Messages posted by: jamesmr

Ở đây nữa nè chả thấy ai nói gì:
http://hvaforum.net/hvaonline/posts/list/3853.html
Có màu "hắn" mới chịu cảm ơn,còn không màu hả :"Không biết thì đừng có trả lời" smilie

mặc dù tôi trả lời không sai,chán.

Bruce_Do wrote:

- Tui là người quản trị mail , và tui đã kiểm tra trong danh sách maill account không có email này.
- Điều tui lo lắng nhất là hệ thống mail của tôi có bị xâm nhập hay không? Hay chỉ vì một acc nào đó có chứa virus.
- Và tôi có cách nào để ngăn chặn hay không
- Còn hệ thống mail của tôi hệ gì là sao, tôi không rõ ý của bạn.

Cái này chắc là trong mạng của bạn có một máy nhiễm virus,theo tôi nghĩ thì hệ thống mail của bồ không bị xâm nhập gì đâu vì nếu xâm nhập được thì người ta làm cho bồ đau đầu hơn nhiều ,lọc tất cả những mail có attach file có đuôi .exe xoá bỏ là ok,nó nằm trong content filter.

hackernohat wrote:

Em xin có chút ý kiến
Là bác đã tính tới vụ script AutoIt nó tắt process của bác chưa ? thứ 2 là bác chỉ có thể end từng process 1 trong 1 thời gian rất ngắn nhưng nếu tên tạo AutoItscript đó tạo ra 2 process để protect cho nhau và kết hợp với việc end cái process của bác thì .... thật khó lường .

Theo tôi bác Hoang đã comment rằng cái này là chuyên trị mấy chú script kiddies,mà đã là script kiddies thì e là không có khả năng tạo ra một con Autoit "khủng " đến vậy.Theo tôi nếu bồ thực sự có khả năng thì cũng nên làm thử một chương trình bằng Autoit có chức năng giống như bồ nói như trên xem sao?

Nếu đúng như những gì phần mềm này thể hiện thì Autoit hết đất sống rồi.
Good job.Tks for your share.

phamquoc_truong wrote:

Những virus loại như thế này chỉ thể hiện một điều là sự kém hiểu biết, thích adua. Đầu thì rỗng nhưng muốn nhiều người biết đến . . .

Sao bác này nói chính xác quá,toàn là bọn loi choi ,bắt bọn này phạt vài nhát là lại kêu lên em hối hận quá à...nhưng em thích nhất là được cánh nhà báo đưa lên trang bìa cơ,chán như con gián. smilie

-))

adware từ trang này hxxp://viet8x.evonet.ro nó copy nguyên source code của daokhuc.be chỉ sửa lại chút đỉnh,chắc có "gà" nào bắt chước đây smilie

-)) .

kaisai wrote:

Kaspersky thông báo trang này có đoạn mã độc hại và khoá ngay link này,từ khi loại virut lam bằng AutoIT này xuất hiện em chua bị phát nào,đúng là Kaspersky khá tốt cần gì cập nhật BKAV!Thế mà cứ làm um sùm lên,dân ta mất cảnh giác quá.

Vì mấy tay phát tán mấy con này còn "gà" quá nên mơi bị AV nó tóm đấy.
smilie

(

ặc...ặc...shock quá :cry:
u đưa link lên nó cũng hiện ra hình chứ có khác gì. smilie

(

đưa link hình chứ không đưa hình trực tiếp lên đây được đâu u ạh!?

channhua wrote:

cái này tui đã kiểm tra kĩ trong registry và trong các file của yahoo không có cái nào có vuivevn mà nó vẫn bị dính cái chiêu set status và send msg cho group khi mới log in vào . pó tay thiệt,

mặc dù không bị khoá homepage, registry, msconfig, taskmanager nhưng xoá nó không được

các cách đã dùng không thành công:

james tools, bkav newest tools, remove infect regis key in all regis hklc,hkcu..., search file in hdd, bực mình dùng tiếp spyware doctor, norton av nhưng vẫn dính . hic hic thằng này khó chịu thiệt

bác nào fix cái

không biết ở Việt Nam mình có ai chơi rootkit được chưa?vì nếu mà VR nó tích hợp rookit thì việc kiểm tra thông thường không thể phát hiện được.
Tuy nhiên u vào đây kiểm tra thì sẽ phát hiện cái message status của nó ,rồi xoá nó đi khởi động máy lại xem còn không:
HKEY_CURRENT_USER\Software\Yahoo\pager\profiles\[tên nick yahoo của mình]\Custom Msgs
(không có dấu ngoặc [] khi gõ nick vào).
CHÚC THÀNH CÔNG.

