Zainfekowany pendrive

Post09 kwie 2012, 18:05

Witam. Nie wiem skąd,ale niestety pojawił się wirus na moim pendrive'a.
networm.win32.kido.a
worm.win32.conficker.re
Mam comodo, które nie może ich usunąć. SKorzystałem z tej stronki, jednak nie ma łatek do 7 Dostępne tylko dla zarejestrowanych użytkowników. Co zrobić ? Uruchamiam na razie kidokillera.

Post10 kwie 2012, 13:22

Co zrobić ? Uruchamiam na razie kidokillera.

Odpuść sobie to.

networm.win32.kido.a
worm.win32.conficker.re

To dwie nazwy tego samego robaka. Robak ten wykorzystuję lukę w protokole RPC. Problemem jest luka w zabezpieczeniach serwera Windows`a. Problematycznym portem jest tu port 445. Jednakże robak nie jest jakoś strasznie trudny do usunięcia

. Rozegramy to punktowo (oczywiście wszystko to robisz przy podpiętych pamięciach przenośnych).

1. Zainstaluj to -> Dostępne tylko dla zarejestrowanych użytkowników.
2. Pobierz dobry "niszczyciel" tego robaka -> Dostępne tylko dla zarejestrowanych użytkowników i rozpakuj pobrana paczkę na pulpicie.
3. Odłącz kabel sieciowy.
4. Uruchom rozpakowany BitDeffender Removal Tool (może być pod inną nazwą, ale znajdziesz na pewno, gdyż ikonka to takie jakby czerwone kółeczko).
5. W programie wybierz -> START.
6. Po zakończeniu skanowania uruchom komputer ponownie.
7. Podłącz kabel sieciowy.
8. Z podłączonymi pamięciami przenośnymi użyj USBFix -> http://www.hotfix.pl/uzytkowanie-progra ... x-a310.htm z opcji Deletion i zaprezentuj utworzony log.
8. Zastosuj TDSSKiller -> http://www.hotfix.pl/instrukcja-obslugi ... r-a341.htm i podaj raport z Niego.
9. Podaj log z OTL -> http://hotfix.pl/articles.php?article_id=143.

W razie jakichkolwiek pytań pisz śmiało.

Ewentualnie na naszym forum widnieje również świetnie napisana instrukcja usuwania tego wirusa, napisana przez użytkownik filutka78 -> bezpieczenstwo/instrukcja-usuwania-wirusa-conficker-t415.html.