w32.HLLW.Gaobot.gen

[federiko]

Прицепилась вот такая вот зараза
w32.HLLW.Gaobot.gen Никак немогу избавится, перепробовол всё (что знал), после форматирования диска всё повторилось, спасаюсь только тем что Нортон держит эту гадость на карантине, но не лечит (хотя обновление под него давно вышло). Помогите кто чем может(в смысле советом).

[Vadikan]

federiko
W32.HLLW.Gaobot Removal Tool (http://securityresponse.symantec.com/avcenter/venc/data/w32.hllw.gaobot.removal.tool.html)

[federiko]

Да пробовал, не помогает почему-то.
Вирус сидит на карантине, а этот тул говорит что его нет(!)

[ArtemD]

если он сидит в карантине, то его оттуда можно удалить, если он вам так мешает.
откройте NAV... далее View - Quarantine...

Добавлено:

federiko
рекомендую прочитать описания вирусов семейства W32.HLLW.Gaobot на странице, ссылку на которую дал Vadikan.
установить пакеты исправлений DCOM-уязвимости для операционной системы, а так же установить и настроить Firewall.

[federiko]

Тоесть вы считаете что после форматирования диска я подцепил эту же самую гадость из интернета? тоесть как только я подключаюсь с чистой виндой он опять меня атакует? такое может быть? а как он тогда меня находит по ip что-ли? а не может быть что он гдето у меня на винде сидит, загрузочная область или чтонибудь такое, я в этом  не очень ...
И что такое DCOM,    нис у меня сейчас стоит -этого не достаточно?

извеняюсь за множество вопросов

[ArtemD]

federiko
вы все правильно понимаете...
что такое уязвимость DCOM, и как от нее защищаться, прочитайте в топике Червь - AUTHORITY\SYSTEM проблемка (http://forum.oszone.net/topic.cgi?forum=4&topic=2561)

или статье Защити свой компьютер... (http://wert-kzn.fromru.com/w32_blaster.html)

w32.Blaster был первым червем, использующий эту уязвимость

[federiko]

ArtemD
В этой статье есть ссылка http://www.microsoft.com/security/security_bulletins/  на архив бюллетений, не подскажите как мне обновлятся, у меня xp pro +mui rus, никаких сервис паков нету и нет возможности купить (как предлагается на одной из веток) диск SP так как живу не в русскоязычном регионе, неужели придётся качать всё подряд что for windows?
:(
И важен ли в таком случае порядок установки, всмысле очерёдность инсталирования, а может  есть ссылочка на что то вроде "кумулятивное обновление"
спасибо federiko

[Baber]

Попробуйте здесь
http://v4.windowsupdate.microsoft.com/default.asp

[federiko]

Спасибо, я вроде нашёл, всем кому интересно,
http://www.microsoft.com/downloads/details.aspx?displaylang=ru&FamilyID=d531bf00-d7be-48e3-abcc-961602bd72c2

[Vadikan]

federiko
у меня xp pro +mui rus,
Тогда надо качать обновление для английской системы, а не для локализованой русской версии.
Спасибо, я вроде нашёл, всем кому интересно,
А так все правильно, в Update Rollup 1 входит заплатка от Бластера.

[federiko]

Да, спасибо, я это понял после того как скачал 9-ти мег-ый файл и начал устанавливать, он пишет что мол язык не тот, а после англоязычной всё пошло.
А Update Rollup 1 и  SP 1 это не одно и тоже?

[Vadikan]

federiko
Нет, не одно и тоже. Update Rollup 1 это пакет обновлений, который вышел после SP1. Т.е. порядок был таким:
1. ВинХР
2. отдельные обновления
3. СП1, в который все предыдущие были интегрированы
4. отдельные обновления
5. Update Rollup 1, *в который все вышедшие после СП1 были интегрированы
6. отдельные обновления
7. СП2 (ожидается, сейчас только бета)

Исправлено: Vadikan, 1:48 1-03-2004

[federiko]

Спасибо за информацию.

[federiko]

Вот для интересующихся, на софтодроме выложено SP-1
http://www.softodrom.ru/win/p4674.shtml   (133mb),а также
SP-2   http://www.softodrom.ru/win/p3751.shtml (активная установка)

[Guest]

Не удается выйти на symantec.com или по ссылкам на его файлы. действие отменено. Как с этим бороться?

[Guest]

:( Чёта достала меня уже эта зараза  W32.HLLW.Gaobot.gen!