CRACKL@B Оригинальный DVD-ROM крэкера: CRACKL@B DVD !
Домой | Статьи | RAR-cтатьи | Форум | Программирование | Скачать | DVD-ROM
Новичку | FAQ | Ссылки | Интервью | Архив | Новости | Связь


Русский / Russian English / Английский

Сейчас на форуме: vovanchik-77, SVLab (+5 невидимых пользователей)
 · Начало · Статистика · Регистрация · Поиск · ПРАВИЛА ФОРУМА · Язык · RSS ·

 CRACKL@B —› Оффтоп —› проблема с svchost
Посл.ответ Сообщение
g-l-u-k


Ранг: 135.0 (ветеран)
Статус: Участник

Создано: 30 июня 2009 10:32:26
Личное сообщение #1

народ направьте на путь истинный,на машине подключаюсь к нету запускаю браузер и через произвольный промежуток времени выскакивает ошибка (svchost.exe ошибка приложения) то что инструкция по такому-то адресу обратилась к памяти но память не может быть "written". Честно говоря не знаю из-за чего косяк, прогнал систему большинством антируткитов (рку, гмер, кернелдетектив) но они ничего подозрительного не нашли. Подскажите где искать ошибку. Система WinXP SP2

8f79_30.06.2009_CRACKLAB.rU.tgz - err.JPG
BoRoV


Ранг: 260.4 (наставник)
Статус: Участник
Вольный стрелок

Создано: 30 июня 2009 10:50:25
Личное сообщение #2

у мну та самая бадяга, и таже система
я с этим "борюсь" так: припоявлениии этой месагы я запускаю InqSoft Window Scanner и делаю эту месагу невидимой, и дальше спокойно делаю что хочу

-----
Лучше быть одиноким, но свободным ©
GodFather


Ранг: 53.7 (постоянный)
Статус: Участник

Создано: 30 июня 2009 10:59:23
Личное сообщение #3

Скорее всего это некорректное вырезание вируса антивирусом, или банальное переполнение буфера.
AlexZ

Ранг: 179.8 (ветеран)
Статус: Участник
UPX Killer -d

Создано: 30 июня 2009 11:07:32
Личное сообщение #4

GodFather

Угу. Или просто виндовые файлы надо перезалить чистые.

-----
Firefox!
g-l-u-k


Ранг: 135.0 (ветеран)
Статус: Участник

Создано: 30 июня 2009 12:02:44 · Поправил: g-l-u-k
Личное сообщение #5

вобщем решил проблему написанием скрипта в InqSoft Sign 0f Misery который ловит окно с ошибкой и скрывает его. скомпилил скрипт в ехе и прописал в автозагрузку, работает на ура )) и волки сыты и овцы целы. )))

P.S. кому интересно скрипт в аттаче

1fa2_30.06.2009_CRACKLAB.rU.tgz - S0M_Script.s0m
cppasm

Ранг: 113.6 (ветеран)
Статус: Участник

Создано: 30 июня 2009 14:09:47
Личное сообщение #6

Это вполне может быть Win32.Kido использующий уязвимость в NetBIOS.
Причём может быть не на твоей машине, а на любой машине в твоей локалке, в сети провайдера и т.д.
Он при неудачной попытке вломиться на машину валит svchost.exe.
Поставь вот эти обновления: KB958644, KB957097, KB958687
И после перезагрузки просканируй машину вот этим: http://support.kaspersky.ru/faq/?qid=208636215
Вполне может быть ничего не найдёшь, но после обновлений падать при работе в сети перестанет.
Ice-T


Ранг: 126.7 (ветеран)
Статус: Участник
#CCh

Создано: 30 июня 2009 16:09:04
Личное сообщение #7

>вобщем решил проблему
красивое решение..

-----
invoke OpenFire
Magister Yoda


Ранг: 92.1 (постоянный)
Статус: Участник

Создано: 30 июня 2009 16:31:08
Личное сообщение #8

помню-помню...
я тогда тупо переставил винду)))

-----
http://sweepmines.com?p=FOkIY0TS
Av0id

Ранг: 387.6 (мудрец)
Статус: Участник

Создано: 30 июня 2009 18:00:13
Личное сообщение #9

службу сервера отключи и поставь заплатки
g-l-u-k


Ранг: 135.0 (ветеран)
Статус: Участник

Создано: 30 июня 2009 21:04:43
Личное сообщение #10

Magister Yoda пишет:
помню-помню...
я тогда тупо переставил винду)))

компьютер глав. буха и лучше его не трогать, поскольку там настроенные 1с и прочие бугалтерские программы и целая кипа документов, вобщем я не решился.Ice-T пишет:
красивое решение..

