PDA

View Full Version : Heeeeeeeeeeeeelp ! virus W32.Rontokbrol.Worm



Khiem_ton
28-03-2006, 14:42
Tôi bị nhiễm con virus nay, cứ bật máy lên la Bkav báo là có con virus này. Không biết có phải vì nó hay không mà tự nhiên tôi không thể mở được ổ D và E. Nó toàn nói là "this operation has been cancelled due to restrictions in effect on this computer. Please contact your system administrator" mặc dù tôi đang là Administrator.

Bác nào biết chỉ giùm nha để diệt tận gốc con này.

Cám ơn nhiều !

gaixixon
28-03-2006, 15:23
Hãy gọi ngay cho số 04-8684757!!!!!!!!!!!

nmtinh
28-03-2006, 16:58
bạn dùng macafee mà diệt con này
nói chung thì bkAV chỉ phát hiện chứ ko diệt dc đâu

Il_VK
29-03-2006, 00:53
tôi đùng MCafee bản 10 chấm . Chỉ detect mà không Clean dược , không Delete đựoc , không Quarantine được đây

Pagan
29-03-2006, 12:25
Bác thử quét trong DOS/Safe mode xem có được không?

Khiem_ton
31-03-2006, 10:32
cũng chẳng được gì cả, cơ quan minh có bao nhiêu máy dùng mạng LAN là đều dính cả. Đành phải cài lại máy vậy.

ongke0711
31-03-2006, 16:19
Bạn qua trang Tin học căn bản có hướng dẫn đấy
http://www.ddth.com/showthread.php?t=88213

Khiem_ton
01-04-2006, 11:35
nhưng tôi bị con rontokbrol chứ không phải là rontokbro.B nên không thể làm như vậy được. Mà không hiểu dạo này làm sao mà rất nhiều máy ở cơ quan mình bị nhiễm virus và phải cài lại thế không biết.

pvcsoft
12-04-2006, 14:08
Ai bị dính con này trước tiên phải ngắt hết thư mục đã share full trên mạng LAN, sau đó có dùng đĩa hiren's boot CD từ 7.9 trở lên quét cho từng máy trong môi trường Dos, thường thì Virus này thường trú và lây lan qua những file share qua mạng nên bạn quét ổ đĩa có file share này trước rồi quét các ổ đĩa còn lại sau. Hoặc có thể tải bản BKAV mới nhất về để diệt nó, chú ý là phải tắt chức năng system restore đi, nên quét 2 lần cho nó có hiệu quả.