Conficker как с ним боротца

откуда он берётся не знаю но удалять очень просто
скачиваем на рабочий стол [url]http://www.symantec.com/content/en/us/global/removal_tool/threat_writeups/D.exe[/url]
А также [url]http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe[/url]
1.выключить авторун,автоплей(автозапуск) на всех дисках
2.подключить пендрайвы - которые имеем к компу
3.выключить восстановление системы
4.перезагрузится в сокращённый режым без сети(безопасный режым без интернета)
5. запускаем fixdownadup программу после неё USBFIX
6.перезагружаемся в обычьный режым виндоуз и чистим TEMP папки с помощью CCleaner и ATF программой
7. запускаем Malwarebytes а после Combofix([url]http://download.bleepingcomputer.com/sUBs/ComboFix.exe[/url]) программу
После этого комп должэн быть чистым!

И Конфикер приходит снова...
Потому что обновления безопасности на систему надо ставить.
[url]http://vms.drweb.com/virus/?i=172457[/url]

[QUOTE=rozumnij;603151] запускаем Combofix[/QUOTE]
Combofix очень мощная программа, неумелое использование которой может привести к непредсказуемым последствиям. Пожалуйста. ознакомьтесь с [URL=http://www.bleepingcomputer.com/forums/topic273628.html]этой темой[/URL].

MBAM тоже надо пользоваться с оглядкой. По крайней мере, не удалять всё без разбора, на что оно заругается.

[QUOTE='rozumnij;603151']скачиваем на рабочий стол [url]http://www.symantec.com/content/en/u...writeups/D.exe[/url]
А также [url]http://pagesperso-orange.fr/NosTools...e29/UsbFix.exe[/url][/QUOTE]
Что вот эти утилиты делают?
Кто или что такой "пендрайв"?

[QUOTE=PavelA;603341]Кто или что такой "пендрайв"?[/QUOTE]
Съемный носитель.

Детектится кидо даже быдлоспособом (ищем ключи с "кривыми" правами). Даже в эвристик AVZ это было добавлено уже давно. Соответственно и лечится отключением левых сервисов.
Профилактика - любой нормальный антивирус спасает систему (даже XP с голым SP2).
Это не стёб. Мне на самом деле интересно. Неужели эта проблема еще существует?

Так ведь проблема не в том, чтобы обнаружить червя, а в том, чтобы не допустить заражения. Если Windows не пропатчена, то зверь будет появляться снова и снова.

[QUOTE=antanta;607604]ищем ключи с "кривыми " правами). [/QUOTE]

Что имеется ввиду ? И как искать кривые ключи ?

[QUOTE=Matias;607615]Так ведь проблема не в том, чтобы обнаружить червя, а в том, чтобы не допустить заражения. Если Windows не пропатчена, то зверь будет появляться снова и снова.[/QUOTE]

Недоумение было высказано потому, что (казалось бы) любой антиврь должен это ловить.
Если предположить, что посетители этого форума (не к ним ли мы все обращаемся?)мыслят здраво, то резонно возникает вопрос: "чё ниясно?!"
Если сервер, есть админ, а значит есть заплатки. Если десктоп, ставь антивирь и/или заплатки.

[B]Travoed[/B], [QUOTE]Что имеется ввиду ? И как искать кривые ключи ?[/QUOTE] Если в контексте, то kido/conficer создает в HKEY_LOCAL_MACHINE\SYSTEM\ControlSetXXX\Services ключ со случайным именем. В ImagePath указан svchost.exe . Ниже, в Parameters, ServiceDll прописана нехорошая (ну претит мне тавтология "зловредная", хотя этот медиавирус проник уже и в Казахстан) библиотека.
Простой перебор подключей Services, с попыткой записи в них (с правами адина) ,обнаруживает те ключики, куда писать нельзя. На практике - это или защищаемые авером, или какой-то редиской.
Это - самый простой способ. Еще можно
RegGetKeySecurity
GetSecurityDescriptorDacl
с последующим сравнением.
GMER выявляет такие ключи . AVZ тоже определяет (на моём опыте было один раз, но это проблема не AVZ) и восстанавливает - функция RegKeyResetSecurity (скрипты).

Чтобы забыть о Конфикере в ХР достаточно отключить службу планировщика. Он запускается через назначенное задание патамушта...

[B]rodocop[/B], давайте не будем морочить голову остальным :)

[QUOTE=pig;603251]MBAM тоже надо пользоваться с оглядкой. По крайней мере, не удалять всё без разбора, на что оно заругается.[/QUOTE]

Ага, абсолютно верно. Часто на "креки" ругается.

креки весч специфическая. Здесь не очень то ясно что любой аффтар в свое дитё может помимо механизмов обхода защиты добавить еще небольшой кейлоггер который будет отсылать инфу на его адресс.