Wiedza o Internecie
Wiedza o Internecie
Wirus RPC (Remote Procedure Call), znany także jako robak MSBLAST.EXE, infekuje komputery wykorzystując luki w systemie Windows, najczęściej w usłudze DCOM RPC. Brak zainstalowanej poprawki bezpieczeństwa umożliwia mu przejęcie kontroli, a następnie uruchomienie ataku typu DoS (Denial of Service), który może sparaliżować nie tylko komputer, ale i całą sieć.
Wyłącz kabel Ethernet podłączony do zainfekowanego komputera i poczekaj, aż połączenie zostanie całkowicie zerwane.
Upewnij się, że żadne aplikacje nie działają. Naciśnij CTRL+ALT+DELETE, aby otworzyć Menedżera zadań. W systemie Windows XP zatwierdź okno uprawnień przyciskiem „Zezwól”.
W zakładce Procesy wyszukaj następujące pliki:
Każdy z nich zaznacz i kliknij „Zakończ proces”. Po zakończeniu zamknij Menedżera zadań.
Otwórz menu Start → Akcesoria → Uruchom, wpisz regedit i naciśnij Enter. W drzewie po lewej stronie przejdź do HKEY_LOCAL_MACHINE i odszukaj wszystkie klucze odnoszące się do plików wymienionych w Kroku 3. Kliknij prawym przyciskiem myszy każdy z nich i wybierz Usuń. Zamknij Edytor rejestru.
Otwórz Panel sterowania → Kopia zapasowa i przywracanie, przejdź do Przywracanie systemu i tymczasowo wyłącz tę funkcję. Następnie w menu Start → Szukaj wpisz msblast*.* i uruchom wyszukiwanie. Usuń wszystkie znalezione pliki, w tym te wymienione w Kroku 3. Opróżnij Kosz, aby trwale usunąć pliki z przywracania systemu. Na koniec ponownie włącz Przywracanie systemu.
Podłącz ponownie kabel Ethernet. Pobierz i zainstaluj najnowsze poprawki bezpieczeństwa dla Twojej wersji Windows ze strony Microsoft – zabezpieczą one znane porty wykorzystywane przez wirusa RPC. Uruchom ponownie komputer, zaktualizuj oprogramowanie antywirusowe i przeprowadź pełne skanowanie.
Ctfmon.exe jest często powiązany z wirusami takimi jak Satiloler, Satiloler.d, Satiloler.c, Satiloler.e oraz Snow. Choć sam plik może być częścią złośliwego oprogramowania, potrafi także działać samodzielnie, powodując spowolnienie komputera, zmniejszenie dostępnej pamięci, zmianę ustawień interneto
Runonce.exe (znany również jako RunOnce) to wbudowany w system Windows program, który przy uruchomieniu komputera ładuje sterowniki i usługi. Czasami dochodzi do błędu, w którym proces nie kończy się samodzielnie, co wydłuża czas startu systemu. Jak wyłączyć Runonce.exe Najprostszym sposobem jest wy
Potrzebne narzędzia System Windows (XP lub starszy) Internet Explorer Dostęp do Internetu Program antywirusowy lub skaner online Pracujesz przy poczcie, piszesz pracę lub grasz w ulubioną grę, gdy nagle pojawia się niepokojący komunikat – komputer jest zainfekowany, a w przeglądarce otwie