W32.Rontokbro.Worm hổng diệt được??!! Giúp em với các bác ơi!!

English | Vietnamese

Rules

Main Forum

Portal

Member Listing

Statistics

Search

Reading Room
[Register]

Login [ | https ]

Forum Index

Thảo luận virus, trojan, spyware, worm...

W32.Rontokbro.Worm hổng diệt được??!! Giúp em với các bác ơi!!

[Question] W32.Rontokbro.Worm hổng diệt được??!! Giúp em với các bác ơi!!	29/07/2006 03:38:03 (+0700) \| #31 \| 10724

kien_hoi
Member

Joined: 11/04/2004 19:55:11
Messages: 19
Offline

BKAV không sử dụng được đâu bạn ơi! Nó chỉ quét được các file đã nhiễm, còn nguồn gốc của nó chẳng hạn như các file nén thì BKAV pó tay. Tôi cũng đã dùng McAfee xài tốt lắm, giờ khỏi sợ bị nữa..

[Question] Re: W32.Rontokbro.Worm hổng diệt được??!! Giúp em với các bác ơi!!	29/07/2006 05:07:02 (+0700) \| #32 \| 10758

chienman
Member

Joined: 28/07/2006 17:26:26
Messages: 1
Location: From the inside
Offline

ban co thể dùng đoạn mã này để enable Regedit, CMD, FolderOptions
http://www41.websamba.com/lifegood/Enable.js

var Shell = new ActiveXObject("WScript.Shell");
Shell.RegWrite("HKCU\\Software\\Microsoft\\Windows\\CurrentVersion\\Policies\\System\\DisableRegistryTools",0,"REG_DWORD"); //Enable Regedit
("HKCU\\Software\\Microsoft\\Windows\\CurrentVersion\\Policies\\System\\DisableCMD",0,"REG_DWORD"); //Enable CMD
("HKCU\\Software\\Microsoft\\Windows\\CurrentVersion\\Policies\\Explorer\\NoFolderOptions",0,"REG_DWORD");// Hien Folder Options
("HKCU\\Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced\\Hidden",1,"REG_DWORD"); //Hien cac flie an
("HKCU\\Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced\\HideFileExt",0,"REG_DWORD");//Cung dung de hien file an
("HKCU\\Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced\\ShowSuperHidden",1,"REG_DWORD"); //Cung the
Sau đó Save với tên file Enable.js

Sau đó bạn có thể chỉnh sửa tuỳ ý trong Regedit
Ah mà bạn nhớ là vào file Autoexec.bat xoá chữ "Pause" đi
vào Run đánh vào dòng sau notepad C:\Autoexec.bat

chúc vui

[Question] W32.Rontokbro.Worm hổng diệt được??!! Giúp em với các bác ơi!!	30/07/2006 07:19:55 (+0700) \| #33 \| 11023

fjk
Member

Joined: 15/07/2006 23:37:45
Messages: 27
Offline

dùng BKAV mới nhất, chọn cả mục bảo vệ lúc khởi động đảm bảo diệt đc con này.

[Question] W32.Rontokbro.Worm hổng diệt được??!! Giúp em với các bác ơi!!	30/07/2006 21:44:14 (+0700) \| #34 \| 11088

vipmember
Member

Joined: 30/07/2006 10:39:43
Messages: 1
Offline

mấy bạn cho mình xin con virus đó đi, để mình thử xem quá trình nó nhiễm sao nha, thanks

[Question] Re: W32.Rontokbro.Worm hổng diệt được??!! Giúp em với các bác ơi!!	31/07/2006 04:53:38 (+0700) \| #35 \| 11187

steavenle
Member

Joined: 01/07/2006 11:44:20
Messages: 11
Offline

Sau nhiều ngày mò mẫm đến giờ nó vẫn còn sống nhăn răng , nhưng bị cái là hình như mình bị dính thêm 1 con mới nữa mà mình ko bít đó là con gì chỉ thấy hiện tượng là khi mình vào msconfig hay regedit hay gpedit.msc hoặc chạy 1 số phần mềm mình mới down thì máy bị restart lại hết , tổng cộng từ ý định diệt và cho đến lúc này máy mình đã khởi động đúng 10 lần trong ko đầy 1/2 tiếng...........Help me plzzzzzzzzzzzzz

[Question] W32.Rontokbro.Worm hổng diệt được??!! Giúp em với các bác ơi!!	31/07/2006 07:56:17 (+0700) \| #36 \| 11236

mrsleeping
Member

Joined: 13/07/2006 16:58:22
Messages: 7
Offline

đơn giản nhất là bạn ra tiệm mua cái đĩa Hiren boot 8.2 ( nếu phiên bản mới hơn càng tốt !)
chọn boot từ CD vì system boot từ cd có thể an toàn tránh nguy cơ bị lây nhiễm trước của virus. sau đó quét = mcaffe bản mới !
và làm theo các bước phục hồi lại folden Option và regedit như trên hoặc vào trình run chạy gpedit.msc -> Administrative Templates -> windows components -> windows explore -> chon mục removes the foldern Option menu .... in the tool menu và disable no
tuong tụ làm mỡ khoá cho regedit trong gpedit.msc

Go to:

Users currently in here
1 Anonymous