Khi vào run - chạy các lệnh của Windows như: cmd, regedit, gpedit.msc... vẫn không có tác dụng gì mà cũng không thông báo lỗi gì cả. 

Khi vào run - chạy các lệnh của Windows như: cmd, regedit, gpedit.msc... vẫn không có tác dụng gì mà cũng không thông báo lỗi gì cả. 

Bạn thử vào:
C:\WINDOWS\regedit.exe
C:\WINDOWS\system32\taskmgr.exe
C:\WINDOWS\system32\cmd.exe

"Double click" thẳng vào các file .exe xem có thông báo gì kô.

Nếu đúng là kô mở được mà lại kô có thông báo gì thì mới thật, mình cũng chưa thấy bao giờ. Gõ cái tên W32.PerfkeylogCB.trojan vào google cũng chả thấy kết quả nào cả. 

Hiện tượng:
- Làm máy rất chậm, ko thể vào được Task Manager
- Khi vào run - chạy các lệnh của Windows như: cmd, regedit, gpedit.msc... vẫn không có tác dụng gì mà cũng không thông báo lỗi gì cả.
Tôi đã thử tháo HDD sang máy khác để scan, dùng Norton và bkav mới nhất quét có diệt được con W32.PerfkeylogCB.trojan, xong ráp vào chạy vẫn thế cả(khi quét tôi đã cẩn thận tắt System restore rồi).

Bạn nào biết giúp tôi với!  

IT-Amateur wrote:

Hiện tượng:
- Làm máy rất chậm, ko thể vào được Task Manager
- Khi vào run - chạy các lệnh của Windows như: cmd, regedit, gpedit.msc... vẫn không có tác dụng gì mà cũng không thông báo lỗi gì cả.
Tôi đã thử tháo HDD sang máy khác để scan, dùng Norton và bkav mới nhất quét có diệt được con W32.PerfkeylogCB.trojan, xong ráp vào chạy vẫn thế cả(khi quét tôi đã cẩn thận tắt System restore rồi).

Bạn nào biết giúp tôi với!  

Có lẽ lại là virus SSVICHOSST.exe hay chính xác hơn là một SSVICHOSST.exe đã đươc cải tiến (modified).

Sau bài viết của tôi về SSVICHOSST.exe trong forum HVA này về SSVICHOSST.exe, trong đó mô tả khà năng có thể dùng gpedit.msc để chữa lại các hâu quả do virus tạo ra ( Task manager, Registry editor và Folder Option không chạy ), thì có lẽ ai đó đã cải tiến virus để cho nó vô hiệu hóa luôn cả lệnh gpedit.msc trong "command prompt"

Bạn vẫn phải dùng Hijack This v 1.99.1 hay version 2 để xác nhận lại. Nếu đúng thì vẫn còn cách sửa lại lại Registry, hay làm như môt số bạn đã nói sơ bộ ở trên.

Tham khảo thêm về SSVICHOSST.exe tại:
http://vnhacker.org/hvaonline/posts/list/8609.html

Note: Virus SSVICHOSST.exe và các biến thể của nó thưc sự đang là " vấn nạn" hiện nay. Rất nhiều người bị nhiễm nó. Môt đĩa CD mới, bán ngoài tiệm tên là System soft 5 ( đĩa số 5) đầy rẫy các virus SSVICHOSST.exe. Gần như phần mềm nào trong đĩa này cũng có thêm môt file .exe. Nó chính là SSVICHOSST.exe và biến thể. Lảo Lê vũ Hoàng có thể lấy mẫu virus để dùng trong phần mềm Antivirus "FireLion" của mình.

 

có thể là Logo_1 không bạn tìm thông tin thử nhé con này mà dính thì exe đi dời cả 

[quote=
Mà muốn diệt được nó thì hãy thử Post Logfile of HijackThis của máy lên đây.Mà hắn lặn mất rồi còn đâu. Khó chịu khi gặp mấy bố kiểu này thật có cái Logfile of HijackThis mà cũng kô post lên nổi. Cách mô tả virus tốt nhất là post Logfile of HijackThis lên. Các thông tin để diệt nó đều có trong Logfile of HijackThis.

