въпрос за Conficker.AB worm-разрешено...поне за сега

[ligustrum]

колеги,моля ако някой е попадал на такъв червей,да ми помогне да го унищожа или ако не може поне да го отблъсна.мисля,че имаше някяква програмка,но не мога да я намеря.мисля,че гадината ми прекъсва и нета,защото май е в сървара на доставчика.през половин час рестартирам,зада си въстановя връзката 10Х предварително!

[groznika]

Това което аз чух за тези гадинки е, че са създадени умишлено от майкрософт за да утрепят нелегалните ХР-та.
Само преди няколко дни имах главоболия с такава гад и равносметката е следната за ХР:
Лови го НОД32 старите версии 2.5 както и 2.7, а също така и Аваст. От новите нодове няма файда в случая. Сървис пак 3 не го поразява бубата както и вистите. Ако си с виста не би трябвало да те закача, а ако си на ХР ъпдейтни си го до SP3.
Задължително е спирането на всички възможни шервания и ремут асистанс простотии както и ползването на фаеруола. Уиндоуската стена за сега удържа положението...

Успех и дано съм бил полезен.

ПП
При мен конфикера бешe "АЕ".

[joro_kem]

от symantec казват това:
What to do if you are infected
If you are reading this page, your computer is probably not infected with Conficker as the worm blocks access to most security web sites.

If you have a computer that is infected, you will need to use an uninfected computer to download a specialized Conficker removal tool from. The tool is available here:

http://www.symantec.com/security_respon ... 16-0247-99

Or, you can restore access to security web sites on an infected machine by taking the following steps:

1. Click Start > Run.
2. In the Run box, type the following: cmd
3. Click OK.
4. Type the following and then press Enter. cd..
5. Repeat the previous step until you get to the root level, or C:\>. Note that if your root drive is not C, the letter will be different.
6. At C:\> type the following: net stop dnscache
7. Press Enter. This disables the domain blocking feature of Conficker and you should now be able to reach security Web sites including ours. You should now be able to download the Conficker removal tool here.

[Luper]

сшали си Spybot и Касперски, аз досега с тчх шинаги съм изчистшал шсичко

[manarata]

Има специално за него чистачки, ако искаш пиши на лично да ти ги кача нейде (ако още не си успял да го махнеш).

[groznika]

Има специално за него чистачки, ако искаш пиши на лично да ти ги кача нейде (ако още не си успял да го махнеш).

И кое ще изчистиш бре колега? Заразената мрежа ли
Помислете малко. Това е мрежова гад. Нещата не приключват с еднократно почистване. Изисква се превенция... Ако някой е пропуснал - цял свят е луднал от тия конфикъри...

[Vizor]

Братче не съм на ясно колко разбираш компютрите (останал съм с впечатление, че доста) но точно манарата е хубаво да го слушаш.. по обясними причини.. работи на леко по-ниско ниво от нас

[groznika]

Братче не съм на ясно колко разбираш компютрите (останал съм с впечатление, че доста) но точно манарата е хубаво да го слушаш.. по обясними причини.. работи на леко по-ниско ниво от нас

Хубаво де...
Нека сподели колегата. Какво правим като изчистим бубата, а мрежата е все така заразена? Да даде препоръки, идеи, решения... Нали за това е форума.
Това което аз разбрах по въпроса съм го написал. Отворен съм да чуя и пробвам и други алтернативи.

Налага ми се след по-малко от месец отново да работя с 10 свои машини в 100% заразена мрежа с конфикер АЕ.

[Luper]

ми тогаша слагаш kaspersky internet security иначе съкваш кок-а

[groznika]

ми тогаша слагаш kaspersky internet security иначе съкваш кок-а

1. Касперския не ми е подходящ за машините които ползвам.
2. За момента удържам фронта с нод23 версия 2.7, сървиз пак 3 и вдигнат фаеруол.
3. Не съквам никакъв кок, а се надявам някой да сподели бекъп опция за всеки случай

[ligustrum]

благодаря за отговорите колеги това което установих за сега е,че когато нода ме сигнализира,не му давам терминейт,а само го минимализирам и го оставям така-по този начин за два часа получавам три предупреждения и накрая компа се откъсва сам от нета.но все пак сте прави вируса не влиза при мен,само в мрежата е мисля,че имаше програмка за неговото безпроблемно отблъскване-без да ми прекъсва връзката но може и да бъркам.м/у другото обмислям да сигнализирам и доставчика.те също са длъжни да предприемат нещо

[ligustrum]

ооо чудо стената върши работа вече около 4 часа няма проблем,нито нода ме тормози

[groznika]

Коя стена? Римската? Берлинската?
Я дай повече инфо...

[ligustrum]

Firewall-компютърната нета не ми изключва вече 2-ри ден.явно спира тъпия червей иначе в комютъра ми не е влизал(конфикъра)претърсих основно.

[groznika]

Firewall-компютърната нета не ми изключва вече 2-ри ден.явно спира тъпия червей иначе в комютъра ми не е влизал(конфикъра)претърсих основно.

Хайде пак:
Коя стена? Уиндоуската? Някоя друга? В комбинация с каква антивирусна? При кой сървис пак?

Аде де мой! Прояви малко въображение. Няма да хванеш мускулна треска на пръстите като драснеш два реда с подробности...