Win32 / Conficker курт вирусун жок кылуу кыйла татаал иш, аны аткаруу компьютер тутуму менен жетиштүү тажрыйбаны талап кылат. Ошол эле учурда, бул процедураны Windows иштетүү тутумунун стандарттык шаймандарын колдонуу менен жана үчүнчү жактын кошумча программаларын кошпостон жүргүзсө болот.
Нускамалар
1 кадам
Системанын негизги менюсун ачуу үчүн "Старт" баскычын чыкылдатып, сервер кызматын убактылуу өчүрүү үчүн "Издөөнү баштоо" талаасына services.msc маанисин киргизиңиз.
2-кадам
Программалар тизмесиндеги services.msc пунктун көрсөтүп, эки жолу чыкылдатуу менен Сервер шилтемесин ачыңыз.
3-кадам
Stop баскычын чыкылдатып, Startup Type талаасында Disabled көрсөтүңүз.
4-кадам
Сервер кызматынын токтоп калгандыгын ырастоо үчүн "Колдонуу" баскычын чыкылдатып, негизги "Старт" менюсуна кайтыңыз.
5-кадам
Бардык түзүлгөн автоматтык жумуш орундарын жок кылуу үчүн, Ачуу талаасына Иштетүү бөлүмүнө өтүп, AT / Жоюу / Ооба деп киргизиңиз.
6-кадам
Тандалган өзгөртүүлөрдүн колдонулгандыгын тастыктоо жана буйрук сабынын жардамчысына кайтуу үчүн Enter баскычын басыңыз.
7-кадам
Ачык талаага regedit киргизип, ОК баскычын чыкылдатып, Тапшырманы пландаштыруучу кызматын токтотуңуз.
8-кадам
HKEY_LOCAL_MACHINESystemCurrentControlSetServicesShedule реестр тармагын жайып, оң баскычты басуу менен реестр редакторунун терезесинин деталдар панелинен Пуск параметринин контексттик менюсун ачыңыз.
9-кадам
Өзгөртүүгө өтүп, 4 киргизиңиз.
10-кадам
Тандалган өзгөртүүлөрдү колдонуу жана компьютериңизди өчүрүп-күйгүзүү үчүн ОК баскычын чыкылдатыңыз.
11-кадам
Тутумдун негизги менюсун ачуу үчүн "Старт" баскычын чыкылдатып, Win32 / Confickerди кол менен алып салуу жол-жобосун баштоо үчүн "Иштетүү" пунктуна өтүңүз.
12-кадам
Ачык талаага regedit киргизип, ОК баскычын чыкылдатыңыз.
13-кадам
HKEY_LOCAL_MACHINESoftwareMicrosoftWindows NTCurrentVersionSvcHost реестр тармагын жайып, оң баскыч менен netsvcs параметринин контексттик менюсун ачыңыз.
14-кадам
Түзөтүүгө барып, зыяндуу кызматтын аталышы камтылган сапты алып салыңыз.
15-кадам
Буйрукту тастыктоо жана Реестр редакторуна кайтуу үчүн OK баскычын чыкылдатыңыз.
16-кадам
HKEY_LOCAL_MACHINESystemCurrentControlSetServices реестр ачкычын жайып, мурунку кадамда алып салган зыяндуу кызматтын атын табыңыз.
17-кадам
Керектүү кызматты камтыган бөлүктү тандап, анын талаасында оң баскычты басуу менен контексттик менюга чалыңыз.
18-кадам
Уруксаттарга өтүп, SvcHost Уруксат берүүлөр диалог терезесиндеги Өркүндөтүлгөн баскычын чыкылдатыңыз.
19-кадам
Балдар объектилерине тиешелүү болгон ата-энелик уруксаттардан мураска калтыруу үчүн кутучаларды ушул терезеде ачык орнотулган нерселерге кошуу менен колдонуңуз жана Өркүндөтүлгөн Коопсуздук Орнотуулары диалог терезесиндеги бардык объектилердеги уруксаттарды ушул жерде орнотулган уруксаттар менен алмаштырыңыз.
20-кадам
Реестрдеги жазууларды жаңыртып, утилитага кайтуу үчүн F5 баскычын басыңыз.
21
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersinRun реестр ачкычын жайып, колдонмо терезесинин эки ачкычындагы rundll32.exe менен башталган параметрлердин бардыгын алып салыңыз.
22
Тутумдагы бардык дисктерди Autorun.inf файлдары үчүн текшерип, күмөн саноолорду алып салыңыз.
23
Компьютериңизди өчүрүп-күйгүзүп, буйрук сабы куралына кайтыңыз.
24
Төмөнкү маанини киргизиңиз:
reg.exe кошуу
HKLMSoftwareMicrosoftWindowsCurrentVersionExplorerAdvancedFolderHiddenSHOWALL / v CheckedValue / t REG_DWORD / d 0x1 / f Андан кийин Enter баскычын басыңыз.
25
Куралдар менюсунан Папканын параметрлери буйругун тандап, Көрүү барагына өтүңүз.
26
"Жашыруун файлдарды жана папкаларды көрсөтүү" жанындагы кутучаны белгилеп, ОК баскычын чыкылдатыңыз.
27
Реестр редакторуна кайтып келип, Реестр Редактор терезесинин деталдар панелинде ServiceDLL катары жүктөлгөн зыяндуу DLL контексттик менюну чакырыңыз.
28
"Касиеттерди" тандап, "Коопсуздук" кошумча барагына өтүңүз.
29
"Баарын" тандап, "Уруксат берүү" тилкесиндеги "Толук башкаруу" талаасында белгиленген кутучаны колдонуңуз.
30
ОК баскычын чыкылдатып, зыяндуу программа кирген DLL файлын жок кылыңыз.
31
Фондук интеллектуалдык өткөрүп берүү кызматын (BITS), Автоматтык жаңыртууну, Windows Defender жана Ката каттоону күйгүзүңүз.
32
Буйрук сап куралы кайтып келип, төмөнкү маанини киргизиңиз: reg.exe кошуу
HKLMSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer / v NoDriveTypeAutoRun / t REG_DWORD / d 0xff / a Андан кийин Автоматтык иштетүүнү өчүрүү үчүн Enter баскычын басыңыз.
33
Netsh интерфейсине кирүү tcp глобалдык автотюнинг = жөнөкөй. Тандалган өзгөртүүлөрдү колдонуу үчүн Enter баскычын басыңыз.
34
Компьютериңизди өчүрүп-күйгүзүңүз.