красивое, не красивое, главное что оно работает ))
cppasm пишет:
Это вполне может быть Win32.Kido использующий уязвимость в NetBIOS.
Причём может быть не на твоей машине, а на любой машине в твоей локалке, в сети провайдера и т.д.
Он при неудачной попытке вломиться на машину валит svchost.exe.
Поставь вот эти обновления: KB958644, KB957097, KB958687
И после перезагрузки просканируй машину вот этим: http://support.kaspersky.ru/faq/?qid=208636215
Вполне может быть ничего не найдёшь, но после обновлений падать при работе в сети перестанет.

Утилитой от косперского систему я сканировал, она ничего подозрительного не нашла. Хотя в конце работы я заметил, что нод один раз выкинул попап окно, об успешно отраженной атаке Confiker.AA
cppasm

Ранг: 113.6 (ветеран)
Статус: Участник

Создано: 1 июля 2009 13:28:56
Личное сообщение #11

g-l-u-k пишет:
об успешно отраженной атаке Confiker.AA

Это оно и есть.
Ставь заплаты и всё пройдёт
И если это сетка какого-то предприятия - сканируй ВСЕ компы с установкой заплат.
Заражённая машина 100% есть.
BoRoV


Ранг: 260.4 (наставник)
Статус: Участник
Вольный стрелок

Создано: 1 июля 2009 15:26:26
Личное сообщение #12

cppasm пишет:
Ставь заплаты и всё пройдёт

Объясните неучу, что такое заплатки?

-----
Лучше быть одиноким, но свободным ©
SVLab

Ранг: 56.8 (постоянный)
Статус: Участник

Создано: 1 июля 2009 15:47:40
Личное сообщение #13

Ты серьезно?
Если да, то это обновления виндовс.
BoRoV


Ранг: 260.4 (наставник)
Статус: Участник
Вольный стрелок

Создано: 1 июля 2009 16:08:15
Личное сообщение #14

SVLab пишет:
Ты серьезно?

Да

-----
Лучше быть одиноким, но свободным ©
SVLab

Ранг: 56.8 (постоянный)
Статус: Участник

Создано: 1 июля 2009 17:04:20
Личное сообщение #15

Не понял, понял ли ты меня Немного подробнее:
Заплатки - более официально обновления Windows, фиксят баги и дырки Windows.
Для каждой версии Windows, SP, локализации, разрядности свой отдельный пакет.
Для XP SP2 новые не выпускаются.
Общедоступные выпускаются раз в месяц. На руборде есть довольно большая тема
http://forum.ru-board.com/topic.cgi?forum=62&topic=16435
в шапке много разной инфы.
BoRoV


Ранг: 260.4 (наставник)
Статус: Участник
Вольный стрелок

Создано: 1 июля 2009 19:35:02
Личное сообщение #16

SVLab пишет:
Не понял, понял ли ты меня

я сразу понял

-----
Лучше быть одиноким, но свободным ©
Vitek

Ранг: 47.4 (посетитель)
Статус: Участник

Создано: 5 июля 2009 08:39:39
Личное сообщение #17

Есть еще теория что такая ошибка встречается только на ломаных версиях винды Я сам счастливый обладатель такой версии И так же справлялся с этой проблемой - то ись делал окно невидимым
ntldr

Ранг: 103.3 (ветеран)
Статус: Участник

Создано: 5 июля 2009 09:20:43
Личное сообщение #18

Вы ещё пускаете m$'совские службы в интернет? Тогда все черви идут к вам. Поставьте наконец wipfw и запретите любые входящие соединения нахрен, на домашней машине они не нужны.

-----
пингвин - это не только несколько кило вонючего мяса, но и символ дерьмовой оси
 CRACKL@B —› Оффтоп —› проблема с svchost

У вас должно быть 20 пунктов ранга, чтобы оставлять сообщения в этом подфоруме, но у вас только 0

    Для печати 


Оригинальный DVD-ROM крэкера: CRACKL@B DVD !


Вы находитесь на форуме сайта CRACKLAB.RU
Проект ReactOS