Diệt Virus

Máy em bị Virus khi nhấn vào 1 thư mục nào thi thư mục đó biến mất. Bác nào cho hỏi cách diệt loại Virus này với. Cám ơn các bác

 

Gửi bác nguyenstyle tham khảo qua:


CẢNH BÁO VÀ CÁCH DIỆT VIRUS NGUY HIỂM RONTOKBRO

Virus W32.Rontokbro.X@mm là một phiên bản mới nhất của virus Rontokbro được Hãng bảo mật Symantec phát hiện từ tháng 6 –2006 và nó thật sự lây lan mạnh máy bị nhiễm thường tạo ra các folder giống như folder gốc của thu mục chứa nó khi click vào nó thì nó liên kết tới My docment. Loại virus này gần đây lây lan đặc biệt mạnh tại Việt Nam. Theo thống kê của trung tâm 911 (http://www.911.com.vn) thì có tới 60% máy tính của các doanh nghiệp (khoảng gần 200.000 máy) bị nhiễm. Khi máy tính bị nhiễm thì sẽ chạy rất chậm do bị chiếm nhiều tài nguyên và băng thông mạng nội bộ, đồng thời virus cũng chặn không cho người dùng truy cập vào tài nguyên hệ thống và có thể ăn cắp thông tin của người sử dụng.

Người dùng có thể kiểm tra xem máy tính của mình có bị nhiễm virus Rotokbro không bằng cách:

- Bấm vào nút Start chọn Run và gõ vào lệnh MSCONFIG và bấm OK , nếu thấy máy tính bị khởi động lại thì tức là máy tính đã bị nhiễm virus.

- Bấm phải chuột vào nút Start chọn mục Explorer, sau đó bấm và menu Tools, nếu không thấy mục Folder Options tức là máy tính bị nhiễm virus.

Cách diệt :

1.Diệt phần nhân khởi động của Virus: Bạn chuẩn bị 1 đĩa CD khởi động với đĩa hiren tốt nhất là đĩa hiren boot (Bạn có thể xem cách tạo đĩa Hiren Boot tại đây http://www.911.com.vn/news_details.asp? ... 1123204149 ) , sau đó bạn khởi động máy bằng đĩa CD bạn chọn khởi động bằng win98 mini có sẵn trong đĩa này dùng chức năng find của win98mini tìm các files có dung lượng nhỏ 45 KB có đuôi lần lượt là *.exe và *.com và *.scr và *.pif các files này thường có dung lượng là 43 KB hoặc 42 KB và nó thường là các files
csrss.exe
lsass.exe
msvbvm60.dll
services.exe
smss.exe
winlogon.exe
nó thường ở trong các thư mục
C:\Windows\PIF\CVT.exe
%UserProfile%\APPDATA\IDTemplate.exe
%UserProfile%\APPDATA\services.exe
%UserProfile%\APPDATA\lsass.exe
%UserProfile%\APPDATA\inetinfo.exe
%UserProfile%\APPDATA\csrss.exe
%UserProfile%\APPDATA\winlogon.exe
%UserProfile%\Programs\Startup\Empty.pif
%UserProfile%\Templates\A.kotnorB.com
%System%\3D Animation.scr

Chú ý :

%System% là kí hiệu tới thư mục System . ví dụ nó được mặc định là C:\Windows\System (Windows 95/98/Me),và là C:\Winnt\System32 (Windows NT/2000), hoặc C:\Windows\System32 (Windows XP).
%UserProfile% là đường dẫn profile folder hiện tại . mặc định ở trong: C:\Documents and Settings\[CURRENT USER] (Windows NT/2000/XP).
2. Sau khi khởi xóa xong các files nhân của virus bạn khởi động máy tính trong chế độ safemode và tiếp tục thực hiện các bước sau

3.Bước chỉnh sửa lại registry
Đầu tiên bạn download đoạn code này
http://www.911.com.vn/download/khoa_regedit.vbs
về chạy nó sau đó bạn vào trong run gõ regedit sau đó bạn tìm tới những key sau và xóa tất cả những gì có trong đó đi

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\
Policies
HKEY_LOCAL_MACHINE \Software\Microsoft\Windows\CurrentVersion\
Policies
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

