Windows 2000- ja Windows XP -tietokoneiden Blaster- ja Nachi-matovirustartuntojen poistamistyökalu on saatavana

Artikkeleiden käännökset Artikkeleiden käännökset
Artikkelin tunnus: 833330 - Näytä tuotteet, joita tämä artikkeli koskee.
Ilmoitus
Lisätietoja yleisistä Windows 2000:een liittyvistä ongelmista löydät seuraavalta sivulta.

Windows 2000:n tuen päättymisen ratkaisukeskus.
Ilmoitus
Tämä työkalu ei ole enää käytettävissä. Se on korvattu Microsoft Windows Malicious Software Removal Tool -työkalulla. Saat lisätietoja Malicious Software Removal Tool -työkalusta napsauttamalla seuraavaa artikkelin numeroa, jolloin pääset lukemaan artikkelin Microsoft Knowledge Base -tietokannassa:
890830 Microsoft Windows Malicious Software Removal Tool -työkalu auttaa poistamaan tiettyjä yleisiä haittaohjelmia Windows Server 2003-, Windows XP- ja Windows 2000 -tietokoneista
Laajenna kaikki | Kutista kaikki

Tällä sivulla

Oire

Kun olet asentanut tietoturvapäivityksen 823980 tai 824146 tietokoneeseen, jossa on Blaster- tai Nachi-matovirustartunta, tietokone saattaa jatkaa verkkoliikenteen muodostamista tartuntaan liittyvissä TCP/UDP (Transmission Control Protocol/User Datagram Protocol) -porteissa ja ICMP (Internet Control Message Protocol) -protokollan välityksellä yrittäen edelleen levittää virusta muihin sille alttiina oleviin tietokoneisiin.

Saat lisätietoja Blaster- ja Nachi-matoviruksista napsauttamalla seuraavia artikkelien numeroita, jolloin pääset lukemaan artikkelit Microsoft Knowledge Base -tietokannassa:
826955 Blaster-matoviruksen ja sen muunnosten virusvaroitus
826234 Nachi-matoviruksen virusvaroitus
Saat lisätietoja tietoturvapäivityksistä 823980 ja 824146 napsauttamalla seuraavia artikkelien numeroita, jolloin pääset lukemaan artikkelit Microsoft Knowledge Base -tietokannassa:
824146 MS03-039: RPCSS:n puskurin ylivuoto saattaa antaa hyökkääjän suorittaa haitallisiksi suunniteltuja ohjelmia
823980 MS03-026: RPC:n puskuriylivuoto saattaa sallia koodin suorittamisen

Syy

Tämä ongelma ilmenee, koska tietokoneessa on edelleen Blaster- tai Nachi-matovirus. Palomuurin käyttämisen ja tietoturvapäivityksen 823980 tai 824146 asentamisen lisäksi sinun on myös poistettava Blaster- ja Nachi-matovirukset tartunnan saaneista tietokoneista. Palomuuri sekä tietoturvapäivitykset 823980 ja 824146 estävät näiden matovirusten tarttumista tietokoneeseesi, mutta sinun on myös poistettava tietokoneeseen tarttuneet virukset ennen ehkäisevien toimien suorittamista.

Ratkaisu

Microsoft on julkaissut Microsoft Windowsille Blaster-matoviruksen poistotyökalun (KB833330). Tämä työkalu poistaa Blaster- ja Nachi-matovirukset tietokoneesta, jossa on käytössä jokin tämän artikkelin alussa luetelluista tuotteista.

Huomautus Myös monet virustentorjuntaohjelmistoja valmistavat yritykset tarjoavat työkaluja näiden matovirusten poistamiseen, ja monet ajan tasalla olevat virustentorjuntaohjelmat poistavat nämä matovirukset.

