whycomputer.com >> Интернет познания >  >> Софтуер

Как да поправите RPC вируса

RPC или отдалеченият вирус на процедурата, наричан също вирус-червей MSBLAST.EXE, получава достъп до вашия компютър или мрежа, като атакува Windows уязвимости. Най-често атакуваната уязвимост е Windows DCOM RCP, в случаите, когато потребителите са пропуснали да инсталират пластира за сигурност. Освен ако не бъде премахнат, този вирусен червей започва DoS или атака отказ на услуга, която ще изключи компютъра ви и вероятно цялата ви мрежа.

Стъпка 1
Изключете Ethernet кабелите, свързващи заразения компютър към интернет. Изчакайте интернет връзката на компютъра да се изключи напълно.

Стъпка 2
Затворете всички програми, които се изпълняват на този компютър. Натиснете CTRL + ALT + DELETE, за да стартирате диспечера на задачите на Windows. Кликнете върху „Разрешаване“ в диалоговия прозорец за разрешения, ако работите с Windows XP.

Стъпка 3
Кликнете върху раздела Процеси, разположен в горната част на диалоговия прозорец „Диспечер на задачите“. Превъртете през списъка с процеси, за да намерите всички тези процеси: "PENIS32.EXE", "TEEKIDS.EXE", "MSBLAST.EXE", "MSLAUGH.EXE", "ENBIEI.EXE" и "MSPATCH.EXE. " Изберете всеки файл, който се намирате, един по един. След като изберете файл, изберете „Край на процеса“. Излезте от диспечера на задачите.

Стъпка 4
От менюто Старт щракнете върху "Аксесоари". Кликнете върху „Изпълни“. Въведете "Regedit" в предоставеното текстово поле и натиснете ENTER. Намерете файла на регистъра, посочен като "HKEY_LOCAL_MACHINE" вляво на екрана. Кликнете върху този файл. Намерете всички EXE форматирани файлове, изброени в Стъпка 3. Щракнете с десния бутон върху всеки намерен файл и след това натиснете DELETE. Излезте от системния регистър.

Стъпка 5
Кликнете върху „Център за архивиране и възстановяване“, кликнете върху „Възстановяване на системата“ и след това върху „Изключено“. От менюто „Старт“ кликнете върху „Търсене“. Кликнете върху „Файлове или папки“. Въведете "msblast *. *" (Без кавички) в предоставеното текстово поле. Кликнете върху „Търсене сега“. Изтрийте всички файлове, изброени в стъпка 3, които се показват, след това излезте от търсенето. Отворете "Кошчето". Кликнете върху „Празно“. Затворете кошчето. Това ще гарантира, че всички файлове, съхранени в предишното възстановяване на системата, свързани с RPC вируса, няма да се преинсталират на вашия компютър. Върнете се към "Възстановяване на системата" и кликнете върху "Вкл."
Свържете отново интернет връзката си. Изтеглете и инсталирайте най-новите кръпки за защита за вашата версия на Windows от уеб сайта на Microsoft. Патчът за сигурност ще блокира всички известни портове, атакувани от RCP вируса. Рестартирайте компютъра. Изтеглете и инсталирайте всички актуализации за вашия антивирусен софтуер. Позволете на антивирусния софтуер да сканира отново компютъра си
URL:https://bg.whycomputer.com/soft/100201500.html

Софтуер
  • Как да поправим проблеми с компютърните портове

    Понякога, без видима причина, компютърните портове просто спират да работят или започват да се включват и изключват. Това може да направи невъзможно стартирането на периферни устройства като принтери, скенери и памети. Обикновено този проблем е причинен от конфликт с наскоро добавени актуализации на

  • Как да премахнете AOL Active Virus

    AOL Active Virus Shield е антивирусен софтуер, достъпен за безплатно изтегляне от AOL. Тя включва стандартни функции на много други антивирусни пакети, като например актуализирани дефиниции на вируси, периодично сканиране на системи за вируси, защитна стена и мониторинг на съдържанието. Той също так

Интернет познания © https://bg.whycomputer.com