4.Sau khi chỉnh sửa xong regedit bạn khởi động trong chế độ bình thường cài chuơng trình diệt 1.Trước hết bạn tải phần mềm diệt virus của hãng symantec về :
http://www.911.com.vn/download/savceclt.exe

Sau khi cài chương trình symantec xong thì chạy bản updates virus và bản cập nhật mới nhất. Sau đó quét toàn bộ hệ thống

5. Như vậy là bạn sẽ diệt được loại virus này. Lưu ý bước 1 (xoá nhân khởi động của virus) là quan trọng nhất, bạn phải làm được bước này thì mới có thể diệt được virus vì loại virus này rất mạnh.

Thân

 

Dài dòng quá!

Sao các bác không dùng BKAV nhỉ!

Con virut được nói ở trên nó sinh ra chút chít , chụt chịt từ lâu rồi, symatec bó tay đấy.

Nhớ là thường xuyên update BKAV đấy.

Ông Tử Quảng mỗi ngày lại nghĩ ra cách mới để diệt cháu chắt của nó.

Tận dụng hàng nội thôi!

 

Các bác ơi, vào Run gõ regedit : em lại thấy hãi, vì nhiều lần làm máy teo rồi, cài lại nhiều lần em cũng bị toi 1 HDD rồi. khi nào có bệnh lại hỏi các bác sau vậy.

 

Có thật không vậy bác!!?? Bác click làm sao mà hay vậy, em cũng muốn xin 1 con virus của bác nè!

 

Thật đấy bác. Con này đang phổ biến tại HN. Bác nào hay xài USB dễ bị lây lắm.

@Em diệt được con này bằng Kaspersky nhưng chưa tìm ra cách khắc phục hậu quả của nó một cách nhanh hơn được. Chắc chắn là phải can thiệp vào registry rồi. Hổm rày lu bu quá chưa nghiên cứu được.

 

em thường làm cái ổ dĩa system bé thôi, cài các soft cần thiết lên ổ system, các soft mở rông lên 1 phân vugn2 khác, data để 1 phân vùng khác, làm 1 cái dĩa GHOST phân vùng system, dính di dút em ghost lại >> xong

 

chương trình diệt virus AVAST

Chào các bác !
Sau khi dùng qua các chương trình diệt virus có bản quyền hẳn hòi như : Norton, Bitdefender, BKAV,...
Tôi thấy có chương trình diệt virus : Avast Antivirus home v.4.7 là dùng nhẹ máy nhất, cũng cực kỳ mạnh, cặp nhật hàng ngày và quan trọng là hiện nay cài đặt hoàn toàn miễn phí. Sau khi cài đặt xong , bạn có thể khai báo và xin cái KEY của hãng và dùng được 01 năm, sau đó xin tiếp. Mấy con sâu mà norton, bitdefender bỏ sót, BKAV thì chào thua nhưng Avast làm một phát nó ngữa bụng ra chết tươi !!!
Bạn có thể tải về miễn phí và tài liệu hướng dẫn là :

 

bác ơi cho e cái link, chứ e ấn vô download link nó kô chạy..
e cám ơn bác.

 

Re: chương trình diệt virus AVAST

Địa chỉ tải về miễn phí :

http://www.download.com/3000-2239_4-10780115.html


Mời các bác dùng thử 01 lần rồi .....mê tít thò lò, nó chạy rất dễ thương !!!

 

Bác giúp tôi cụ thể để có cái KEY tôi không biết cách.Cám ơn bác nhiều- Phần mềm này rất hay - tôi Download về rồi cài đặt nhung không biết đăng ký để lấy key. chỉ dùng Demo - nó chỉ cho 60 ngày.

 

Cám ơn bác audible em đã down về dùng thử rồi quả nhiên có hiệu quả. Đây là bản Home giá được bản Pro thì hay quá (Em hay được voi lại đòi tiên )
- Bác MUATHUVANG: Sau khi cài xong bác chạy cái biểu tượng trên màn hình, nháy vào Registration -->program registration-->trang web của avast-->I'm a new user and I need a registration key for avast--> khai báo các thông tin+email--> KEY sẽ được gửi qua email của bác-->bác copy-->mở registration dán vào là ok (có giá trị 1 năm)

 

Mới sử dụng em nó mà bác đã rành quá xá !!!!
Và sau khi các bác xin KEY của hãng, không phải chờ đợi lâu, hãng sẽ cung cấp ngay cái KEY cho bạn. Hàng miễn phí mà thật dễ thương.

