Вирус kido или ошибка приложения svchost.exe ox6fe216e2 к памяти oxoobaoo5c память не может быть written
На различных «сборках» Windows XP, подключенными к «сети», часто сталкиваюсь с ошибкой: ошибка приложения svchost.exe «ox6fe216e2» к памяти «oxoobaoo5c» память не может быть «written» и ей подобными. Причина: активность китайского вируса KIDO (Conficker, Downadup).
Симптомы заражения вирусом kido
- пропадает звук
- не работает интернет
- зависания операционной системы
Удаление вируса:
1. Для обычных «рабочих станций»
Пуск – Выполнить – msconfig — закладка «службы»
снять галочки «сервер» и «рабочая станция», однако при их отключении вы не сможете предоставлять ресурсы по сети.
2. Если данные службы необходимы, то
На «чистую» Windows, установить необходимые «заплатки»
Установить и регулярно обновлять антивирус и сетевой экран «файрволл»
3. Иногда, но еще одной причиной может быть DEP. Способ отключения DEP (Data execution prevention — Предотвращение выполнения данных):
1. Открыть файл C:\boot.ini
Так как по умолчанию, это скрытый файл, то для его отображения:
Меню — сервис — свойства папки — вид — Показывать скрытые файлы
2. Заменить в нём строку /noexecute=optin на /noexecute=AlwaysOff
или просто на /execute
3. Перезагрузить компьютер.
Пример boot.ini:
[boot loader]
timeout=30
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS=»Microsoft Windows XP Professional RU» /execute /fastdetect
еще пути решения:
1) отключить «планировщик заданий»
пуск-выполнить-msconfig
закладка «службы» — снять галочку «планировщик заданий»
2) отключить NetBios
файрволлом, или пуск-выполнить-msconfig
закладка «службы» — снять галочку «модуль поддержки NetBios через TCP/IP»
Заплатки необходимые для предотвращения проникновения kido:
