Ремонт компьютеров и ноутбуков в Харькове

Вирус kido или ошибка приложения svchost.exe ox6fe216e2 к памяти oxoobaoo5c память не может быть written

На различных "сборках" Windows XP, подключенными к "сети", часто сталкиваюсь с ошибкой: ошибка приложения svchost.exe "ox6fe216e2" к памяти "oxoobaoo5c" память не может быть "written" и ей подобными. Причина: активность китайского вируса KIDO (Conficker, Downadup).

 

Симптомы заражения вирусом kido

 

  • пропадает звук
  • не работает интернет
  • зависания операционной системы

 

Удаление вируса:

 

1. Для обычных «рабочих станций»

Пуск – Выполнить – msconfig - закладка «службы»

снять галочки «сервер» и «рабочая станция», однако при их отключении вы не сможете предоставлять ресурсы по сети.

 

2. Если данные службы необходимы, то

На «чистую» Windows, установить необходимые «заплатки»

Установить и регулярно обновлять антивирус и сетевой экран «файрволл»

 

3. Иногда, но еще одной причиной может быть DEP. Способ отключения DEP (Data execution prevention - Предотвращение выполнения данных):

 

1. Открыть файл C:\boot.ini

Так как по умолчанию, это скрытый файл, то для его отображения:

Меню - сервис - свойства папки - вид - Показывать скрытые файлы

 

2. Заменить в нём строку /noexecute=optin на /noexecute=AlwaysOff

или просто на /execute

 

3. Перезагрузить компьютер.

Пример boot.ini:

[boot loader]

timeout=30

default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS

[operating systems]

multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional RU" /execute /fastdetect

 

еще пути решения:

1) отключить "планировщик заданий"

пуск-выполнить-msconfig

закладка "службы" - снять галочку "планировщик заданий"

2) отключить NetBios

файрволлом, или пуск-выполнить-msconfig

закладка "службы" - снять галочку "модуль поддержки NetBios через TCP/IP"

 

Заплатки необходимые для предотвращения проникновения kido:

  1. WindowsXP-KB921883-x86-RUS.exe 692 КБ
  2. WindowsXP-KB923414-x86-RUS.exe 715 КБ
  3. WindowsXP-KB924270-x86-RUS.exe 987 КБ

Добавить комментарий

Пишите полные комментарии, ответы типа "спасибо за статью" не публикуются!

Защитный код
Обновить

Главная Статьи Антивирусная защита Вирус kido или ошибка приложения svchost.exe ox6fe216e2 к памяти oxoobaoo5c память не может быть written