msBlast

w dziale Opera
pawel bms napisał(a):

Łelkom wszystkim...

Mam podejrzenie, ze mam w kompie MsBlasta, co pare/ parenascie minut od wlaczenia systemu pojawia mi sie komunikat o zamkinieciu windowsa "zainicjowanego przez ZARZĄDZANIE NT/SYSTEM", itp, itd....

Co gorsza kiedy wlaczam Opere program antywirusowy wyswietla komunikat, ze jakies pliki z ktorych korzysta przegladarka sa zainfekowane (dobrze nie wiem bo antywirusa mam po angielsku)... Może ktoś coś otym wie?....


Help!

pablik napisał(a):

Pewnie wszedłeś na jakąś złośliwą stronkę. Spróbuj wyczyścić cache, choć to pewnie nie poradzi nic na zamykający się system.

pawel bms napisał(a):

Od razu co zrobiłem to wyczyscilem wszystkie foldery z plikami z internetu, uruchomilem
antiMsBlasta, ktory sciagnelem ze stronki BullGuardu, instaluje łatke do XP'ka, itp...

Jak narazie nie bylo komunikatu o zamknieciu systemu, ale te wszystkie czynnosci wykonywalem chyba 5 razy restartujac windowsa...

Skanowanie antyvir. mam jeszcze w toku, ale Opera nadal cos szwankuje podczas startu i kiedy chce sciagnac pliki..

pablik napisał(a):

Jeśli czyszczenie casche`u nic nie daje to najpewniejszy sposób na pozbycie się problemu to reinstalacja Opery... Być może wirus czy co kolwiek to jest uszkodziło pliki wykonywalne.

mina86 napisał(a):

Sprawdz czy masz plik msblast.exe w %WINDIR%, %WINDIR%\system lbu %WINDIR%\system32, zreszta zaraz jeszcze sprawdze gdzie dokladnie on sie kopiuje..

Poza tym, jezeli odpaliles jakies programy anty ms blastowe to raczej watpliwe zebys go mial

Ponadto opisywane przez Ciebie objawy nie pasuja do MSBlasta.. Owszem, MSBlast moze wysypac system, ale tylko w sytuacjy gdy pruboje go zainfekowac, a nie jak jest juz na nim..

pawel bms napisał(a):

Cokolwiek to było już mi nie robi większych problemów i mam nadzieje że sie juz nie odezwie, ale troche namieszało mi w kompie...

Firewall wyświetla mi informacje ze opera.exe i jeszcze pare innych plików ma podwójne rozszerzenie, i że moze to być skutkiem działania wirusa.

pawel bms napisał(a):

Dowiedziałem się, że to na pewno był MsBlaster...

mina86 napisał(a):

Strange.. Zgodnie z tym opisem: http://www.symantec.com/avcenter/venc/data/w32.blaster.worm.html MSBlast nie ma nic do Opery i w ogole zadnych plikow praktycznie nie modyfikuje... Tylko sie przegrywa i dodaje wpis w rejestrze..

pawel bms napisał(a):

Tak, ale ten głupi firawall nagle zaczął wykrywać podwójne rozszerzenia plików....