Это вирус, Sasser или Lovesun.

Классно, я все исправил, но где я мог его подцепить?
Я вот только первый раз с постановки Винды зашел сюда и все посыпалось.

Вот здесь тоже есть информация по профилактике от вируса Sasser.

Цитата:


К сожалению ты от него не избавился !   Я здесь тему открывал про его новую модификацию, но уважаемый Игорь не поверил мне...

Суть в том, что после применения лечилки вирус убился только на 60%. Для полного его искоренения нужно сделать следующее :

1. Поставить заплатку, ссылок тут надавали.
2. С Симантека скачать отдельный вирус детектор от класса KORGO.W32.exe и в БЕЗОПАСНОМ РЕЖИМЕ прошарить весь комп.
3. Выдрать с Симантека все последние обновления к 9 антивирусу (месяц халявы)
4. ПРОСКАНИТЬ весь комп в безопасном режиме.

И только тогда он ВОЗМОЖНО будет полностью убит.
А фишка в том, что вирус успевает убить не только Isass, но и boot.ini, последняя не патчится заплаткой ! Комп то может прекрасно работать, но есть шанс что он скоро просто погаснет и будут утеряны документы Exel, Word итп, он очень сильно цепляет Установку\удаление программ и MsOffice XP sp2, 2003 sp1, sp2...
Так что, это всего лишь ВРЕМЕННОЕ решение проблемы ! Я говорил... Никто ведь не слушал...  

Совет : не рисковать данными, а отформатить Винды и в срочном порядке лепить XP SP2 и 30Mb Update...


Чуть не забыл ! Если стоит электронная почта в корпоративном режиме, и инет чрез ISA Serv, то Sasser открывает дырки в Symantec и файер воллах инет и почтовых серверов, что приводит к следующему :
1. В компьютер легко пролезает вирус Spider
2. Sasser начинает спаммить почту
3. На ISA Server поступают огромные пакеты данных, что в последствии влечет увеличение траффика у провайдера, что влечет ВАШЕ отключение от этого самого провайдера за спамм !

Цитата:


До конца я его природу не понял, у меня больше 100 машин, но факт того, что они от него падают со временем подтвержден ! Про инет не знаю, у меня корпоративный режим.
Но я советую поставить Sp2... При том настоятельно ! Потому как у меня многие из сотрудников уже сидят с тормозами, висюками и пропавшими документами ! И это при, казалось бы, полном истреблении вируса ! 

Цитата:

Такая же фигня была.
Цитата:

Если че буду теперь знать.

У меня похоже: сижу в инете 1-15 минут далее сообщениеот Антивируса Касперского что найден файл fsb.exeв папке Windows\system32 которий заражен вирусом Net-Worm.Win32.Padobot.z через несколько секунд появляетсь окошко в котором написано, что неожиданно завершен системний процес Isass.exe и что до отключения осталась минута-59-58-57... Во время обратного отсчета
антивирус может найти еще файли з таким же,
кажется, вирусом, только они где-то глубоко закопаны в Винде и их названия состоят из большого количества иксов (типа xxxxxxxxxxxxxxxxxxxx.exe) причем некоторие из них нумеруются (типа xxxxxxxxxxxxxxxxxxxx[1].exe) Антивирус ничего не находит при прочесивании компа, хотя у меня всегда свежие антивирусние бази.
Вопрос:  Как мне от этого избавится?