WORM_MSBLAST.A : TrendMicro segnala allarme Rosso - Pagina 6

Bilancino · 11-08-2003, 22:45

Quote:

Originariamente inviato da TNR Staff
Quoto,tolta la spunta da una vita ma l'errore me lo presentava lo stesso.Nemmeno il firewall standard di winzozz protegge dall'errore.

Ok, allora solo un firewall come Sygate o ZoneAlarm bloccano la cosa.

Ciao

Shinji-eva01 · 11-08-2003, 22:47

Quote:

Originariamente inviato da Bilancino
Ok, allora solo un firewall come Sygate o ZoneAlarm bloccano la cosa.

Ciao

o tutti gli aggiornamenti da Windows Update

almeno per ora rulez

zuper · 11-08-2003, 22:52

mi raccomando andate anche a controllare nel registro

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

a me ha creato la chiave

"windows auto update"="msblast.exe"

consiglierei di cancellarla

MarcoM · 11-08-2003, 22:56

Ragazzi ma cosìè sta roba? E' tutta la sera che succede!!!!
All'inizio non riuscivo a capire, pensavo fosse colpa di qualche software che ho installato recentemente, poi mi sono accorto che succedeva solo quando ero collegato ad internet. Ho cambiato le impostazioni del servizio RPC in modo da non riavviare il PC, ma in modo da riavviare il solo servizio. L'RPC si riavvia, ma non riesco lo stesso a navigare normalmente e poi non riesco più a diconnettermi o a chiudere la connessione di rete!
Adesso ho attivato il firewall di windows e per ora non mi ha dato più problemi. Adesso metto la patch... speriamo bene.

Ho trovato anch'io questo msblast.exe tra i programmi fatti partire in automatico. E' lui il responsabile? Si trova in Windows\system32 e il mio riporta la data 11-08-2003 ore 20.15, più o meno l'ora in cui sono iniziati i problemi. Azz... non si cancella, e in uso quindi... Era lì che girava in background il bastardo. Terminato e cancellato.

Shinji-eva01 · 11-08-2003, 22:58

Windows Update Rulez

Cronologia installazioni
Operazione riuscita martedì 5 agosto 2003 823980 - Aggiornamento della protezione per Windows XP Aggiornamento automatico

Consiglio un Windows Update per Windows XP si fà il pieno di pacht comulative

4en!!! · 11-08-2003, 23:00

succede anche a me....

svchost mi da un casino di problemi!!!

ho win2k sp4

Korn · 11-08-2003, 23:01

Quote:

Originariamente inviato da MarcoM
Ragazzi ma cosìè sta roba? E' tutta la sera che succede!!!!
All'inizio non riuscivo a capire, pensavo fosse colpa di qualche software che ho installato recentemente, poi mi sono accorto che succedeva solo quando ero collegato ad internet. Ho cambiato le impostazioni del servizio RPC in modo da non riavviare il PC, ma in modo da riavviare il solo servizio. L'RPC si riavvia, ma non riesco lo stesso a navigare normalmente e poi non riesco più a diconnettermi o a chiudere la connessione di rete!
Adesso ho attivato il firewall di windows e per ora non mi ha dato più problemi. Adesso metto la patch... speriamo bene.

http://microsoft.com/downloads/detai...displaylang=it

majin mixxi · 11-08-2003, 23:08

mi chiedo se noi di Fastweb siamo coperti da questo problema o no ( a scanso di equivoci comunque la patch l'ho scaricata)

MarcoM · 11-08-2003, 23:08

Sì, sì ho visto, grazie. Comunque col firewall attivato sembra non dare problemi, probabilmente sto famigerato msblast (titolo azzeccato direi...) col firewall attivato non riesce a fare danni.

DooM1 · 11-08-2003, 23:11

Si, anche a me lo stesso problema... ma fino ad un ora fa!
Perchè poi ho installato la patch, e nessun problema

Non uso Firewall, ed avevo notato subito msblast.exe tra i moduli attivi.
Allora avevo riavviato in modalità provvisoria, cercato quel file, e trovato in c:\windows\system32 e quindi l'ho rinominato.
Al riavvio ovviamente non era più attivo.
Ah, anch'io non ho mai avuto attivato desktop remoto ne richiesta si assistenza remota... quindi quello non risolve il problema!

