Windows 2000 sp4 VIRUS

[lele.bdt]

Ho il seguente problema:
appena accendo il pc mi da un erroe (come il sasser) mi dice che service.exe ha creato un errore (180) o qualcosa del genre e mi si riavvia dopo 60 sec.
le modalità sono come il sasser ma parte anche se non sono collegato e non posso farci nulla come diavolo devo fare l'unico sistema per non farlo partire è la modalità provvisioria.

qualcuno conosce il virus e sa come eliminarlo (ho già installato una patch microsoft per il virus isaac ma niente...

HELP!!!!!!!!!!!!!!!!!!!

[billiejoex]

Non hai installato la patch relativa a una delle due vulnerabilità (se non entrambe) relative a RPC DCOM, e RPC LSASS. Fai un windows update innanzitutto, poi esegui una scansione con l'AV e individua e rimuovi il worm.

[lele.bdt]

non posso fare windows update, non è che potresti dirmi quali sono le pacht relative, una penso di averla già installata:
Windows2000-KB835732-x86-ITA
l'altra qual'è?

GRAZIE

[lele.bdt]

trovata, l'altra è:
Windows2000-KB828741-x86-ITA
Ce nè sono altre???

Spero che mi elimi il problema così posso fare la scansione e l'aggiornamento di win....

[billiejoex]

Lsass:
http://www.microsoft.com/technet/sec.../MS04-011.mspx

Dcom:
http://www.microsoft.com/technet/sec.../MS04-012.mspx

[Habanero]

...però così ad occhio e croce non credo sia quello il problema. RpcSs dovrebbe essere gestito da svchost.exe e non da services.exe. Idem per Lsass che è gestito da.... lsass.exe

Boh... facci sapere...

[billiejoex]

Hai ragione. Ho letto meglio ora.
Però il riavvio con conto alla rovescia e l'impossibilità di fare winupdate fa pensare a blaster.

[lele.bdt]

blaster non può essere il problema me lo fa appena avvio e senza accedere a internet, sinceramente non sapevo nemmeno che esistesse un virus così comunque provo con questi aggiornamenti e vi faccio sapere.

Comunque la prima pacht da sola non ha funzionato (quella Windows2000-KB835732-x86-ITA)speriamo nella seconda.


PS grazie ancora.

[satyro]

innanzi tutto ciao a tutti, ciao billy ciao haba, anche io qui!!! (in un altro forum ho il nick con una "O" in meno)




potresti provare a bloccare il riavvio del pc scivendo in esecuzione comandi il comando shutdown - a e poi potresti fare una scanzione online per vedere il nome di questo virus

[billiejoex]

innanzi tutto ciao a tutti, ciao billy ciao haba, anche io qui!!! (in un altro forum ho il nick con una "O" in meno)

??