Các bác ơi kíu em vớiiiiiii!!!!!plzzzzz!!!!!!!!! tự động shutdown (Worm Sasser)

Các bác ơi kíu em vớiiiiiii!!!!!plzzzzz!!!!!!!!! tự động shutdown (Worm Sasser)

Ko hiểu sao cứ vào net được 5 - 10 fút, máy em nó lại hiện ra cái baord thông báo hệ thống sẽ tự động shutdown rồi retart lại.
EM FÁT ĐIÊN mất thôi Ko hiểu tại sao nữa????????????
EM đã thử diệt vius nhưng ko thấy gì?????/
Đấy cái thôg báo nó lại hiện ra roài kíuuuuu kíuuuuu kíuuuuuuuuuu, plzzzzz!!!!

Ôi bác ơi, em phải connect lại ko biết bao lần rồi . EM chưa đọc nội qui nên lại hét lên ở cái tiêu đề (" cứu...." )croài, bác bỏ qua mà trả lời giúp em với.
huhuhu , nó lại hiện ra roai`

Hic, lại thêm 1 topic có tiêu đề củ chuối nữa. Em Lipit83, em kêu cứu cái gì? Sao mà phải kêu cứu? Bị bố mẹ đánh à? Bị trấn lột à hay sao mà kêu cứu?
Em vào topic này xem nhé: Đề nghị tất cả mọi người vào đây xem trước khi post chủ đề mới
Lần sau đừng đặt tên chủ đề kêu cứu như thế nữa mà hãy miêu tả tình hình rõ hơn nhé.

Cái thông báo của em như thế nào? Em hãy chụp nó lại bằng cách nhấn phím PrintScreen (hoặc PrtScr, ở chỗ 4 cái phím mũi tên nhìn thẳng lên) rồi upload hình ấy lên đây. Các anh ở đây xem rồi sẽ giải đáp cho em.

Chưa xem nội dung thông báo thì chưa thể chẩn đoán chính xác được. Nhưng sơ bộ thì là do bị dính virus rồi (nghi con Blaster lắm). Thế em dùng chương trình diệt virus nào? BKAV thì không ăn thua đâu. Norton Antivirus, McAfee Virus Scan hoặc Panda thì ok, nhưng em phải update đấy nhớ. Chắc là em không update roài nên nó mới không phát hiện ra vi-zút.

Nếu em không vào net thì có bị khởi động lại như thế không?

Em cũng bị giống bác.Máy của em báo lỗi là C:Windowns/symtemp/Isase.exe sau đó là shutdown

Nếu các bạn đang dùng Norton Antivirus thì phải cập nhật nó ngay. Vào đây Cập nhật virus NAV down bản cập nhật về cài vào rồi quét nhé.
Vào đây xem các trường hợp đã giải đáp xem có giống của mình không nhé:
Máy mình bị nhiễm virus gi thế này?
Virus!! Giúp em với mọi nguời ơi
Homepage của IE bị thay đổi mỗi khi khởi động do virus phá
Virus khởi động lại máy sau 1 phút thông báo (đã kết luận: nhiễm Blaster)
Được scouter sửa chữa / chuyển vào 01:32 ngày 02/05/2004

Bác ơi, bác fải thông cảm cho em chứ, em đâng gõ cuống cả lên đây này, ko nó lại hiện ra bây h. Lần trước em cũng đã bị nhiễm con Blaster này 1 lân roài, lần này ko biết có phải ko? Bác cho em cái link để down antivius cụ thể với, vào đấy loạn cả lên em ko biết kich vào chỗ nào, thời gian thì chỉ có mâý phút

Đúng là bị thế này, chỉ vào net mới bị shutdown tự động thôi ạ

Không phải dùng Anti để xử Baster đâu.Chỉ cần bản BKAV 2002
là đủ rồi......
Em cũng từng dính rồi mà........Đảm bảo100/100
nhưng với điều kiện là Baster thật

Em đi bỏ lại con đường...bỏ lại mình tôi.........

Gia đình chúng tôi xin được bày tỏ niềm cảm thông sâu sắc đối với em Lipit 83. Máy tính của em có lẽ là phải đến 90% là bị nhiễm Blaster rồi.
Để xử lý nó thì em phải ngắt hết tất cả các thể loại kết nối Lan man, internet ra khỏi máy sau khi đã download hay copy bản vá lỗi cho WinXP hay Win2K, 1 chương trình bkav mới nhất, hay newest NAV definition gì thì tuỳ, hoặc cái blaster fix ý. Tiếp đó em turn off cái system restore đi, chạy phần diệt virut, rồi restart lại máy, sau đó tiếp theo chạy bản vá lỗi. Sau đấy cắm dây mạng vào như bình thường.
À mànick em này không hiểu sao nghe quen quen, dường như trước kia đã mail meo với nhau về vụ học tiếng anh tiếng em ở đâu đó với em này rồi thì phải, chẳng biết có nhớ chính xác không nữa

Con Blaster shutdown máy sau chính xác 1phút cơ mà. Nếu sau 5-10 phút có thể là con Sasser. Con này vừa xuất hiện hôm qua. Xem thông tin về lỗ hổng đó ở đây :
http://www.microsoft.com/technet/security/bulletin/ms04-011.mspx
Xem thông tin về cách remove ở đây :
http://securityresponse.symantec.com/avcenter/venc/data/w32.sasser.b.worm.html
W32/Sasser-A is a network worm that spreads by exploiting the Microsoft LSASS vulnerability. Microsoft has issued a patch to secure against this vulnerability which can be downloaded from Microsoft Security Bulletin MS04-011.
The worm copies itself to the Windows folder with the filename avserve.exe and sets the following registry key to auto-start on user logon:
HKLMSoftwareMicrosoftWindowsCurrentVersionRunavserve = avserve.exe
W32/Sasser-A attempts to connect out on port TCP/9996 and TCP/445 and exploit the LSASS vulnerability. An FTP script is then downloaded and executed which connects back on port 5554 to download a copy of the worm via FTP
Để diệt nó, bạn cần cập nhật bản antivirus mới nhất. Sau khi diệt xong phải update patch từ microsoft

Máy nhà em cũng bi như vậy rồi. Không phải Blaster đâu mà là W3.SasserB.Worm. Em phải làm sao bây giờ, bác nào cho em xin chính xác cái địa chỉ để em downloat về diệt no với. Thanks.
Được saodoingoi80 sửa chữa / chuyển vào 16:02 ngày 02/05/2004