Cara menghapus/menghilangkan worm W32.Dwonadup/Conficker 




Langkah 1. Download dan install patch dari website Microsoft WindowsXP-KB958644-x86-ENU.exe (ukuran 634 KB)

http://rapidshare.com/files/376003962/WindowsXP-KB958644-x86-ENU.exe

dan WindowsXP-KB936929-SP3-x86-ENU.exe (Windows XP SP3 ukuran 324 MB), kemudian restart. Untuk pc client yang terkoneksi ke domain harus pindah ke workgroup dulu, kemudian restart dan install (jika ada pesan error maka klik kanan pada file WindowsXP-KB958644-x86-ENU.exe, kemudian run as administrator).

Untuk server windows 2003 download dan install WindowsServer2003-KB921883-v2-x86-ENU.exe, kemudian restart.

http://rapidshare.com/files/376005582/WindowsServer2003-KB921883-v2-x86-ENU.exe

Untuk server windows 2000 download dan install Windows2000-KB921883-x86-ENU.EXE,kemudian restart


* Untuk server cara ini ngga dijamin berhasil lebih baik upgrade ke windows server 2003 Release 2 (Atau ganti ke Linux server :D aman & tentram)

Langkah 2.Scan pc yang terinfeksi dengan antivirus terbaru dan paling update

Langkah 3. Buka My Computer-Tool-Folder Option-View-Show Hidden Files and Folder-OK

Langkah 4. Buka My Computer-Tool-Folder Option-View-Hilangkan tanda centang Hide Protected Operating System Files-OK

Langkah 5. Masuk ke C:\Document and Settings, masuk ke semua user di dalamnya (kecuali All User), Local Settings, Temporary Internet Files, Delete folder Content.IE5 (untuk yg tidak bisa dihapus folder Content.IE5 karena index.dat di lock, hapus semua folder dengan nama random dengan 8-9 karakter didalamnya, desktop.ini hapus saja toh semua nya dalam temporer)

Langkah 6. Cari & hapus file bernama x di windows\system32 (biasanya sudah tidak ada dihapus oleh anti virus)


Atau cara lain yang lebih mudah:
1. Download worm removal windows-kb890830-v2.6.exe dari microsft website dan jalankan,kemudian restart pc

http://rapidshare.com/files/376000611/windows-kb890830-v2.6_W32_Downadup_.exe

2. Install PC/Server dengan Symantec Endpoint Protection (antivirus yg mempunyai kemampuan Intrusion Prevention) kemudian scan & restart
NB:Sekedar info di kantor saya masih menggunakan antivirus symantec corporate 9 untuk client