http://www.codecguide.com/download_k-lite_codec_pack_mega.htm http://flashface.ctapt.de/index.php http://home.mywebface.com/faceApp/index.pl O worm pode ter varios nomes, porem tres se mantem: Conficker, Kido e DownadupEle se aproveita de uma falha do Windows para se espalhar. E como a maioria dos usuarios nao instalam as atualizacoes, o PC pode acabar sendo infectado via rede. Basta um unico computador infectado em uma rede para que os outros tambem o sejam.COMO SABER SE ESTOU INFECTADO?Muito simples. Tente acessar o site da Microsoft. Voce nao vai conseguir.Esse e o maior sintoma de infeccao:Provavelmente voce tambem nao conseguira acessar nenhum dos links para as ferramentas de remocao citadas nesse topico. Mas fique tranquilo, voce pode acessa-las usando proxy.Outros sintomas da infecccao:Se espalha pela rede e atraves de pastas e unidades compartilhadas.Bloqueia o acesso aos sites de antivirus e tambem impede o programa de se atualizar. Em alguns casos o antivirus passa a detectar um virus no arquivo legitimo svchost.exeCria um arquivo autorun.inf, nomerandomico.dll e nomerandomico.vmx em todos os drivers e unidades removiveis e pendrives, e algumas vezes em pastas compartilhadas em rede.Desativa o servico de Atualizacoes Automaticas, deleta pontos de restauracao criados no sistema e desativa a opcao de ver arquivos ocultosAlgumas vezes impossibilita o usuario de logar em sua conta de usuario, forcando-o a criar/usar outra conta.REMOCAOATENCAO: Apos baixar as ferramentas de remocao, a limpeza deve ser feita com o computador desconectado da rede e da internet. Esse worm tem a capacidade de baixar novos arquivos pela internet e de se espalhar pela rede, impossibilitando a desinfeccao.Algumas variantes do worm impedem o download de algumas ferramentas de limpeza e tambem do patch de correcao da falha. Por isso sugerimos o uso de um webproxy. Basta acessar: http://texasproxy.com/p.php?q=&hl=0na caixa insira o endereco do arquivo que deseja baixar e clique em SurfDesative a Restauracao do Sistema (isso se ela ja nao estiver sido desativada pelo worm).Se nao souber como fazer isso, veja: http://www.linhadefensiva.org/2004/10/rest...cao-do-sistema/Primeiramente voce deve baixar e instalar o patch para evitar reinfeccoes. Se voce nao o fizer, voce sera reinfectado.http://www.microsoft.com/downloads/details...splaylang=pt-brA limpeza deve ser feita usando uma conta de administrador local. Caso voce tenha uma rede infectada, a limpeza devera ser feita maquina por maquina.Escolha uma das ferramentas abaixo. Se nao conseguir realizar a limpeza com uma, tente outra: KidoKiller.zip by Kaspersky: http://support.kaspersky.com/downloads/utils/kk.zipBasta baixar e executar. Ira aparecer o prompt de comando do DOS.Caso peca alguma opcao, escolha -yF-Downadup Removal Tool by F-Secure ftp://ftp.f-secure.com/anti-virus/tools/beta/f-downadup.zipou esse endereco: ftp://193.110.109.53/anti-virus/tools/beta/f-downadup.zipBaixe o .zip e descompacte-o. Execute o .exe e aguarde a limpeza.MSRT by Microsoft - Malicious Software Removal Tool (KB890830) http://www.microsoft.com/downloads/details...b3-75b8eb148356 (32 bits) http://www.microsoft.com/downloads/details...E7-6349F4EFFC74 (64 bits)Basta baixar e executar. Faca um Exame GeralAnti.Downadup by BitDefender http://www.bitdefender.com/VIRUS-1000462-e...wnadup.Gen.htmlou http://www.malwarecity.com/media/files/anti-downadup.zip ou http://www.downadup.org/download/bd_rem_tool.zipBaixe e descompacte o .zip. Execute o Anti-Downadup.exe, que ira abrir uma janela no prompt. Ao terminar, reinicie o PCW32.Downadup Removal Tool by Symantec http://www.symantec.com/content/en/us/glob..._writeups/D.exeBasta baixar e executar o arquivo. Aguarde o termino da limpeza.Mesmo com o PC limpo, voce pode reinfecta-lo caso conecte um pendrive ou unidade removivel que esteja infectada com o worm. Por isso sugerimos que voce desative a Execucao Automatica do Windows.Leia:http://www.linhadefensiva.org/forum/index....view=getnewpost----PARA ADMINISTRADORES DE REDESSe voce tem uma grande rede com muitos computadores, e a mesma esta infectada,