Вирус kido или ошибка приложения svchost.exe ox6fe216e2 к памяти oxoobaoo5c память не может быть written

реклама

На различных «сборках» Windows XP, подключенными к «сети», часто сталкиваюсь с ошибкой: ошибка приложения svchost.exe «ox6fe216e2» к памяти «oxoobaoo5c» память не может быть «written» и ей подобными. Причина: активность китайского вируса KIDO (Conficker, Downadup).

 

Симптомы заражения вирусом kido

 

  • пропадает звук
  • не работает интернет
  • зависания операционной системы

 

Удаление вируса:

 

1. Для обычных «рабочих станций»

Пуск – Выполнить – msconfig — закладка «службы»

снять галочки «сервер» и «рабочая станция», однако при их отключении вы не сможете предоставлять ресурсы по сети.

 

2. Если данные службы необходимы, то

На «чистую» Windows, установить необходимые «заплатки»

Установить и регулярно обновлять антивирус и сетевой экран «файрволл»

 

3. Иногда, но еще одной причиной может быть DEP. Способ отключения DEP (Data execution prevention — Предотвращение выполнения данных):

 

1. Открыть файл C:\boot.ini

Так как по умолчанию, это скрытый файл, то для его отображения:

Меню — сервис — свойства папки — вид — Показывать скрытые файлы

реклама

 

2. Заменить в нём строку /noexecute=optin на /noexecute=AlwaysOff

или просто на /execute

 

3. Перезагрузить компьютер.

Пример boot.ini:

[boot loader]

timeout=30

default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS

[operating systems]

multi(0)disk(0)rdisk(0)partition(1)\WINDOWS=»Microsoft Windows XP Professional RU» /execute /fastdetect

 

еще пути решения:

1) отключить «планировщик заданий»

пуск-выполнить-msconfig

закладка «службы» — снять галочку «планировщик заданий»

2) отключить NetBios

файрволлом, или пуск-выполнить-msconfig

закладка «службы» — снять галочку «модуль поддержки NetBios через TCP/IP»

 

Заплатки необходимые для предотвращения проникновения kido:

  1. WindowsXP-KB921883-x86-RUS.exe 692 КБ
  2. WindowsXP-KB923414-x86-RUS.exe 715 КБ
  3. WindowsXP-KB924270-x86-RUS.exe 987 КБ

Читайте также:

Добавить комментарий

Ваш e-mail не будет опубликован.