WORM_RANDEX.DX ve 60 Saniye

Question

Bilgisayarımda 60 saniye kapanma sorunu vardı. İlk başta mblasttı. Symantec'ten indirip düzelttim. Bir süreliğine rahat ettim; fakat bir süre sonra söyle bir errorla karşılaştım.
Isass.exe- ApplicationError
The inctruction at "0x0097f878" referenced memory at "0x000000023". The memory could not be be "read".
Click on OK to terminate the program
Click on Cancel to debug the program
Buradan birisine bastığımda yine 60 saniye karşıma çıktı. Bende bu pencereyi ekranın sağ alt köşesine çekip orda tuttum. Bir süre böyle rahat ettim; ondan sonra periyodik olarak ortaya çıkan başka bir errorle karşılaştım.
XP'nin standart error penceresinde düşünün.
LSA Shell (Export Version)
LSA Shell(Export Version) has encountered a problem and needs to close....
Burda da "send" ya da "don't send"'den birisini seçtiğimde yine 60 saniyeyle karşılaştım.
Bunlarıda sağ alt köşeye çektim ve orada sayıları 10'u bulan error pencereleriyle bilgisayarda işlerimi yapmaya çalıştım. Tabi, bu arada Sasser virüsü olduğunu düşündüm ve onun Symantec'ten temizleme aracını indirdim; fakat bulamadı. Windows'un Mblast yamasını da indirdim, o da sağ alt köşede biriken error pencerelerine bir şey yapamadı.
Ondan sonra da WORM_RANDEX.DX diye bir worm olduğunu sandım.
http://it.trendmicro-europe.com/enterprise/security_info/ve_detail.php?Vname=WORM_RANDEX.DX#Solution
Burada anlatıyorlardı; fakat temzileme araçlarını bulamadım. Registry'den dediklerini yapmaya çalıştım; fakat Issas olması gereken yerde (HKEY_LOCAL_MACHINE>Software>Microsoft>
Windows>CurrentVersion>Run) Isass'ı bulamdım ve artık yapacak bir şey de bulamadım.
Bana bu 60 saniye illetinden kurtulmama yardım ederseniz çok sevinirim.
Saygılarımla,

Answer

internet bağlantısın güvenlik duvarını aktif et. düzeliyo. sen ilk aktif demişsin. sonra kapamışsın. şimdi tekrar aktif edersen düzlir. tabi dial-up bağlantın varsa

Answer

Bu ısass.exe sorunu aynen bendede var bilgisayarı her açtığımda 2dk sora '60 sn sonra bilgisayaınız kapanıcaktır' die bi pencere çıkıo. Yannız işin garip yanı şu an olduğu gibi dial up la girince hiç bi problem yok ama ADSL modemimle adsl den bağlanınca 2 dk geçer geçmez bu ısass.exe sorunu oluşup 60 sn saymaya başlıyo. Dial up la giriyorum sorun bitiyo ama böyle devam edemem ki adsl yi ayarlamam gerekio ben ne yapabilirim??? Bende mi güvenlik duvarını aktif edim?

Answer

quote: Orjinalden alıntı: venoruton  fakat Issas olması gereken yerde (HKEY_LOCAL_MACHINE>Software>Microsoft> Windows>CurrentVersion>Run) Isass'ı bulamdım ve artık yapacak bir şey de bulamadım.   Arkadaşım o dosyanın adı (büyük harflerle yazim ki anlaşılsın)ISASS diil LSASS. Isass die arattığın için bulamamışsındır lsass die arat. Çünkü bende c:windows/system32 nin içinde senin gib aratmıştım sonra anladım ki L le başlıyo. Sorunu çözebilirsen bana da anlatırsan çok sevinirim...

Answer

şimdi dikkatimi çekti hem isass varmış hemde lsass . Ama belirtilen konumda diil bu dosyalar(yani microsoft>run fln da diiller). isass sadece bi konumda var bulup sildim ama lsass dosyası bi çok konumda var imagepath - %systemroot%/system32/lsass.exe şeklimnde geçio bunu silmemin bi sakıncası olur mu regeditten?

Answer

Bence tek tek yama arayacağınıza windows'un kritik güncellemelerini komple yapın. Eğer sözkonusu sorun için bir yama çıkartmışsa windows yüklemiş olursunuz.

Answer

yapman gereken şey bilgisayarından sildiğin sandığın wormun uzantısını komple kapatmak
bilgisayarında 60 sn saymaya baslayınca baslat\calıstır\shutdown -a yazmak ve kapanmayı iptal etmek
sonra su adımları izle

baslat\calıstır\services.msc /s yazman
ve gelen menuden remote procedure call (Rpc) ye tıkla recovery ye gir
oradaki 3 değeride take no action yap

sonra fireball inla internete gir ve windows update sitesinden bütün kritik patch leri yap
vewww.symantec.com a girip sasser worm cleaner be msblast clenearı download et

WORM_RANDEX.DX ve 60 Saniye

Benzer içerikler