Procek na 100%

**Posty:** 2 · przez **tolo** 13 Mar 2005, 10:15

Mam windows XP. Od jakiegoś czasu mój procek pracuje na 100% wydajności? przez co wszystko chodzi bardzo wolno. Nie wiem co jest tego przyczyną. Byłbym bardzo wdzięczny za jakieś rady. Skanowałem już kompa avastem i ad-aware. Z gory THX.

przez **Tom@szek** 13 Mar 2005, 10:20

ctrl+alt+del i sprawdź który proces wykorzystuje tak procka.

**Posty:** 2 · przez **tolo** 13 Mar 2005, 10:22

Hmm ten proces to nvsc32.exe. To chyba jakiś ważny plik systemowy??? Co z tym zrobić??

**Posty:** 7956 · przez **Magik** 13 Mar 2005, 10:46

tolo napisał(a):To chyba jakiś ważny plik systemowy???

Taki wazny ze.....It's a malware

Przelec system adawrae lub spybotem i bedzie po problemie

PZDR

**Posty:** 1925 · przez **Puma** 13 Mar 2005, 10:57

Robak internetowy rozprzestrzeniający się przez MSN Messenger, próbujący pobrać i uruchomić kopię robaka z rodziny RBot.

Kiedy plik robaka zostanie uruchomiony, wykonywane są następujace operacje:

1. Do wszystkich kontaktów w Windows Messenger wysyła wiadomość:

haha look at us http://[link do domeny jose.rivera4.home.att.net]/youandme.pif

2. W podfolderze Adware w folderze Program Files tworzy pliki:

- Link.exe
- f.exe

a także kopiuje się do folderu systemowego jako plik nvsc32.exe i ustawia mu atrybuty ukryty, systemowy i tylko do odczytu.

3. By uruchamiać się z każdym startem systemu, rejestruje się jako usługa oraz tworzy wpis w rejestrze:

"NvCplScan" = "nvsc32.exe"

w lokalizacjach:
HKEY_LOCAL_MACHINE\ SOFTWARE\ Microsoft\ Windows\ CurrentVersion\ Run
HKEY_LOCAL_MACHINE\ SOFTWARE\ Microsoft\ Windows\ CurrentVersion\ RunOnce
HKEY_LOCAL_MACHINE\ SOFTWARE\ Microsoft\ Windows\ CurrentVersion\ RunServices
HKEY_CURRENT_USER\ SOFTWARE\ Microsoft\ Windows\ CurrentVersion\ Run
HKEY_CURRENT_USER\ SOFTWARE\ Microsoft\ Windows\ CurrentVersion\ RunOnce
HKEY_USERS\ .Default\ SOFTWARE\ Microsoft\ Windows\ CurrentVersion\ Run
HKEY_USERS\ .Default\ SOFTWARE\ Microsoft\ Windows\ CurrentVersion\ RunOnce

4. Rejestruje robaka RBot jako usługę o nazwie NvCplScan i uruchamia z parametrem:

nvsc32.exe -netsvcs

5. Robak próbuje rozprzestrzeniać się przez luki w zabezpieczeniach usług:

- DCOM RPC (problem opisany w Microsoft Security Bulletin MS03-026) wykorzystując do tego port 135 TCP.
- Local Security Authority Service Remote (opisane w Microsoft Security Bulletin MS04-011).

przez **Tom@szek** 13 Mar 2005, 11:06

Również znany jako: Worm.Bropia.N
Typ: robak
Niszczący dyski: nie
Niszczący pliki: nie
Efekty wizualne: nie
Efekty dźwiękowe: nie

Bropia.M jest robakiem internetowym, którego działanie polega na rozprzestrzenianiu się za pośrednictwem komunikatora internetowego MSN Messenger.

Aktywny robak tworzy na dysku swoje kopie w plikach winis.exe i nvsc32.exe oraz modyfikuje tak rejestr by były one automatycznie uruchamiane przy każdym starcie systemu Windows.

Aktywny robak monitoruje działanie komunikatora MSN Messenger i gdy jest on aktywny wysyła wiadomości z linkiem do swojej kopii do wszystkich osób znajdujących się na liście kontaktów komunikatora.

Robak stara się również wyłączyć działanie niektórych programów antywirusowych i firewalli (monitor programu mks_vir nie zostaje wyłączony).

Próbuje on również tworzyć kopie na udostępnionych zasobach sieciowych innych komputerów, starając się odgadnąć hasło dostępowe do danego zasobu.

**Posty:** 103 · przez **Filip454** 22 Mar 2005, 12:07

Ja też mam chyba tego vira bo jest w procesy nvsc32

przez **Tom@szek** 22 Mar 2005, 12:22

Filip454 napisał(a):Ja też mam chyba tego vira bo jest w procesy nvsc32

Proponuję wkleić loga z hijacks w dziale Bezpieczeństwo.
Pzdr.

Procek na 100%

Procek na 100%

Kto jest na forum