PDA

View Full Version : help me ! em bị dính virus



Mr.value
01-05-2010, 21:38
Trong khi chat em vô tình kick phải link của đứa bạn có đoạn: foto http://miggiphotos.com/image.php....Thế là tự động nó send cho tất cả trong list friend.cứ 10 phút là tự động gửi.em đã thử gỡ yh! và quét virus nhưng cũng chẳng ăn thua.Có pro nào help e với...hixhix

thanhvien55ql
01-05-2010, 22:22
em kũng bị y như zạ :((

snoob_clo4
01-05-2010, 22:24
Avira Free : http://www.free-av.com :wub: (nhớ quét = fullscan cho nó tóm gọn diệt gọn)

khanhvinh
01-05-2010, 22:35
edit link
Của mình viết.
Bạn dùng thử nha.
Nếu có vần đề gì thì mình xin chịu trách nhiệm.
Y!M: chuongkhanhvinh
Mong giúp được bạn.
Hãy send cho những người cần.

nhattuan7483
02-05-2010, 02:19
Dùng phần mềm này diệt bạn nhé, chúc bạn thành công
http://softvnn.com/forum/showthread.php?t=190914

khanhvinh
02-05-2010, 08:25
Luôn để file Image ở ổ [ C ] parth nào cũng được. Tốt nhất là DeskTop
Của mình viết.
Bạn dùng thử nha.
Nếu có vần đề gì thì xin liên hệ mình.
Y!M: chuongkhanhvinh
Mong giúp được bạn.
Hãy send cho những người cần.

Thêm 1 link đễ đề phòng đây. Vì host của mình sẽ bị die ngày 7/5/2010


Sau đây là cách diệt bằng tay cho các bạn sợ link mình send có Virus
------------------Nội dung Spam---------------------
Photo [url[/url]
Photo
Photo
Photo
Photo
Photo
Photo
Photo
Photo
----------------------------------------------------
Đầu tiên bàn xóa các file sau:

C:\Windows\mds.sys

C:\Windows\mdt.sys

C:\Windows\winbrd.jpg

C:\Windows\net.exe

C:\Windows\infocard.exe

Sau đó bạn xóa các key sau:
Vào Run(Win + R) gõ regedit rồi Enter

[HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Run]
“Firewall Administrating”=”C:\\WINDOWS\\infocard.exe” “Administrating Firewall” = “C:\WINDOWS\\ infocard.exe”

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run]
“Firewall Administrating”=”C:\\WINDOWS\\infocard.exe” “Administrating Firewall” = “C:\WINDOWS\\ infocard.exe”

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Terminal Server\Install\Software\Microsoft\Windows\CurrentV ersion\Run] “Administrating Firewall” = “C:\WINDOWS\\ infocard.exe”

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\S haredAccess\Parameters\FirewallPolicy\StandardProf ile\AuthorizedApplications\List]
“C:\\Documents and Settings\\<Tên Máy>\\Desktop\\IM56245.JPG-www.myspace.com.exe”=”C:\\WINDOWS\\infocard.ex e:*:Enabled:Firewall Administrating” “C:\Documents and Settings\\ [b] [/ b]\\ Desktop\\ IM56245.JPG-www.myspace.com.exe” = “C:\WINDOWS\\ infocard.exe: *: Enabled: Firewall Administrating ”

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\SharedAccess\Parameters\FirewallPolicy\Standard Profile\AuthorizedApplications\List]
“C:\\Documents and Settings\\<Tên Máy>\\Desktop\\IM56245.JPG-www.myspace.com.exe”=”C:\\WINDOWS\\infocard.ex e:*:Enabled:Firewall Administrating” “C:\Documents and Settings\\ [b] [/ b]\\ Desktop\\ IM56245.JPG-www.myspace.com.exe” = “C:\WINDOWS\\ infocard.exe: *: Enabled: Firewall Administrating ”

[HKEY_USERS\S-1-5-21-117609710-764733703-1957994488-1003\Software\Microsoft\Windows\CurrentVersion\Run]
“Firewall Administrating”=”C:\\WINDOWS\\infocard.exe” “Administrating Firewall” = “C:\WINDOWS\\ infocard.exe”