Ima cirka 250mb to zajedno sto si rekel svitac imam na hardu, a nikad nisam instalirao

Lako je nama .. ali šta sa većinom ..  

Vecina treba da sedne i procita barem osnove zastite...

Da se ne bi zezala sa promenom serijskog broja, koja je neophodna da bi se na taj corporate winxp instalirao sp1, jer citava Srbija (verovatno i sire ) koristi isti serijski broj, bolje trkni do lokalnog dilera i uzmi instalacioni Windows XP sa slipstrimovanim service pack-om 1, pa sa njim instaliraj sve ispocetka i imaces odma i SP1. Posle ovoga bi trebalo i Windows update da radi bez problema, ako ti se ne zalomi bas neki cesto korisceni serijski broj koji je dospeo na Microsofrovu crnu listu. Ako hoces da budes sigurna da imas jedinstveni serijski broj, postoji i keygenerator koji su napravili oni `losi ljudi` koje Svitac spominje . Inace za pocetak ti je najbolje da problem resis tako sto ces instalirati neki antivirus i sa njim ocistiti crva koji ti restartuje kompjuter. Takodje obavezno instaliraj i neki firewall.

Long live losi ljudi

Ja firewall iskljucujem kada razgovaram, preko aim-a (talk) Mozda je to sve zbog njegovog iskljucivanja, Pre toga nisam imala takve probleme.

Postoji velika verovatnoća da se radi i o:

Radi se izgleda o Crviću .. worm.win32.sasser.B verzija .. (ili čak verzija A)
Pokreni task manager pa vidi da li ti se javljaju sledeće stavke avsere2.exe ili avserve.exe .. ako se pojavljuju ..
zakrpa: http://www.microsoft.com/technet/security/bulletin/MS04-011.mspx

više informacija:
Worm.Win32.Sasser.b
[ 05/02/2004 22:14, GMT +03:00, Moscow ]
Danger : moderate risk

This worm spreads via the Internet using a vulnerability in the Microsoft Windows LSASS service. The vulnerability is described in Microsoft Security Bulletin MS04-011, which can be found at:

http://www.microsoft.com/technet/security/bulletin/MS04-011.mspx

The worm is written in C/C++ using Visual C compiler. It is approximately 15KB in size, and packed using ZiPack.
Propagation
When launching, the worm registers itself in the system registry autorun key:

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
avserve2.exe = %WINDIR%\avserve2.exe

The worm scans IP addresses, searching for computers which have the vulnerability described in MS04-011. A vulnerable computer will launch the command packet "cmd.exe" on TCP port 9996, and will then accept commands to download and launch copies of the worm.

Downloading is carried out via FTP protocol.

In order to do this the worm launches an FTP server on TCP port 5554 and on request from the victim computer loads a copy of itself. The copy of the worm will be loaded under the name "_up.exe", where "_" is a random number.

Norton i Kav ga prepoznaju bez problema... meni je prepoznao juce u mailu jedan...
Zasto iskljucujes FIREWALL??? Ne kontam kakve to veze ima sa AIM talk... mislim... samo podesis kako valja i sve bude ok.

Samo podesite firewall (ako vec nije) da blokira TCP port 445 i sasser vam ne moze nista.

Exactly, isto tako je bilo i sa blasterom, na kompovima sa ok podesenim firewallovima nista nije mogao da uradi