Lataamis- ja asentamistiedot

Voit suorittaa Windowsin Blaster-matoviruksen poistotyökalun siirtymällä seuraavaan Microsoftin Web-sivustoon ja asentamalla tärkeän päivityksen KB833330, jos se on saatavana:
http://windowsupdate.microsoft.com Julkaisupäivämäärä: 13.1.2004
Huomautus Jos käytät Automaattiset päivitykset -toimintoa, tämä päivitys asennetaan automaattisesti tarvittaessa. Sinun ei tarvitse tehdä muita toimia. Saat lisätietoja napsauttamalla seuraavaa artikkelin numeroa, jolloin pääset lukemaan artikkelin Microsoft Knowledge Base -tietokannassa:
294871 Windows XP:n Automaattiset päivitykset -toiminnon kuvaus
Tämä työkalu voidaan asentaa Microsoft Software Update Services -palveluiden (SUS), Microsoft Systems Management Server -palvelimen (SMS) ja muiden järjestelmänhallintaohjelmistojen avulla. Saat lisätietoja ohjelmistopäivitysten pakettien asentamisesta Microsoft SUS -palveluiden tai Microsoft SMS -palvelimen avulla seuraavista Microsoftin Web-sivustoista:
Software Update Services -palveluiden käyttöönoton tiedote
http://www.microsoft.com/windowsserversystem/sus/susdeployment.mspx
Johdanto korjaustiedostojen hallintaan Microsoft Systems Management Server 2003 -palvelimen avulla
http://www.microsoft.com/technet/solutionaccelerators/cits/mo/swdist/pmsms/2003/pusmscg1.mspx
Tärkeää Kun asennat tämän päivityksen Microsoft SMS -palvelimen tai muun järjestelmänhallintaohjelmiston avulla, asennusta ja päivityksen poistamista kannattaa testata useissa testitietokoneissa, ennen kuin asennat päivityksen koko yrityksen tietokoneiseen. Microsoft suosittelee erityisesti, että tarkistat, että %WINDIR%\$NTUNINSTALLKB833330\Blastcln-kansio luodaan ja että sen käyttöoikeudet ovat oikeat. Toimialueen järjestelmänvalvojilla on oltava täydet oikeudet %WINDIR%\$NTUNINSTALLKB833330\Blastcln-kansioon. Jos se on tarpeen, määritä nämä käyttöoikeudet asennuskomentosarjan avulla sen jälkeen, kun tärkeä KB833330-päivitys on asennettu. Muokkaa %WINDIR%\$NTUNINSTALLKB833330\Blastcln-kansion NTFS-tiedostojärjestelmäkäyttöoikeuksia Xcacls.exe-komentorivityökalun avulla. Saat lisätietoja napsauttamalla seuraavaa artikkelin numeroa, jolloin pääset lukemaan artikkelin Microsoft Knowledge Base -tietokannassa:
318754 NTFS-käyttöoikeuksien muokkaaminen Xcacls.exe-työkalun avulla (tämä artikkeli saattaa olla englanninkielinen)
Verkonvalvojat voivat ladata tämän työkalun Microsoft Download Centeristä tai Microsoft Windows Update Catalog -Web-sivustosta ja ottaa sen käyttöön useissa Microsoft Windows XP- tai Microsoft Windows 2000 -tietokoneissa. Jos haluat asentaa tämän työkalun myöhemmin yhteen tai useaan tietokoneeseen, etsi artikkelin tunnusta 323166 Windows Update Catalog -sivuston haun lisäasetusten avulla. Saat lisätietoja napsauttamalla seuraavaa artikkelin numeroa, jolloin pääset lukemaan artikkelin Microsoft Knowledge Base -tietokannassa:
323166 Windows-päivitysten ja -ohjainten lataaminen Windows Update Catalog -sivustosta
Saat lisätietoja komentorivivalitsimista, joita verkonvalvojat voivat käyttää tämän työkalun asentamisessa, napsauttamalla seuraavaa artikkelin numeroa, jolloin pääset lukemaan artikkelin Microsoft Knowledge Base -tietokannassa:
262841 Windows-ohjelmistopäivityspakettien komentorivivalitsimet (tämä artikkeli saattaa olla englanninkielinen)

