Инструкции для пользователей Windows 2000

Если компьютер продолжает выключаться, распечатайте следующие инструкции для самостоятельного использования или помощи другим пользователям.

Если компьютер под управлением ОС Microsoft Windows 2000 с пакетом обновления SP2 или ОС Windows 2000 SP3 или ОС Windows 2000 SP4 заражен вирусом Sasser, описанные ниже действия помогут обновить программное обеспечение, удалить вирус и избежать повторного заражения ПК.

Шаг 1: отключите компьютер от интернета

Чтобы избежать дальнейших проблем, необходимо отключить ПК от интернета:

• Инструкции для пользователей с подключением по выделенной линии: Найдите кабель, идущий от внешнего модема DSL или кабельного модема, и отключите его либо от модема, либо от телефонной розетки.
• Инструкции для пользователей с коммутируемым подключением по телефонной линии: Найдите кабель, идущий от встроенного модема к телефонной розетке, и отключите его либо от модема в ПК, либо от телефонной розетки.

Шаг 2: устраните уязвимость

Можно временно устранить уязвимость, позволяющую вирусу атаковать ПК, путем создания файла журнала.

Создание файла журнала:

• На панели задач в нижней части экрана нажмите кнопку «Пуск» и выберите «Выполнить».
• Введите cmd и нажмите кнопку OK.
• В командной строке введите echo dcpromo >%systemroot%\debug\dcpromo.log и нажмите клавишу ENTER.
• Сделайте файл журнала доступным только для чтения.
  В командной строке введите attrib +R %systemroot%\debug\dcpromo.log и нажмите клавишу ENTER.

Шаг 3: повышение производительности системы.

Если компьютер работает медленно или снизилась скорость подключения к интернету, возможно, вирус загружает сетевое подключение паразитным трафиком. Это может затруднить загрузку и установку необходимых обновлений. Для повышения производительности системы:

• Нажмите клавиши CTRL+ALT+DELETE и выберите «Диспетчер задач».

• Щелкните каждую из перечисленных ниже задач, которые могут отображаться в списке диспетчера, а затем нажмите кнопку «Снять задачу».

  • Любые задачи с именем, заканчивающимся на _up.exe (например 12345_up.exe).
  • Любые задачи, имя которых начинается с avserve (например avserve.exe).
  • Любые задачи, имя которых начинается с avserve2 (например avserve2.exe).
  • Любые задачи, имя которых начинается с skynetave (например skynetave.exe).
  • hkey.exe
  • msiwin84.exe
  • wmiprvsw.exe

  Примечание. Не завершайте задачу wmiprvse.exe — это необходимая системная задача.

Шаг 4: включите брандмауэр

Брандмауэр — это специальное программное обеспечение или оборудование, создающее «защитный барьер» между ПК и Интернетом. Корпорация Майкрософт не выпускает брандмауэры в виде отдельного ПО. Ниже приводятся дополнительные сведения о брандмауэрах.

Аппаратные брандмауэры

Аппаратные брандмауэры — это оптимальный вариант при использовании операционных систем до Windows XP. Некоторое оборудование для организации малых сетей, такое как точки доступа к беспроводной сети и маршрутизаторы, содержит встроенный брандмауэр. Такие брандмауэры защищают большинство домашних сетей.

Программные брандмауэры

Корпорация Майкрософт настоятельно рекомендует всем пользователям приобрести и установить брандмауэр перед подключением к интернету. Тем не менее, многие пользователи оставляют за собой выбор необходимого им программного обеспечения. Если необходимо загрузить программный брандмауэр через интернет, можно выбрать один из следующих вариантов:

• BlackICE PC Protection (EN) (скидка 25%)
• Computer Associates (EN) (пробная версия на 12 месяцев)
• F-secure (EN) (пробная версия на 12 месяцев)
• McAfee Security (EN) (скидка до 35%)
• Panda Software (EN) (пробная версия на 90 дней)
• Symantec/Norton (EN) (пробная версия на 90 дней)
• Tiny Software: Tiny Personal Firewall (EN)
• ZoneAlarm (EN) (скидка 20 долларов)

Шаг 5: подключение к интернету

Подключите кабель (см. шаг 1) к компьютеру, телефонной розетке или модему.

Шаг 6: установите необходимое обновление

Для дальнейшей защиты компьютера от вирусов необходимо загрузить и установить обновление 835732, выпущенное в соответствии с бюллетенем Майкрософт по безопасности MS04-011 (EN). Для загрузки обновления 835732 воспользуйтесь ссылкой http://go.microsoft.com/?LinkID=526386

Шаг 7: проверка наличия и удаление вируса Sasser

После установки обновления и перезагрузки компьютера откройте веб-страницу «Что необходимо знать о вирусе Sasser Worm и его вариантах» по адресу www.microsoft.com/security/incident/sasser.mspx (EN). Для поиска и удаления вирусов Sasser.A, Sasser.B, Sasser.C и Sasser.D используйте средство удаления вируса на данной странице.

Сведения о брандмауэрах

Дополнительные сведения о ПО сторонних разработчиков, аппаратных брандмауэрах и сетевых маршрутизаторах, а также о выборе брандмауэра для ПК см. на веб-странице «Почему следует использовать брандмауэр (EN)». Если используется иная конфигурация или небольшая локальная сеть, или если есть необходимость в дополнительных технических сведениях о брандмауэрах, см. веб-страницу «Вопросы и ответы об интернет-брандмауэрах (EN)».