Дамы и господа! Help me!
У меня WinXP SP1. Поставлен фаерволл и антивирусник.
Однако, сегодня утром судя по симптомам словил sasser'a.
В начале, только один раз (!. больше не повторялось) получилось собщение об ошибке lsass и что система будет перегружена. Короче, все как тут нарисовано на скриншотах.
После этого система уже не перегружалась, но при подключении к интернету время от времени фаерволл начинает кричать, что lsass.exe инициировала коннект по tftp с неким хостом (IP'шник каждый раз новый!).
В то же время, мой антивирусник молчит, проверял с помощью утилит с microsoft.com и symantec'a - говорят, что ничего нет.
Однако, ситуация не меняется - время от времени фаерволл кричит. Причем добавились еще сообщения, что уже cmd.exe (не lsass.exe!) пытается законнектится по ftp!
И что характерно, после таких попыток коннекта, что-то нарушается с системой аутентификации - я не могу зайти на свой "зараженный" комп по telnet, не могу удаленно залогинится. Даже если выйду из пользователя на зараженном компе - все. Обратно зайти не могу.
Проблема решается лишь после перезагрузки.
Никаких посторонних процессов в системе вроде не висит, в автозагрузке в реестре тоже все знакомо. Файлов, характерных для вируса, я не обнаруживаю.
Хелп! Что делать? Убивать систему очень не хочется - у меня на ней поставлено куча программ почти на 40GB!
Есть возможность поставить SP2. Но стоит ли это делать на зараженной системе? Поможет ли?

Попробуй скачать бесплатную ремовалку троянов.
Сейчас все антивирусники такие выпускают.
Попробуй разные, какая-нить да найдет.

Цитата(Kurt @ 20.7.2005, 01:40)

Никаких посторонних процессов в системе вроде не висит

И не будет. Они же прячутся.
Видимо какой-то новый родственник сассера.

Цитата(Kurt @ 20.7.2005, 01:40)

Есть возможность поставить SP2. Но стоит ли это делать на зараженной системе? Поможет ли?

Не факт. Разве что перезагружаться автоматом не будешь.
Может и поможет, а может и нет.
Можно пробовать поставить наиболее важные заплатки.
Но сначала стоит пройтись свежей удалялкой троянов.
У того же каспера можно взять.

Цитата

Попробуй скачать бесплатную ремовалку троянов.

Так я ж вроде и качал - с microsoft'a и symantec'а..

Цитата

Разве что перезагружаться автоматом не будешь.

Перезагрузка у меня была только один раз - в самом начале.
..
Пока больше ничего сказать не могу - как на зло, все утро вирус не проявляет себя.

Цитата(Kurt @ 20.7.2005, 12:47)

Пока больше ничего сказать не могу - как на зло, все утро вирус не проявляет себя.

Ты вероятно поставил заплатку

Цитата

MS04-011 - Security Update for Microsoft Windows (835732)

Вот сассер больше и не действует.
Хотя скорее всего это и не сассер был, а какая-то другая гадость, использующая ту же дырку.

Kurt

Если фаервол говорит что что-то пытается коннектиться то скорее всего так оно и есть,
я в случае если антивирус не может удалить вирус поступаю следующим образом -

1.В Свойствах папки в закладке Вид убираю галочки с "Скрывать защищенные системные файлы" и
с "Отображать содержимое системных папок"
2.Если имя вируса известно то запускаю поиск и ищу его родимого
3.После того как поиск его нашел, удаляем вирус к....... в общем сам поймешь

ЗЫ Надеюсь это не новое поколение sasser'ов, в прошлый раз еле еле пережил родительскую истерику