Edellytykset

KB833330.exe-työkalu edellyttää seuraavaa:
  • Sinulla on oltava käytössä Windows 2000 Service Pack 2 (SP2) tai uudempi tai Windows XP:n 32-bittinen versio. Saat lisätietoja napsauttamalla seuraavaa artikkelin numeroa, jolloin pääset lukemaan artikkelin Microsoft Knowledge Base -tietokannassa:
    827218 Tietokoneessa olevan Windows XP:n version määrittäminen 32- tai 64-bittiseksi (tämä artikkeli saattaa olla englanninkielinen)
  • Sinun on oltava kirjautuneena tietokoneen järjestelmänvalvojana tai järjestelmänvalvojat-ryhmän jäsenenä.
  • Asennettuna on oltava tietoturvapäivitys 823980 tai 824146. KB833330.exe-työkalun asennuksen aikana asennusohjelma varmistaa tarkistamalla tietokoneessa olevan Rpcss.dll-tiedoston version, että toinen näistä tietoturvapäivityksistä on asennettuna. Jos tietokoneessa oleva tämän tiedoston versio on aiempi kuin Microsoft Knowledge Base -tietokannan artikkelissa 823980 dokumentoitu versio, asennus ei onnistu.
Jos jokin näistä edellytyksistä ei täyty, asennus ei onnistu ja näyttöön tulee asianmukainen virhesanoma. Saat lisätietoja virheestä tarkistamalla %windir%\KB833330.log-lokitiedoston.

Huomautus Asennus ei onnistu joissakin 64-bittisissä käyttöjärjestelmissä, ja näyttöön saattaa tulla virhesanoma, joka ei sovi tilanteeseen. Virhesanoma saattaa esimerkiksi ilmaista, että sinun on asennettava tietoturvapäivitys 823980, vaikka se olisi jo asennettuna.

Käyttötiedot

KB833330.exe-työkalun asennuksen aikana asennusohjelma tarkistaa, että tietokone täyttää tarvittavat edellytykset. Jos edellytykset täyttyvät, asennusohjelma kopioi Blastcln.exe-tiedoston automaattisesti %WINDIR%\$NtUninstallKB833330$\Blastcln-kansioon ja suorittaa sitten Blastcln.exe-ohjelman tarkistaakseen, onko tietokoneessa Blaster- tai Nachi-matovirustartuntaa. Jos tietokoneessa on tartunta, Blastcln.exe-ohjelma estää näiden matovirusten toiminnan ja poistaa ne. Kun Blastcln.exe-ohjelma suoritetaan, se suorittaa seuraavat tehtävät tuomatta näyttöön mitään valintaikkunoita tai muuta käyttöliittymää:
  1. Blastcln.exe-ohjelma tarkistaa muistista, onko tietokoneessa Blaster- tai Nachi-matovirustartuntaa. Jos ohjelma löytää tartunnan, se joko lopettaa matoviruksen toiminnan tai pysäyttää ja poistaa palvelun tai tekee molemmat.
  2. Blastcln.exe-ohjelma etsii tunnettuja Blaster- ja Nachi-matovirustiedostoja kiintolevyltä ja tarkistaa rekisterin Run-avainten merkinnät. Jos ohjelma löytää matovirustiedostoja tai rekisterin merkintöjä, se poistaa ne. Myös muut työkalut (tai matovirukset) voivat poistaa matotiedostot levyltä poistamatta rekisterin arvoja. Tällaisessa tilanteessa, kun Blaster-rekisteriarvo ei enää viittaa levyllä olevaan tiedostoon (ja on siten käytännössä vaaraton), Blastcln.exe-ohjelma ei poista "orpoa" rekisteriarvoa.
Huomautus Koska KB833330.exe-työkalun asennusohjelma suorittaa Blastcln.exe-ohjelman automaattisesti tiettyjen edellytysten täytyttyä, sinun ei tarvitse suorittaa Blastcln.exe-ohjelmaa manuaalisesti. Voit kuitenkin suorittaa Blastcln.exe-ohjelman manuaalisesti %WINDIR%\$NtUninstallKB833330$\Blastcln-kansiosta. Voit tulostaa lokitiedot konsoliin -v-valitsimen avulla. Kirjoita esimerkiksi blastcln -v komentokehotteeseen.

Blastcln.exe-ohjelma toimii vain tietokoneissa, jotka täyttävät tietyt edellytykset. Lisätietoja on tämän artikkelin Edellytykset-osassa.

