата служба Messenger - внутренняя служба Windows для отправки сообщений пользователям сети. Именно ее уязвимость используют спамеры для рассылки всплывающих рекламных сообщений. Проблема лечится включением фаервола или отключением службы. Подробнее обсуждалось в этой теме:
http://forum.oszone.net/showthread.php?t=7638&page=0&pp=20

ledenez
19-11-2004, 20:34
Да я выключил службу Messenger , пока не появляеться окно. Спасибо!




© OSzone.net 2001-2012