Вылетает svchost.exe

bgg0408 · Отправлено: **02:08, 20-08-2003** | #2

to Guest
Патч качай для дырки в Инете! И удаляй червя!
Вот тема(общая и для XP и для 2k!!!):
http://forum.oszone.net/topic.cgi?fo...amp;topic=2561

Guest · Отправлено: **02:11, 21-08-2003** | #3

DrWeb ( самый свежий ) ничего не находит. А svchost.exe всё равно вылетает... :-(( Интернет после этого закрыть руками невозможно, хотя OUTLOOK Express закрывать соединение может ( и закрывает). Хочу SP4 поставить - может поможет... Есть ещё идеи у кого-либо?

Профиль · Отправлено: **10:51, 22-08-2003** | #4

Guest

Цитата:

DrWeb ( самый свежий ) ничего не находит.

А поиск по msblast.exe - результаты?

maksla · Отправлено: **01:31, 23-08-2003** | #5

Цитата:

А поиск по msblast.exe - результаты?

У меня, например, нулевые....хотя все симптомы совпадают....кроме того, что невозможно закрыть интернет-соединение, не работает так же буфер обмена....

bgg0408 · Отправлено: **01:53, 23-08-2003** | #6

to maksla
Там уже 3 варианта червя. Один из них называется penis.exe. Все равно качай патч...
Или читай тут:
http://forum.oszone.net/topic.cgi?fo...lpagesview=yes

CyMpak · Отправлено: **08:20, 23-08-2003** | #7

Два дня парился с этой гадостью, потом заглянул на сайт лаборатории Каспеского, скачал обновления антивиря, поставил обновления винды и все в норме

) ксати кроме msblast к вам могут закидываться еще teekids и penis.

Хлопаем это файло, чистим реестры, переименовываем tftp в
..\system32, качаем обновления по ссылкам с касперского..

Подробнее:
http://www.viruslist.com/viruslist.html?id=2727712
http://www.viruslist.com/index.html?...amp;id=2734532

Удачи.

bgg0408 · Отправлено: **03:41, 24-08-2003** | #8

Новый червь:
http://www.overclockers.ru/news/news...;id=1061304469

Kimych · Отправлено: **20:12, 16-11-2003** | #9

Этот проклятый вирусага, который выбивает svchost сразу появляется дажет на чистой (сважей) системе. Откуда, кто-нибудь подскажите.

Guest · Отправлено: **09:36, 19-12-2003** | #10

>Этот проклятый вирусага, который выбивает svchost сразу >появляется дажет на чистой (свежей) системе. Откуда, кто->нибудь подскажите.

Тоже бился с этой бедой. На машине стоит Win2000 SP1.

Обнаружил и убил двух гадов - MSBlast.exe и Teenkids.exe

Но svchost все равно вылетал. Скачал заплатку для этой дыры а она оказывается только для SP2 и выше.

Тогда поставил AtGuard. Оказалось что снаружи на 135 порт (epmap), который и обслуживает svchost (Generic Host Process for Win32 Services), кто-то постоянно лезет и грохает его.

Теперь всё в порядке.