kíu...YM không chat được...húh ú
- Thread starter bui kiem
- Ngày gửi
làm theo các bước sau có lẽ sẻ diệt được virus trên! chúc thành công:
1) Chạy Task Manager (Ctrl-Alt-Del)
2) Nếu wscript.exe đang chạy, hãy End nó trong tab Processes
3) End EXPLORER.EXE
4) Nhấn vào File | New Task (Run) trong cửa sổ Task manager
5) Chạy cmd
6) Chạy dòng lệnh sau trong cửa sổ cmd, lần lượt thay “C:” bằng các ổ khác của bạn để xóa hết các file autorun.inf
del c:\autorun.* /f /a /s /q
7) Tới thư mục Windows\System32 bằng cách chạy lệnh “cd c:\windows\system32” (không có dấu nháy kép)
8 ) Chạy lệnh “dir /a avp*.*”
9) Nếu bạn thấy các files có tên dạng avp0.dll hay avpo.exehay avp0.exe, dùng lệnh sau để xóa từng file một:
attrib -r -s -h avpo.exe
del avpo.exe
10) Dùng run từ Task Manager để chạy regedit
11) Tìm đến HKEY_CURRENT_USER \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Run
12) Nếu có avpo.exe, bạn hãy xóa đi.
13) Khởi động lại máy
1) Chạy Task Manager (Ctrl-Alt-Del)
2) Nếu wscript.exe đang chạy, hãy End nó trong tab Processes
3) End EXPLORER.EXE
4) Nhấn vào File | New Task (Run) trong cửa sổ Task manager
5) Chạy cmd
6) Chạy dòng lệnh sau trong cửa sổ cmd, lần lượt thay “C:” bằng các ổ khác của bạn để xóa hết các file autorun.inf
del c:\autorun.* /f /a /s /q
7) Tới thư mục Windows\System32 bằng cách chạy lệnh “cd c:\windows\system32” (không có dấu nháy kép)
8 ) Chạy lệnh “dir /a avp*.*”
9) Nếu bạn thấy các files có tên dạng avp0.dll hay avpo.exehay avp0.exe, dùng lệnh sau để xóa từng file một:
attrib -r -s -h avpo.exe
del avpo.exe
10) Dùng run từ Task Manager để chạy regedit
11) Tìm đến HKEY_CURRENT_USER \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Run
12) Nếu có avpo.exe, bạn hãy xóa đi.
13) Khởi động lại máy
100% virut rùi bác ơi, quét cái hết liền, bác dùng bản mới nhất đó nha
Em cũng mới thấy các lỗi sau!
1. Khi gõ xong nick và pass, rồi đăng nhập thì YM biến mất luôn
2. Khi mở tool/folder options/view/show all hidden files and folders..xong nhấn OK thì các file đó vẫn ko hiện ra
3. Đã tải BKAV Home bản mới nhất 13/01/08 diệt, thấy có virus, diệt, báo đã diệt hết nhưng lát sau quét lại vẫn thấy chúng!
ngoài ra em chưa tìm hiểu thêm! Mong chỉ giúp!
1. Khi gõ xong nick và pass, rồi đăng nhập thì YM biến mất luôn
2. Khi mở tool/folder options/view/show all hidden files and folders..xong nhấn OK thì các file đó vẫn ko hiện ra
3. Đã tải BKAV Home bản mới nhất 13/01/08 diệt, thấy có virus, diệt, báo đã diệt hết nhưng lát sau quét lại vẫn thấy chúng!
ngoài ra em chưa tìm hiểu thêm! Mong chỉ giúp!
Con virus này Em thư ký ở cty mình mới bị, mình quét và diệt băng khá nhiều soft AV và spy kô dc. cuối cùng là phát hiện ra thế này. Dùng chương trình XoftSpySE quét bạn sẽ thấy nó báo có 1 spyware với tên file là kav… gì đó mình kô nhớ trong thư mục hệ thống và nó báo diệt dc sau khi khởi động lại máy nhưng bạn quét xong và khởi đông lại máy vẫn bị.
Cách trị:
- vào Run gõ msconfig sang tab startup bỏ chọn startup với cái tên kav.. gì đó ( bạn suy đoán thử xem thấy soft nào khả nghi, có thể dễ bị nhầm với Kaspersky)
- Xong apply rồi ok nhưng kô khởi động lại máy ngay. tiếp theo mở xofspy quét lại 1 lần nữa thấy và remove nó. Xong khởi động lại máy là ok thôi
nếu máy dung 2 HDH thì có thể sang HDH khác vào tìm tên file đó xoá đi cũng dc ( vì nó nằm trong mục hệ thống nên kô xoá trực tiếp dc)
Bạn nào làm dc rồi thì post lên dùm tên chính xác của spyware đó nhé
good luck to U
BKAV thì làm sao mà diệt được virus, trên DĐTH có một topic phàn nàn về BKAV dữ lắm, nhiều lúc dùng BKAV nó phá hoại máy càng hơn virus, có trường hợp không vào được Windows luôn. Nếu dùng phần mềm diệt virus thì hãy dùng các phầm mềm nước ngoài nổi tiếng như BitDefender hay NortonAntivirus thì còn may ra.