remove Net-Worm.Win32.Kido

[aseman262]

سلام به همه دوستان

من یه شبکه دارم با حدود 100 کلاینت که روی همه سیستم ها آنتی ویروس کسپر نسخه شبکه با لایسنس اصلی نصب هست بعد الان روی سیستم ها ویروس virus Net-Worm.Win32.Kido.dam.am
را پیدا می کنه که به کاربرها اررور می ده که بعد از پاکر کردن این ویروس سیستم ریست می شه و بعد هم در ظاهر نشون می ده که ویروس را پاک کرد و سیستم ریست می شه ولی دوباره که سیستم بالا میاد یکم که با سیستم کار می کنی دوباره همین روند تکرار می شه.من برنامه kidokiller هم روی این سیستم ها تست کردم ولی مشکل حل نشد
ممنون می شم اگر کسی در این زمینه اطلاعات داره به من هم کمک کنه

---

موضوعات مشابه:

• مشکل worm.win32.mort.j
• طر ز از بین بردن ویروس Net-Worm.Win32.Kido.dam.am
• ویروس win32/sohand.nbc worm درشبکه
• مشکل worm یا مودم
• مشکل WORM در شبکه

---

[abbas64]

با سلام
در اين مورد من با Symantec جواب بهتري گرفتم ( البته روي win2003 ) . من هم كسپر داشتم كه متاسفانه جواب نمي داد .

[aseman262]

سلام
ممنون از جوابتون ولی من نمی تونم از آنتی ویروس دیگه ای استفاده کنم
چون گفتم که اینا لایسنس کسپر را خریدن و امکان استفده از آنتی ویروس دیگه ای نیست

[al1p0ur]

مگه نمیگید لایسنسش رو خریدید ؟
خب مشکل رو به اون شرکتی که ازش خریدید بگید ، باید مشکل رو اونا حل کنند .

اگه از اونا به نتیجه ای نرسیدید این فایل رو دانلود کنید . یه فایل exe توشه که symantec داده و یه patch امنیتی ویندوز .
روی کلاینت همه برنامه های باز رو ببندید آنتی ویروس و کارت شبکه رو disable کنید . بعد exe رو اجرا کنید . بعد از اتمام reset کنید و اون patch رو نصب کنید .
بهتره ویندوزهاتون sp3 باشند . امیدوارم کمکتون کنه .
فایل : Patch.rar - 4shared.com - online file sharing and storage - download

[masterweb]

دقیقا مشکل شمارو من داشتم و بهش هم اشاره کردم در یک تاپیک که موقع DisInfect صفحه آبی ( BSOD ) میشه و سیستم ری استارت میشه .

اول این مطلب رو با دقت بخونید :
How to remove network worm Net-Worm.Win32.Kido (aka Conficker, Downadup)
با همون KiddoKiller مشکل حل میشه فقط باید به نکته هایی که بالا گفته دقت کنید من هم براتون خلاصه میگم

1. کسپر اسکی + آپدیت هاشو روی یک فلش بریزید و همراه داشته باشید ( آپدیت هارو میتونید از پوشته share شده در سرور آنتی ویروس و فولدر ادمین کیت بردارین و موقع آپدیت از روی هارد هم آدرس آپدیت روی هارد رو ADD کنید دستی تا از اونجا آپدیت کنه )

2. کابل شبکه رو قطع کنید

3. کسپراسکی رو Exit کنید

4. برنامه رو ران کنید بذار ویروسها رو شناسایی و پاک کنه

5. بعد از این کار کسپر رو ران کنید و Full Scan انجام بدین

6. اگر کسپر درست کار نمیکرد با استفاده از فلش به همون صورت لوکال نصب ( با استفاده از گزینه Self Protect ) و حتما توجه کنید بعد از نصب که از شما سوال میپرسه وقتی به قسمت آپدیت رسیدین همونجا بصورت لوکال آنتی ویروس رو آپدیت کنید توجه کنید که نذارید کسپر نصب و ری استارت بشه و بعد آپدیت کنید همونجا باید آپدیت بشه

در این حالت تمامی سیستم به حالت Safe و تحت کنترل کسپر بر میگرده

در نهایت میتونید این فایل رو طبق توضیح در همون لینک بالا از طریق ادمین کیت بر روی تمامی سیستم ها اجرا کنید که اون کارم حتما بکنید اما من شخصا از اون راه به نتیجه نرسیدم و بصورت لوکال از پشت هر سیستم مشکل رو حل کردم

[aseman262]

سلام
ممنون از همه دوستان که لطف کردن و جواب دادن
مواردی را که گفتین تست می کنم

[alimohamadi]

همين مشكل رو من هم 6 ماه پيش و با همين شرايط شما داشتم كه كلي اذيت شدم تا تونستم راه حلشو پيدا كنم حتي آنتي ويروسم نيز كسپر بود

اول patch هاي مربوط به اين ويروس رو بايد نصب كني(اگه بتونم لينكشو واست ميذارم)
دوم با نرم افزار Conficker Removal Tool كه توسط شركت Enigma Software Group توليد شده سيستمتو اسكن كن
سوم با همون آنتي ويروس kasper آپديت شده كل هارد و اسكن كن

توجه داشته باش كه اينكار كمي زمان بر است ولي مطمئن باش با همين اقدامات مشكلت حل ميشه
در ضمن اگه بتوني تك تك سيستماتو از شبكه جدا كني و تك تك اسكن كني خيلي سريعتر به نتيجه ميرسي

اينم لينك patch هاي kido كه براتون upload كردم
RapidShare: 1-CLICK Web hosting - Easy Filehosting