Česti su upiti o najbržem načinu čišćenja Windows računala zaraženih raznim inačicama virusima Agobot. Neki tipovi ovoga virusa koriste poznatu RPC ranjivost Windows 200/XP/2003 operacijskog sustava opisanog na

http://www.microsoft.com/technet/security/bulletin/MS03-026.mspx

i kasnije na

http://www.microsoft.com/technet/security/bulletin/MS03-039.mspx

što ukazuje na činjenicu da računalo nije redovito održavano nadogradnjama sigurnosnim zakrpama.

Čišćenje računala zaraženog virusima najlakše i najsigurnije je obaviti na slijedeći način:

PRIPREMA

1. pripremiti medij sa najsvježijom inačicom antivirusnog alata sa zadnjim antivirusnim definicijama (npr. CD-R medij)

2.pripremiti potrebne Service Packove - Windows XP treba imati instaliran Service Pack 1 a Windows 2000 Service Pack 4

3. pripremiti zakrpe za RPC ranjivost;

Windows XP

http://www.microsoft.com/downloads/details.aspx?FamilyID=2354406c-c5b6-44ac-9532-3de40f69c074&displaylang=en

Windows 2000

http://www.microsoft.com/downloads/details.aspx?FamilyId=C8B8A846-F541-4C15-8C9F-220354449117&displaylang=en

4. Pripremiti zakrpe za MS04-011 ranjivost, preuzmite je sa linka http://www.microsoft.com/technet/security/bulletin/MS04-011.mspx

PROCEDURA

1. Iskopčajte mrežni priključak na zaraženom računalu

2. Pokrenite računalo, prilikom podizanja Windows OSa odaberite tipku F8 - "Safe Mode Commpand Prompt Only" i ako koristite Sophos alate postupite prema proceduri objavljenoj u članku

http://sistemac.carnet.hr/index.php?id=89&backPID=3&tt_news=116

3. Nakon čišćenja računala od virusa po potrebi instalirajte zadnji Service Pack, prisutnost Service Packa najlakše je utvrditi desnim klikom miša na "My Computer" i odabirom "Properties-a"

4. Instalirate zakrpu za RPC ranjivost i MS04-011 ranjivost

5. Tek nakon restarta računalo spojite na mrežni priključak

6. Posjetite web stranice http://windowsupdate.microsoft.com i preuzmite sve ponudjete zakrpe koje su oznacene kako kritične.

7. Za kraj - osigurajte centralizirani nadzor nad distribucijom sigurnosnih zakrpi za Windows OS.