Những con virus khủng thường kô cho các AV chạy nên khi virus bị kích hoạt rồi thì em thường kô cố cài các AV để diệt. Diệt tay vẫn hiệu quả và khoái nhất )
 

Symptoms -

Ends the following processes and closes applications if the window title has:

* [FireLion]
* Bkav2006
* System Configuration
* Registry
* Windows Task
* cmd.exe

Attempts to delete following registry entries:

* HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\
Run="BkavFw"
* HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\
Run=”IEProtection"
 

anh PXMMRF: FastHelper update con SSVICHOSST.exe rồi đó anh.
@ThangCuEm: Anh có thể download ở đây:
http://superupload.fire-lion.com/download.php?file=8ae2bd538d7fd4069b1d46d689a33c97

Chỉ là mấy con viết bằng AutoIt vớ vẩn. McAfee cũng đã phân tích con này:
http://vil.nai.com/vil/content/v_142233.htm

Symptoms -

Ends the following processes and closes applications if the window title has:

* [FireLion]
* Bkav2006
* System Configuration
* Registry
* Windows Task
* cmd.exe

Attempts to delete following registry entries:

* HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\
Run="BkavFw"
* HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\
Run=”IEProtection"
 

Theo tôi những con này lên diệt bằng tay là hiệu quả nhất. Nhưng mà nếu cả một hệ thống bị nhiễm mà diệt bằng tay thì... có lẽ ko ổn.
) 

IT-Amateur wrote:

[quote=
Mà muốn diệt được nó thì hãy thử Post Logfile of HijackThis của máy lên đây.Mà hắn lặn mất rồi còn đâu. Khó chịu khi gặp mấy bố kiểu này thật có cái Logfile of HijackThis mà cũng kô post lên nổi. Cách mô tả virus tốt nhất là post Logfile of HijackThis lên. Các thông tin để diệt nó đều có trong Logfile of HijackThis.

Những con virus khủng thường kô cho các AV chạy nên khi virus bị kích hoạt rồi thì em thường kô cố cài các AV để diệt. Diệt tay vẫn hiệu quả và khoái nhất )
 

Rất xin lỗi bạn và ban quản trị HVA, vì lý do "tế nhị " nên tôi không thể post Logfile of HijackThis lên. Mong các bạn thông cảm, hiện tôi đang làm sức để diệt con Virus này. Khi nào có kết quả tôi sẽ post lên luôn.
Chúc bạn sức khỏe và thành đạt! 

@IT-Amateur: Bác có thể nói rõ bác đã diệt con đó như thế nào kô? Quả thực em thấy biểu hiện của con này theo như bác nói là khá lạ )

+ Có phải bác chỉ cài KAV ra là diệt được con này kô?
+ Sau khi diệt xong thì các tool kia đã chạy được chưa?
+ KAV đã tìm thấy và xóa bao nhiêu file virus?
+ Các file virus bị KAV diệt nằm ở những vị trí nào?
+ Ổ C có mấy file của virus?
+ Đường dẫn cụ thể của từng file virus phát hiện ra trong ổ C?

Bác có thể post những thông tin trên lên đây kô? Chắc là nó sẽ kô mang theo thông tin nào của hệ thống giúp co các hacker cóp thể xâm nhập đâu ) Những thông tin như vậy sẽ rất có ích cho việc chỉ dẫn cách diệt con virus này nếu có ai đó bị dính và lên đây hỏi ) và giúp những người như em hiểu biết thêm. Em xin cám ơn bác trước )  

+ Hầu hết các file *.exe của thư mục C:\Windows\system32\*.exe đều bị nhiễm virus. 

+ Đưa HDD này lại máy, khởi động lên và dùng HijackThis ( dùng trong đĩa CD Hiren boot 9.0) fix các KEY chứa virus. (Nhớ phải Login bằng quyền Administrator)
+ Phục hồi lại registry ->logoff sau đó chạy bình thường.  

minh không biết là bạn có dư hơi hay không nữa.......
mình nghĩ con víu bạn nói là không có thật
:lol cài hệ diều hành mói di bạn oi 

Ếch ngồi đáy giêng coi trời bằng vung 

@IT-Amateur: Sao bác kô giúp em nốt thế? hay bác kô nhớ à?

Ếch ngồi đáy giêng coi trời bằng vung 

Gà kô ngồi ở đáy giếng nhưng khả năng nhận thức của gà quá kém nên kô nắm bắt được hiện thực, bản chất vấn đề --> Gà hay mắc chứng hoang tưởng, cũng rất đáng thương )

Biết nhiều nhưng kô hiểu thì còn nguy hiểm hơn kô hiểu biết ) ) )