Instructiuni de dezinfectie/prevenire - Win32.Downadup, Win32.Conficker, Win32.Kido

Infectia cu virusul W32\Downadup se raspandeste rapid si de aceea voi posta aici regulile de dezinfectie\preventie pentru acest virus.

In primul rand, virusul se numeste Win32.Worm.Downadup, Win32\Conficker sau Win32\Kido in functie de producatorul antivirus, iar principala actiune este blocarea accesului la site-urile producatorilor antivirus sau a celor care contin cuvintele: virus, malware, rootkit, etc.
De asemenea este blocata actualizarea programelor antivirus instalate.

Pentru pasii de mai jos aveti nevoie de aceasta arhiva: http://rapidshare.com/files/183106347/win3...dup_removal.zip. Descarcati-o undeva pe Desktop.

Arhiva contine doua foldere: Patches si Removal tools.

Pentru dezinfectie urmati pasii de mai jos:

1. Deschideti arhiva si navigati la folder-ul Patches. In functie de sistemul de operare folosit deschideti folder-ul Windows Vista sau Windows XP si extrageti continutul acestuia pe Desktop.
2. Rulati fisierele extrase: WindowsXP-KB958644-x86-ENU.exe pentru Windows si respectiv Windows6.0-KB958644-x86.msu pentru windows Vista.
Apoi restartati calculatorul.
3. Dezactivati System Restore (click-dreapta pe My Computer, selectati Properties. In noua fereastra navigati la System Restore si bifati Turn off system restore on all drives. Confirmati cu OK in fereastra Properties.)
4. Deschideti din nou arhiva descarcata anterior si navigati in folder-ul Removal tools. Alegeti una dintre optiuni dupa plac: BitDefender, F-Secure sau Kaspersky.

a. Pentru BitDefender procedati astfel:
  

• Extrageti si apoi rulati fisierul Anti-Downadup-graphics.exe din folder-ul BitDefender.
    
  
• Apasati butonul Start si asteptati sa termine dezinfectia.
    
  
• La final apasati Close.

b. Pentru F-Secure procedati astfel:
  

• Extrageti fisierul f-downadup.exe in C:\
    
  
• Apasati butonul Start (al Windows-ului), selectati Run si in casuta care apare se scrie comanda C:\f-downadup.exe --disinfect si se apasa Enter.

c. Pentru Kaspersky procedati astfel:
    

• Extrageti si rulati fisierul klwk.com in C:\. Asteptati sa termine procesul de scanare.
      
  
• Apasati butonul Start (al Windows-ului), selectati Run si in casuta care apare scrieti C:\klwk.com /s.
      
  
• Asteptati ca procesul de scanare si stergere a infectiilor sa se termine cu succes.

In cazul in care dezinfectia cu unul dintre produsele de mai sus nu functioneaza incercati-l pe urmatorul.
Succes!!

Edited by crysty2k5, 10 June 2009 - 20:57.
update

Scapa de Conficker



http://www.disinfect...ad/dcleaner.zip

http://download.eset...ckerRemover.exe

http://data2.kaspers...l/KK_v3.4.6.zip

ftp://ftp.f-secure.com/anti-virus/tools/beta/f-downadup.zip

http://www.symantec...._writeups/D.exe

Edited by rootkit, 15 September 2012 - 15:47.
update