Вопросы и Ответы / Windows XP /  ?

  Вопрос от посетителя:  

У меня установлена Win XP, После входа в Интернет появляется табличка: "Перезагрузка через 60 секунд", Думал, вирус, проверил антивирусными программами - ничего не нашли; оптимизировал, проверял ничего не помогает, тормозит при открывании любого файла или папки.

  Ответы:  

  Ruslan K.:
Это, скорее всего, всё же вирус. Обнови антивирусную базу и проверь снова.

  D.A.E.M.O.N.:
100% вирус. Поставь критические обновления с сайта MS.

  Umnik:
Надо провериться утилитами от подобных вирусов или отнести винт к другу, а там уже проверить антивирусами.

  TU-154:
Скорее всего, это все-таки вирус. Обновите антивирусные базы и проверьте систему еще раз. Установите все критические обновления с сайта Microsoft (а лучше обновите систему до SP2). Установите файрволл и обязательно включайте его при выходе в Интернет.

  лика:
Это дурацкий вирус сассер, у меня был такой же пока не убила все файлы из карантина, антивирус их лечит с трудом.

  Error202:
Напарник подцепил этот вирус уже на следующий день после его выхода.

  Yuri Derbenev:
Интернет червяк заразил заодно и сам антивирусник. :( Сходи на www.free-av.com и скачай чудесную (а главное - абсолютно бесплатную) прогу AntiVir. При установке проверяет всю систему и видит практически все.

  OMEGA:
У тебя троян MSBLAST или ему подобный. Излечится от него моджно так: во-первых проверь есть ли онпроцессах (в дисетчере задач) там должен быть такой процесс, и убей этот процесс. Во-вторых пойди в папку c:\windows\system32\ или где там у тебя винда и удали файл msblast.exe И напоследок самое важное: скачай и установи вот такое обновление: WindowsXP-KB823980-x86-RUS.exe(оно в простонародье так и называется - восьмидесятка, по последним двум цифрам) с сайта майкрософт.

  Дмитрий, Минск:
Да, это вирус типа Ловсан 97%, хотя можно атаковать виннюкером на порт (возникает таже ошибка) но мало вероятно, что кто то вас атакует через инет, в локалках многие балуются виннюкером! Поставь Касперский антихакер - прекрасно отражает эту атаку и и этот вирь на все 100% и паралельно ищи вирус у себя антивирусом с последними базами (дрвэб его хорошо отражает),а лучше поставь хр pack2.

  KuZ:
Это не вирус!!! Это "дырка" в винде которой пользуется червь BLAST. Она была и в 2000-ной и в ХРюше тоже осталась. И кстати СП2 ничем не помогает. Нужно скачать с сайта Майкрософта заплатку, которая так и называется BLAST: и че-то там дальше.

  Сандро:
Это вирус Worm 32! я не знаю почему твой антивирусник его не нашел! У меня старый антивирусник его находил!

  makser:
Это msblast если не сможешь его удалить, то можешь отключить функцию перезагрузки. Управление компьютером -> Службы->Удаленный вызов процедур (RPC)->Восстановление

  bes666:
К вышеизложенному можно добавить только, что все антивирусные проверки лучше проводить в безопасном режиме. Именно там *он* у меня и сдался!

  pcMaster,Москва:
На сайте Касперского есть бесплатные утилиты для долечивания таких вирусов. Адрес http://www.kaspersky.ru/removaltools

  TheHuman:
to KuZ: вот как раз в комплект СП2 для ХР эта заплатка входит, так что не надо вводить людей в заблуждение. И это W32.Sasser, а не Blast. Действия следующие: берется какой-ньть Removal tool (я, н-р, использую Симантековский -http://securityresponse.symantec.com/avcenter/venc/data/w32.sasser.removal.tool.html), загружаемся в безопасном режиме, запускаем Removal tool, производится проверка и лечение. После этого ОБЯЗАТЕЛЬНО нужно установить либо SP2, либо просто заплатку.

  VitalRP:
Ну, тут смотря в каком процессе возникает ошибка... Если в services.exe, то это не sasser, но он легко лечиться. Антивири его не видят, зато на сайте microsoft есть что-то вроде universal remooval tool и заплатка. Всё скачал, поставил, и теперь ОК. P.S. А перезагрузку через 60 сек легко отключить. 1 - когда всплыло сообщение о ресете, нужно перевести часы компа на день назад. 2 - в командной строке прописать shutdown –a.

Смотреть другие вопросы раздела FAQ Windows XP >>

***