Para quem tem problemas em Baixar o NET FRAMEWORK 3.5

[demonio20 0]

O worm pode ter vários nomes, porém três se mantem: Conficker, Kido e Downadup

 

Ele se aproveita de uma falha do Windows para se espalhar. E como a maioria dos usuários não instalam as atualizações, o PC pode acabar sendo infectado via rede. Basta um único computador infectado em uma rede para que os outros também o sejam.

 

COMO SABER SE ESTOU INFECTADO?

Muito simples. Tente acessar o site da Microsoft. Você não vai conseguir.

Esse é o maior sintoma de infecção:

Imagem postada pelo usuário

 

Provavelmente você também não conseguirá acessar nenhum dos links para as ferramentas de remoção citadas nesse tópico. Mas fique tranquilo, você pode acessá-las usando proxy.

 

Outros sintomas da infeccção:

 

* Se espalha pela rede e através de pastas e unidades compartilhadas.

* Bloqueia o acesso aos sites de antivirus e também impede o programa de se atualizar. Em alguns casos o antivirus passa a detectar um vírus no arquivo legítimo svchost.exe

* Cria um arquivo autorun.inf, nomerandomico.dll e nomerandomico.vmx em todos os drivers e unidades removíveis e pendrives, e algumas vezes em pastas compartilhadas em rede.

* Desativa o serviço de Atualizações Automáticas, deleta pontos de restauração criados no sistema e desativa a opção de ver arquivos ocultos

* Algumas vezes impossibilita o usuário de logar em sua conta de usuário, forçando-o a criar/usar outra conta.

 

 

 

REMOÇÃO

 

ATENÇÃO:

Após baixar as ferramentas de remoção, a limpeza deve ser feita com o computador desconectado da rede e da internet. Esse worm tem a capacidade de baixar novos arquivos pela internet e de se espalhar pela rede, impossibilitando a desinfecção.

 

1. Algumas variantes do worm impedem o download de algumas ferramentas de limpeza e também do patch de correção da falha. Por isso sugerimos o uso de um webproxy. Basta acessar:

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

na caixa insira o endereço do arquivo que deseja baixar e clique em Surf

2. Desative a Restauração do Sistema (isso se ela já não estiver sido desativada pelo worm).

Se não souber como fazer isso, veja:

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

3. Primeiramente você deve baixar e instalar o patch para evitar reinfecções. Se você não o fizer, você será reinfectado.

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

4. A limpeza deve ser feita usando uma conta de administrador local. Caso você tenha uma rede infectada, a limpeza deverá ser feita máquina por máquina.

Escolha uma das ferramentas abaixo. Se não conseguir realizar a limpeza com uma, tente outra:

* KidoKiller.zip by Kaspersky:

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

Basta baixar e executar. Irá aparecer o prompt de comando do DOS.

Caso peça alguma opção, escolha -y

* F-Downadup Removal Tool by F-Secure

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

ou esse endereço:

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

Baixe o .zip e descompacte-o. Execute o .exe e aguarde a limpeza.

* MSRT by Microsoft - Malicious Software Removal Tool (KB890830)

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

(32 bits)

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

(64 bits)

Basta baixar e executar. Faça um Exame Geral

* Anti.Downadup by BitDefender

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

ou

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

ou

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

Baixe e descompacte o .zip. Execute o Anti-Downadup.exe, que irá abrir uma janela no prompt. Ao terminar, reinicie o PC

* W32.Downadup Removal Tool by Symantec

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

Basta baixar e executar o arquivo. Aguarde o término da limpeza.

5. Mesmo com o PC limpo, você pode reinfectá-lo caso conecte um pendrive ou unidade removível que esteja infectada com o worm. Por isso sugerimos que você desative a Execução Automática do Windows.

Leia:

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

 

 

----

 

PARA ADMINISTRADORES DE REDES

Se voce tem uma grande rede com muitos computadores, e a mesma esta infectada, a BitDefender oferece uma ferramenta gratuita para remoçao que pode ser executada em rede.

Faça o download:

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

Mais informaçoes sobre a ferramenta:

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

 

----

 

Esses passos não resolveram? Então obtenha ajuda de um profissional gratuitamente seguindo essas orientações:

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

 

 

CRÉDITOS : EQUIPE DO FORUM LINHA DEFENSIVA (NAO TEM HACKS NESSE FORUM)

E EU DEMONIO 20