NtLanSec.exe

Днес получихме десетки обаждания в офиса с оплаквания от сорта на “имам скайп, но не ми зареждат страниците”. Малко по – рано през деня пък колегите бяха докарали един компютър със същия проблем да го прегледаме и да разберем от какво може да е това. Съответно установихме че проблема се дължи на един процес “NtLanSec.exe”, веднага след като го killnet-нете от Task Manager-а, проблема със зареждането на страници се оправя. За съжеления доколкото успяхме да изровим от google, троянеца/вируса е на няколко дена мисля че на 22.11.2008 се е появил за 1-ви път и няма почти никаква информация за сега.
Ако и вие сте се сблъскали с проблема “имам скайп, но не ми зареждат страници”, проверете в Task Manager-а дали имате процест с името “NtLanSec.exe”, убийте го и след това влезте “start->run->msconfig->ok”, намерете таба “Startup” и махнете отметката на процеса със същото име (NtLanSec.exe). Дайте “ОК” и рестартирайте компютъра.
Това е тъпо като цяло, но за сега друго и по – бързо решение не сме измислили, пък и това дейтста 🙂

Update 19:23:
За сега само Avira AntiVir го чисти.
Може да си я изтеглите от: http://www.free-av.com/. Безплатна за персонално ползване.

Update 01.12.2008 – 20:27:
Nod32 също чисти вируса. Ъпдейтвате дефинициите до последно влизате в “Safe mode” и чистите.
Като цяло най – сигурно е да ползвате Service Pack 3 и последните кръпки от microsoft.
http://www.microsoft.com/technet/security/Bulletin/MS08-067.mspx

Полезни команди с NETSH – Network Services Shell

Reset Internet Protocol (TCP/IP)

Ако поради някаква причина сте били заразени с някакви боклуци и tcp/ip прокола Ви се е прецакал, опитайте следната команда в command prompt (start->run->cmd->ok):

netsh int ip reset
или
netsh int ip reset C:\tcplog.txt – ако искате да логнете output-а и да видите с подробности какво се е случило. Ще бъде записан лог файл в C:\tcplog.txt

Аналогично ако Ви се е прецакал winsock-а:

netsh winsock reset catalog

Премахване на биос парола

Един стар и изпитан метод. С новите биоси (визирам тези след 2003-4г.) може и да не мине номера, но все пак ако ви попаден някой тъп и стар компютър това е начина. Помагало ми е не веднъж и два…

Влизате под MS-DOS:

C:\>DEBUG (enter)
– o 70 2E (enter)
– o 71 FF (enter)
– q        (Save & Quits to DOS)

Навсякъде където пише ентер, натискате ентер 🙂 хахаха