Các bác nhớ nó chỉ cho copy và dán KEY thôi, không cho gỏ bàn phím
Sau khi cài đặt hoàn chỉnh và có KEY, các bác nhớ Updating lần đầu cho :
1/ Program Update
2/ iAVS
bằng cách list phải chuột vào quả địa cầu có chữ a ở cuối góc màn hình bên phải là thấy liền.
Sau khi install xong, chưa cài đặt KEY, chương trình AVAS sẽ cho khởi động lại máy tính, trước khi vào windows, AVAST sẽ bắt đầu tìm và diệt vius trên toàn bộ bộ nhớ và các ổ đĩa trong máy tính của bạn. Nếu phát hiện vius, nó sẽ thông báo các chỉ tiêu như : delete , delete all, remove,...... nếu tập tin bị nhiễm vius không quan trọng, tốt hơn hết bạn bấm phím số 2 là delete all, máy sạch sẽ luôn và yên tâm hơn.
Tùy theo nhu cầu của bạn, bạn có thể chỉnh sửa và cài đặt như theo hướng dẫn đính kèm.
Từ nay, mỗi khi khởi động máy tính và có kết nối internet, AVAST sẽ cập nhật tư động và sau khi cập nhật xong sẽ có 01 cái bảng màu xanh hiện lên ở góc cuối màn hình bên phải và sẽ có tiếng nói của 01 người đàn ông
phát lên, bác nào rành tiếng Anh thì sẽ biết ổng nói cái gì. Hehe !!!!!!!

Chúc các bác cuối năm rước được người yêu mới và niềm vui mới !
Trân trọng !

 

Em thì hay sử dụng phần diệt Virut này chạy cũng rất hay. Update thường xuyên.
http://www.grisoft.com/doc/downloads-re ... prd=triavw

 

Cám ơn các bác em đã làm được rồi. rất hay-giao diện đẹp-dễ sử dụng.

 

Em vừa tìm được thông tin và cách thiết lập của phần mềm này-các bác tham khảo.
Avast Antivirus Vừa quét virus vừa bảo vệ màn hình
Quét virus cho toàn bộ các ổ đĩa là một công việc rất tốn thời gian, đến nỗi nhiều người không thể thực hiện được vì máy bận làm việc suốt, còn những lúc tạm nghỉ thì không đủ lâu để cho chương trình antivirus thực hiện xong việc này. Nay đã có giải pháp mới là quét virus tiếp nối mỗi khi trình screen saver chạy với chương trình Avast Antivirus. Không những thế, Avast Antivirus còn là một chương trình chống virus rất mạnh, được các trang web phần mềm như Softpedia, Download.com đánh giá 5 sao.
Các chương trình bảo vệ màn hình (screensaver) với nhiều bức ảnh sặc sỡ chạy qua, bay lại thật ra lại có hại cho màn hình của máy tính nhiều hơn là bảo vệ nó. Lý do là vì nó bắt màn hình phải xử lý tín hiệu nhiều hơn lúc bình thường. Mặt khác, khi bạn không dùng máy mà máy chỉ chạy screensaver không thì quả là uổng, phải chi lúc đó máy bạn tự động quét virus thì hay biết mấy, nhất cử lưỡng tiện. Mặc dù bạn vẫn có thể kích hoạt một chương trình quét virus nào đó khi không dùng máy, nhưng bạn lại không thể làm được điều đó cứ mỗi năm phút một lần và không thể dừng rồi lại quét tiếp cứ sau mỗi mười phút. Tuy nhiên điều nay đã trở nên dễ dàng hơn với phiên bản mới nhất của Avast Antivirus mà ngoài việc cập nhật các loại virus mới nay còn thêm tính năng tự quét và bảo vệ màn hình khi không có người dùng máy.
Chương trình miễn phí, tương thích với mọi phiên bản của Windows, tải tại Thiết lập các tùy chọn
Sau khi tải về và cài đặt, chương trình đề nghị bạn nên khởi động lại chương trình để nó quét virus, bạn chọn No hoặc Not Now tùy phiên bản Professional hay Home Edition hoặc phiên bản khác. Sau đó bấm phải lên biểu tượng quả cầu hình chữ a màu xanh trong system tray. Chọn Start Avast Antivirus, chương trình sẽ khởi động và kiểm tra các chương trình đang chạy trong máy, bấm phím Stop Memory Test.

