banner

[Rule] Rules  [Home] Main Forum  [Portal] Portal  
[Members] Member Listing  [Statistics] Statistics  [Search] Search  [Reading Room] Reading Room 
[Register] Register  
[Login] Loginhttp  | https  ]
 
Forum Index Thảo luận virus, trojan, spyware, worm... Nhờ các bác trong HVA giúp em lỗi gì đây ạ.  XML
  [Question]   Nhờ các bác trong HVA giúp em lỗi gì đây ạ. 30/11/2011 15:19:54 (+0700) | #1 | 250514
vukimtuyen
Member

[Minus]    0    [Plus]
Joined: 06/06/2011 10:57:39
Messages: 2
Offline
[Profile] [PM]
Hiện tại máy PC của em mới được bạn ghost lại cho. Nhưng từ hôm ấy xuất hiện cái lỗi này mà em không biết nó là lỗi gì và xử lý như thế nào. Em cũng đã nhờ một vài anh chị ở gần xem cho nhưng không ai biết ạ. Em theo chuyên ngành xây dựng nên thực sự mấy vấn đề này em không biết gì. Tần xuất xuất hiện lỗi là tầm hơn 10p một lần ạ.
Bác nào biết chỉ cho em với vì thật sự rất phiền phức khi nó cứ tự dưng hiện lên cái báo lỗi ấy.
Em xin cảm ơn .

[img][url=http://www.upanh.com/upanh_2/v/bnoe0dfb2ff.htm]
[/url]
[Up] [Print Copy]
  [Question]   Nhờ các bác trong HVA giúp em lỗi gì đây ạ. 30/11/2011 20:04:35 (+0700) | #2 | 250528
[Avatar]
chiro8x
Member

[Minus]    0    [Plus]
Joined: 26/09/2010 00:38:37
Messages: 661
Location: /home/chiro8x
Offline
[Profile] [PM] [Yahoo!]
Bạn nhấn close rồi chời khi nào có thì nhấn close tiếp, cách khắc phục rất đơn giản.
Thực ra thì máy của bạn nhiễm virus rồi mình chắc khoảng 90% vì trong thư mục C:\windows\system32 không có file nào là 44.exe cả. Hiện tượng này là do virus tự add nó vào schedule task để được thực thi 10 phút mỗi lần, có lẽ con virus này dành cho hệ thống củ hoặc trong quá trình lây lan đã tiến hành quá trình inject không thành công kết quả là bạn có 1 file 44.exe không theo chuẩn của win32.

Theo những gì bạn ghi như trên tớ chỉ tưởng tượng đến mức đó thôi.
Giờ bạn có thể khởi động ở safe mode và xoá cái file 44.exe đi hoặc nếu không tạo 1 file 44.exe ghi đè lên.
Sau đó tìm và loại bỏ các key trong registry gọi ứng dụng 44.exe của bạn.
Tiện thể xoá nó trong schedule task.

Chúc bạn thành công smilie.
P/S: một lời khuyên khác là đừng dùng bản ghost có sẳn, đừng dùng win lậu vì kết quả trên là không tránh khỏi. Nếu muốn dùng win lậu thì lên thepiratebay.org kiếm 1 cái đã được trusted mà xài.
while(1){}
[Up] [Print Copy]
[digg] [delicious] [google] [yahoo] [technorati] [reddit] [stumbleupon]
Go to: 
 Users currently in here 
1 Anonymous

Powered by JForum - Extended by HVAOnline
 hvaonline.net  |  hvaforum.net  |  hvazone.net  |  hvanews.net  |  vnhacker.org
1999 - 2013 © v2012|0504|218|