Вопросы ламеров

2winch:
Открываешь в IE "сервис/Свойства обозревателя/Временные файлы интернета/настройки/просмотр файлов", режим просмотра - таблица, сортируешь по URL, находишь нужные и копируешь их куда хочешь :)

:)))
Народ! що це за дурные сцылки и как ими пользовацца?
ed2k://|file|Vivid.-.The.Show.avi|450698240|2a8fb977ceda19fc836d816af20f81d7|/

>:))) Народ! що це за дурные сцылки и как ими
> пользовацца?
>ed2k://|file|Vivid.-.The.Show.avi|450698240|2a8fb977ceda19fc836d816af20f81d7|/

Так выглядят обычно ссылки на файл (каталог) который находится на вашем собственном диске (или на диске доступном через локальную сеть). "ed2k:" - это имя устройсва (диска), типа диск "C:" или "D:".
Пользоваться ими как - это смотря для чего. Можно например открыть в эксплорере фотографию, хранящуюся на диске, или содержимое каталога просмотреть.

On_the_Hill бред несешь :). Это ссылка на файл для закачки при помощи программы e-donkey2K (ed2k). Эта програ нечто типо каазы, которой Дима пользуется...

Все понятно..Качаем осла , всем спасибо все свободны гыыы...:))))

2Dimon - лучше универчальный клиент типа Shareaza

Несколько страниц назад в этой теме я мучал всех вопросами про проблему с моим ЦД-ромом. Вчера проблема была разрешена и я могу поделиться с другими ламерами накопленным опытом.

В общем, дело оказалось вовсе не в том, что винды обнаруживали два цдрома, которые друг с другом конфликтовали. Второй цдром был привязан к несуществующему SCSI-контроллеру, который в свою очередь был привязан к некоему PnP BIOS extension. Будучи удаленным, этот фантомный цд-ром напрочь исчез, однако ошибка 31 при установке реально существующего осталась. Меры типа физического отключения цдрома, смены его со слейва на примари ничего не дали.
Ничего не дала также "мягкая" переустановка виндов (т.е. "восстановление" в их терминологии), которая привела к тому, что перестала работать куча других дивайсов (сетевая карта, саунд-карта, у видео карты настройки сбились - все встроено в мазербоард), но проблему нерабоающего цд-рома это не решило.

После непродолжительного отчаяния был испробован последний шанс - Microsoft Knowledge Base. Ответ был найден с полпинка - http://support.microsoft.com/default.aspx...pport/kb/articles/Q270/0/08.ASP&NoWebContent=1

После выполнения указанных действий с реестром все заработало.

Мораль: "читай доку - она рулез" :)

Хвостя нам подробно рассказал о том, как лечить Lovesan и MSBlast.

Теперь у меня возникла подобная ерунда, причем не помогли ни патчи от мелкософта, ни Касперский с МакАффи, ни прочие мои попытки, оттого и решил вынести эт сюда.

Эт какой-то клон вышеупомянутых вещей, но как его лечить?

Проблемы две:
1. Жрет трафик и грузит систему.
2. Машина перезагружается, сообщение почти такое-же, ка и раньше (см. рис.)

Как лечить?

Это новенькое чудо Lenin, я только сегодня вычитал. Как лечить сложно сказать. Сам я кстати не подцепил в свое внемя бластов никаких и патч упорно не ставил, поэтому для себя причин волноватся не вижу... Не знаю как вы все время умудряетесь что-то подцеплять :).

Хотя я бы начал с того что удалил файл isass.exe из папки System32...

НЕ isass.exe, а lsass.exe, но без него система не работает.

Он меня уже третий день изводит :((

Систему упорно лень переставить - хочу найти способ избавленья.

Lenin
Извини, ошибся, тогда это системный, трогать не стоит :). Не знаю что и сказать, иди по сайтам антивирусов...

Не стоит извинений! :)
Эт я еще вчера его убирал из системы, потом вернуть пришлось ))

Кстати, при загрузке этот процесс достаточно долго опрашивает сетку..

