Антивирусы (made in Germany)
 

Удаление conficker

 
Чтобы удалить компьютерный червь conficker с вашего ПК, выполните следующие действия:
 
1. Загрузите и запустите патч со следующего сайта. (Вы можете пропустить шаги 3 и 8, поскольку всё сделают следующие шаги)
 
 
2. На серверах:
 
- скачайте со следующие файлы:
 
 
Патчи Microsoft:
 
 
 
 
- Разъедините серверы от сети (физически, отключите сетевой кабель или свитч)
 
- Инсталлируйте патчи Microsoft (если они ещё не установлены)
 
- Деинсталлируйте AV Server
- Установите AV 9 Professional и обновления Update - Manuel Update
- Теперь запустите сервер в безопасном режиме и запустите Rootkitscan с AntiVir 9 Professional.
 
- Деинсталлировать AV 9 Professional
- Установить AV 9 Server снова
- Запустить проверку всех дисков с AV 9 Server
 
- Соединить сервер с сетью
 
- Если сервер будет инфицирован снова (сервисы отключатся) пожалуйста запустите снова проверку раздела (с AV 9 Server) и перешлите нам лог:
 
Windows Server 2000/2003:
C:/Documents and Settings/All Users/Application data/Avira/AntiVir Server/logfiles
 
Windows Server 2008:
C:/ProgramData/Avira/AntiVir Server/logfiles
 
3. На клиентских ПК:
 
- Скачайте следующие файлы:
 
Патчи Microsoft:
 
 
 
 
- Установите все патчи на все ПК. Как вариант, вы можете использовать Microsoft WSUS чтобы обновить клиенты (http://technet.microsoft.com/de-de/wsus/default.aspx)
 
- Отключите восстановление системы на всех клиентских ПК
 
- Запустите обновление с Avira на всех клиентских ПК
 
- Теперь откройте SMC и правым кликом в security environment. Выберите installation - Product (AV 9 Professional or Server) - Copy files. И следующие файлы:
 
Conficker_registry_fix.reg
conficker_reg.bat
 
ВАЖНО! Сначала добавьте файл Conficker_registry_fix.reg и только потом файл conficker_reg.bat. Для файла conficker_reg.bat включите опцию Выполнить выбранный файл после копирования (Execute selected file after copy operation)
 
Этим действием вы отключите автозапуск с CD и USB носителей. Это рекомендуется в случае заражения червём Conficker.
 
- Перезагрузите клиента
 
- Сделайте установку в настройках (configurationtask) для клиентовs (правый клик на Security
Environment - Configuration - Avira AntiVir Professional 9 - Configure) и установите параметр Scanner option "Action for concerning files" в значение automatic, параметр Primary Action в значение Repair и параметр Secondary Action в значение rename.
 
С этими настройками вы можете быть уверены, что никто не сможет прервать процесс лечения от вирусов.
 
- Используйте функцию Копирование файлов (Avira AntiVir Professional 9) снова и скопируйте следующие файлы:
 
rootkit.avp
rootkit_scan.bat
 
Сначала скопируйте файл rootkit.avp и только потом файл rootkit_scan.bat.
Запустите файл rootkit_scan.bat.
 
Это запустит сканер рут-кит (Rootkit scan) для удаления червя conficker.
 
- Перезагрузите компьютеры.
 
- Запустите проверку раздела снова.
 
- Если вы снова найдёте инфекцию на ПК, пожалуйста запустите AntiVir Supportcollector на этой станции
(http://www.avira.com/en/support/support_downloads.html) и перешлите нам лог.
 
Рассматриваемые продукты
  • Support collector [Windows]
  • Rescue System
  • Avira SmallBusiness Suite [Windows]
  • Avira AntiVir Server [Windows]
  • Avira AntiVir Professional [Windows]
 
 

 
 
Назад

 
 
Украина онлайн Рейтинг@Mail.ru Рейтинг Сайтов YandeG Український рейтинг TOP.TOPUA.NET

Первый Каталог - Софт, фильмы, музыка тИЦ и PR сайта