Удаление вируса SASSER

Вирус Sasser опасен тем, что он, как и MSBlast, для заражения компьютера не требует какого-либо взаимодействия с пользователем атакуемой машины.

Признаком заражения компьютера является сообщение об ошибке LSA Shell (Export version) и следующее за ним сообщение о необходимости перезагрузить компьютер из-за фатальной ошибки процесса lsass.exe. Эти сообщения будут появляться не только при первом заражении, но и при каждой последующей атаке.

Для уничтожения червя в первую очередь необходимо установить пакеты обновлений от Microsoft:

Windows 2000
(русский, английский)
Windows XP
(русский, английский)
Windows Server 2003
(русский, английский)

Без этого лечение будет бессмысленно, так как каждая последующая атака будет приводить к заражению. Для лечения зараженного компьютера воспользуйтесь бесплатной утилитой от "Лаборатории Касперского", либо самостоятельно, выполнив следующие действия:

Нажать кнопку "Пуск", затем "Выполнить" — откроется окно "Запуск программы".
В открывшемся окне набрать команду regedit и нажать кнопку "ОК" —откроется окно "Редактор реестра".
Найти в реестре ключ автозапуска:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
В правой панели удалить значение
avserve2.exe = %WINDIR%\avserve2.exe
Закрыть окно.
Найти и удалить все файлы по типу N_up.exe, где N — случайное число
Кнопка "Пуск"→"Найти"→"Файлы и папки", поиск производить по маске *_up.exe.

Рекомендуется лечение утилитой, так как вирус мутирует и по указанным именам файлов может быть и не найден.

Челябинская область

Курганская область

Свердловская область

Удаление вируса SASSER

Челябинская область

Курганская область

Свердловская область

Удаление вируса SASSER

Есть вопрос? Ответим!