wosik
(Kolporter333)
#1
Koleś z tej strony napisał a potem usuneli temat nie wiem dlaczego??
Jak usunąć wpis i czy robić te skany?
Widać pozostałość. Wejdź do rejestru i skasuj wartość
[HKLM{CurrentControlSet|ControlSet…numerek}\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
“2963:TCP”
Pokaż logi z GMER, zakładka Rootkit/Malware, klikasz Szukaj, po skanie Kopiuj lub Zapisz.
System Repair Engineer, instrukcja w linku.
jessica
(jessica)
#2
A ja widzę, ze Twój temat nie został usunięty do śmietnika :
http://forum.dobreprogramy.pl/prosze-pomoc-usunieciu-worm-win32-conficker-t363344.html
A usunąć wartość klucza można albo ręcznie, albo np. >
Do Notatnika wklej:
Windows Registry Editor Version 5.00
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"2963:TCP"=-
Z Menu Notatnika >> Plik >> Zapisz jako >> Ustaw rozszerzenie na Wszystkie pliki >> Zapisz jako > FIX.REG >>
plik uruchom (dwuklik i OK).
Zrestartuj komputer.
Logi zalecone oczywiście aktualne, nikt ich nie odwołał.
jessi
Nowa fala ataków robaka Gumblar
Conficker rozprzestrzenia się po Polsce