Một cửa sổ hiện lên, bạn bấm chuột vào nút có hình tam giác hướng lên, chọn Schedule Boot time Scan... Trong pop-up mới, chọn Scan archive files > Advanced options > Delete infected file và chọn Allow delete or move. Bấm Schedule để xác nhận chọn lựa.
Tiếp tục chọn Settings... mục Troubleshooting, chọn thêm Check for full screen applications. Bấm OK để xác nhận lại tất cả các thiết lập vừa xây dựng. Bây giờ bạn tắt chương trình đi.
¡ Bảo vệ màn hình
Bấm chuột phải lên desktop, chọn Properties, thẻ ScreenSaver, dòng ScreenSaver, bấm vào hình tam giác và chọn lệnh Avast antivirus. Bấm phím Settings. Trong Starfield, chọn loại kiểu bảo vệ màn hình mà bạn thích - ví dụ Marquee. Chọn thêm Loop scanning và Scan for viruses. Bấm tiếp phím Settings. Mục Position, chọn Random. Thanh trượt Speed nên kéo về phía tốc độ chậm nhất, để dành bộ nhớ cho Avast Antivirus làm việc. Phần Text - bạn viết lời ghi chú nếu muốn. Nếu cần thay đổi font chữ và màu sắc của nó, hãy bấm phím Format Text và chọn kiểu chữ. Bấm OK để xác nhận chọn lựa.

Chuyển qua mục Area, bấm Add, thêm vào đó CD-ROM, DVD, All Media, Memory, Auto start program, Auto start program All users. Mục Types, chọn Content và Scan all files. Chọn Advanced configuration, sau đó chuyển qua mục Virus - bấm phím And. Ngay lập tức phía sau chữ Choose action sẽ có thêm chữ And, bạn bấm tiếp phím Delete... > OK. Chọn tiếp phím If failed, và Repair... > Remove all macros > OK. Chuyển qua mục Packers, chọn All packers. Bấm OK lần cuối để xác nhận chọn lựa. Sau đó bạn quay trở lại màn hình chính và ấn định thời gian đợi trước khi quét là 5 phút. Bấm OK lần nữa và khởi động lại máy. Bây giờ máy bạn sẽ được bảo vệ kể cả những lúc bạn ngưng không làm việc.
Avast Antivirus chính là chương trình quét virus duy nhất hiện nay trên thế giới có khả năng quét trước khi máy boot và quét khi máy ở trong tình trạng nghỉ với ScreenSaver. Mặt khác, Avast còn có ưu điểm hơn những chương trình khác nhờ khả năng chạy ổn định, tốn ít tài nguyên. Đặc biệt nó có khả năng quét bộ nhớ cực mạnh, và phản ứng rất nhanh với những cuộc tấn công vào cổng sau của máy tính khi bạn kết nối Internet.

 

Bác dùng em nó chạy có thấy sướng không? Sướng quá đi chớ, máy chạy rất nhẹ nhàng như không có chương trình diệt vurus hiện diện như mấy thằng : Norton, Bitdefender,.... nặng kinh khủng, bật máy chờ nó chạy khoảng 5 phút mới dùng được máy.
Có bác nào thích dùng Bitdefender V.10 không mình sẽ cung cấp bản zin luôn, rồi các bác thử so sánh sẽ thấy ngay hiệu quả.
Chúc các bác có nhiều niềm vui mới trong năm mới và máy tính luôn luôn mạnh khỏe không bị nhiểm virus !!!!!!

 

Công nhận làm như bác là không còn gì cả. Nhưng vẫn còn ...............................đống rác điện tử: sắt vun.

