| [Question] Con System và Info.exe! |
30/11/2007 06:18:33 (+0700) | #1 | 101175 |
CuongKuang
Member
![[Minus]](/hvaonline/templates/viet/images/minus.gif "[Minus]") |
0 |
![[Plus]](/hvaonline/templates/viet/images/plus.gif "[Plus]")
|
|
Joined: 28/11/2007 13:03:36
Messages: 1
Offline
|
|
Mình tham gia diễn đàn cũng lâu với tinh thần học hỏi. Bài viết của mình cũng không biết có hay chưa nhưng với các bài viết như: Giúp em giết con này...v..vv thì không thể đọc hết được.
Máy mình:
- OS: Window XP SP2
- AV: Kasperky 6.x.xxxx update daily
Mình bị con virus có tên là System hành.
1. Hiện tượng:
- Khi mở ổ C, D thì thằng Kasperky báo có Trojan ở C(D):\Recycle\Info.exe và tất nhiên mình không vào được (Chỉ vào được bằng Explorer). Mình Terminate rồi nhưng không được Kas báo là Rollback, nhưng vẫn không mở được ổ cứng.
2. Dấu vết:
- Ấn Ctrl+Alt+Delete thấy có Process là System.exe đang chạy
- Msconfig thì thấy có system khởi động cùng Window (với khóa HKEY/Local..../WinNT/CurrentVersion/... dài quá ko đọc hết được nó ở đâu)
- Trong mục C(D):\Recycle có mấy file tên là info
Mong các bạn chỉ giúp cho cách xử lý con virus này. Xin cảm ơn |
|
|
 |
|
| [Question] Re: Con System và Info.exe! |
30/11/2007 06:48:16 (+0700) | #2 | 101182 |
phongphitruong
Member
|
|
0 |
|
|
Joined: 29/03/2004 22:02:11
Messages: 2
Offline
|
|
Tốt nhất là bạn nên tắt System restore rồi hãy dùng KAV quét nó ra.
Sau khi tắt system restore thì bạn hãy mở hiden và xóa cả 2 folder Recycled và system restore ở các ổ đĩa đi. Sau đấy chạy vào safe mode. chạy KAV lên và a lê biến đi. ok. |
|
|
|
|
| [Question] Re: Con System và Info.exe! |
30/11/2007 10:20:45 (+0700) | #3 | 101210 |
![[Avatar]](/hvaonline/images/avatar/25847cee0ef2d11f87ce8eb7cd2dcba0.jpg "[Avatar]")
|
kma_3a
Member
|
|
0 |
|
|
Joined: 03/11/2007 20:42:27
Messages: 25
Location: nghean
Offline
|
|
các bác ơi giúp em với ! máy em bị nhiễm vi rút nhưng em ko biết là vi rút gì cả.
Hiện tượng là khi vào yahoo thì nó bị out ngay, và khi nháy đúp vào ổ C(D) thì không vào được phải
vào trên thanh address ấy. Bác nào biết cách diệt thì giúp em nha !! thanks !!! |
|
|
| [Question] Re: Con System và Info.exe! |
30/11/2007 12:49:20 (+0700) | #4 | 101229 |
![[Avatar]](/hvaonline/images/avatar/893a8c8ecb23b11a8df0179f03b62956.jpg "[Avatar]")
|
phstiger
Member
|
|
0 |
|
|
Joined: 23/01/2007 17:47:26
Messages: 261
Offline
|
|
Hiện tượng là khi vào yahoo thì nó bị out ngay
Có thể do con Kavo. Vào msconfig xem có phải không nha
và khi nháy đúp vào ổ C(D) thì không vào được phải
vào trên thanh address ấy
Xem lại có file autorun.inf không. Xóa thuộc tính ẩn nha.
Tốt nhất xem kỹ bài này
/hvaonline/posts/list/16419.html |
|
|
| Users currently in here |
|
1 Anonymous
|
|
Powered by JForum - Extended by HVAOnline
hvaonline.net | hvaforum.net | hvazone.net | hvanews.net | vnhacker.org
1999 - 2013 ©
v2012|0504|218|
|
|
![[Rule]](/hvaonline/templates/viet/images/icon_mini_rule.gif "[Rule]"){kind=icon}
![[Home]](/hvaonline/templates/viet/images/icon_mini_groups.gif "[Home]"){kind=icon}
![[Portal]](/hvaonline/templates/viet/images/icon_mini_portal.gif "[Portal]"){kind=icon}
![[Members]](/hvaonline/templates/viet/images/icon_mini_members.gif "[Members]"){kind=icon}
![[Statistics]](/hvaonline/templates/viet/images/icon_mini_stats.gif "[Statistics]"){kind=icon}
![[Search]](/hvaonline/templates/viet/images/icon_mini_search.gif "[Search]"){kind=icon}
![[Reading Room]](/hvaonline/templates/viet/images/icon_mini_book.gif "[Reading Room]"){kind=icon}
![[Register]](/hvaonline/templates/viet/images/icon_mini_register.gif "[Register]"){kind=icon}
Register![[Login]](/hvaonline/templates/viet/images/icon_mini_login.gif "[Login]"){kind=icon}
Login [
Thảo luận virus, trojan, spyware, worm...
![[Profile]](/hvaonline/templates/viet/images/en_US/icon_profile.gif "[Profile]"){kind=icon}
![[PM]](/hvaonline/templates/viet/images/en_US/icon_pm.gif "[PM]"){kind=icon}
![[Up]](/hvaonline/templates/viet/images/en_US/icon_up.gif "[Up]"){kind=icon}
![[Print Copy]](/hvaonline/templates/viet/images/en_US/icon_print.gif "[Print Copy]"){kind=icon}
![[Yahoo!]](/hvaonline/templates/viet/images/icon_yim.gif "[YIM]"){kind=icon}
![[digg]](/hvaonline/templates/viet/images/digg.gif "[digg]")
![[delicious]](/hvaonline/templates/viet/images/delicious.gif "[delicious]")
![[google]](/hvaonline/templates/viet/images/google.gif "[google]")
![[yahoo]](/hvaonline/templates/viet/images/yahoo.gif "[yahoo]")
![[technorati]](/hvaonline/templates/viet/images/technorati.gif "[technorati]")
![[reddit]](/hvaonline/templates/viet/images/reddit.gif "[reddit]")
![[stumbleupon]](/hvaonline/templates/viet/images/stumbleupon.gif "[stumbleupon]")