Jeżeli posiadasz Windows XP i nie aktualizujesz go na bieżąco, to mógł on zostać zainfekowany dość starym robakiem MSBlast. Wykorzystuje on lukę w tzw. RPC i w ten sposób wyświetla okienko informujące, że za 60 sekund komputer zostanie wyłączony.
Możesz zwalczyć ten problem na kilka sposobów. Po pierwsze możesz wyłączyć Zaporę połączenia internetowego (firewall wbudowany w Windows). W tym celu:
- Kliknij dwukrotnie ikonę Mój komputer i wybierz Panel sterowania, a następnie Połączenia sieciowe.
- Kliknij prawym klawiszem myszki na połączeniu sieciowym używanym przez Ciebie do łączenia się z Internetem i wybierz Właściwości.
- W nowym oknie na karcie Zaawansowane odznacz opcję Chroń mój komputer i moją sieć, ograniczając lub wykluczając dostęp do tego komputera z Internetu.
- Potwierdź zmiany przyciskiem OK i zrestartuj komputer.
Zamiast wyłączać firewalla, możesz też (i jest to na pewno lepsze rozwiązanie), zaktualizować swój system.
Aby usunąć robaka MSBlast z Twojego komputera, użyj darmowego oprogramowania, takiego jak np. MSBlast Remover (
www.webroot.com/services/msblastremover.exe) czy W32.Blaster.Worm Removal Tool (
http://securityresponse.symantec.com/avcenter/FixBlast.exe) lub skanera online znajdującego się pod adresem
http://housecall.trendmicro.com.
Jeżeli wolisz to złośliwe oprogramowanie usunąć ręcznie:
- Uruchom Menedżer zadań w sposób opisany przy poprzednich poradach.
- Zaznacz proces MSBLAST.EXE (jeżeli taki występuje) i kliknij Zakończ proces.
- Za pomocą Mojego komputera wejdź do katalogu \Windows\System32 i zmień nazwę pliku MSBLAST.EXE na BLASTMS.BAK.
- W katalogu \Windows\Prefetch skasuj plik MSBLAST.EXE.
- Uruchom Rejestr w sposób wskazany przy poprzednich poradach.
- W kluczu HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run usuń wpis "windows auto update"="msblast.exe".