 

Có mấy loại virus mạnh khi các bác đã bị dụ dỗ kích chuột vào link hay dòng lệnh của nó rồi thì các chương trình virus xem như bị khóa cổ .Máy đang chạy ngon mà tự dưng thấy bị tắt hết chương trình diệt virus chỉ vì click 1 phát thì chính hắn .Mấy chú NAV , SAV, Bitdefender, KAV, BKAV ... cho đến gần đây là em chạy thử nghiệm Avast đều dính cả .Chú Avast này chạy cũng ko nhẹ đâu ạ !các bác thử ctrl+alt+del xem dùng hết bi nhiêu Ram , sau đó cài Avast chờ khởi động hoàn tất xem nó có ăn ram nhiều bằng Bit ko nhé !
Đây là link download rất nhiều Soft cho máy tính, trên đó có cả Key và Crack nữa, bác nào có ACC rapidshare thì cực tiện .nhưng lưu ý là chẳng có gì là "tình cho ko biếu " cả nhé, đa số sau khi bị Crack và tung lên mạng thì đều có kèm theo Trojan hay Spywere ... nên bản xịn chạy vẫn nhẹ hơn bản Crack đó ạ ( bản xịn thì mấy cty Trần Anh thường tặng kèm 1 đĩa Bitdefender antivirus OEM chạy rất trơn vì key xịn mà ).
Máy em chỉ cài mỗi BKAV và sủ dụng Ghost boot trực tiếp từ Hdd nên khôi phục data chỉ mất có 2phut thôi .
hic, tý em quên : http://www.9down.com
muốn tìm gì các bác cứ gõ tên ctrình vào ô Search ý nhé .
Chúc các bác vui vẻ .

 

hic, đính chính : Bản tặng kèm khi mua máy tính của TA ạ , cũng đứt ruột cả thôi .

Còn cái vụ Virus USB thì các bác chỉ cần cài BKAV thôi là Oke rùi, và nhớ khi cắm USB vào máy thì bật BKAV lên quét USB trước nhé, cấm chưa scan mà đã Kích đúp vào USB thì nếu đã dính virus thì BKAV Pro cũng ko cứu nổi , hic hic .

 

Kính các bác giúp em,
Em vừa dính 1 con virus, nó cứ truy xuất ổ A: suốt, cứ 2 phút 1 lần, mỗi 1 thư mục xuất hiện 1 file có tên là tên thư mục, đuôi exe. Em dùng BKAV diệt trong Win thì báo diệt được, nhưng restart lại vẫn bị, diệt = Spybot được tầm 60% thì báo lỗi và treo Spybot, khởi động = hirent và quét thì k phát hiện gì.
Vậy nên làm thế nào ạ ? diệt như thế nào mà k mất dữ liệu ?
Cám ơn các bác nhiều, các bác giúp em nhanh với ạ

 

Cái này gọi là "đáng đời con cáo già dâm đãng". Ai bảo cứ lọ mọ lên mấy cái oép đen cho chết.

Thôi bác vác CPU ra bác sỹ cho nó lành, chứ sửa key kiếc rách việc khéo lại thành lợn chết đấy .

 

Con virus này được gọi là virus tạo file rỗng, BKAV ko diệt được, BKAV chỉ báo phát hiện chứ ko diệt đâu bác ơi, nó sinh sôi rất nhanh, bác để lâu có nguy hại cho dung lượng bộ nhớ của máy, nhưng nó ko làm dữ liệu của bác bị mất. Bác có thể ra Trần Anh mua 1 đĩa Bitdefender 10 để hủy diệt nó, hay bác download về dùng diệt thử
http://www.9down.com/BitDefender-10-Free-Edition-15838/

Chúc bác thành công! :wink:

 

Bác thử vài chương trình antivirus xem sao, trong đó thử cả BKAV mới nhất. Trước khi diệt virus bác nhớ tắt system restore nhé (Cái tiện ích này là con dao 2 lưỡi nó sẽ nhớ cả em virus trước khi diệt, sau khi diệt song khởi động lại máy nó lại nhảy ra). Bác nên diệt 2 lần, diệt song khởi động lại, diệt lại.
Chúc bác sơi ngon mấy em virus này!!
P/S: Mình già rồi đừng lọ mọ vào webden làm gì con cháu nó cười cho, gặp file nào nghi ngờ thì đừng mở bác ạ!!! 8)

 

Để em gửi bác 1 cái đĩa CD nhé. :wink: