banner

[Rule] Rules  [Home] Main Forum  [Portal] Portal  
[Members] Member Listing  [Statistics] Statistics  [Search] Search  [Reading Room] Reading Room 
[Register] Register  
[Login] Loginhttp  | https  ]
 
Forum Index Thảo luận virus, trojan, spyware, worm... có virus điều khiển máy (có hình minh hoạ)  XML
  [Discussion]   có virus điều khiển máy (có hình minh hoạ) 09/09/2009 23:26:20 (+0700) | #1 | 192196
[Avatar]
tuonglamcreation
Member

[Minus]    0    [Plus]
Joined: 26/11/2008 08:48:26
Messages: 33
Offline
[Profile] [PM]
dạ thưa mấy anh.máy em ko biết có nhiễm virus hay spy hay ko mà mỗi lần mở modem ADSL cho dù ko làm gì đi chăng nửa nó thì đèn data vẫn cháy sáng liên tục.em dùng DU METER đo thì thấy rõ ràng là có dữ liệu truyền lên và xuống như hình

sau 1 hồi sử dụng thì ko thể truy cập website đc nữa mà đèn tín hiệu modem vẫn bình thường???
Em đã vào Network Connection Viewer thì thấy đc như hình




em search trên google thì thấy thằng SVVHOST.exe là 1 con spy nhưg trong hình là SVVHOST2.exe ?
Em đã download các công cụ về mà vẫn chưa diệt đc [tức tình trạng trên vẫn còn]

Mong các bạn giúp đỡ mình.con này quả thật là rất khó diệt.em đã dùng tổng cộng các chuơng trình sau mà vẫn chưa diệt đc :KIS9,NOD32,BKAV,Sweep root,McAfee AntiSpyware,Super Ad Blocker,Reg Reanimator,Regun,Lavasoft Adaware,Ashampoo AntiSpyWare,spycatcher,Zone Alarm Antispyware mà vẫn chưa diệt đc smilie smilie smilie
em là em hết cách.cứu em với các Bác ơi.Liệu cài lại win thì vẫn còn ko nhỉ?mà em thì chẳng muốn cài lại Win

Đây thêm 1 tấm hình nữa

[Up] [Print Copy]
  [Discussion]   có virus điều khiển máy (có hình minh hoạ) 09/09/2009 23:36:19 (+0700) | #2 | 192199
jforum3000
Member

[Minus]    0    [Plus]
Joined: 26/08/2007 02:53:39
Messages: 1172
Offline
[Profile] [PM]
em search trên google thì thấy thằng SVVHOST.exe là 1 con spy nhưg trong hình là SVVHOST2.exe ?
--> Đây là một biến thể mới của nó

:KIS9,NOD32,BKAV,Sweep root,McAfee AntiSpyware,Super Ad Blocker,Reg Reanimator,Regun,Lavasoft Adaware,Ashampoo AntiSpyWare,spycatcher,Zone Alarm Antispyware
--> Đã update dữ liệu nhận dạng virus mới nhất? Thử post file SVVHOST.exe lên virustotal.com kiểm tra xem nào?

Liệu cài lại win thì vẫn còn ko nhỉ?mà em thì chẳng muốn cài lại Win
--> Trước khi cài lại Win, thử diệt bằng tay xem nào, vào start - run - msconfig - startup kiểm tra xem ngoài SVVHOST.exe còn có những trình .exe khả khi nào đã tự khởi động không? Tìm và xóa hết chúng đi coi sao?
[Up] [Print Copy]
  [Discussion]   có virus điều khiển máy (có hình minh hoạ) 10/09/2009 01:53:44 (+0700) | #3 | 192210
[Avatar]
tuonglamcreation
Member

[Minus]    0    [Plus]
Joined: 26/11/2008 08:48:26
Messages: 33
Offline
[Profile] [PM]

--> Đã update dữ liệu nhận dạng virus mới nhất? Thử post file SVVHOST.exe lên virustotal.com kiểm tra xem nào?
==>file SVVHOST.ễ em ko biết ở đâu cả smilie(

Liệu cài lại win thì vẫn còn ko nhỉ?mà em thì chẳng muốn cài lại Win
--> Trước khi cài lại Win, thử diệt bằng tay xem nào, vào start - run - msconfig - startup kiểm tra xem ngoài SVVHOST.exe còn có những trình .exe khả khi nào đã tự khởi động không? Tìm và xóa hết chúng đi coi sao?
đã tìm và ko cho nó chạy nữa
[Up] [Print Copy]
  [Discussion]   có virus điều khiển máy (có hình minh hoạ) 10/09/2009 06:30:24 (+0700) | #4 | 192222
jforum3000
Member

