Як видалити вірус conficker (він же downup, він же downadup, він же kido), мій друг
Результат файлу сканування файлу jwgkvsq.vmx на сайті virustotal.com показують, що даний вірус визначають практично всі антивіруси
Проблема в тому, що даний вірус має дуже складний механізм зараження, і, відповідно, лікування. Він поширюється в основному локальними мережами. Заражені комп'ютери інфікують здорові використовуючи вразливості операційної системи Windows, тобто для того щоб заразитися досить мати комп'ютер з не оновлюється Windows і підключеним до локальної мережі, більш від користувача ніяких дій не потрібно. Поява на флешці файлу jwgkvsq.vmx - часом єдиний явний симптом зараження даним вірусом. Повне сканування комп'ютера антивірусом і антишпигунською програмою часто не дає ніяких результатів.
Як же в даній ситуації бути? Ситуація дозволяється насправді досить просто завдяки утиліті з сайту Kaspersky Lab - Kido killer. Скачайте архів kk.zip і розпакуйте його в окрему папку. Вимкніть комп'ютер від мережі (витягніть мережевий кабель). Запустіть файл kk.exe. (Якщо раптом утиліта не запускається, то спробуйте її перейменувати наприклад в 1.exe)
Kido killer повністю зупиняє активне зараження, видаляє потоки, знімає перехоплення, виконує сканування основних місць, схильних до зараження, сканує пам'ять, чистить реєстр, перевіряє flash-накопичувачі
Після перезавантаження комп'ютера необхідно зробити:
- оновити антивірус і антишпигун і зробити ними повне сканування системи
- підключити інтернет і встановити всі можливі оновлення Windows c сайту Microsoft - найважливіше в даному процесі, так як разом з ними комп'ютер отримає імунітет від повторного зараження (користувачі неліцензійних копій Windows повинні пам'ятати, що одночасно відбудеться перевірка справжності операційної системи)
- очистити точки відновлення системи відключивши, а потім заново включивши відновлення системи.
- видалити тимчасові файли за допомогою можливостей самої Windows: Пуск> Програми-> Стандартні-> Служебние-> Очищення диска, або з допомогою CCleaner або ATF Cleaner
Якщо Ви не використовуєте ніяких інших ресурсів локальних мереж (мережеві принтери, файли і папки) крім Інтернету, бажано відключити всі компоненти мережевого підключення, крім «Протоколу Інтернету (TCP / IP)» і, можливо, «Планувальника пакетів QoS»:
Схожі матеріали:
Як видалити троянську програму - опис боротьби з вірусом, який в даний час тероризує безліч користувачів, коли на флешці пропадають папки, а замість них з'являються ярлики.
Як визначити, чи є на комп'ютері розповсюдженні шкідливих програм - огляд антишпигунського програмного забезпечення. Одна з таких програм обов'язково повинна бути встановлена на комп'ютері так як антивіруси не завжди гідно справляються зі своїми обов'язками!
Як прибрати стартову сторінку Webalta, apeha.ru, ctel.ru, smaxi.net, wonderpage.org - деякі веб-сайти використовують нелегітимні способи завоювання користувальницької аудиторії, від яких часом дуже важко позбутися. Описано способи боротьби з цією напастю.