Blastcln.exe-ohjelma luo Blastcln.log-lokitiedoston %WINDIR%\Debug-kansioon. Jos virustartuntaa ei löydy, Blastcln.exe-ohjelma kirjaa seuraavan rivin Blastcln.log-lokitiedostoon:
No Blaster/Nachi infection found.
Jos virustartunta löytyy, Blastcln.exe-ohjelma kirjaa seuraavan rivin Blastcln.log-lokitiedostoon:
Matoviruksen_nimi found and removed.

Uudelleenkäynnistysvaatimus

Sinun ei tarvitse käynnistää tietokonetta uudelleen tämän työkalun asentamisen jälkeen.

Poistamistiedot

Voit poistaa tämän työkalun poistamalla Ohjauspaneelin Lisää tai poista sovellus -työkalulla Windows Blaster Worm Removal Tool (KB833330) -ohjelman. Järjestelmänvalvojat voivat poistaa tämän työkalun Spunist.exe-apuohjelmalla. Spuninst.exe-apuohjelma sijaitsee %Windir%\$NTUninstallKB833330$\Spuninst-kansiossa. Spuninst.exe-ohjelma tukee seuraavia asennusohjelman valitsimia:
  • /? - Näyttää luettelon asennuksen valitsimista.
  • /u - Käyttää valvomatonta tilaa.
  • /f - Pakottaa muut ohjelmat sulkeutumaan, kun tietokone sammutetaan.
  • /z - Ei käynnistä tietokonetta uudelleen, kun asennus on valmis.
  • /q - Käyttää hiljaista tilaa (ei käyttäjän toimia).

Enemmän tietoa

Blastcln.exe-ohjelma pystyy poistamaan vain Blaster- ja Nachi-matovirukset. Muita RPC/DCOMia hyödyntävää tietoliikennettä muodostavia matoviruksia ei poisteta. Lisäksi Blastcln.exe-ohjelma ei pysty poistamaan tulevia RPC/DCOMia hyödyntäviä viruksia tai useita heikkouksia hyödyntäviä viruksia, jotka muodostavat RPC/DCOM-tietoliikennettä. Voit estää muiden RPC/DCOMia hyödyntävää tietoliikennettä muodostavien matovirusten, tulevien RPC/DCOMia hyödyntävien virusten tai useita heikkouksia hyödyntävien, RPC/DCOMia hyödyntävää tietoliikennettä muodostavien matovirusten toiminnan palomuurin ja ajan tasalla olevan virustentorjuntaohjelman avulla ja pitämällä tietokoneen ajan tasalla uusimpien tietoturvapäivitysten avulla. Saat lisätietoja napsauttamalla seuraavaa artikkelin numeroa, jolloin pääset lukemaan artikkelin Microsoft Knowledge Base -tietokannassa:
129972 Tietokonevirukset: kuvaukset, ehkäiseminen ja tartunnasta palauttaminen

Usein kysyttyjä kysymyksiä

Kysymys 1: Suojaako tämä työkalu tietokonettani Blaster-virustartunnalta?

Vastaus 1: Ei. Tämä työkalu poistaa tartunnan tietokoneesta, johon on asennettu tietoturvapäivitys 823980 tai 824146. Sinun on asennettava tietoturvapäivitys 824146 estääksesi tartunnan. Saat lisätietoja tietoturvapäivityksistä 823980 ja 824146 napsauttamalla seuraavia artikkelien numeroita, jolloin pääset lukemaan artikkelit Microsoft Knowledge Base -tietokannassa:
824146 MS03-039: RPCSS:n puskurin ylivuoto saattaa antaa hyökkääjän suorittaa haitallisiksi suunniteltuja ohjelmia
823980 MS03-026: RPC:n puskuriylivuoto saattaa sallia koodin suorittamisen


Kysymys 2: Mitä Blaster-viruksen muunnoksia tämä työkalu poistaa?

Vastaus 2: Tämä työkalu poistaa Blaster-viruksen muunnokset A - F ja Nachi/Welchia-viruksen.

Kysymys 3: Miten tämä työkalu toimii?

