avserv.exe (novi blaster worm ?)

Ta file se mi je začel kar naenkrat pojavljat, posledice so da blokira povezave prek interneta (http, ftp, ping dela). Podobno se mi pojavi tisto sporočilo da se bo računalnik zaustavil, vendar imam popravek za blaster worm že naložen.

Zanima me še kako je mogoče prenesti popravke z Windows Update - imam namreč modem 56K in za update bi rabil kakšen dan - a je mogoče narediti kakšen seznam (ne na roke) in si potem
stvar prenesti na CD z kakšnega drugega računalnika ki ima hitrejšo povezavo v svet.

Še to: pojavlja se mi tudi en file *_up.exe kjer je namesto * kaka številka (npr. 5434_up.exe).

Je pa vseeno ali rabim IE ali Firebirda.

Zbrišem ga že lahko (prvo moraš končati proces), potem zbrišeš še v registrih, vendar se stvar še vedno pojavlja.

Sumim, da gre za črv SASSER A!!

Jap to je novi črvek Sasser kako ga ročno odstraniš najdeš na Nortonovi strani klik

Obstaja tudi že več varijant tega črva

Ravno dons sem servisiral PC z omenjenim črvičkom. Prvo sem ga zagnal v safe mode with command prompt pa sem zbrisu file, ki je povzročal zaustavitev sistema, ko je bil PC na internetu. Potem sem naredil update Nortona, ki ga je začel uspešno blokirat. Namestil od windows update popravke, restart, in popolni scan PC-ja. Rezultat? Norton je najdu worma in ga zbrisal. Zadeva dela lepo po starem.

F-secure ima zanesljiv prog. za odstranjevanje.
F-secure