Restartowanie się komputera z Windows 2000/XP/2003 - rozwiązanie problemu z RPC

Robak W32.Blaster.Worm wykorzystuje błąd przepełnienia bufora w interfejsie RPC, omówiony w MS Security Bulletin MS03-026. Blaster został zaprojektowany do przeprawdzenia ataku typu DoS (Denial of Service) na witrynę WindowsUpdate.com.
Narażone systemy : Microsoft® Windows NT® 4.0 Microsoft Windows® 2000 Microsoft Windows XP Microsoft Windows Server™ 2003 Objawy : Użytkownicy mogą nie zauważyć żadnych objawów. Najczęstszym jest jednak samoczynne restartowanie się systemu co kilka minut. Użytkownicy mogą również dostrzec: - obecność dziwnych plików TFTP* - obecność pliku 'msblast.exe' w katalogu %SYSTEMROOT%\SYSTEM32. - obecność plików 'teekids.exe', 'index.exe' i 'root32.exe' (mutacja W32.Blaster.Worm.C)
Inne nazwy robaka : MBlaster, W32/Lovsan.worm, MSBlast, W32.blaster.worm, Win32.posa.worm, Win32.poza.worm, W32.Blaster.Worm.B, W32.Blaster.Worm.C

Rozwiązanie (Microsoft): Jeśli używasz jednego z ww. systemów powinieneś wykonać następujące kroki :

1a. W celu uzyskania normalnego dostępu do komputera (jeśli restartuje się automatycznie) przejdź do Start->Uruchom->services.msc i a następnie do : Zdalne wywoływanie procedur (RPC)->prawy przycisk myszy->Właściwości->zakładka Przywracanie->Pierwsza awaria/Druga awaria/Dalsze awarie->zmienić na 'Uruchom usługę ponownie'.

1b. Upewnij się, że posiadasz aktywny Firewall. -> Jeśli używasz Windows XP lub Windows Server 2003 włącz wbudowany Internet Connection Firewall (ICF): Start->Panel sterowania->Połączenia sieciowe->wybierz połączenie i kliknij prawym przyciskiem myszy->Właściwości->zakładka Zaawansowane->zaznacz pierwszą od góry opcję 'Chroń mój komputer i moją sieć...' -> Jeśli korzystasz z Windows 2000 lub Windows NT musisz skorzystać z Firewall'a firm trzecich np. Norton Personal Firewall lub ZoneAlarm (darmowy).

2. Pobierz ostatnie łatki do swojego systemu z biuletynu bezpieczeństwa MS Security Bulletin MS03-026.

Download: Windows2000-KB823980-x86-ENU.exe
Download: WindowsXP-KB823980-x86-ENU.exe
Download: WindowsServer2003-KB823980-x86-ENU.exe
Download: Windows2000-KB823980-x86-PLK.exe
Download: WindowsXP-KB823980-x86-PLK.exe
Download: WindowsServer2003-KB823980-x86-PLK.exe

UWAGA: Jeśli nie wiesz czy masz zainstalowaną tę poprawkę, pobierz narzędzie MS03-026 Scanning Tool do skanowania i wyszukiwania komputerów w sieci, które nie mają zainstalowanej poprawki 'Q823980 Security Patch' (MS03-026):
Download: MS03-026 Scanning Tool

Program instaluje się w katalogu 'Program files\KB823980Scan' i jest uruchamiany z linii poleceń w następujący sposób:
KB823980Scan.exe nazwa_komputera_w_sieci lub KB823980Scan.exe localhost (sprawdza komputer lokalny).

3a. Upewnij się, że posiadasz najnowsze defincje wirusów do swojego programu antywirusowego, a następnie przeskanuj wszystkie lokalne dyski twarde. lub 3b. Użyj narzędzia do usuwania robaka W32.Blaster.Worm firmy Symantec:
Download: W32.Blaster.Worm Removal Tool (wersja 1.0.6.1).