Vastaus 3: Tämä työkalu sisältyy vakiomuotoiseen Microsoft Windows -ohjelmistopäivityspakettiin (KB833330.exe). Kun suoritat KB833330.exe-ohjelman, se purkaa Blastcln.exe-tiedoston %WINDIR%\$NtUninstallKB833330$-kansioon ja suorittaa sen. Blastcln.exe-ohjelma poistaa tietokoneesta Blaster- ja Nachi-viruksen kopiot, jos niitä on tietokoneessa. Jos tietokoneessa ei ole virustartuntaa, Blastcln.exe-ohjelma ei tee mitään. Kun Blastcln.exe-ohjelma on suorittanut nämä toimet, ohjelmistopäivityspaketin asennus sulkeutuu. Blastcln.exe-ohjelma ja siihen liittyvät tiedostot pysyvät tietokoneessa samaan tapaan kuin minkä tahansa Windows-ohjelmistopäivityksen tiedostot.

Kysymys 4: Voinko jaella KB833330.exe-työkalua edelleen?

Vastaus 4: Et. Kaikkien asiakkaiden on ladattava KB833330.exe-työkalu Microsoftin Web-sivustosta.

Kysymys 5: Voinko jaella Blastcln.exe-ohjelmaa edelleen?

Vastaus 5: Et. Blastcln.exe-ohjelman jakamista edelleen ei tueta.

Kysymys 6: Kun olen asentanut KB833330.exe-työkalun ja Blastcln.exe-ohjelma on suoritettu, voinko suorittaa Blastcln.exe-ohjelman uudelleen?

Vastaus 6: Tätä poistotyökalua ei suunniteltu suoritettavaksi toistuvasti yksittäisessä tietokoneessa. Voit kuitenkin suorittaa Blastcln.exe-ohjelman %WINDIR%\$NtUninstallKB833330$\Blastcln-kansiosta, jos asennus epäonnistuu (lisätietoja on jäljempänä) tai jos tukiasiantuntija kehottaa sinua tekemään niin.

Kysymys 7: Miksei Microsoft jakanut Blastcln.exe-ohjelman yksittäisversiota, joka ei käytä Windows-ohjelmistopäivityspaketin asennusohjelmaa?

Vastaus 7: Kun käytät Windows-ohjelmistopäivityspaketin asennusohjelmaa, voit helposti pitää kirjaa tietokoneeseesi asennetuista kohteista.

Kysymys 8: Onko Microsoft allekirjoittanut työkalun digitaalisesti?

Vastaus 8: Kyllä. Sekä Windows-ohjelmistopäivityspaketti että Blastcln.exe-ohjelma on allekirjoitettu digitaalisesti.

Kysymys 9: Tarvitsenko tätä työkalua, jos minulla on jo tietoturvapäivitys 824146 asennettuna?

Vastaus 9: Kyllä. Tietokoneeseesi on saattanut tulla virustartunta, ennen kuin asensit tietoturvapäivityksen 824146. Tässä tapauksessa tietokoneessasi on edelleen virustartunta tietoturvapäivityksen 824146 asentamisen jälkeen. Blastcln.exe-ohjelma on suunniteltu havaitsemaan ja poistamaan tartunta tietokoneista, joissa on jo asennettuna tietoturvapäivitys 824146.

Kysymys 10: Tekeekö tämä työkalu muutoksia tietokoneeni kokoonpanoon?

Vastaus 10: Ei. Tämä työkalu poistaa Blaster-viruksen (jos sellainen on) ja kopioi Blastcln.exe-ohjelman sekä siihen liittyvät tiedostot kiintolevyllesi. Muita muutoksia ei tehdä tietokoneen kokoonpanoon.

Kysymys 11: Miten asennan tämän työkalun?

Vastaus 11: Katso lisätietoja tämän artikkelin Lataamis- ja asentamistiedot -osasta.

Kysymys 12: Voiko tämän työkalun (asennuksen) poistaa?

Vastaus 12: Kyllä. Katso lisätietoja tämän artikkelin Poistamistiedot-osasta.

Kysymys 13: Käytössäni on Windows 2000 Service Pack 1 (SP1). Voinko asentaa tämän työkalun?

Vastaus 13: Et. Tietoturvapäivitys 823980 tai 824146, joka korjaa Blaster-viruksen hyödyntämän RPC-heikkouden, edellyttää Windows 2000 Service Pack 2:n (SP2) asennusta, ja tämä työkalu edellyttää, että asennettuna on tietoturvapäivitys 823980 tai 824146.

