Вход для клиентов



Забыли свой пароль?

Главная/Статьи: из нашего опыта/Лечение вируса Sasser

Итак, Вы подозреваете, что Ваш компьютер заражен вирусом Sasser. Компьютер по какой-то причине начал сам собой перезагружаться. Антивирусника, естественно нет, да и зачем он нужен? Скажете Вы, но вопрос сейчас не об необходимости использования антивирусного обеспечения, а что делать в данном конкретном случае. Для того, чтобы остановить постоянную перезагрузку, необходимо, для win2000 и winXP:

  1. Отключите компьютер от Интернет.
  2. Останавливаем постоянную перезагрузку:
  3. На панели задач нажимаем кнопку Start (Пуск), затем Run (Выполнить)
  4. Набираем команду CMD и нажимаем ОК
  5. В командной строке набираем shutdown.exe -a и нажимаем ENTER
  6. Блокирование уязвимости (Можно временно заблокировать возможность инфицирования компьютера вирусом путем создания log- файла)
    • На панели задач нажимаем кнопку Start (Пуск), затем Run (Выполнить)
    • Набираем команду CMD и нажимаем ОК
    • В командной строке набираем: echo dcpromo >%systemroot%\debug\dcpromo.log и нажимаем ENTER
    • Запрещаем запись в файл: В командной строке набираем: attrib +R %systemroot%\debug\ dcppromo.log и затем нажимаем ENTER
  7. Увеличиваем производительность. Если Ваш компьютер слишком медлителен, вирус может занимать канал интернет Вашего компьютера, что делает почти невозможным загрузку обновления Windows. Для улучшения ситуации делаем следующее:
    • Нажимаем одновременно комбинацию клавиш Ctrl+Alt+Del и выбираем Task Manager ( Диспетчер задач Windows), в win XP он выбирается автоматически.
    • Для всех ниже перечисленных задач выбираем end task (завершить задачу)
      • Задача, оканчивающаяся на _up.exe (например, 12345_up.exe
      • Задача, начинающаяся на avserve например, avserve.exe
      • задача avserve2 (например avserve2.exe)
      • Задача начинающаяся на skynetave (например skynetave.exe)
      • hkey.exe
      • wmiprvsw.exe
  8. Подключитесь к интернет
  9. Установите требуемое обновление Windows
        

Внимание:
Если Вы используете Windows 2000, то необходимо пропустить шаг 2!

Кассиопея - созвездие информационных технологий для развития Вашего бизнеса!