channhua wrote:

tool của tôi chỉ chuyên trị nhut.be,daokhuc.be...tôi không biết thông tin gì về mấy con xuất phát từ hai trang này.

vậy mà tôpic bên kia bác james bảo chúng nó cùng 1 loại, cứ lấy về sài,nên tui lấy về sài

BÁc viết lại fix thằng sânvuichoi đi

mới đầu tôi kiểm tra trong trang wWw.VuiVeVn.Hp.Ms thì thấy là cùng loại còn mấy trang sau này thì tôi chưa có mẫu của nó.hình như tên viết "con" này code lại rồi đưa lên trang khác hay là những tên khác lấy source về rồi code lại nói chung sao bọn này rãnh quá smilie

dqt wrote:

===> www.maybaygiay.tk và 1 con nữa là www.sanvuichoi.com .

tool của tôi chỉ chuyên trị nhut.be,daokhuc.be,wWw.VuiVeVn.Hp.Ms .Tôi không biết thông tin gì về mấy con xuất phát từ hai trang trên.

channhua wrote:

báo cáo:

MÁY TUI KHÔNG BỊ DÍNH MÀ TƯỜNG THUẬT LẠI MÁY KHÁC

máy em tui bị tui gửi cho cái file của james chạy và đã enter nhưng không diệt được

Down tiếp cái của bác quảng mới nhất chạy 30 phút cũng thua.

Restart lại vẫn bị

Chả biết tools bác james và quảng thế nào mà làm ăn chả được

máy đang chạy xp sp2 nhé

hình như đang xuất hiện biến thể mới tên này đã code lại thì phải(sao "bọn" này rãnh nhĩ :? smilie

,tôi chưa có mẫu "con" u nói,ai có mẫu "con" này ko(file exe)?

lonely_Xorhandsome wrote:

jamesmr wrote:

lonely_Xorhandsome wrote:

http là default rồi ! bro có thể config router và sử dụng nó nhờ cái port 80 đó đó

nếu change port thì sau nhỉ.

change port chi thế anh ? thử hỏi xem có bao nhiêu người change cái port 80 của router thành port khác nhỉ , em nghĩ hiếm lắm ...lắm...mà anh config router trên máy thì anh change cái port ra sao chứ ?

thì change bình thường thôi. smilie

[quote=Petit_Lion] Tôi có 1 màn hinh CRT (Samsung-hết bảo hành) nhưng sau một thời gian sử dụng :
khi khởi động ,màn hình toàn một màu NOIR (đen) ,sau 10-15' thì lai sáng dần rồi lại nét như bình thường .

Bạn nào biết vì sao ,chỉ giùm với(theo tôi nó hỏng về phần j` đó bên trong thì phải)???Liệu sửa được không???

Mercy beaucoup
Thanks smilie

) [/quote]
cái này hoàn toàn sửa được,theo tôi nhớ(lúc trước có dọc sửa monitor có học về phần này nhưng lâu lắm rồi ko đụg tới nên ko nhớ kĩ) cái này liên quan đến tụ gần hay trong cục playback thì phải.

Thomas_Black wrote:

có thể trong quá trình Ghost trở lại, một số sector của 2 phân vùng kia bị ghi đè

nghe lạ nhẩy smilie

Thomas_Black wrote:

. Thường ghi Ghost, người ta Ghost cả đĩa cứng chứ không Ghost riêng phân vùng. quote=Thomas_Black]
cái này thiệt bậy bạ hết sức.

lonely_Xorhandsome wrote:

http là default rồi ! bro có thể config router và sử dụng nó nhờ cái port 80 đó đó

nếu change port thì sau nhỉ.

regnhac wrote:

Tôi là bạn của KV tôi biết rất rõ cậu ấy. Tôi biết cậu ấy ko có ý fá hoại...

