A Microsoft tem uma base de conhecimento sobre isso, Aqui. Se as coisas não funcionarem, você terá desconecte todas as máquinas da rede, desinfete todas as máquinas e, em seguida, conecte tudo novamente. Boa sorte.
O Conflicker tem nos derrotado a semana toda. Achamos que um servidor ou estação de trabalho está limpo, mas volta.
Atualizações do Windows estão atualizadas e todo mundo executa o Trend ou o NOD32.
Seria ótimo usar uma ferramenta eficaz para nos ajudar a limpar os computadores. Ainda estamos experimentando o desligamento de estações de trabalho e / ou serviços de servidor, tarefas aleatórias são adicionadas ao Agendador, falha no serviço de Atualização Automática e envenenamento de DNS (acho que é assim que é chamado quando você não consegue acessar o microsoft.com e seus serviços relacionados) atualizar sites).
Até o momento, usamos a Ferramenta de Remoção de Software Mal-Intencionado do Windows (6/2009) e a Ferramenta de Remoção do BitDefender. Nem parece muito eficaz.
A Microsoft tem uma base de conhecimento sobre isso, Aqui. Se as coisas não funcionarem, você terá desconecte todas as máquinas da rede, desinfete todas as máquinas e, em seguida, conecte tudo novamente. Boa sorte.
Existe apenas um método eficaz para limpar uma estação de trabalho comprometida \ server \ network, que é limpar a (s) máquina (s), reinstalar o Windows e restaurar seus dados. Qualquer outro método, e você nunca terá certeza de que alguém não é dono da sua rede.
Depois de voltar a funcionar, as formas mais eficazes de proteger a sua rede são, por ordem de importância / eficácia:
A razão pela qual se espalha é porque você ainda não definiu a política de grupo como aqui especificado . Em seguida, você pode limpar as máquinas usando a ferramenta de Remoção de Software Mal-Intencionado. Embora muitas vezes você precise limpar a máquina, isso não é um deles (contanto que esse seja o único problema que você tem). Espero que você também tenha iniciado algum tipo de WSUS ou outra solução de gerenciamento de patches obrigatória.
A Symantec oferece uma ferramenta de remoção , além de instruções sobre como quarentena durante a desinfecção. A McAfee também, mas eles chamam de S.T.I.N.G.E.R .
Derrube a rede durante a limpeza, se puder, isso evitará que os computadores sejam infectados novamente.
Há o grupo de trabalho do Confickr e o projeto Unfickr. Eu acho que você encontrará todas as informações lá. Eu recomendaria passar pelo verificações do Nmap propriamente ditas no começo, em toda a sub-rede disponível.
Proteção do sistema, trabalhando no modo de usuário, usando políticas de aplicativos - inestimáveis nos dias de hoje.