Каден червей - изядеми нервите

[spun]

ЗДР.

Хей пичове някой можели да ми каже как да махна гадният червей "W32/Gaobot.BK.worm" Аз съм с "Panda " тя го хвашта но не може да го изтрие и комоа ми само се резтартира догато сам в нета. "Начи да знаете че не ми се прави формат [:D] това е в краен случаи" Четох за вируса и трябвало да се свалят 2 пача от страницата на Microsoft но не съм много добър с англиския и ако може някои да ми даде ликовете ще го черпа едно[] [:D]

[Deadmaker]

Хех, значи този вирус е от групата на на W32.Nimda, разбира се доста подобрен вариант - стъпките за чистене са следните:



1. Спираш System Restore(в случай че си с WinXP) /десен клавиш на My Computer и избираш Properties, там има секция System Restore кадето избираш Disable for all drives/

2. Рестартираш в Safe Mode /става като при рестартирането натискаш F8/ (идеята е вируса да не е активен когато се стартира Windows-a)

3. Стартираш антивирусната с обновени дефиниции на Full System Scan и изтриваш всички копия на вирус-а(вече е възможно тъй като вирус-а не е активен

4. Изтриваш от регистрито ключа за начално стартиране "Configuration Loading"="svchos1.exe" в HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run и HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersionRunServices , можеш да направиш това и от msconfig



~Deadmaker~ Computer Security Experts Member

[spun]

Направих всичко както ми каза "Deadmaker" но анти вирусната нищо не намери в сеив мод, но пък от регистрите изтрих"svchos1.exe" и за сега няма проблем. Ако всичко е точно си спечеи пиенето [:D][:D]

А за пачовете не ли по добре да си ги изтегля и да си ги сложа. Ако знаеш линка дай ми го. МЕРСИ МНОГО

[Deadmaker]

Значи хубаво е да изтриеш и тоя файл. Би трябвало да се намира в C:\Windows\System или System32. А за патчовете те са необходими ако си заразен с вирус-а той да не се разпространява в локалната мрежа, тъй като в него се съдържа един exploit на DCOM за намиране на пролуки в локалната мрежа, по скоро намиране на паролите на споделените директории. Ще е добре да си направиш един профилактичен ъпдейт на http://windowsupdate.microsoft.com с всички патчове които са там. Успех!



~Deadmaker~ Computer Security Experts Member