ARTIGOS de Vista ALTO 50 Vírus de Spyware Vista MACIO AJUDA de Vista

Remoção manual do sem-fim de W32/Conficker

Remoção manual de Sem-fim de W32/Conficker

W32/Conficker é um sem-fim. O sem-fim infect sistemas de Windows.
Este sem-fim apareceu primeiramente março em 26, 2009.
Outros nomes do sem-fim de W32/Conficker:
Este sem-fim é sabido também como Win32/Downadup, W32/Kido, W32/Conflicker e W32/Pakes
W32/Conficker o sem-fim explorou a maioria dos pontos de entrada do malware disponíveis no sistema operando-se e explorados a seu benefício. Uma vez que o computador infected pelo sem-fim entra, altera toda a posição do registro do pré-requisito à propagação através da rede, movimentações removíveis (varas do USB). O sem-fim pode incorporar o sistema às maneiras múltiplas, ele do usuário pode ser através da rede com parte de Admin$ (ataque brute do dicionário da força), dos sistemas com partes unsecured, sistemas não remendados com vulnerability ou movimentação etc. do USB. Devido a isto mesmo que o usuário siga a prática computando segura, sistema pode começar infected.

O sem-fim tenta criar um usuário do HTTP e abrir um porto aleatório entre 1024 e 10000 no computador da vítima. Na criação bem sucedida do usuário do HTTP, o sem-fim downloads a cópia dse ao computador da vítima. O sem-fim restaura também o ponto do Restore. A maioria dos Variants do sem-fim de Conficker provocarão o payload abril em 1. Embora as indústrias de segurança estão conduzindo o lote da pesquisa sobre o payload, o payload exato e os danos que pode criar abril em 1o são ainda um mistério.

Sintomas da infecção:

Alcance às partes do Admin são negados
As tarefas programadas são criadas
Acess aos Web site relacionados segurança é negado
Alcance aos Updates que de Windows o local é negado
A resposta da rede tornar-se-á consideravelmente lenta
Os controladores do domínio respondem lentamente ao pedido do cliente

Os danos em nível: Meio/Elevado
Distribuição em nível: Meio

Remendo da remoção para o sem-fim de W32/Conficker por Microsoft

Ferramenta da remoção para o sem-fim de W32/Conficker por Protetor Mais

Instruções manuais da remoção do sem-fim de W32/Conficker
Recomende a remoção da modalidade segura:
Como começar na modalidade segura:
Reinicie seu computador, pressione F8 repetidamente, quando sua tela gira sobre, modalidade segura seleta, imprensa entram.

As limas Infected podem ser vistas nestes dobradores e nomes que funcionam também nas tarefas
Termine o seguinte processo ativo antes da remoção

[Mate o processo, se usam Killbox se seu acesso negado]

Ferramenta sabida sem-fim da remoção da lima do Download W32/Conficker

[Em Windows Vista funcionado como o administrador, após o sistema da execução reiniciará]

%Windows \ sistema \ [Name.dll aleatório ], [Name.tmp aleatório ]
limas de %Programs \ Internet Explorer \ [Name.dll aleatório ]
limas de %Programs \ fabricante do filme \ [Name.dll aleatório ]
usuários de %All \ dados da aplicação \ [Name.dll aleatório ]
%Windows \ temperatura \ [Name.tmp aleatório ]
%Program arquiva \wizard.exe
[Nenhuma informação exata sobre limas, busca acima das limas no programa arquiva o dobrador]
Se você tiver qualqueras um limas em processo running do manger da tarefa, termine o processo antes da remoção.
Note: if task manager is disabled, Download the following file, Click to Download - Enable Registry.reg [ Right Click - Save Target As/Linked Content As ]
Open it with Regedit.exe [%system32\regedit.exe], then it Confirms Add to registry Yes or No, Confirm Yes, then click Ok.

W32/Conficker Worm Disabled Windows Services

Windows Automatic Update Service (wuauserv)
Background Intelligent Transfer Service (BITS)
Windows Security Center
Windows Defender
Windows Error Reporting

W32/Conficker Worm also drops following files in the removable and mapped drives:

Folder - \RECYCLER\
root folder -\autorun.inf

The W32/Conficker Worm attaches itself to the following Windows processes:

svchost.exe
explorer.exe
services.exe

W32/Conficker Worm Entries Manual Removal From Registry

Click Start, Run,Type regedit,Click OK.

Note: If the registry editor fails to open the threat may have modified the registry to prevent access to the registry editor.

Download this UnHookExec.inf, [ Right Click - Save Target As/Linked Content As ]
and then continue with the removal. Save it to your Windows desktop. Do not run it at this time, download it only.
After booting into the Safe Mode or VGA Mode
Right-click the UnHookExec.inf file and click Install. [This is a small file. It does not display any notice or boxes when you run it.]

The W32/Conficker Worm modifies registry at the following locations to ensure its automatic execution at every system startup:

Delete The Entries
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SvcHost
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
Delete file entry from right side

Search Registry For W32/Conficker Worm File Names listed above to remove completely,
Edit Menu - Find, enter Keyword and remove all value that find in search.

Exit the Registry Editor,

Restart your Computer.

Recommended Removal Tools:

Kaspersky Antivirus or Internet Security (Shareware)
Spyware Doctor (Shareware)
AVG Antivirus (Freeware)

Killbox (Freeware)

Ultimate Links PC Tips™