【流行中】msblast対策スレ【カウントダウン後再起動】

このエントリーをはてなブックマークに追加
3名無しさん@お腹いっぱい。
■ 1.■ まず迷惑だからネットワークから切断
■ 2.■ Ctrl+Shift+Escでタスクマネージャを起動
プロセスタブを選び、msblast.exeのプロセスを終了させる。
(これで1分後の再起動はなくなる)
■ 3.■ レジストリエディタの起動
「スタートメニュー」から「ファイル名を指定して実行」を選ぶ。その中には「c:\windows\regedit.exe」
と入力し、OKを選択。すると、レジストリエディターが起動する。
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Runの中のmsblast.exeを
削除する。
■ 4.■ 再感染の防御
135/TCP 135/UDP 139/TCP 139/UDP 445/TCP 445/UDP へのアクセスを阻止
  ※ポートの閉じ方 Win XP の場合
    1. 「コントロールパネル」「ネットワーク接続」で、使用している接続、つまり電話は「ダイアルア
     ップ接続」、ADSL CATV などは「ローカルエリア接続」、無線LAN は「ワイアレス ネットワー
     ク接続」のアイコンを右クリック、
     「プロパティ」の画面を出す。
    2. 「詳細設定」の画面で、上の「インターネット接続ファイアウォール」にチェックを付ける。
    3. 下の「設定」をクリックし、「サービス」のリストでTCP 135、136、137、138、139、445 などの項
     目が無いか、またはチェックが入っていないことを確認。[OK] で設定画面を閉じる。
   または、
    1.「スタート」−「ネットワーク接続」−「ローカルエリア接続」−「プロバティ」をクリックします。
    2.「インターネットプロトコルTCP/IP」を選択して「プロバティ」を見ます。
    3.「詳細設定」−「WINS」をクリックします。
    4.「NetBIOS over TCP/IPを無効にする」をチェックする。
or
DCOM の無効化
 HKEY_LOCAL_MACHINE\Software\Microsoft\OLE
EnableDCOMの文字列値を N に変える
■ 5.■ 再起動
■ 6.■ msblast.exeを検索し削除。一応レジストリも検索
■ 7.■ ネットに接続し修正プログラムを適用
http://www.microsoft.com/japan/technet/security/bulletin/ms03-026.asp