Как удалить Sasser Worm с компьютера

Червь Sasser заразил миллионы компьютеров по всему миру и продолжает быстро расти. Вчера сообщалось, что среди известных заражений Sasser были морская и береговая охрана Великобритании, банк Westpac в Австралии, французская фондовая биржа и информационное агентство France Presse.

Червь Sasser нацелен на брешь в системе безопасности Microsoft Windows и распространяется путем поиска случайных IP-адресов и использования уязвимости переполнения буфера, о которой Microsoft недавно объявила для операционной системы Windows. Любой человек, подключенный к Интернету, в том числе корпоративные сети и абоненты широкополосного доступа, может подвергаться риску заражения этим семейством червей. Хотя Sasser — не первый червь, использующий уязвимость Microsoft, он использует этот метод для широкого распространения с экспоненциальной скоростью.

Если ваш компьютер заражен вирусом Sasser, вот несколько простых инструкций по удалению интернет-вируса.

Шаг 1) Отключите компьютер от Интернета.

Шаг 2) Найдите и остановите червя: одновременно нажмите клавиши Ctrl, Alt и Del. Это должно запустить диспетчер задач Windows. Нажмите на вкладку «Процессы». Найдите файл с именем «aserve.exe» или «*_up.exe». Если появится один из этих файлов, выберите его и нажмите кнопку «Завершить процесс». Нажмите «Да», когда вас попросят подтвердить.

Шаг 3) Найдите и удалите червя: Нажмите кнопку «Пуск» в левом нижнем углу экрана, затем выберите «Поиск». Найдите на своем компьютере (в поле рядом с «все файлы и папки») следующие файлы: «avserve.exe» и «*_up.exe». Удалите все соответствующие файлы.

Шаг 4) Включите брандмауэр: щелкните правой кнопкой мыши значок подключения к Интернету в правом нижнем углу экрана (или в любом месте панели задач). Нажмите «Открыть сетевые подключения». Когда появится окно, щелкните правой кнопкой мыши подключение, которое вы используете для подключения к Интернету, и выберите «Свойства». Затем на вкладке «Дополнительно» вы должны увидеть поле под словами «Брандмауэр подключения к Интернету». Если этот флажок не установлен, установите его.

Шаг 5) Снова подключите компьютер к Интернету.

Шаг 6) Перейти к Центр обновления Microsoft Windows (windowsupdate.microsoft.com). Позвольте сайту просканировать ваш компьютер и применить любые «критические» обновления.

Шаг 7) Проверьте, вылечен ли ваш компьютер: посетите страницу Microsoft Sasser на ее веб-сайте и нажмите кнопку «Проверить мой компьютер на наличие заражения». Следуйте предоставленным инструкциям.

Если компьютер продолжает попытки перезагрузиться:

Нажмите кнопку «Пуск» в левом нижнем углу экрана, затем выберите «Выполнить» из списка вариантов. Введите cmd.exe (без кавычек). Когда появится командная строка, введите «shutdown -a» (опять же, без кавычек). Это должно остановить процесс перезагрузки и дать вам достаточно времени для выполнения шагов 2-4.