...nhưng cậu ấy muốn "nổi " tiếng và nhà cậu ấy dư tiền(để đóng phạt) và cậu ấy muốn được báo chí nhắc đến như một héc-kơ "vĩ đại " vì "chiến công" phát tán tin nhắn rác qua YIM. :cry:

u thử cách này(nếu trong chế độ normal ko được thì vào safemode làm)
run->cmd:
C::\>attrib -s -h -r D:\autorun.inf
C:\del D:\autorun.inf

little_fire wrote:

Các bác cho hỏi, em cài xvnkb 2.7b rồi mà không gõ được tiếng việt là cớ làm sao?
Chỉ cho em với. :cry:

hình như u chưa chép font? (từ window cũng được)

nicknaykhongbiet wrote:

Lan 1 - Nội bộ
IP: 10.83.8.x
DHCP enable

Lan 2 - kết nối Internet
ADSL router - Speedstream Siemens loại 1 port RJ45 và 1 port usb

PC của tôi kết nối Lan nội bộ bằng card mạng, kết nối với router ADSL bằng cable usb.

Tôi muốn PC của mình kết nối Internet đồng thời kết nối Lan nội bộ,
nhưng không muốn chia sẽ Internet cho các PC khác.

Xin mọi người hướng dẫn.

theo như nhu cầu của u thì tôi thấy cấu hình brigde cho modem adsl là thích hợp nhất chi tiết co thể liên hệ ISP hoặc tài liệu modem đính kèm.(hình như bên diễn đàn tin học có hướng dẫn bạn qua đó xem thử.)

khoalt wrote:

Còn cách nào để thử nữa không. Cô bác giúp với

tạo thêm 1 user nữa xem thế nào.

tosrita wrote:

Ah ma tai sao bay gio sau khi tat may muon khoi dong thi phai khoi dong o safe mode truoc roi thoat ra moi khoi dong o che do binh thuong duoc.

cái này thì tôi chưa gặp qua nhưng theo tôi you có thê dùng system restore của winxp để khôi phục lại hệ thống trước khi bị tình trạng này thử.
và you có thể cho biết you bị tình trạng này khi nào(có cài thêm gì vào máy không,hoặc u gắn có gắn thêm thiết bị gì không?)

tosrita wrote:

Nhan enter chay luon roi , hong biet diet duoc chua

chắc chắn là đã diệt được vì tôi đã cho chạy thử trên máy ảo VMWare.
còn việc

Ah ma tai sao bay gio sau khi tat may muon khoi dong thi phai khoi dong o safe mode truoc roi thoat ra moi khoi dong o che do binh thuong duoc.

thì tôi thử trên máy mình(xp sp1,2) ko có vấn đề gì,àh mà u run trên win nào vậy?

tôi xin khẳng định là tool này 100% là do tôi code vì thế không có chuyện có trojan gì ở đây.các pác mod ở đây có thể kiểm tra.còn về phần bitdefender thì không phải cái nào nó báo cũng chính xác đâu bạn ạh.

với lại có thêm cái gì trên desktop đó!noop quá kô biết

bạn nói có cái gì trên desktop ?tôi không hiểu bạn có thể nói rõ hơn.

microware wrote:

thằng bạn nghịch ngợm làm máy em cũng bị dính. Nó khoá cả regedit và task manager mới đau chứ. Em xoá file .exe của nó rồi mà vẫn ko vào được regedit và task manager . Ai giúp với.

các pác chạy tool của tôi ở trên thì sẽ giải quyết được tất cả các vấn đề do con này gây ra.
tool của tôi sẽ làm như sau smilie

lại phải giải thích lại 1 lần nữa.. :cry: )
enable registry,enable task manager,enable hompage,delete những key do virus này tạo ra.

địa chỉ lây lan virus đổi tên thôi nhưng cũng là con ban đầu,các pác vào đây tải về để fix:
http://nguyensi.nhan.googlepages.com/killnhutbe.zip
chạy xong nhớ enter mới hoàn thành.

http://hvaonline.net/hvaonline/posts/list/0/3497.html#20813

nhiều quá ,coi từ từ,tks pác này cái.

Can_Tho_City wrote:

E rằng comment từng dòng thì Newbie lợi dụng quậy lung tung! )

Vậy theo Can_Tho_City có code này thì quậy được gì?
:? smilie