Opa,
1. baixe esse anti virus [ http://baixaki.ig.com.br/download/symantec-security-check.htm ]
Desativar compartilhamento de arquivo ou a senha proteger antes reconectando computadores à rede ou à Internet. Porque esse worm se propaga usando pastas compartilhadas em computadores em rede, para garantir que o worm não reinfect o computador depois de ter sido removida, Symantec sugere partilha com acesso apenas de leitura ou utilizando senha de proteção. Para obter instruções sobre como fazer isso, consulte a documentação do Windows ou o documento Como configurar pastas compartilhadas do Windows para o máximo de proteção de rede.
Se você estiver limpando para fora uma infecção em uma rede, certifique-se de quaisquer acções estão desativados ou definido para só de leitura antes de fazê-lo.
Esta ferramenta não foi concebida para ser executada em servidores Novell NetWare. Para remover esta ameaça de um servidor NetWare, após ter certeza que se você tem vírus atuais definições, executar uma varredura completa do sistema com o seu produto antivírus Symantec.
O que a ferramenta faz
O W32.Bugbear @ mm Removal Tool faz o seguinte:
Ela finaliza a viral W32.Bugbear @ mm processos.
Elimina o W32.Bugbear viral @ mm e arquivos de Tróia que o worm gotas (detectados por produtos antivírus Symantec como PWS.Hooker.Trojan)
Elimina o valor do registro que foi adicionado pelo worm.
NOTA: A ferramenta remove todos os valores da seguinte chave do Registro:
No Iniciar digite "REGEDIT" > HKEY_LOCAL_MACHINE \ Software \ Microsoft \ Windows \ CurrentVersion \ RunOnce
Normalmente, o sistema operacional remove quaisquer valores desta chave Registo logo que os processos são lançados. Isto é realizado automaticamente. O verme, no entanto, recria o valor que a fixtool vai apagar. Antes de executar a ferramenta, certifique-se de ter completado todas as anteriores instalações do software e reiniciou o computador se que era necessário.
Opções de linha de comando disponíveis com esta ferramenta
Opção Descrição
/ HELP, / H, /? Exibe a ajuda mensagem.
/ NOFIXREG Desativa registro reparação (a utilização deste parâmetro não é recomendado).
/ SILENT, / S Ativa o modo silencioso.
/ LOG = [PATH NAME] cria um arquivo de log onde [PATH NAME] é a localização na qual pretende armazenar a saída da ferramenta. Por padrão, este parâmetro cria o arquivo de log Fxbgbear.log na mesma pasta a partir do qual a ferramenta de remoção foi executada.
/ Mapped Scans de rede mapeadas (o uso deste parâmetro não é recomendado - veja notas).
/ START Forças a ferramenta para iniciar a pesquisa imediatamente.
/ EXCLUIR = [PATH] Exclui os especificados [PATH] de varredura (a utilização deste parâmetro não é recomendado).
NOTA: A utilização do / Mapped interruptor não garantir a remoção completa do vírus no computador remoto porque:
A digitalização das unidades mapeadas procura apenas as pastas que são mapeados. Isto pode não incluir todas as pastas do computador remoto, e isso pode levar à perda de detecções.
Se um arquivo viral é detectada na unidade mapeada, a remoção falhará se um programa no computador remoto estiver usando esse arquivo.
Por estas razões, você deve executar a ferramenta em cada computador.
P.S: Passei no tradutor pq estava em ingles, há alguns erros, mas dá para entender.
(*Espero ter ajudado)
By w.w.way