hiện nay máy mình vừa dính con virus này , nhưng đã khắc phục được nó đây . ai cần thì tham khảo nhé
diệt bằng tay

Đầu tiên bàn xóa các file sau:

C:\Windows\mds.sys

C:\Windows\mdt.sys

C:\Windows\winbrd.jpg

C:\Windows\net.exe

C:\Windows\infocard.exe

Sau đó bạn xóa các key sau:

Vào Run(Win + R) gõ regedit rồi Enter

[HKEY_CURRENT_USER\Software\Microsoft\…
“Firewall Administrating”=”C:\\WINDOWS\\infocard.e… “Administrating Firewall” = “C:\WINDOWS\\ infocard.exe”

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft…
“Firewall Administrating”=”C:\\WINDOWS\\infocard.e… “Administrating Firewall” = “C:\WINDOWS\\ infocard.exe”

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft… NT\CurrentVersion\Terminal Server\Install\Software\Microsoft\Window… “Administrating Firewall” = “C:\WINDOWS\\ infocard.exe”

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet0…
“C:\\Documents and Settings\\\\Desktop\\IM56245.JPG-www.myspace.c… Administrating” “C:\Documents and Settings\\ [b] [/ b]\\ Desktop\\ IM56245.JPG-www.myspace.com.exe” = “C:\WINDOWS\\ infocard.exe: *: Enabled: Firewall Administrating ”

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentCont…
“C:\\Documents and Settings\\\\Desktop\\IM56245.JPG-www.myspace.c… Administrating” “C:\Documents and Settings\\ [b] [/ b]\\ Desktop\\ IM56245.JPG-www.myspace.com.exe” = “C:\WINDOWS\\ infocard.exe: *: Enabled: Firewall Administrating ”

[HKEY_USERS\S-1-5-21-117609710-7647337…
“Firewall Administrating”=”C:\\WINDOWS\\infocard.e… “Administrating Firewall” = “C:\WINDOWS\\ infocard.exe”