Показано с 1 по 15 из 15.

Постоянные атаки на servise MS RCPSS (заявка № 23229)

  1. #1
    Junior Member Репутация
    Регистрация
    12.11.2007
    Сообщений
    9
    Вес репутации
    38

    Thumbs up Постоянные атаки на servise MS RCPSS

    Пож помогите: при выключении PC компьютер вместо выключения перезагружается

    Установлена Russian Corporate Windows XP PRO x86 SP3 ( вчистую-форматировались диски, от интернета PC был отключен)
    - Validation PC прошла - PC выключается нормально
    - Стоит последняя версия ZoneEAlarm Pro 7.0.473.000
    - установлены все Updates - PC выключается нормально
    - Стоит последняя версия Symantec Endpoint Protection 11.0.2000.1567

    В Symantec Endpoint Protection через каждые 10 мин всплывает окошко
    =====================
    Traffic from IP address 79.180.102.74
    is blocked [SID: 20386] MS RPCSS attack (2) detected
    =======================

    IP address 79.180.102.74
    79.180.107.247
    79.180.113.160
    79.180.114.234
    .....................

    После атак
    при выключении PC компьютер вместо выключения перезагружается


    Pentium 4 CPU 2.40 GHz 512 MБ ОЗУ
    Motherboard: Gigabyte Technology
    Intel 875/865/848P
    Chipsets/ATA133+RAID/USB 2.0
    BIOS Award Software International Version F1 Date 05/02/2006

    Пож помогитеб как избавиться от атак ( IP address динамический)
    Вложения Вложения
    Последний раз редактировалось Shu_b; 22.05.2008 в 15:55.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Banned Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    18.11.2007
    Сообщений
    3,293
    Вес репутации
    0
    virusinfo_cure.zip - уберите, это карантин, через мой компьютер--вложения и загрузите по этой ссылке http://virusinfo.info/upload_virus.php?tid=23229

  4. #3
    Junior Member Репутация
    Регистрация
    12.11.2007
    Сообщений
    9
    Вес репутации
    38
    Спасибо
    Отослал

  5. #4
    Junior Member Репутация
    Регистрация
    12.11.2007
    Сообщений
    9
    Вес репутации
    38
    Спасибо
    отослал
    Вложения Вложения

  6. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1501
    во первых не понятно зачем два фаервола ZoneEAlarm - явно лишний ...
    это обновление установлено .... ?

  7. #6
    Junior Member Репутация
    Регистрация
    12.11.2007
    Сообщений
    9
    Вес репутации
    38
    Установлены Symantec Endpoint Protection и ZoneEAlarm Pro на 11 PC и ни на одной из них нет атак

    Установлен Windows XP Pro Sp3
    Этот Update http://translate.google.com/translat...Dru%26hs%3Dr39
    для Microsoft Windows XP Professional:
    Microsoft Windows XP Professional SP1:

    при попытке установки - говорит что - у Вас версия новее - и не дает установить

    Все Updates вля Windows XP Pro Sp3 - установлены

    Что еще можно сделать?

  8. #7
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1501
    Цитата Сообщение от geo Посмотреть сообщение
    Установлены Symantec Endpoint Protection и ZoneEAlarm Pro на 11 PC и ни на одной из них нет атак
    ну это мазохизм ... мало того что лишние деньги + лишние тормоза + нестабильность системы ....
    что до атак похоже на новую дыру в сп3 ...
    попробуйте закрыть порты (135) можно этим

  9. #8
    Junior Member Репутация
    Регистрация
    12.11.2007
    Сообщений
    9
    Вес репутации
    38
    закрыть порты (135) - закрыт
    Когда Symantec Endpoint Protection не стоял - ситуация была та же - при выключении PC компьютер вместо выключения перезагружается
    Просто после установки Symantec Endpoint Protection видно что идут атаки
    Может это как-то связано с Hardware?

  10. #9
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1501
    с железом это не связано ... 445 порт закройте ... он у вас тоже открыт ...
    и в фаерволе запретите использование портов 1024 - 65536 ...

  11. #10
    Junior Member Репутация
    Регистрация
    12.11.2007
    Сообщений
    9
    Вес репутации
    38
    При попытке закрыть порты

    Windows Worms Doors Cleaner:

    Yor system to be infected by a virus, your SVCHOST virtual memory usage 22468Ko is beyond usuaal value

    ??????????

  12. #11
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1501
    ну это вряд - ли ... ... ( у авз он проходит по базе безопасных )
    можно конечно прислать (заархивировав руками) ...

  13. #12
    Junior Member Репутация
    Регистрация
    12.11.2007
    Сообщений
    9
    Вес репутации
    38
    При применении Windows Worms Doors Cleaner
    порт NetBios (137/138/139) не закрывается - написано что будет закрыт после перезагруки - но после перезагрузки остается открытым

  14. #13
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1501
    NetBios - закрывать не стоит ...у вас же локалка ...

  15. #14
    Junior Member Репутация
    Регистрация
    12.11.2007
    Сообщений
    9
    Вес репутации
    38
    Переустанавлю систему опять
    Отключу порты Worms Doors Cleaner V.1.4.1
    и отпишусь Вам

  16. #15
    Junior Member Репутация
    Регистрация
    12.11.2007
    Сообщений
    9
    Вес репутации
    38
    После переустановки системы и применения Worms Doors Cleaner

    Атак нет - можно дышать

    Большое спасибо за подсказку

    ( Проблема: при выключении PC компьютер вместо выключения перезагружается -
    осталась. Похоже надо менять батарейку/блок ритания/.......... )

  • Уважаемый(ая) geo, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 18
      Последнее сообщение: 08.04.2011, 22:21
    2. Ответов: 0
      Последнее сообщение: 25.03.2011, 15:22
    3. Постоянные попытки атаки - это вирус?
      От Newdomino в разделе Вредоносные программы
      Ответов: 4
      Последнее сообщение: 29.09.2009, 08:38
    4. постоянные атаки извне
      От tringa в разделе Помогите!
      Ответов: 10
      Последнее сообщение: 22.02.2009, 03:52
    5. Постоянные атаки на комп
      От struna1 в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 22.05.2008, 15:40

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01474 seconds with 17 queries