La patch sembra funzionare a dovere, anche se qualche cosa di strano succede ancora... in particolare ad MSN.
Ogni tanto mi dice: "Effettuata l'uscita da .net Messenger Service. È stato eseguito l'accesso da un'altra postazione".

Questo mi puzza moolto!!!
Cmq con la patch non mi esce più, ma si disconnette dal mio account di MSN ogni tanto, prima non l'aveva mai fatto!

Ma cosa ci guadagneranno da tutto ciò???!

Ciaux

4en!!! · 11-08-2003, 23:14

c'è qualcuno ke vede il pannello di controllo in questo modo?

http://forum.hwupgrade.it/attachment...postid=1891013

kaioh · 11-08-2003, 23:15

Xp, Xp, sempre Xp........
Quindi il mio fido Win98SE ne è immune pure questa volta a queste cose ,è gia passato indenne sotto Nicole con la sua messaggistica istantanea e passa indenne pure questa volta.

PentiumII · 11-08-2003, 23:15

Quote:

Originariamente inviato da kaioh
Xp, Xp, sempre Xp........
Quindi il mio fido Win98SE ne è immune pure questa volta a qureste cose ,è gia passato indenen sotot Nicolel con la sua messaggistica istantanea e passa indenne pure questa volta.

Idem...
Meno male, almeno questo, con tutto il blu che vedo...

DooM1 · 11-08-2003, 23:16

Quote:

Originariamente inviato da 4en!!!
c'è qualcuno ke vede il pannello di controllo in questo modo?

http://forum.hwupgrade.it/attachment...postid=1891013

no, non lo vedo così... ma...
Perchè cosa c'è di strano?

Ciaux

ionet · 11-08-2003, 23:18

evviva

ho passato tutta la serata a disperarmi,ho due xp installati ed entrambi all'improvviso mi davano lo stesso problema,l'antivirus non mi rilevava nulla,avevo messo anche un ventilatore di fianco al case aperto
convinto ormai che mi si era danneggiato il pc mi sono collegato al forum per avere un'ultima speranza o un po' di conforto e invece trovo in tempo reale svariate discussioni propio di questo problema

mi viene un dubbio pero' adesso,l'anomalia e' cominciata propio mentre ero collegato al forum come a molti altri

ma non e' che forse tra noi si nasconde un'ignobile hackers

kaioh · 11-08-2003, 23:18

Quote:

Originariamente inviato da PentiumII
Idem...
Meno male, almeno questo, con tutto il blu che vedo...

Bhe , a me è abbastanza stabile, solo con certi prog (winmx)si impunta mandando in crash explorer.exe ma consentendo comunque di continuare a lavorare per salvare il tutto.

4en!!! · 11-08-2003, 23:19

Quote:

Originariamente inviato da DooM1
Perchè cosa c'è di strano?

Ciaux

quando sono offline lo vedo bene....

quando mi collego diventa così...boh

come se non bastasse, non riesco a vedere il contenuto della cartella WINNT

ora mi scarico la patch

monkey72 · 11-08-2003, 23:19

qualcuno mi può riassumere brevemente tutto il 3d...

anch'io ho dei messaggi di errore ma ho win 2k...
ho letto vagamente di una falla di xp che permette rpc o sbaglio?
poi il pc ha iniziato a fare capricci...

Bilancino · 11-08-2003, 23:21

Quote:

Originariamente inviato da monkey72
qualcuno mi può riassumere brevemente tutto il 3d...

anch'io ho dei messaggi di errore ma ho win 2k...
ho letto vagamente di una falla di xp che permette rpc o sbaglio?
poi il pc ha iniziato a fare capricci...

vale anche per il 2000, NT e 2003 server. bisogna installare la patch perchè verrà poi usata da altri worm come già sta succedendo adesso.

http://www.trendmicro.com/vinfo/viru...WORM_MSBLAST.A

Ciao

recoil · 11-08-2003, 23:21

patch scaricata per windows 2000

clicca QUI

non ho avuto nessun problema fino ad ora ma purtroppo mi tocca abilitare svchost.exe altrimenti non mi funziona la condivisione internet con l'altro pc (anche io ho sygate)

