|
![]() |
||
Windows XP-Atualizações críticas de segurança
|
||
. Nós temos 754.117 usuários, convidamos você fazer parte de nossa comunidade também! Se ainda não encontrou o que procura use nossa pesquisa. Esperamos que aprecie nosso trabalho.
![]() |
|
|
Opções do Tópico |
|
|
#1 (permalink) | |
|
Highlander
Registrado em: Aug 2001
Localização: Campinas - SP / São Paulo - SP
Mensagens: 41.276
Reputação: 879
![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() |
Os dois tópicos anteriores foram removidos, pois estavam muito bagunçados.Criei este,com base em tudo o que foi proposto neles,e mais os que eu achei posteriormente.
Quem tiver sugestões,me mande MP. ;-) Atualizações de Segurança no Windows XP Home e Professional Families Sumário: Equipes da Microsoft e autoridades estão investigando relatos de um worm identificado como W32.Sasser.worm, que está circulando na Internet. A Microsoft verificou que o worm explora uma vulnerabilidade do Serviço do Subsistema de Autoridade de Segurança Local (LSASS), corrigida na Atualização de Segurança Microsoft MS04-011 de 13 de Abril de 2004. Produtos afetados por este worm : Código:
Código:
Se o seu computador estiver infectado com o worm W32.Sasser.worm, siga o procedimento a seguir: 1. Ative o Firewall de Conexão com a Internet do Windows XP ou um firewall de terceiros no computador afetado. 2. Desconecte o computador da Internet. 3. Reinicie o computador. Se você obter problemas na reinicialização, inicie em modo de segurança. 4. Pressione CTRL+ALT+DEL. 5. Clique em Gerenciador de Tarefas. 6. Clique na guia Processos. 7. Mantenha pressionada a tecla CTRL e clique em C:\WINDOWS\avserve.exe e c:\WINDOWS\system32\*_up.exe. 8. Clique no botão Finalizar tarefa. 9. Clique em Iniciar. 10. Clique em Pesquisar. Localize e apague os seguintes arquivos: - C:\WINDOWS\avserve.exe - C:\WINDOWS\system32\*_up.exe 11. Clique em Iniciar novamente, clique em Executar e digite regedit. 12. Clique em OK. 13. No Editor de Registro, localize e apague a seguinte chave do Registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run "avserve.exe" = C:\WINDOWS\avserve.exe 14. Conecte o computador à Internet e siga as instruções abaixo: A)Faça o download de todos os patches abaixo indicados :arrow: Sasser (A-F) Worm Removal Tool (KB841720) :arrow: Security Update for Windows XP (KB824146) :arrow: Windows XP Security Patch: Buffer Overrun In HTML Converter Could Allow Code Execution :arrow: Security Update for Windows XP (KB823980) :arrow: Security Update for Microsoft Windows XP: KB828035 :arrow: Security Update for Windows XP (KB835732) :arrow: Windows XP Security Patch: Unchecked Buffer in DirectX Could Enable System Compromise Mais detalhes deste patch: http://support.microsoft.com/default.aspx?scid=kb;[LN];819696 B)Faça o Download de um Antivírus atualizado e mande varrer o sistema. Eventualmente,quem não tiver condições de instalar um AV,baixe os seguintes patchs de remoção: McAfee: Download Stinger.exe v2.3.8 [815,104 bytes] :arrow: Instruções de uso deste patch: McAfee AVERT Stinger -------------------------------------------------- Symantec: W32.Sasser.B.Worm and W32.Sasser.Worm. removal tool :arrow: Instruções de uso deste patch: W32.Sasser Removal Tool ATENÇÃO :!: :!: :!: :arrow: A INSTALAÇÃO DESTES DOIS PATCHES POR SI SÓ NÃO ACABA COM O PROBLEMA,SENDO OBRIGATÓRIO A INSTALAÇÃO DOS PATCHES DA MICROSOFT :!: C)Mantenha um bom Firewall instalado =========================== Uma outra opção é utilizar o Windows Update: Citação:
Considerações finais 1)A ordem de instalação dos patches pode variar de micro para micro,sendo assim, na instalação de um patch o Windows XP poderá retornar mensagem de erro dizendo que é necessário ter instalado um patch anterior.Basta seguir as mensagens. 2)Caso for utilizar algum dos patches de remoção da McAfee ou Symantec,é extremamente importante DESATIVAR a Restauração do Sistema..A simples instalação destes dois patches NÃO resolve o problema.É necessário instalar todos os patches da Microsoft e rodar um Antivírus atualizado. 3)Os links estão originalmente em Inglês.Recomenda-se,caso tenha a opção,mudar o idioma para Português-BR antes de fazer o download. É isso aí. |
|
|
|
|
|
|
#2 (permalink) |
|
GeeK
|
Muito bom você fazer um trópico assim, esclarece para novatos.
