Атака на интернет.

Сообщение №24848 от nekto_iz_iohkarola 13 августа 2003 г. 21:34
Тема: Атака на интернет.

А меня со вчерашней ночи систематическое зависание РС при выходе в инет с трудностями отключиться от интернета.
Ходят слухи, что это некий червь «Blaster».
У кого есть рекомендации как бороться?


Отклики на это сообщение:

> А меня со вчерашней ночи систематическое зависание РС при выходе в инет с трудностями отключиться от интернета.
> Ходят слухи, что это некий червь «Blaster».
> У кого есть рекомендации как бороться?

Сходите на http://pcnews.ru/news/news.shtml?23736 а далее по ссылкам

Спасаем Windows от нашествия W32.Blaster.Worm


А разве неизвестны файлы, которыми он внедрился?
Нельзя ли их просто выкинуть или заменить со «здорового» диска?


Лечилка от Symantec не пормогает.
Только увеличивает время, через которое компьютер блокируется.


Нужно стереть файл msblast.exe в директории /sistem32 (в системном каталоге виндоуса). Мне удалось это сделать в режиме защиты от сбоев с командной строкой (у меня Win2000). После этого глюки вроде прекратились.


> А меня со вчерашней ночи систематическое зависание РС при выходе в инет с трудностями отключиться от интернета.
> Ходят слухи, что это некий червь «Blaster».
> У кого есть рекомендации как бороться?

На одном форуме все хорошо описали ( я, правда, msblast.exe так и не нашел), ну и касперский потрудился на славу:
1. Включи комп, но к интернету не подключайся. Зайди в Menu -> Run. Напиши regedit. Откроется окошко Registry. Зайди в HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run и удали запись "windows auto update"="msblast.exe". Зайди в My computer -> Windows -> system32. Найди файл msblast.exe. Удали его.
2. Если у тебя есть антивирус - проверь комп на зараженность. У меня после всеx этиx процедур нашлись еще какие-то зараженные файлы.
3. Дальше - зайди в Control Panel -> Adminisrative Tools -> Services. Найди "Remote Procedure Call - RPC" и зайди в его Properties (меню правой мышки) -> Recovery и во всех строчках выставь или "Take no Action" или "Restart the service". это для того, чтобы комп не перезагружался, если при следующем подключении к интернету вирус опять до него доберется.
4. Подключись к интернету. Теперь надо действовать супер быстро. Надо зайти на Microsoft update и установить новые патчи - .


Физика в анимациях - Купить диск - Тесты по физике - Графики on-line

Реклама:
Rambler's Top100