--> Archiwum Forum
Herr Pietrus [ 404! Rank not found ]
Problem z komputerem - powinno pomóc!
o ludzie... od wczoraj zobaczylem na ten temat chyba 10 watków....
do wielu sie dopisałem, ale powstaja kolejne, wiec macie tu, wszyscy pechowcy ( mnie taki problem nie dosięgnał ), rowiązanie
rozwiazanie, dodam, raczej na pewno skuteczne, bo mój kumpel probowaał, patchy, łatek, antywirów... a pomogło mu wlaśnie to, co
pogrubione
Robak W32.Blaster.Worm wykorzystuje błąd przepełnienia bufora w interfejsie RPC, omówiony w MS Security Bulletin MS03-026. Blaster został zaprojektowany do przeprawdzenia ataku typu DoS (Denial of Service) na witrynę WindowsUpdate.com.
Narażone systemy : Microsoft® Windows NT® 4.0 Microsoft Windows® 2000 Microsoft Windows XP Microsoft Windows Server™ 2003 Objawy : Użytkownicy mogą nie zauważyć żadnych objawów. Najczęstszym jest jednak samoczynne restartowanie się systemu co kilka minut. Użytkownicy mogą również dostrzec: - obecność dziwnych plików TFTP* - obecność pliku 'msblast.exe' w katalogu %SYSTEMROOT%\SYSTEM32. - obecność plików 'teekids.exe', 'index.exe' i 'root32.exe' (mutacja W32.Blaster.Worm.C)
Inne nazwy robaka : MBlaster, W32/Lovsan.worm, MSBlast, W32.blaster.worm, Win32.posa.worm, Win32.poza.worm, W32.Blaster.Worm.B, W32.Blaster.Worm.C
Rozwiązanie (Microsoft): Jeśli używasz jednego z ww. systemów powinieneś wykonać następujące kroki :
1a. W celu uzyskania normalnego dostępu do komputera (jeśli restartuje się automatycznie) przejdź do Start->Uruchom->services.msc i a następnie do : Zdalne wywoływanie procedur (RPC)->prawy przycisk myszy->Właściwości->zakładka Przywracanie->Pierwsza awaria/Druga awaria/Dalsze awarie->zmienić na 'Uruchom usługę ponownie'.
1b. Upewnij się, że posiadasz aktywny Firewall. -> Jeśli używasz Windows XP lub Windows Server 2003 włącz wbudowany Internet Connection Firewall (ICF): Start->Panel sterowania->Połączenia sieciowe->wybierz połączenie i kliknij prawym przyciskiem myszy->Właściwości->zakładka Zaawansowane->zaznacz pierwszą od góry opcję 'Chroń mój komputer i moją sieć...' -> Jeśli korzystasz z Windows 2000 lub Windows NT musisz skorzystać z Firewall'a firm trzecich np. Norton Personal Firewall lub ZoneAlarm (darmowy).
2. Pobierz ostatnie łatki do swojego systemu z biuletynu bezpieczeństwa MS Security Bulletin MS03-026.
Download: Windows2000-KB823980-x86-ENU.exe
Download: WindowsXP-KB823980-x86-ENU.exe
Download: WindowsServer2003-KB823980-x86-ENU.exe
Download: Windows2000-KB823980-x86-PLK.exe
Download: WindowsXP-KB823980-x86-PLK.exe
Download: WindowsServer2003-KB823980-x86-PLK.exe
UWAGA: Jeśli nie wiesz czy masz zainstalowaną tę poprawkę, pobierz narzędzie MS03-026 Scanning Tool do skanowania i wyszukiwania komputerów w sieci, które nie mają zainstalowanej poprawki 'Q823980 Security Patch' (MS03-026):
Download: MS03-026 Scanning Tool
Program instaluje się w katalogu 'Program files\KB823980Scan' i jest uruchamiany z linii poleceń w następujący sposób:
KB823980Scan.exe nazwa_komputera_w_sieci lub KB823980Scan.exe localhost (sprawdza komputer lokalny).
3a. Upewnij się, że posiadasz najnowsze defincje wirusów do swojego programu antywirusowego, a następnie przeskanuj wszystkie lokalne dyski twarde. lub 3b. Użyj narzędzia do usuwania robaka W32.Blaster.Worm firmy Symantec:
Download: W32.Blaster.Worm Removal Tool (wersja 1.0.6.1).
Jak użyć narzędzia FixBlast:
a. Jeśli używasz Windows XP, wyłącz funkcję 'Przywracanie systemu' ('System Restore'): Mój komputer->Właściwości->Przywracanie systemu->zaznacz opcję 'Wyłącz Przywracanie systemu na wszystkich dyskach'
b. Uruchom program FixBlast.exe i kliknij przycisk 'Start', by rozpocząć skanowanie.
c. Po zakończeniu skanowania uruchom ponownie komputer.
d. Dla pewności uruchom jeszcze raz program FixBlast.
e. Włącz funkcję 'Przywracanie systemu' w Windows XP (analogicznie do punktu 1, tylko odznacz ww.opcję).
Więcej informacji :
Info: W32.Blaster.Worm Removal Tool (ENG)
Info: What You Should Know About the Blaster Worm... (ENG)
TV Tuner pod Windows 2000 / Windows XP
Herr Pietrus [ 404! Rank not found ]
zobaczylem kolejne wątki, więc up
captain_nemo [ Generaďż˝ ]
pytanka:
-wlaczylem firewalla w windowsie ale przydalby sie jakis sensowny faq jak go skonfigurowac !