Pensando bem, as atualizações críticas da MS garantem o pão nosso de cada dia dos técnicos. |
|
|
|
|
|
#3 (permalink) |
|
GeeK
Registrado em: Mar 2004
Mensagens: 2.062
Reputação: 21
![]() ![]() |
Muito bom. Este aí sim está explicado! Já formatei uns tres micros por não entender direito o que deveria ser feito, pois nada funcionava como diziam que iria funcionar.
Walew!!
__________________
"E eu, que nunca vou ter coragem suficiente para mostrar a minha covardia?"(Millôr Fernandes) Anus bebedorum no habitat est. Osteos gluteus tu! |
|
|
|
|
|
#4 (permalink) |
|
Zumbi
|
Esse virus ataca quem tem o SP2? Desculpa mas nao li tudo.
__________________
Vendo Atlhon X2 3600+Cooler original http://forumclass.com.br/forum/viewt...hp?f=5&t=12925 Bob Psicótico http://www.youtube.com/watch?v=mrvo5JG_JAk |
|
|
|
|
|
#5 (permalink) |
|
Super Participante
|
Amigo aqui no meu windows XP sp1 , ta aparecendo uma janela de prompt com um comando CMD.EXE .
Depois disso ele abre vairas paginas dizendo que o windows precisa usar um programa para proteçao . o que sera isso ? sera esse worm ?
__________________
SOYO DRAGON PLUS , AthlonXP 1600@1900+ ,SOUND BLASTER EXTIGY ,SOM DTT3500 5.1 , 512MB DDR 266 , GeFORCEMX200 ,DVD LG 16X, GRAV 32X LG HD60 MAXTOR |
|
|
|
|
|
#6 (permalink) |
|
Highlander
Registrado em: Aug 2001
Localização: Campinas - SP / São Paulo - SP
Mensagens: 41.276
Reputação: 879
![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() |
Seu XP está atualizado, com todos os patches de segurança instalados ?
|
|
|
|
|
|
#7 (permalink) |
|
Super Participante
|
nao, ele esta com SP1 só .
__________________
SOYO DRAGON PLUS , AthlonXP 1600@1900+ ,SOUND BLASTER EXTIGY ,SOM DTT3500 5.1 , 512MB DDR 266 , GeFORCEMX200 ,DVD LG 16X, GRAV 32X LG HD60 MAXTOR |
|
|
|
|
|
#8 (permalink) |
|
Super Participante
|
rpz... aqui no pc do trabalho tah dando essas msgs pra reiniciar o pc, mas não é o famoso erro de RPC não, ele simplesmente diz que o Isass.exe atingiu o status 128 e que vai reiniciar o pc em 60 segundos.
seria esse mesmo worm??? valeu ae! |
|
|
|
|
|
#9 (permalink) |
|
Veterano
Registrado em: Mar 2005
Mensagens: 1.012
Reputação: 17
![]() |
E patch de correção para o Win2000 SP4?
|
|
|
|
|
|
#10 (permalink) |
|
Super Participante
|
bom... não entendi a ultima resposta, mas sei que o windows daqui é o 2000 com SP4 sim!!!
valeu ae!! |
|
|
|
|
|
#11 (permalink) |
|
Zumbi
Registrado em: May 2005
Localização: Floripa/SC
Idade: 44
Mensagens: 5.368
Reputação: 1248
![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() |
pato_muder, baixe as correções para as brechas do SO, instale-as, use o ewido, reinstale as correções e use o ewido de novo para se certificar.
http://download.ewido.net/ewido-setup.exe Não deixe de fazer as correções do Windows Update.
__________________
Pra quem não sabe a diferença: Hardware você chuta, software você xinga!
|
|
|
|
|
|
#12 (permalink) |
|
Newbie
Registrado em: May 2006
Mensagens: 1
Reputação: 0
![]() |
Muito boa mesmo!!!
Gostei de sua revisão!!! Mas tenho uma dúvida.Eu li que os sistemas afetados pelo isass.exe sao apenas os Win2000 e XP certo!? Porem o meu é o WinME e hoje quando liguei meu computador abriu uma janela do IE escrita: isass.exe e o logo do IE estava negro! Eu acho que então ele também está na minha máquina certo!? Obrigado pela ajuda e por favor , se possível me ajude!! |
|
|
|
|
|
#13 (permalink) |
|
Highlander
Registrado em: Aug 2001
Localização: Campinas - SP / São Paulo - SP
Mensagens: 41.276
Reputação: 879
![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() |
Rvaidotas o ideal é fazer a atualização automaticamente ou veja no site da Microsoft os updates disponíveis. ;-)
|
|
|
|
![]() |
| Opções do Tópico | |
|
|