„Win32 / Conficker“viruso viruso pašalinimas yra gana sudėtinga operacija, kurios vykdymui reikės pakankamai patirties su kompiuterine sistema. Tuo pačiu metu šią procedūrą galima atlikti naudojant standartinius „Windows“operacinės sistemos įrankius ir nedalyvaujant papildomai trečiųjų šalių programinei įrangai.
Nurodymai
1 žingsnis
Spustelėkite mygtuką „Pradėti“, kad atidarytumėte pagrindinį sistemos meniu, o lauke „Pradėti paiešką“įveskite reikšmę services.msc, kad laikinai išjungtumėte serverio paslaugą.
2 žingsnis
Programų sąraše nurodykite elementą services.msc ir dukart spustelėdami atidarykite saitą Server.
3 žingsnis
Spustelėkite mygtuką „Stop“ir lauke „Startup Type“nurodykite Disabled.
4 žingsnis
Spustelėkite mygtuką „Taikyti“, kad patvirtintumėte serverio paslaugos sustabdymą ir grįžtumėte į pagrindinį meniu „Pradėti“.
5 žingsnis
Eikite į Vykdyti ir lauke Atidaryti įveskite AT / Ištrinti / Taip, kad ištrintumėte visas sukurtas automatinio paleidimo užduotis.
6 žingsnis
Paspauskite klavišą Enter, kad patvirtintumėte pasirinktų pakeitimų taikymą ir grįžtumėte į komandinės eilutės įrankį.
7 žingsnis
Įveskite regedit lauke Atidaryti ir spustelėkite Gerai, kad užbaigtumėte „Stop Task Scheduler“paslaugos operaciją.
8 žingsnis
Išskleiskite HKEY_LOCAL_MACHINESystemCurrentControlSetServicesShedule registro šaką ir dešiniuoju pelės mygtuku spustelėkite registro rengyklės lango išsamios informacijos srityje, atidarykite parametro Pradėti kontekstinį meniu.
9 žingsnis
Eikite į Keisti ir įveskite 4.
10 žingsnis
Spustelėkite Gerai, kad pritaikytumėte pasirinktus pakeitimus ir iš naujo paleistumėte kompiuterį.
11 žingsnis
Spustelėkite mygtuką „Pradėti“, kad atidarytumėte pagrindinį sistemos meniu, ir eikite į elementą „Vykdyti“, kad pradėtumėte „Win32 / Conficker“rankinio pašalinimo procedūrą.
12 žingsnis
Laukelyje Atidaryti įveskite regedit ir spustelėkite Gerai.
13 žingsnis
Išplėskite registro filialą HKEY_LOCAL_MACHINESoftwareMicrosoftWindows NTCurrentVersionSvcHost ir dešiniuoju pelės mygtuku spustelėdami atidarykite parametro „netsvcs“kontekstinį meniu.
14 žingsnis
Eikite į Redaguoti ir pašalinkite eilutę su kenkėjiškos paslaugos pavadinimu.
15 žingsnis
Spustelėkite Gerai, kad patvirtintumėte komandą ir grįžtumėte į registro rengyklę.
16 žingsnis
Išplėskite HKEY_LOCAL_MACHINESystemCurrentControlSetServices registro raktą ir raskite kenkėjiškos paslaugos, kurią pašalinote atlikdami ankstesnį veiksmą, pavadinimą.
17 žingsnis
Pasirinkite skyrių, kuriame yra reikalinga paslauga, ir dešiniuoju pelės klavišu spustelėdami jo lauką, iškvieskite kontekstinį meniu.
18 žingsnis
Eikite į „Leidimai“ir dialogo lange „SvcHost“leidimų elementai spustelėkite mygtuką Išplėstinė.
19 žingsnis
Taikykite žymės langelius Paveldėti iš tėvų leidimų, taikomų antriniams objektams, pridedant juos prie tų, kurie aiškiai nustatyti šiame lange, ir Pakeiskite visų antrinių objektų teises čia nustatytomis teisėmis, kurios taikomos antriniams objektams dialogo lange Išplėstiniai saugos parametrai.
20 žingsnis
Paspauskite F5, kad atnaujintumėte registro įrašus ir grįžtumėte į įrankį.
21
Išplėskite HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersinRun registro raktą ir pašalinkite visus parametrus, prasidedančius rundll32.exe, abiejuose programos lango raktuose.
22
Patikrinkite visus sistemos diskus, ar nėra Autorun.inf failų, ir pašalinkite visus, kurie kelia abejonių.
23
Iš naujo paleiskite kompiuterį ir grįžkite į komandinės eilutės įrankį.
24
Įveskite šią vertę:
reg.exe pridėti
HKLMSoftwareMicrosoftWindowsCurrentVersionExplorerAdvancedFolderHiddenSHOWALL / v CheckedValue / t REG_DWORD / d 0x1 / f Tada paspauskite klavišą Enter.
25
Meniu Įrankiai pasirinkite komandą Aplanko parinktys ir eikite į skirtuką Rodinys.
26
Pažymėkite laukelį šalia „Rodyti paslėptus failus ir aplankus“ir spustelėkite Gerai.
27
Grįžkite į registro rengyklę ir iškvieskite kenkėjiško DLL kontekstinį meniu, kuris registro rengyklės lango išsamios informacijos srityje yra įkeltas kaip „ServiceDLL“.
28
Pasirinkite „Ypatybės“ir eikite į skirtuką „Sauga“.
29
Pasirinkite „Visi“ir stulpelyje „Leisti“pažymėkite laukelį „Visas valdymas“.
30
Spustelėkite Gerai ir ištrinkite DLL failą, kurį pasiekė kenkėjiška programa.
31
Įjunkite foninę išmaniojo perdavimo paslaugą (BITS), automatinius naujinimus, „Windows Defender“ir klaidų registravimą.
32
Grįžkite į komandinės eilutės įrankį ir įveskite šią reikšmę: reg.exe add
HKLMSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer / v NoDriveTypeAutoRun / t REG_DWORD / d 0xff / a Tada paspauskite klavišą Enter, kad išjungtumėte automatinį paleidimą.
33
Įveskite „netsh“sąsają tcp set global autotuning = normal. Paspauskite klavišą Enter, kad pritaikytumėte pasirinktus pakeitimus.
34
Perkraukite kompiuterį.
