O
worm Nimda infecta uma biblioteca importante para a operação do Word e
outros aplicativos
Instruções passo-a-passo para restaurar
uma cópia do Riched20.dll para cada versão do Sistema Operacional
Windows.
Não esqueça de instalar todos os
patches de segurança recomendados pela Microsoft. |
Como é sabido o worm W32/NIMDA infecta uma
biblioteca importante para a operação dos aplicativos do pacote Office,
tal como o Word. Como a infecção não pode ser reparada, os programas
anti-vírus DELETAM tal arquivo, o que impede que alguns programas
funcionem mais. Se você deixasse tal biblioteca em seu sistema,
então haveria uma reinfecção por tal worm a cada vez que fosse
executada essa biblioteca. As instruções abaixo, explicam passo-a-passo, como
restaurar essa biblioteca, infectada pelo worm W32/Nimda:
Windows 95 ou 98
1. Tenha em mãos o disquete de boot do Windows 95/98 (se não tiver crie
um a partir de um micro não contaminado);
2. Tenha também em mãos o CD original de instalação do Windows;
3. Digite um dos comandos abaixo numa linha do Prompt do DOS:
Para a versão 98 do Windows:
extract /a d:\win98\win98_40.cab riched20.dll /L
c:\windows\system ;
Para a versão 95 do Windows:
extract /a d:\win95\win95_10.cab riched20.dll /L
c:\windows\system ;
4. Altere a linha acima colocando no lugar de D: a letra correspondente ao
seu CD-ROM - e alterando a letra do drive de instalação do seu Windows,
se ela for diferente de C:;
NOTA: Uma maneira mais simples de restaurar essa biblioteca, se você
estiver usando o Windows 98, é rodar o utilitário System File Checker
(digite em INICIAR * EXECUTAR o comando SFC e pressione a
tecla [ENTER])
Windows ME
1. Clique em INICIAR * EXECUTAR;
2. Digite o comando MSCONFIG e pressione [ENTER];
3. Na janela do utilitário de Configuração do Sistema clique na aba
INICIAR;
4. Deselecione a opção STATEMGR, e clique em [OK];
5. Reinicie o sistema quando for solicitado;
6. Após o boot repita as instruções dos passos 1 e 2 acima;
7. Clique no botão [EXTRAIR ARQUIVOS];
8. Na caixa de diálogo que aparece digite o nome do arquivo a ser
recuperado (ex: riched20.dll), e pressione o botão [INICIAR];
9. No campo RESTAURAR DE digite c:\windows\options\install;
10. No campo SALVAR O ARQUIVO EM digite c:\windows\system;
11. Pressione o botão [OK] para iniciar o processo de restauração desse
arquivo do sistema;
Se aparecer uma mensagem informando que o arquivo
especificado está PROTEGIDO, e portanto não pode ser copiado ou
deletado, você terá que usar o Disco de Partida do Windows ME para
conseguir completar o processo...
12. Na janela que aparece, perguntando onde criar um backup do arquivo a
ser restaurado, digite c:\windows\msconfig\backups ou clique no botão
[PULAR];
13. Se tudo estiver correto ao final do processo aparece uma janela
informando que o Arquivo foi Extraído com Sucesso;
14. Clique no botão [OK] para finalizar o processo e reinicie o
computador quando solicitado;
Windows NT
1. Tenha certeza que seu Windows esteja configurado para mostrar TODOS OS
ARQUIVOS;
2. Faça uma busca pelo arquivo riched20.dll e delete todas as instâncias
encontradas;
3. Reaplique o último Service Pack disponível (SP 6), que restaurará
essa biblioteca com uma nova versão;
4. Se for necessário - isto é, o passo acima não resolver - reinstale o
pacote MS-Office;
Windows 2000
1. Tenha certeza de que o System File Checker esteja ativo:
a- em START * RUN digite CMD e [ENTER];
b- na janela do prompt digite o comando: sfc /enable;
c- digite EXIT e pressione [ENTER];
2. Tenha certeza que o Windows esteja configurado para mostrar TODOS os
arquivos:
a. inicie o Windows Explorer;
b. clique o menu Tools e na opção Folder;
c. clique na aba View;
d. deselecione "Hide file extensions for known
file types.";
e. deselecione "Hide protected operating system
files";
f. sob o folder "Hidden files", clique em
"Show hidden files and folders.";
g. clique em Apply, e depois clique em OK.
3. Faça um search para os arquivos riched20.dll:
a. clique Start, aponte para Find ou Search, e clique
Files or Folders;
b. tenha certeza que "Look in" aponte para
(C) e que Include subfolders esteja selecionado;
c. na caixa "Named" ou "Search
for..." digite:
riched20.dll
d. clique em Find Now ou Search Now;
e. delete todos os arquivos que forem
encontrados;
4. Reinicie o computador;
5. O recurso System File Checker irá repor qualquer arquivo riched20.dll
que tiver sido deletado;
6. Poderá ser necessário reinstalar o MS Office.
NOTA FINAL: Agora que o arquivo riched20.dll,
infectado pelo vírus, já foi reinstalado, dê um boot no micro para
finalizar o processo de reinstalação dessa biblioteca.
|