Jak użyć narzędzia FixBlast:
a. Jeśli używasz Windows XP, wyłącz funkcję 'Przywracanie systemu' ('System Restore'): Mój komputer->Właściwości->Przywracanie systemu->zaznacz opcję 'Wyłącz Przywracanie systemu na wszystkich dyskach'
b. Uruchom program FixBlast.exe i kliknij przycisk 'Start', by rozpocząć skanowanie.
c. Po zakończeniu skanowania uruchom ponownie komputer.
d. Dla pewności uruchom jeszcze raz program FixBlast.
e. Włącz funkcję 'Przywracanie systemu' w Windows XP (analogicznie do punktu 1, tylko odznacz ww.opcję).

Więcej informacji :
Info: W32.Blaster.Worm Removal Tool (ENG)
Info: What You Should Know About the Blaster Worm... (ENG)

TV Tuner pod Windows 2000 / Windows XP

Masz problem z uruchomieniem karty TV np. BT 848/878 (Zotrix TV Max lub Avermedia) pod Windows 2000/XP ?
Ściągasz stery ALPHA lub BETA z www.aver.com do karty Avermedia 98 dla W2K.
[(Avermedia) BT 848]
[(Avermedia) BT 878].
Instalujesz je normalnie, ręcznie (tzn. sam wybierasz lokalizację plików).

Aby coś obejrzeć ściągasz program MORE TV 3.x z http://www.tvmania.tvm.pl z sekcji Downloads i stroisz kanały (ew.ściągasz patch do More TV z TvManii).

Wszystko powinno teraz działać. Jeśli coś jest nie tak, to przeczytaj jak zaintalować More TV na TvManii.
Sprawdź, czy wybrałeś odpowiednią kartę (Zoltrix TV MAX- Askey TView) i tuner (B/G;D/K; u mnie na Zoltrix TV Max - Themic/Philips B/G).

Sposób II:

Dla kart :
AverMedia Phone 95
AverMedia Phone 98
AverMedia Capture 98
AverMedia Phone 98 w/VCR
(AverMedia Phone TV Studio 103)
FlyVideo 98 EZ
FlyVideo 98 (SUBSYS_18501851, Temic tuner)
FlyVideo 98A (SUBSYS_18521852, Philips tuner)
FlyVideo 98B (Lifetec LT 9415)
Tekram M 205 PRO
Modular Technology MM100PCTV
Hauppauge WinTV Primio
ATI TV Wonder cards family
CyberTainment capture
Askey CPH-033
Genius Video Wonder Pro II V2 (NSTC-PAL M/N)
KWorld TV-878FBK with Philips Pal/Secam DK tuner
Zoltrix TV Max [Nowy INF]

możesz zastosować poniższe sterowniki:
[BT848/878 XP/W2K WDM Drivers]
[BT8x8 Zoltrix TV Max XP/W2K Drivers]

Nowe sterowniki do tunerów z chipami 848 i 878 można również znaleźć na stronie:
Windows Update Catalog.

Polskie fonty pod Windows 2000/XP ENG

Jeśli ktoś boryka się jeszcze z problemem polskich czcionek w Windows 2000, to tu jest recepta:
1. Control Panel -> Regional Options -> General
2. Your locale: Polish
3. Language settings: Central Europe
4. Set defaults => Polish
Działa na 100%.

Zmiana litery dysku

Uruchamiamy z Administrative Tools -> Computer Managment -> Storage -> Disk Mananagment
Klikasz na partycji lub CD-ROM prawym przyciskiem, następnie 'Change drive letter and path' ,
'Edit' (lub 'Add') i wybierasz literę (np. 'Q') .

ATX i Windows 2000/XP

A. Aby W2K/XP wyłączał automatycznie komputer typu ATX trzeba w rejestrze zmienić ustawienie:
regedit.exe (tylko jeśli opcja ta nie działa automatycznie!):

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"PowerdownAfterShutdown" = 1

B. Aby Windows 2K/XP wyłączał komputer ATX należy wejść do Device Manager potem View->Show Hidden Devices i włączyć (Enable) NT APM/Legacy Support.