msblast? ..nie widze ...wiec co?

[Gość: fakir]

Hej witajcie ...mam problem i prosze i pomoc, i bez dodatkowego sciemniania
opisze dolegliwosc mego kompa, kto pomoze temu wielkie dzieki.
Komp niby chodzi, ...ale do czasu, otoz po polaczeniu sie z netem (modemik)
zaczyna sie dramat.
Po kilku sekundach czasem pozniej, pojawia sie komunikat ze svchost.exe
wygenerowal bledy i nastapi jego zamkniecie.
Wowczas to okazuje sie ze nie moge sciagnac strony na kompa komunikat
ze "strony web nie mozna zapisac"
przestaja byc aktywne przyciski "kopiuj" "wklej"
nie mozna sie polaczyc z niektorymi stronami np. poczta przez www -
komunikat "blad na stronie"
W norton system work na panelu głównym przy wszystkich pozycjach np. auto
protect, virus definition itd. pojawil sie opis: "refreshing" na dodatek gdy
zagladam do opcji auto protect wszystkie funkcje ochronne sa odklikniete, gdy
je zaznaczam, nie moge zatwierdzic, nie aktywny jest przycisk "ok"
klikam na panel sterowania - ikonki porozrzucane
klikam "wyszukaj pliki, foldery" wogole nie otwiera sie okno do wyszukiwania,
caly office takze glupieje:excel po otwarciu wywala ze: "laczenie i osadzanie
obiektow nie jest mozliwe" word po otwarciu informuje ze: "dokument nie moze
byc zarejestrowany i nie mozna tworzyc laczy do niego", nawet paint ma jakies
problemy z zapisywaniem pliku.
Po rozlączeniu sie z netem nie ma zadnej reakcji, nadal wszystko jest
spieprzone.
Proba ponownego polaczenia klikam na "polaczenia" zadne okienko sie nie
pokazuje.
Dopiero reset lub ponowne wlaczenie kompa przywraca stan "ok" czyli wszystko
chodzi tak jak trzeba, antywir, office, oczywiscie do czasu gdy znowu po
polaczeniu z netem nie ukarze sie komunikat "svchost.exe wygenerowal bledy"
Juz sam nie wiem co jest grane? podajrzewalem blastera, ale skanowalem mks-em
on-line, nortonem antywirem z najnowszymi bazami, sciagalem z kasperskiego i
gdata lekarstwo na lovesan i jego mutacje i nic nie wykrywa, zadnego wira,
zadnych msblast'ow, teekids'ow itp.
svchosta sie podobno nie powinno usuwac a nic innego nie znajduje.
Mysle ze to wir bo u kumpla jest to samo, ten sam problem te same objawy,
wymienialismy sie dyskietkami z plikami excela i prawdopodobnie ktorys
ktoregos zarazil, obaj mamy systemy win2000 z officem 2000, on ma jeszcze
drugiego kompa z win 98 i ten jest zdrowy jak ryba.
Co robic? ...moze ktos wie?

[Gość: Marcin]

Zainstaluj sobie AVK (gdata) - ale tego ze strony - ma w świeże bazy.
Umożliwia on wypalenie płytki bootującej ze skanerem - wypal, uruchom kompa z
płyty, jeśli nic nie pokaże to może masz posypany system (ale wątpie czy to
akurat to), albo jakiegoś nowego wira.
Uruchom sobie regedit i zobacz czy z windows nie uruchamia się jakiś dziwny
plik - ostatnio pokazał się backdoor który miesza z usługami internetowymi.
aha ... najlepiej instalować u kogoś z "czystym" kompem.

[Gość: fakir]

prawie kazdym antywirem skanowalem ...nie pomaga :((

[christo.christo]

złapałeś msblasta .Zamknij cmd i msblast.exe w menadżerze zadań,włącz
firewalla i skasuj plik msblast.exe i zapis w rejestrze w autorun .

[Gość: fakir]

christo.christo napisał:

> złapałeś msblasta .Zamknij cmd i msblast.exe w menadżerze zadań,włącz
> firewalla i skasuj plik msblast.exe i zapis w rejestrze w autorun .


zeby on byl uruchomiony to ja ci powiem bylbym szczesliwy bo wiedzialbym co
wywalic, ale mowie wam ze go nie ma, czytalem gdzies moga sie tworzyc mutacje
pod nazwami teekids.exe i penis32.exe tez szukalem nie ma, pobieralem lekarstwa
z kasperskiego i gdaty wlasnie na niego (tak wskazuja objawy) i na liczne jego
mutacje ...porostu nic go nie wykrywa.
chcialo by sie krzykanc za Sthurem ...no kurwa mac!!!

[Gość: fakir]

to byl blaster ...ale mi zdrowia napsol ....reczne metody sa jednak najlepsze

ps. dzieki

[Gość: kati]

I jak udało Ci sie go w końcu wywalić? Ja mam to samo. Skanowałam NAV i nic mi
nie wykrył. Co zrobiłeś, że go znalazłeś?
please

[Gość: kolega]

wydaje mi się, że to msblast.exe, poszukaj go w C:\Windows\system32\msblast.exe.
najpierw wejdź na stronę chyba www.windowsupdate.microsoft.com/pl/default.asp
z tamtąd ściągnij aktualizację przeciw blasterowi. potem skasuj plik pod
tytułem: msblast.exe z tamtej lokalizacji. jak go skasujesz to włącz polecenie
uruchom z menu start i wpisz polecenie: [regedit] <<<(bez nawiasów)<<<<
jak edytor rejestrów się otworzy otwórz klucz:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run. Po prawej
stronie rejestru masz drugie okno. W tym drugim oknie masz różne wartości.
Kasujesz wartość o nazwie WindowsAutoUpdate ponieważ zawiera stałe uruchamianie
pliku msblast.exe, oraz powoduje ponowne jego ściąganie. Jeśli masz jeszcze
jakieś pytania to pisz śmiało na adres [e-mail]. Zapraszam
PS. napisz jak wynik

[Gość: rubin]

podana wartość w rejestrze nie istnieje w przypadku win2000P ale
ja tez go mialem i najpierw trzeba sciagnac łatke do systemu odpowiednia dla
każdego (najlepiej ze str. gł.windowsa)potem zaopatrzyc sie w service pack
minimum 2 i mozna zrobic FORMAT c: ponieważ zaraża on inne pliki konieczne jest
sformatowanie.wazne zeby wylaczyc modem od kompa zainstalowac system potem
servicepack 2lub3 zajebać łatke i wyjebac z katalogu c:\windows\system32
\msblast.exe i koniec.
jeszcze jedno w menedzerze zadan nie pokazuje sie msblast.exe tylko
jest kilka uruchomonych svchost.exe.