Removal Tool for Confiker Worm
Conficker er en dataorm som påvirker Windows-operativsystemet. Som alle dataormer, har Conficker-ormen evnen til å formere seg og spre seg fra datamaskin til datamaskin. Når programmet er installert på datamaskinen, kan Conficker-ormen forårsake en rekke problemer. Heldigvis finnes det to frie verktøy som kan brukes til å fjerne ormen.
Hensikt
Conficker er en ondsinnede programmer, og som sådan, er designet for å fullføre visse skadelige oppgaver. Disse oppgavene omfatter deaktivere programmer og systemapplikasjoner. Videre kan Conficker laste ned ekstra malware på datamaskinen og redigere systemet registret.
symptomer
Windows-operativsystemer som er up-to-date med de nyeste sikkerhetsoppdateringene er lite sannsynlig å være infisert med Conficker-ormen. Likevel symptomer du bør se etter for å finne ut om datamaskinen er infisert inkludere funksjonshemmede programmer og tregere systemytelsen.
Automatisk fjerning verktøy
Conficker-ormen kan fjernes fra Windows-operativsystemet ved hjelp av Windows Defender eller Microsofts verktøy for fjerning av skadelig programvare. Windows Defender er et gratis anti-malware program som kommer forhåndsinstallert med Windows Vista og 7-operativsystemet. Å kjøre en scan med Windows Defender, klikker du på "Start", "Alle programmer" og "Windows Defender". Klikk deretter på "Scan" og velg "Full Scan" fra rullegardinmenyen. For å bruke Microsofts verktøy for fjerning av skadelig programvare, laste ned verktøyet fra Microsoft Download Center, og klikk "Run." Windows Defender vil skanne datamaskinen og fjerne all malware, som kan ta flere timer. Microsoft Malicious Software Removal Tool, på den annen side vil skanne datamaskinen for noen få enkelte infeksjoner, inkludert Conficker-ormen, og dermed vil ta kortere tid.
manuell fjerning
Conficker-ormen kan også fjernes manuelt. Merk at manuell fjerning er en teknisk prosess som, hvis det gjøres feil, kan føre til betydelige systemomfattende feil. For å fjerne Conficker-ormen manuelt slette følgende registeroppføringer, dynamiske koblinger biblioteker og filer. Merk også at mange av disse egistry oppføringer, dynamiske koblinger biblioteker, og Filer navngis ved hjelp av tilfeldige bokstaver som skiller seg fra datamaskin til datamaskin, noe som gjør manuell fjerning enda vanskeligere.
HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows NT \ Currentversion \ svchost, netsvcs =% Forrige data% og% tilfeldig%
HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ Currentversion \ Explorer \ Advanced \ mappe \ Hidden \ SHO WALLCheckedValue = dword: 00000000
HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services {tilfeldig} \ "ImagePath" =% Systemroot% \ system32 \ svchost.exe -k netsvcs
HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services {tilfeldige} \ Parameters \ "ServiceDLL" = "[PATH OF WORM]"
% Alle brukere Application Data% [RANDOM FILNAVN] .dll
% Program Files% \ Movie Maker [RANDOM FILNAVN] .dll
% Program Files% \ Internet Explorer [RANDOM FILNAVN] .dll
% Temp% [RANDOM FILNAVN] .dll
vhoinp.dll
% System% [RANDOM FILNAVN] .dll
% Temp% [Random] .tmp
% System% [Random] .tmp
% Alle brukere Application Data% [RANDOM FILNAVN] .dll
% Program Files% \ Movie Maker [RANDOM FILNAVN] .dll
% Program Files% \ Internet Explorer [RANDOM FILNAVN] .dll
% Temp% [RANDOM FILNAVN] .dll
vhoinp.dll
% System% [RANDOM FILNAVN] .dll