Como remover o vírus Downadup/Conficker/Kido

O vírus explora uma vulnerabilidade no serviço Windows Server já corrigida pelo boletim de segurança MS08-067 em Outubro de 2008. Ele executa um ataque visando quebrar as senhas dos usuários para poder impedir o acesso às contas no domínio do Active Directory. O Downadup/Conficker/Kido também pode infectar drives USB, aumentando assim sua capacidade de propagação em máquinas cliente.

O que causa:
- Cria Arquivo autorun.inf, nomerandomico.dll e nomerandomico.vmx em todos os drives e unidades removíveis e pendrives, e em algumas vezes em Pastas Compartilhadas em Rede.
- Bloqueia o acesso aos sites de Antivirus, impedindo que os softwares antivírus se atualizem.
- Impossibilita o Usuário de logar em sua conta de usuário, forçando-o a criar ou usar outra conta.

Método de remoção
- Desative a Restauração do Sistema

No Windows Vista: Abra o Painel de Controle > Sistema > Proteção do sistema e desmarque “Disco local” > Clique em Aplicar e OK.

No Windows XP: Clique com o botão direito do mouse em cima de Meu Computador > Propriedades > Restauração do Sistema > marque Desativar Restauração do Sistema > clique em Aplicar e em OK.

- Baixe e instale a atualização da Microsoft para evitar reinfecções (obrigatório, caso não faça isso correrá o risco de ser reinfectado): O download pode ser feito aqui ou através do link direto aqui.

- Desconecte-se da Rede e da Internet (este vírus tem a capacidade de baixar novos arquivos pela Internet, espalhando-se pela Rede, impossibilitando a desinfecção).

- Use sempre a conta de Administrador para a limpeza.

- Se você estiver em Rede, limpe uma máquina de cada vez.

- Baixe e execute estas ferramentas:

McAfee AVERT Stinger Conficker 10.0.1.534


Sophos Conficker Clean-up Tool 1.3


EConfickerRemover.exe


KidoKiller by Kaspersky.zip

Basta baixar descompactar, executar e você verá uma janela do prompt de comando. Basta seguir as instruções.

W32.Downadup Removal Tool


F-Downadup Removal Tool (Super Downloads)

Baixe, descompacte, execute os arquivos e aguarde até o término da limpeza.

- Baixe e execute a versão mais recente da Microsoft Malicious Software Removal Tool (KB890830):


Microsoft Malicious Software Removal Tool (KB890830) - x86


Como o prometido galera,está ai varias vacinas contra o Conficker!Obrigado

Copie essa postagem para seu Blog: <span style="font-weight:bold;">O vírus explora uma vulnerabilidade no serviço Windows Server já corrigida pelo boletim de segurança MS08-067 em Outubro de 2008. Ele executa um ataque visando quebrar as senhas dos usuários para poder impedir o acesso às contas no domínio do Active Directory. O Downadup/Conficker/Kido também pode infectar drives USB, aumentando assim sua capacidade de propagação em máquinas cliente.<br /><br />O que causa:<br />- Cria Arquivo autorun.inf, nomerandomico.dll e nomerandomico.vmx em todos os drives e unidades removíveis e pendrives, e em algumas vezes em Pastas Compartilhadas em Rede.<br />- Bloqueia o acesso aos sites de Antivirus, impedindo que os softwares antivírus se atualizem.<br />- Impossibilita o Usuário de logar em sua conta de usuário, forçando-o a criar ou usar outra conta.<br /><center><a onblur="try {parent.deselectBloggerImageGracefully();} catch(e) {}" href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgT-uKTMNRV67gbQx85XBGxr5z63Z9eBCpwJcE4QC1q6UoxjEvXI_FKNcFnYHDKI4D9k0ANKBF8gFLmVziRCQskxIbIbnrWkkSlWmfl6K-MNYEM4rG29TFv9v2stV5RaT-UTDzkAd3JECSN/s1600-h/34195-01_mini.jpg"><img alt="" border="0" id="BLOGGER_PHOTO_ID_5320876780677045714" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgT-uKTMNRV67gbQx85XBGxr5z63Z9eBCpwJcE4QC1q6UoxjEvXI_FKNcFnYHDKI4D9k0ANKBF8gFLmVziRCQskxIbIbnrWkkSlWmfl6K-MNYEM4rG29TFv9v2stV5RaT-UTDzkAd3JECSN/s320/34195-01_mini.jpg" style="cursor:pointer; cursor:hand;width: 320px; height: 230px;" /></a></span></center><br />Método de remoção<br />- Desative a Restauração do Sistema<br /><br />No Windows Vista: Abra o Painel de Controle > Sistema > Proteção do sistema e desmarque “Disco local” > Clique em Aplicar e OK.<br /><br />No Windows XP: Clique com o botão direito do mouse em cima de Meu Computador > Propriedades > Restauração do Sistema > marque Desativar Restauração do Sistema > clique em Aplicar e em OK.<br /><br />- Baixe e instale a atualização da Microsoft para evitar reinfecções (obrigatório, caso não faça isso correrá o risco de ser reinfectado): O download pode ser feito aqui ou através do link direto aqui.<br /><br />- Desconecte-se da Rede e da Internet (este vírus tem a capacidade de baixar novos arquivos pela Internet, espalhando-se pela Rede, impossibilitando a desinfecção).<br /><br />- Use sempre a conta de Administrador para a limpeza.<br /><br />- Se você estiver em Rede, limpe uma máquina de cada vez.<br /><br />- Baixe e execute estas ferramentas:<br /><br /><a href="http://www.majorgeeks.com/McAfee_AVERT_Stinger_Conficker__d6157.html" target="blank_"> McAfee AVERT Stinger Conficker 10.0.1.534 </a> <br /><br /><br /><a href="http://www.majorgeeks.com/Sophos_Conficker_Clean-up_Tool_d6158.html"target="blank_">Sophos Conficker Clean-up Tool 1.3</a><br /><br /><br /><a href="http://download.eset.com/special/EConfickerRemover.exe"target="blank_">EConfickerRemover.exe</a><br /><br /><br /><a href="http://data2.kaspersky-labs.com:8080/special/KidoKiller.zip"target="blank_">KidoKiller by Kaspersky.zip</a><br /><br />Basta baixar descompactar, executar e você verá uma janela do prompt de comando. Basta seguir as instruções.<br /><br /><a href="http://www.symantec.com/norton/security_response/writeup.jsp?docid=2009-011316-0247-99"target="blank_">W32.Downadup Removal Tool</a><br /><br /><br /><a href="http://superdownloads.uol.com.br/download/80/f-secure-f-downadup-conficker-removal-tool"target="blank_">F-Downadup Removal Tool (Super Downloads)</a><br /><br />Baixe, descompacte, execute os arquivos e aguarde até o término da limpeza.<br /><br />- Baixe e execute a versão mais recente da Microsoft Malicious Software Removal Tool (KB890830):<br /><br /><br /><a href"http://www.microsoft.com/downloads/details.aspx?displaylang=pt-br&FamilyID=ad724ae0-e72d-4f54-9ab3-75b8eb148356"target="blank_">Microsoft Malicious Software Removal Tool (KB890830) - x86</a><br /><br /><br /><center>Como o prometido galera,está ai varias vacinas contra o Conficker!Obrigado</center>