Kysymys 14: Käytössäni on Microsoft Windows Server 2003. Tarvitseeko minun asentaa tämä työkalu?

Vastaus 14: Ei. Blaster- ja Nachi-matovirusten nykyiset versiot eivät tartu Windows Server 2003 -tietokoneisiin suoraan.

Kysymys 15: Käytössäni on Windows XP:n 64-bittinen versio. Voinko asentaa tämän työkalun?

Vastaus 15: Et. Tämä työkalu tukee tällä hetkellä vain 32-bittisiä käyttöjärjestelmiä.

Kysymys 16: Käytössäni on Microsoft Windows NT 4.0. Tarvitseeko minun asentaa tätä työkalua?

Vastaus 16: Ei. Blaster- ja Nachi-matovirusten nykyiset versiot eivät tartu Windows NT 4.0 -tietokoneisiin suoraan.

Kysymys 17: Onko tälle työkalulle Windows Installer -pakettia?

Vastaus 17: Ei. Tämä työkalu käyttää vakiomuotoista Windows-ohjelmistopäivityspaketin asennusohjelmaa (Update.exe).

Kysymys 18: Suoritin virustentorjuntaohjelmani tarjoajan Blaster-matoviruksen poistotyökalun. Tarvitseeko minun asentaa myös KB833330-työkalu?

Vastaus 18: Yleensä ei. Virustentorjuntaohjelmien valmistajien tarjoamien poistotyökalujen pitäisi poistaa Blaster-virustartunnat. KB833330.exe-työkalun asentamisella tietokoneeseen, jossa tartuntaa ei ole, ei kuitenkaan pitäisi olla haitallisia vaikutuksia.

Kysymys 19: Kerääkö tämä työkalu tietokoneestani tietoja Microsoftille lähetettäväksi?

Vastaus 19: Microsoftille ei lähetetä mitään tietoja, kun asennat tai suoritat tämän työkalun.

Kysymys 20: Suoritin tämän työkalun, mutta löysin järjestelmästäni myöhemmin käynnissä olevan Msblast.exe-ohjelman. Miksei tämä työkalu poistanut Msblast.exe-tiedostoa?

Vastaus 20: Tämä työkalu poistaa tunnetut ja yleiset Blaster-viruksen muunnokset. Saattaa olla olemassa joitakin matoviruksen muunnoksia, joita tämä työkalu ei poista.

Kysymys 21: Jos tämä työkalu ei poista Blaster-virusta tietokoneestani, mitä minun on tehtävä?

Vastaus 21: Suorita tietokoneessasi ajan tasalla oleva virustentorjuntaohjelma.

Kysymys 22: Tuoko tämä työkalu näyttöön sanomia ilmoittamaan, kun virustartunta löytyy tai kun virus poistetaan?

Vastaus 22: Ei.

Kysymys 23: Luoko tämä työkalu lokitiedoston ilmoittamaan, kun virustartunta löytyy tai kun virus poistetaan? Jos luo, mikä on lokitiedoston nimi? Missä tiedosto sijaitsee?

Vastaus 23: Katso lisätietoja lokitiedostosta tämän artikkelin Käyttötiedot-osasta.

Kysymys 24: Mistä tiedän, että työkalu on suoritettu tietokoneessani?

Vastaus 24: Kun ohjattu KB833330-työkalun asennus on valmis, Blastcln.exe-ohjelman suorittaminen on valmis. Blastcln.exe-ohjelma suoritetaan hiljaisesti (se ei tuo näkyviin käyttöliittymää). Voit tarkistaa Blastcln.exe-ohjelman suorittamisen tulokset Blastcln.log-lokitiedostosta. Lisätietoja on tämän artikkelin Käyttötiedot-osassa.

Kysymys 25: Työkalun asentamisen aikana ilmenee vakava virhe. Mitä tämä tarkoittaa?