Worm.Win32.Sasser.b
Опасность : средняя

Вирус-червь.

Распространяется по глобальным сетям, используя для своего размножения уязвимость в службе LSASS Microsoft Windows. Ее описание приведено в Microsoft Security Bulletin MS04-011:

http://www.microsoft.com/technet/security/bulletin/MS04-011.mspx

Червь написан на языке C/C++, с использованием компилятора Visual C.
Имеет размер ок. 15 Кб, упакован ZiPack.

Размножение

При запуске червь регистрирует себя в ключе автозапуска системного реестра:

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
avserve2.exe = %WINDIR%\avserve2.exe

Червь сканирует IP-адреса в поисках компьютеров, подверженных уязвимости MS04-011. Уязвимый компьютер на TCP-порту 9996 запускает командную оболочку "cmd.exe" и принимает команду на загрузку и запуск копии червя.

Загрузка выполняется по протоколу FTP.
Для этого червь запускает FTP-сервер на TCP-порту 5554 и по запросу с уязвимого компьютера загружает туда свою копию. Загруженная копия имеет имя "_up.exe", где N - случайное число.

Лечение:

Для предотвращения перезапуска зараженного компьютера нажмите кнопку "Пуск" вызовите меню "Выполнить". В открывшимся окне напишите команду shutdown -a и нажмите кнопку "OK". После этого процесс перезапуска остановится.
Зайдите в редактор реестра Windows - для этого нажмите "Пуск" вызовите меню "Выполнить". В открывшимся окне напишите команду regedit. и нажмите кнопку "OK". Нажимая на знак "+" пройдите по пути HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
Вы увидите запуск avserve2.exe = %WINDIR%\avserve2.exe. Запомните название процесса запускаемого этим файлом, после чего удалите данную строчку из реестра (щелчок правой кнопкой мыши по строке, выбрать "удалить").
Зайдите в "Диспетчер задач". Для этого достаточно щелкнуть правой кнопкой мыши в пустом месте "панели задач".
Найдите там процесс с именем который запускал avserve2.exe и завершите этот процесс (ВЫДЕЛИТЕ СТРОКУ С ИМЕНЕМ ПРОЦЕССА, И НАЖМИТЕ КНОПКУ "ЗАВЕРШИТЬ ПРОЦЕСС").

По поиску ("Пуск" -> "Поиск" (Найти) -> "файлы и папки") найдите файл с именем найденного и завершенного процесса avserve2.exe, ( %WINDIR%\avserve2.exe) и удалите его. Так же удалите копию вируса которая находится в %WINDIR%\System32\NNN_up.exe где N - случайное число. Очистите корзину!
Установите необходимое Вам обновление.
Перезагрузите компьютер.

Патч тут:
http://www.microsoft.com/technet/security/Bulletin/MS04-011.mspx
Patch for WinXP (noSP, SP1):
http://www.microsoft.com/downloads/details.aspx...3F-43B9-A4F1-AF243B6168F3&displaylang=en

Информация:
http://www.viruslist.com/index.html
http://securityresponse.symantec.com/avcenter/venc/data/w32.sasser.worm.html
http://us.mcafee.com/virusInfo/default.asp?id=description&virus_k=125007
http://isc.sans.org/diary.php?date=2004-04-30
http://www3.ca.com/threatinfo/virusinfo/virus.aspx?id=39012
http://www.f-secure.com/v-descs/sasser.shtml

Спасибо!

Я немного не так от него избавлялся (т.е. я так до конца и не понял, какие именно мои действия привели к нужному результату :), впрочем, какая разница )

интересно, почему касперский и ко молчат по этому поводу?

Потому что нефиг Касперского ставить. Norton Antivirus справляется со всем. А еще советую поставить прогу типа AdAware, и проверяться ей каждый раз при загрузке.

mARGO

Да я не к тому...

Нортон, МакАффи отрапортовались..

А касперский молчитъ...

В какую папку в виндах ХЗ помещаются временные файлы с интернета? К примеру миди играющие на сайте но которые с сайта не скачать?