11-08-2003, 22:52	#103
zuper Senior Member Iscritto dal: Mar 2001 Città: PV Milano Nord Messaggi: 3820	mi raccomando andate anche a controllare nel registro HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run a me ha creato la chiave "windows auto update"="msblast.exe" consiglierei di cancellarla __________________ "W la foca, che dio la benedoca" poteva risolvere tutto la sinistra negli anni in cui ha governato e non l'ha fatto. O sono incapaci o sta bene anche a "loro" cosi. L'una o l'altra inutile scandalizzarsi.[plutus]

11-08-2003, 22:56	#104
MarcoM Senior Member Iscritto dal: Jul 1999 Città: Faenza Messaggi: 14756	Ragazzi ma cosìè sta roba? E' tutta la sera che succede!!!! All'inizio non riuscivo a capire, pensavo fosse colpa di qualche software che ho installato recentemente, poi mi sono accorto che succedeva solo quando ero collegato ad internet. Ho cambiato le impostazioni del servizio RPC in modo da non riavviare il PC, ma in modo da riavviare il solo servizio. L'RPC si riavvia, ma non riesco lo stesso a navigare normalmente e poi non riesco più a diconnettermi o a chiudere la connessione di rete! Adesso ho attivato il firewall di windows e per ora non mi ha dato più problemi. Adesso metto la patch... speriamo bene. Ho trovato anch'io questo msblast.exe tra i programmi fatti partire in automatico. E' lui il responsabile? Si trova in Windows\system32 e il mio riporta la data 11-08-2003 ore 20.15, più o meno l'ora in cui sono iniziati i problemi. Azz... non si cancella, e in uso quindi... Era lì che girava in background il bastardo. Terminato e cancellato. __________________ MarcoM Meglio lasciare qualcosa in più che togliere troppo... Ultima modifica di MarcoM : 11-08-2003 alle 23:05.

11-08-2003, 22:58	#105
Shinji-eva01 Senior Member Iscritto dal: Nov 2001 Città: Salerno Messaggi: 61	Windows Update Rulez Cronologia installazioni Operazione riuscita martedì 5 agosto 2003 823980 - Aggiornamento della protezione per Windows XP Aggiornamento automatico Consiglio un Windows Update per Windows XP si fà il pieno di pacht comulative __________________ Pentium 4 C 3.0Ghz HT, Asus P4C800 Deluxe (i875P), 512 Mb PC4000 A-Data, 2xRAID0 HD WD Raptor 36Gb 10k rpm SATA150, Hercules 3D Prophet 9800 XT

11-08-2003, 23:00	#106
4en!!! Senior Member Iscritto dal: Mar 2002 Città: Asgard Messaggi: 181	succede anche a me.... svchost mi da un casino di problemi!!! ho win2k sp4 __________________ Eroico Flagello degli Infedeli, servitore instancabile di Loki, possente guerriero nordico degli HWMetallers, portatore dell'equilibrio cosmico e di morte eterna Piangerò finchè avrò lacrime, non per Dio, ma perchè Finn e i Fianna non vivono più

11-08-2003, 23:08	#108
majin mixxi Senior Member Iscritto dal: May 2001 Città: Milano Tokyo , purtroppo Utente con le palle fracassate Messaggi: 2351	mi chiedo se noi di Fastweb siamo coperti da questo problema o no ( a scanso di equivoci comunque la patch l'ho scaricata) __________________ Kotoshi mo yoroshiku onegai-itashimasu

11-08-2003, 23:08	#109
MarcoM Senior Member Iscritto dal: Jul 1999 Città: Faenza Messaggi: 14756	Sì, sì ho visto, grazie. Comunque col firewall attivato sembra non dare problemi, probabilmente sto famigerato msblast (titolo azzeccato direi...) col firewall attivato non riesce a fare danni. __________________ MarcoM Meglio lasciare qualcosa in più che togliere troppo...