Vastaus 25: Virheistä on tietoja Blastcln.log-lokitiedostossa. Lisätietoja Blastcln.log-lokitiedostosta on tämän artikkelin Käyttötiedot-osassa. Seuraavassa on joitakin yleisiä vakavia virheitä:
  • Muisti ei riitä yritettäessä varata muistia tai luotaessa pientä lokitiedoston sisäistä lokia
  • Tiedoston poistamisessa ja tiedostomääritteen asettamisessa ilmenee virhe, kun tiedostoa määritetään poistettavaksi seuraavan uudelleenkäynnistyksen aikana
  • Prosessien numeroinnissa ilmenee virhe.
Kysymys 26: Voinko suorittaa tämän työkalun tietoturvapäivityksen 823980 tai 824146 asentamisen sijaan?

Vastaus 26: Et. Tämä työkalu edellyttää, että tietoturvapäivitys 823980 tai 824146 on asennettuna.

Kysymys 27: Voiko tämän työkalun suorittaa verkon etätietokoneessa?

Vastaus 27: Ei.

Kysymys 28: Mitä komentorivivalitsimia voin käyttää Blastcln.exe-ohjelman kanssa?

Vastaus 28: Lisätietoja valitsimista on tämän artikkelin Käyttötiedot-osassa.

Kysymys 29: Korvaako tämä työkalu virustentorjuntaohjelman?

Vastaus 29: Ei. Asenna ajan tasalla oleva virustentorjuntaohjelma ja käytä sitä.

Kysymys 30: Miten tiedän, poistiko tämä työkalu Blaster- tai Nachi-matoviruksen?

Vastaus 30: Etsi Blastcln.log-lokitiedostosta seuraavia merkintöjä:
  • No Blaster/Nachi infection found -teksti ilmaisee, että virustartuntaa ei löytynyt.
  • "Viruksen_nimi found and removed -teksti ilmaisee, että Viruksen_nimi löydettiin ja poistettiin.
  • "Viruksen_nimi found and will be removed at next reboot -teksti ilmaisee, että Viruksen_nimi löydettiin ja että se poistetaan, kun käynnistät tietokoneen uudelleen.
Kysymys 31: Vaikuttaako virustentorjuntaohjelmani tämän työkalun toimintaan?

Vastaus 31: Jos virustentorjuntaohjelmasi on käynnissä tietokoneessa, jossa on virustartunta, ja Blastcln.exe-ohjelma suoritetaan, virustentorjuntaohjelma saattaa havaita Blaster- tai Nachi-viruksen ja estää Blastcln.exe-ohjelmaa poistamasta sitä. Tässä tapauksessa voit poistaa Blaster- tai Nachi-viruksen virustentorjuntaohjelmallasi. Blastcln.exe-ohjelma ei sisällä virusta, eikä sen siis pitäisi itse saada virustentorjuntaohjelmaa reagoimaan. Jos Blaster- tai Nachi-matovirus tarttui tietokoneeseesi ennen kuin ajan tasalla oleva virustentorjuntaohjelma asennettiin ja jos ajoitettu (tai taustalla suoritettava) virustarkistus on poistettu käytöstä, virustentorjuntaohjelmasi ei välttämättä havaitse matovirusta, ennen kuin Blastcln.exe-ohjelma yrittää poistaa sen. Tämän työkalun ei pitäisi vaikuttaa virustentorjuntaohjelmasi toimintaan muutoin kuin tässä tapauksessa. Sinun ei tarvitse poistaa virustentorjuntaohjelmaa käytöstä tai poistaa sen asennusta, kun asennat tämän työkalun.

Kysymys 32: Miten tämä työkalu toimii Windows XP:n järjestelmän palauttamisen kanssa?

Vastaus 32: Kuten useimmat muut Windows-ohjelmistopäivitykset, myös KB833330.exe-työkalu luo palautuspisteen, kun asennat sen. Jos tämä työkalu poistaa virustartunnan, tietokoneessa saattaa taas olla virus, jos käytät tätä (tai edellistä) palautuspistettä. Muista tämä, jos käytät järjestelmän palauttamista tämän työkalun asentamisen jälkeen.

Kysymys 33: Voinko tunnistaa tätä työkalua tarvitsevat tietokoneet MBSA:n (Microsoft Baseline Security Analyzer) avulla?

