Win32 / Conficker solucan virüsünün kaldırılması, yürütülmesi bilgisayar sistemi ile yeterli deneyim gerektirecek oldukça karmaşık bir işlemdir. Aynı zamanda, bu prosedür, Windows işletim sisteminin standart araçları kullanılarak ve ek üçüncü taraf yazılımların katılımı olmadan gerçekleştirilebilir.
Talimatlar
Aşama 1
Sistemin ana menüsünü getirmek için "Başlat" düğmesine tıklayın ve sunucu hizmetini geçici olarak devre dışı bırakmak için "Aramayı Başlat" alanına services.msc değerini girin.
Adım 2
Programlar listesinde services.msc öğesini belirtin ve çift tıklayarak Sunucu bağlantısını açın.
Aşama 3
Durdur düğmesini tıklayın ve Başlangıç Türü alanında Devre Dışı öğesini belirtin.
4. Adım
Sunucu hizmetinin durdurulduğunu onaylamak ve ana "Başlat" menüsüne dönmek için "Uygula" düğmesine tıklayın.
Adım 5
Oluşturulan tüm otomatik çalıştırma işlerini silmek için Çalıştır'a gidin ve Aç alanına AT / Sil / Evet girin.
6. Adım
Seçilen değişikliklerin uygulandığını onaylamak için Enter tuşuna basın ve komut satırı yardımcı programına dönün.
7. Adım
Aç kutusuna regedit yazın ve Görev Zamanlayıcıyı Durdur hizmet işlemini tamamlamak için Tamam'a tıklayın.
8. Adım
HKEY_LOCAL_MACHINESystemCurrentControlSetServicesShedule kayıt dalını genişletin ve sağ tıklatarak kayıt defteri düzenleyicisi penceresinin ayrıntılar bölmesinde Başlat parametresinin bağlam menüsünü açın.
9. Adım
Değiştir'e gidin ve 4 girin.
Adım 10
Seçilen değişiklikleri uygulamak ve bilgisayarınızı yeniden başlatmak için Tamam'ı tıklayın.
11. Adım
Sistemin ana menüsünü getirmek için "Başlat" düğmesine tıklayın ve Win32 / Conficker'ı manuel olarak kaldırma prosedürünü başlatmak için "Çalıştır" öğesine gidin.
Adım 1/2
Aç kutusuna regedit yazın ve Tamam'a tıklayın.
Adım 13
HKEY_LOCAL_MACHINESoftwareMicrosoftWindows NTCurrentVersionSvcHost kayıt defteri dalını genişletin ve sağ tıklayarak netsvcs parametresinin içerik menüsünü açın.
Adım 14
Düzenle'ye gidin ve kötü amaçlı hizmetin adını içeren satırı kaldırın.
Adım 15
Komutu onaylamak ve Kayıt Defteri Düzenleyicisi'ne dönmek için Tamam'ı tıklayın.
Adım 16
HKEY_LOCAL_MACHINESystemCurrentControlSetServices kayıt defteri anahtarını genişletin ve önceki adımda kaldırdığınız kötü amaçlı hizmetin adını bulun.
Adım 17
Gerekli hizmeti içeren bölümü seçin ve alanına sağ tıklayarak içerik menüsünü çağırın.
18. adım
İzinler'e gidin ve SvcHost İzin Öğeleri iletişim kutusundaki Gelişmiş düğmesini tıklayın.
Adım 19
Alt nesnelere uygulanan Üst öğeden devral izinlerini bu pencerede açıkça ayarlanmış olanlara ekleyerek ve Gelişmiş Güvenlik Ayarları iletişim kutusundaki alt nesneler için geçerli olan burada ayarlanan izinlerle tüm alt nesnelerdeki izinleri değiştir onay kutularını uygulayın.
Adım 20
Kayıt defteri girdilerini güncellemek ve yardımcı programa geri dönmek için F5 tuşuna basın.
21
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersinRun kayıt defteri anahtarını genişletin ve uygulama penceresinin her iki alt anahtarında da rundll32.exe ile başlayan tüm parametreleri kaldırın.
22
Sistemdeki tüm disklerde Autorun.inf dosyaları olup olmadığını kontrol edin ve şüpheli olanları kaldırın.
23
Bilgisayarınızı yeniden başlatın ve komut satırı aracına dönün.
24
Aşağıdaki değeri girin:
reg.exe ekleme
HKLMSoftwareMicrosoftWindowsCurrentVersionExplorerAdvancedFolderHiddenSHOWALL / v CheckedValue / t REG_DWORD / d 0x1 / f Ardından Enter tuşuna basın.
25
Araçlar menüsünden Klasör Seçenekleri komutunu seçin ve Görünüm sekmesine gidin.
26
"Gizli dosya ve klasörleri göster"in yanındaki kutuyu işaretleyin ve Tamam'ı tıklayın.
27
Kayıt Defteri Düzenleyicisi'ne dönün ve Kayıt Defteri Düzenleyicisi penceresinin ayrıntılar bölmesinde ServiceDLL olarak yüklenen kötü amaçlı DLL dosyasının bağlam menüsünü çağırın.
28
"Özellikler"i seçin ve "Güvenlik" sekmesine gidin.
29
"Herkes"i seçin ve "İzin Ver" sütunundaki "Tam Kontrol" alanındaki onay kutusunu uygulayın.
30
Tamam'ı tıklayın ve kötü amaçlı yazılımın eriştiği DLL dosyasını silin.
31
Arka Plan Akıllı Aktarım Hizmeti (BITS), Otomatik Güncelleştirmeler, Windows Defender ve Hata Günlüğü'nü açın.
32
Komut satırı aracına geri dönün ve şu değeri girin: reg.exe add
HKLMSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer / v NoDriveTypeAutoRun / t REG_DWORD / d 0xff / a Ardından otomatik çalıştırmayı devre dışı bırakmak için Enter tuşuna basın.
33
netsh interface tcp set global autotuning = normal'i girin. Seçilen değişiklikleri uygulamak için Enter tuşuna basın.
34
Bilgisayarını yeniden başlat.