11-08-2003, 23:11	#110
DooM1 Senior Member Iscritto dal: Jul 2002 Città: Cagliari Messaggi: 13482	Si, anche a me lo stesso problema... ma fino ad un ora fa! Perchè poi ho installato la patch, e nessun problema Non uso Firewall, ed avevo notato subito msblast.exe tra i moduli attivi. Allora avevo riavviato in modalità provvisoria, cercato quel file, e trovato in c:\windows\system32 e quindi l'ho rinominato. Al riavvio ovviamente non era più attivo. Ah, anch'io non ho mai avuto attivato desktop remoto ne richiesta si assistenza remota... quindi quello non risolve il problema! La patch sembra funzionare a dovere, anche se qualche cosa di strano succede ancora... in particolare ad MSN. Ogni tanto mi dice: "Effettuata l'uscita da .net Messenger Service. È stato eseguito l'accesso da un'altra postazione". Questo mi puzza moolto!!! Cmq con la patch non mi esce più, ma si disconnette dal mio account di MSN ogni tanto, prima non l'aveva mai fatto! Ma cosa ci guadagneranno da tutto ciò???! Ciaux __________________ MoBo:Asus Prime x470-ProCPU:AMD Ryzen 2700RAM:Crucial BALLISTIX 2x8GB CAS15Sk.Vid:Asus DUAL-RX580-O8GAli:Enermax Revolution87+ 550WStorage:Samsung 970 Evo Plus 1TB + Samsung 860 Evo 1TBMons:Dell 2209WAf + LG 24EA53VQ

11-08-2003, 23:14	#111
4en!!! Senior Member Iscritto dal: Mar 2002 Città: Asgard Messaggi: 181	c'è qualcuno ke vede il pannello di controllo in questo modo? http://forum.hwupgrade.it/attachment...postid=1891013 __________________ Eroico Flagello degli Infedeli, servitore instancabile di Loki, possente guerriero nordico degli HWMetallers, portatore dell'equilibrio cosmico e di morte eterna Piangerò finchè avrò lacrime, non per Dio, ma perchè Finn e i Fianna non vivono più

11-08-2003, 23:15	#112
kaioh Senior Member Iscritto dal: Nov 2000 Città: Loreggia--Padova Messaggi: 4833	Xp, Xp, sempre Xp........ Quindi il mio fido Win98SE ne è immune pure questa volta a queste cose ,è gia passato indenne sotto Nicole con la sua messaggistica istantanea e passa indenne pure questa volta. __________________ I love FireFox 0.8 ......bye bye Internet Explorer. Since Nov-2003 Lo so bene che è uscita l'ultima versione ! Ricordatevi di fare il backup della cartella di configurazione dopo ogni modifica, o almeno una volta al mese, sia di Firefox che Thunderbird. Ultima modifica di kaioh : 11-08-2003 alle 23:17.

11-08-2003, 23:18	#115
ionet Senior Member Iscritto dal: Mar 2002 Messaggi: 1665	evviva ho passato tutta la serata a disperarmi,ho due xp installati ed entrambi all'improvviso mi davano lo stesso problema,l'antivirus non mi rilevava nulla,avevo messo anche un ventilatore di fianco al case aperto convinto ormai che mi si era danneggiato il pc mi sono collegato al forum per avere un'ultima speranza o un po' di conforto e invece trovo in tempo reale svariate discussioni propio di questo problema mi viene un dubbio pero' adesso,l'anomalia e' cominciata propio mentre ero collegato al forum come a molti altri ma non e' che forse tra noi si nasconde un'ignobile hackers

11-08-2003, 23:19	#118
monkey72 Senior Member Iscritto dal: Dec 2001 Messaggi: 1381	qualcuno mi può riassumere brevemente tutto il 3d... anch'io ho dei messaggi di errore ma ho win 2k... ho letto vagamente di una falla di xp che permette rpc o sbaglio? poi il pc ha iniziato a fare capricci... __________________ lui è il mio amore: "tesò domani ti regalo un guinzaglio lungo 100 km"

11-08-2003, 23:21	#120
recoil Senior Member Iscritto dal: Jul 2002 Città: Milano Messaggi: 19128	patch scaricata per windows 2000 clicca QUI non ho avuto nessun problema fino ad ora ma purtroppo mi tocca abilitare svchost.exe altrimenti non mi funziona la condivisione internet con l'altro pc (anche io ho sygate)

Strumenti
Mostra una versione stampabile Invia questa pagina per email