Symantec W32.HLLW.Lovgate Removal Tool 1.1.9.3

• W32.HLLW.Lovgate@mm;
• W32.HLLW.Lovgate.B@mm;
• W32.HLLW.Lovgate.C@mm;
• W32.HLLW.Lovgate.D@mm;
• W32.HLLW.Lovgate.E@mm;
• W32.HLLW.Lovgate.F@mm;
• W32.HLLW.Lovgate.G@mm;
• W32.HLLW.Lovgate.H@mm;
• W32.HLLW.Lovgate.I@mm;
• W32.HLLW.Lovgate.J@mm;
• W32.HLLW.Lovgate.K@mm;
• W32.HLLW.Lovgate.L@mm;
• W32.Lovgate.R@mm;
• W32.Lovgate.W@mm;
• W32.Lovgate.X@mm;
• W32.Lovgate.Y@mm;
• W32.Lovgate.Z@mm;
• W32.Lovgate.AD@mm.
  
  Esta ferramenta:
• Determina se o computador está infectado com qualquer uma das variantes do W32.HLLW.Lovgate@mm;
• Exclui os arquivos do W32.HLLW.Lovgate@mm;
• Localiza e remove os seguintes valores das chaves do registro: syshelp, WinGate initialize, Module Call initialize, winhelp, Remote Procedure Call Locator e Program in Windows em HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run;
• Remove também as seguintes chaves de registros:
• HKEY_LOCAL_MACHINE\Software\KittyXP.sql\Install;
• HKEY_LOCAL_MACHINE\Software\KittyXP.sql;
• HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\dll_reg;
• HKEY_CLASSES_ROOT\txtfile\shell\open\command.
• Localiza a chave de registro HKEY_LOCAL_MACHINE\Software\classes\txtfile\shell\open\command e altera o valor winrpc.exe %1 para notepad.exe %1;
• Localiza a chave de registro HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows e remove o valor run RAVMOND.EXE;
• Finaliza e elimina os seguintes serviços: Window Remote Service, Microsoft NetWork Services FireWall, Windows Management Instrumentation Driver Extension e NetMeeting Remote Desktop (RPC) Sharing;
• Procura atividade virótica rodando sob o Local Security Authority Service (lsass.exe), um processo legítimo do Windows que o worm utiliza quando infecta o sistema, e então finaliza o processo, se estiver em execução;
• Exclui os arquivos gravados na máquina pelo worm.

Roda em Windows 95, 98, NT, 2000, Millenium, XP