hawini
17-01-2009, 16:28
Hiện mạng của cơ quan mình bị nhiễm virus hầu hết các máy. Tình trạng là:
+ mất service spooler dẫn tới ko cài đặt đc máy in. Khi copy file spoolv.exe và các thư mục liên quan đến Printer từ máy ko nhiễm rồi chạy thì dịch vụ spooler cũng chỉ xuất hiện trong task manager 5s là bị kill.
+ khi truy cập net bằng IE thì bị nhảy vào các trang khiêu dâm của TQ (dùng FF thì ko sao).
+ trên các partition khác của ổ đĩa xuất hiện file autorun.bik
Mình đã diệt = các chg trình diệt virus thì kq như sau (các bản mới nhất):
+ bkav (home): phát hiện 1 loạt nhưng ko diệt nổi, diệt xong lại lây.
+ kaspersky (*****): ko diệt được
+ Norton 2008 (mua bản quyền): xử lý đc việc truy cập các trang TQ, nhg Printer vẫn ko khôi phục nổi.
Mình đã phải ngắt toàn bộ mạng, xử lý từng máy, xóa file autorun.bik trong các partition khác hdh của ổ cứng, quét virus rồi cài lại win. Tuy nhiên, 1 số máy sử dụng IE lại bị dính lại, các máy FF thì thoát.
Nhờ mọi người giúp đỡ diệt tận gốc con virus này.
Thanks.
+ mất service spooler dẫn tới ko cài đặt đc máy in. Khi copy file spoolv.exe và các thư mục liên quan đến Printer từ máy ko nhiễm rồi chạy thì dịch vụ spooler cũng chỉ xuất hiện trong task manager 5s là bị kill.
+ khi truy cập net bằng IE thì bị nhảy vào các trang khiêu dâm của TQ (dùng FF thì ko sao).
+ trên các partition khác của ổ đĩa xuất hiện file autorun.bik
Mình đã diệt = các chg trình diệt virus thì kq như sau (các bản mới nhất):
+ bkav (home): phát hiện 1 loạt nhưng ko diệt nổi, diệt xong lại lây.
+ kaspersky (*****): ko diệt được
+ Norton 2008 (mua bản quyền): xử lý đc việc truy cập các trang TQ, nhg Printer vẫn ko khôi phục nổi.
Mình đã phải ngắt toàn bộ mạng, xử lý từng máy, xóa file autorun.bik trong các partition khác hdh của ổ cứng, quét virus rồi cài lại win. Tuy nhiên, 1 số máy sử dụng IE lại bị dính lại, các máy FF thì thoát.
Nhờ mọi người giúp đỡ diệt tận gốc con virus này.
Thanks.