Vastaus 33: Et. Voit määrittää MBSA:n avulla, onko tietokoneissa tietoturvakorjaus 823980 tai 824146 asennettuna. MBSA ei kuitenkaan pysty tunnistamaan tietokoneita, joissa on Blaster- tai Nachi-matovirus.

Kysymys 34: Pystynkö tunnistamaan tätä työkalua tarvitsevat tietokoneet Microsoft Knowledge Base -tietokannan artikkelissa 827363 dokumentoidun KB 824146 -skannaustyökalun avulla?

Vastaus 34: Et. KB 824146 -skannaustyökalun avulla voit tunnistaa tietokoneet, joissa ei ole tietoturvakorjausta 823980 (MS03-026) tai 824146 (MS03-039) asennettuna. KB 824146 -skannaustyökalu ei kuitenkaan tunnista tietokoneita, joissa on Blaster- tai Nachi-matovirus.

Kysymys 35: Mitä käyttöoikeuksia tämän työkalun suorittamiseen tarvitaan ja mitä edellytyksiä sillä on?

Vastaus 35: Lisätietoja edellytyksistä on tämän artikkelin Edellytykset-osassa.

Kysymys 36: Automaattiset päivitykset -toiminto ei asentanut tärkeää päivitystä KB833330 tietokoneeseeni. Lisäksi, kun käyn Windows Update -sivustossa ja etsin päivityksiä, tärkeä päivitys KB833330 ei ole saatavana asennettavaksi. Miksi?

Vastaus 36:
Jotta tärkeä päivitys KB833330 olisi käytettävissä Windows Update -sivustossa ja Automaattiset päivitykset -toiminnossa, tietokoneen on täytettävä tämän artikkelin Edellytykset-kohdassa kuvatut edellytykset. Lisäksi tärkeä päivitys KB833330 ei ole käytettävissä Windows Update -sivustossa tai Automaattiset päivitykset -toiminnossa, jos tärkeä päivitys KB833330 on jo asennettuna tai jos tietokoneessa ei vaikuta olevan Blaster- tai Nachi-virusta.

Kysymys 37: Kun yritän poistaa tärkeän päivityksen KB833330 Lisää tai poista sovellus -työkalulla, näyttöön tulee käyttö estetty -virhesanoma. Miten voin poistaa tärkeän päivityksen KB833330?

Vastaus 37: Jos haluat poistaa tärkeän päivityksen KB833330 tässä tilanteessa, kirjaudu samalla käyttäjätilillä, jota käytettiin työkalun asentamisessa, ja poista päivitys sitten Lisää tai poista sovellus -työkalulla.

Kysymys 38: Latasin tärkeän päivityksen KB833330 Microsoft Download Centeristä. Kun yritän asentaa päivityksen, näyttöön tulee ilmoitus siitä, että Blastcln.exe-tiedosto on käytössä. Miten asennan työkalun?

Vastaus 38: Tämä ongelma voi ilmetä, jos joku toinen käyttäjä on jo asentanut tietokoneeseen tärkeän päivityksen KB833330. Tässä tapauksessa sinun ei tarvitse asentaa tärkeää päivitystä KB833330 uudelleen.

Kysymys 39: Sisällytetäänkö tämä työkalu Windows XP Service Pack 2:een (SP2)?

Vastaus 39: Kyllä, tärkeän päivityksen KB833330 asennus tulee osaksi Windows XP SP2 -asennusta. Tärkeä päivitys KB833330 ei kuitenkaan sisälly Windows XP SP2 Beta -versioon. Lisäksi tärkeää päivitystä KB833330 ei voi asentaa Windows XP SP2 Beta -käyttöjärjestelmään.

Ominaisuudet

Artikkelin tunnus: 833330 - Viimeisin tarkistus: 29. syyskuuta 2011 - Versio: 6.0
Artikkelin tiedot koskevat seuraavia tuotteita:
  • Microsoft Windows XP Home Edition
  • Microsoft Windows XP Professional
  • Microsoft Windows XP Tablet PC Edition
  • Microsoft Windows XP Media Center Edition 2005 Update Rollup 2
Hakusanat: 
atdownload kbvirus kbinfo KB833330

Anna palautetta

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com