[Minus]    0    [Plus]
Joined: 26/08/2007 02:53:39
Messages: 1172
Offline
[Profile] [PM]

tuonglamcreation wrote:

--> Đã update dữ liệu nhận dạng virus mới nhất? Thử post file SVVHOST.exe lên virustotal.com kiểm tra xem nào?
==>file SVVHOST.ễ em ko biết ở đâu cả smilie


Bạn dùng http://technet.microsoft.com/en-us/sysinternals/bb896653.aspx
[Up] [Print Copy]
  [Discussion]   có virus điều khiển máy (có hình minh hoạ) 10/09/2009 09:17:11 (+0700) | #5 | 192232
tinios
Member

[Minus]    0    [Plus]
Joined: 27/02/2009 18:00:44
Messages: 22
Offline
[Profile] [PM]

jforum3000 wrote:

tuonglamcreation wrote:

--> Đã update dữ liệu nhận dạng virus mới nhất? Thử post file SVVHOST.exe lên virustotal.com kiểm tra xem nào?
==>file SVVHOST.ễ em ko biết ở đâu cả smilie


Bạn dùng http://technet.microsoft.com/en-us/sysinternals/bb896653.aspx 

link die roài bạn smilie
[Up] [Print Copy]
  [Discussion]   có virus điều khiển máy (có hình minh hoạ) 10/09/2009 10:17:32 (+0700) | #6 | 192245
jforum3000
Member

[Minus]    0    [Plus]
Joined: 26/08/2007 02:53:39
Messages: 1172
Offline
[Profile] [PM]
Link vẫn tốt mà, kiểm tra lại nhé.
[Up] [Print Copy]
  [Discussion]   có virus điều khiển máy (có hình minh hoạ) 10/09/2009 11:37:13 (+0700) | #7 | 192254
[Avatar]
tuonglamcreation
Member

[Minus]    0    [Plus]
Joined: 26/11/2008 08:48:26
Messages: 33
Offline
[Profile] [PM]
nhưg làm sao diệt đc con virus khó chịu này vậy bạn? smilie(
[Up] [Print Copy]
  [Discussion]   có virus điều khiển máy (có hình minh hoạ) 10/09/2009 20:29:04 (+0700) | #8 | 192273
[Avatar]
tuonglamcreation
Member

[Minus]    0    [Plus]
Joined: 26/11/2008 08:48:26
Messages: 33
Offline
[Profile] [PM]
trời,hôm nay đọc cái bài bên này mới biết inetinfo.ễ là 1 con troạn smilie) vậy là mình zính luôn rùi smilie(
Hnay khi mình bấm diệt process svchost.exe thì nó hiện ra 1 cái bảng đếm ngược 1 phút là shutdown máy.help me smilie(
[Up] [Print Copy]
  [Discussion]   có virus điều khiển máy (có hình minh hoạ) 10/09/2009 22:12:26 (+0700) | #9 | 192284
protectHat
Member

[Minus]    0    [Plus]
Joined: 09/08/2008 11:02:35
Messages: 176
Location: DMZ
Offline
[Profile] [PM]
chứng tỏ là bạn đã kill process được nó. khi hiện bảng thì vào run gõ lệnh shutdown -a rồi xóa file đó
[Up] [Print Copy]
  [Discussion]   có virus điều khiển máy (có hình minh hoạ) 11/09/2009 05:26:19 (+0700) | #10 | 192327
[Avatar]
tuonglamcreation
Member

[Minus]    0    [Plus]
Joined: 26/11/2008 08:48:26
Messages: 33
Offline
[Profile] [PM]

protectHat wrote:
chứng tỏ là bạn đã kill process được nó. khi hiện bảng thì vào run gõ lệnh shutdown -a rồi xóa file đó
 

nếu muốn diệt tận gốc thì xài thằng nào các Bác.Có cái tool nào tạo ra chỉ để diệt con này ko?
[Up] [Print Copy]
[digg] [delicious] [google] [yahoo] [technorati] [reddit] [stumbleupon]
Go to: 
 Users currently in here 
1 Anonymous

Powered by JForum - Extended by HVAOnline
 hvaonline.net  |  hvaforum.net  |  hvazone.net  |  hvanews.net  |  vnhacker.org
1999 - 2013 © v2012|0504|218|