В этом разделе Вы найдете информацию о методах борьбы с различными вредоносными программами, которые не могут быть вылечены продуктами Лаборатории Касперского в штатном режиме и требуют дополнительных действий со стороны пользователя, например, изменение системного реестра или использование дополнительной утилиты. Если Вы не нашли интересующую Вас информацию в данном разделе, пожалуйста, отправьте запрос в службу Технической поддержки Лаборатории Касперского, заполнив вебформу HelpDesk.
|
Как вылечить компьютер от вируса I-Worm.Nimda?
|
|
ID статьи: 40
|
Другие языки:
    
Готовится к переводу на:
 533 |
 02.12.2009 15:21 |
 Версия для печати |
|
Если Ваш компьютер подвергся заражению сетевым червем I-Worm.Nimda, то для того чтобы вылечить компьютер от него Вам необходимо проделать следующее:
обновите антивирусные базы;
скачайте утилиту
AntiNimd.zip для борьбы с вирусом I-Worm.Nimda. Данная программа восстановит измененный вирусом файл system.ini и удалит файлы вируса;
перезагрузите компьютер;
проверьте через функцию Поиска, не остались ли на компьютере следующие файлы: MMC.EXE, RICHED20.DLL, LOAD.EXE. RICHED20.DLL - это системная библиотека Windows, MMC.EXE - это консоль управления Microsoft Management Console . Если антивирусный сканер определяет вирус в этих файлах, файлы необходимо удалить и заменить на чистые файлы с другого компьютера с такой же операционной системой либо из дистрибутивного пакета Windows (лечение данных файлов невозможно, так как вирус полностью перезаписывает их);
запустите антивирусный сканер. При нахождении зараженного exe-файла дайте команду "Выполнять рекомендуемое действие";
для внедрения в систему из зараженных писем электронной почты I-Worm.Nimda использует брешь в системе безопасности Internet Explorer, которая позволяет автоматически выполнить вложенный исполняемый файл. Проверьте версию установленного на компьютере Internet Explorer. Если номер версии 5.00 и ниже - установите более свежую версию. Если версия 5.01 или 5.5 - установите специальную заплатку от Microsoft. Если версия 6.0 - ничего делать не нужно.
|
|
|
