| [Question] "This computer is being attacked" spyware |
16/05/2008 10:40:56 (+0700) | #1 | 130789 |
![[Avatar]](/hvaonline/images/avatar/c33406799acf40d03a8feda10b0f8042.jpg "[Avatar]")
|
huan_ng
Member
![[Minus]](/hvaonline/templates/viet/images/minus.gif "[Minus]") |
0 |
![[Plus]](/hvaonline/templates/viet/images/plus.gif "[Plus]")
|
|
Joined: 04/03/2005 23:10:38
Messages: 259
Offline
|
|
Hi All,
PC bị dính spyware (tôi nghĩ như vậy), bị hiện lên 1 hình chữ nhật có ngôi sao phía trên bên phải, có nội dung ""This computer is being attacked" chạy qua chạy lại trên screen. Vào safe mode vẫn hiện nội dung cua spyware.
Cố gắng dùng Norton, Spyware teminator, nhưng ko giải quyết được. Kô thể cài KAV luôn (vào safe mode cũng ko cài được).
Ai co kinh nghiệm xin chỉ giáo. Thanks in advance! |
|
| Not much but not nothing |
|
 |
|
| [Question] "This computer is being attacked" spyware |
16/05/2008 21:19:48 (+0700) | #2 | 130815 |
![[Avatar]](/hvaonline/images/avatar/be0cd90e56b967892768ed6f52cf9e7b.jpg "[Avatar]")
|
crown
Member
|
|
0 |
|
|
Joined: 17/04/2003 09:51:30
Messages: 33
Location: hungvuong-aptech
Offline
|
|
huan_ng wrote:
Hi All,
PC bị dính spyware (tôi nghĩ như vậy), bị hiện lên 1 hình chữ nhật có ngôi sao phía trên bên phải, có nội dung ""This computer is being attacked" chạy qua chạy lại trên screen. Vào safe mode vẫn hiện nội dung cua spyware.
Cố gắng dùng Norton, Spyware teminator, nhưng ko giải quyết được. Kô thể cài KAV luôn (vào safe mode cũng ko cài được).
Ai co kinh nghiệm xin chỉ giáo. Thanks in advance!
cài thử BKAV xem sao  , một số VR Việt Nam né được các chương trình chống VR của nước ngoài. Nếu không được thì quét VR ngoài DOS bằng Mcafe chẳng hạn. Không được nữa thì vào config utilite của windows check xem có chương trình lạ nào được statup không, nếu có thì uncheck. tiếp theo khi đã vào được safe mode thì mở Task Manager lên check tiếp những prosess lạ kill nó xong cài thử BKAV, KAV (không chừng chính file KAV đã bị lây nhiễm )
và bước cuối cùng là del ổ C:, create lại ổ C:, format C:, cài lại windows, khi cài xong windows thì cài ngay những chương trình chống VR rồi quét liền.
PM : đừng truy cập những website XXX "đi đêm có ngày gặp ma" đó. |
|
|
|
|
| [Question] Re: "This computer is being attacked" spyware |
17/05/2008 07:01:52 (+0700) | #3 | 130880 |
![[Avatar]](/hvaonline/images/avatar/5381cf8ad6fe0bf691a76a1ef5f8139e.jpg "[Avatar]")
|
chicken_IT
Member
|
|
0 |
|
|
Joined: 17/04/2007 11:49:55
Messages: 53
Offline
|
|
Bạn này chắc có lẽ là bị trường hợp giống mình đây, chương trình này giống như là nó "đưa" virus vào máy mình vậy: khóa task manager,change background,delete Icons ...sao đó thì nó giới thiệu 1 chương trình Anti.... gì gì đó, quét thì thấy 12 con (cụ thề ở máy mình như vậy) nhưng nó ko cho remove liền, khi click remove thì nó bắt phải register, mà reg nó thì phải có ......card...
mình mở YourInstall lên thử thì thấy có 2 chương trình lạ install vào máy, remove nó ra thì mở được task manager, dùng kaspersky quét thì túm dc 6 con!
bạn nên làm theo cách mình thử.
Have fun
|
|
|
|
|
| [Question] Re: "This computer is being attacked" spyware |
17/05/2008 07:05:23 (+0700) | #4 | 130882 |
|
chicken_IT
Member
|
|
0 |
|
|
Joined: 17/04/2007 11:49:55
Messages: 53
Offline
|
|
| sorry o trên minh viết nhầm ko phải trình YourInstall mà là "Your Uninstaller! 2008" vì ko chình được nên mình lại post tiếp! |
|
|
|
|
| [Question] Re: "This computer is being attacked" spyware |
19/05/2008 04:49:52 (+0700) | #5 | 131244 |
|
huan_ng
Member
|
|
0 |
|
|
Joined: 04/03/2005 23:10:38
Messages: 259
Offline
|
|
chicken_IT wrote:
Bạn này chắc có lẽ là bị trường hợp giống mình đây, chương trình này giống như là nó "đưa" virus vào máy mình vậy: khóa task manager,change background,delete Icons ...sao đó thì nó giới thiệu 1 chương trình Anti.... gì gì đó, quét thì thấy 12 con (cụ thề ở máy mình như vậy) nhưng nó ko cho remove liền, khi click remove thì nó bắt phải register, mà reg nó thì phải có ......card...
mình mở YourInstall lên thử thì thấy có 2 chương trình lạ install vào máy, remove nó ra thì mở được task manager, dùng kaspersky quét thì túm dc 6 con!
bạn nên làm theo cách mình thử.
Have fun
MÔ tả của bạn tương tự với trường hợp này (vì PC dính spyware trên ko phải của tôi, tôi chỉ biết thêm thông tin sau này thôi, như là có: 1 chương trình bật lên nói máy bạn bị virus cần phải scan và bạn tôi đã scan sau đó ...) tôi đã end process GLOBAL.EXE sau đó install KAV và diệt được con spyware này rồi.
Thanks 4 your information. |
|
| Not much but not nothing |
|
|
|
| [Question] Re: "This computer is being attacked" spyware |
23/05/2008 15:15:36 (+0700) | #6 | 132324 |
computer112
Member
|
|
0 |
|
|
Joined: 14/05/2008 00:12:05
Messages: 13
Offline
|
|
| Bị Remote Desktop attack rồi bạn ạ! End cái proccess nào mới nhất, scan spyware, và kiểm tra file nào được download mới nhất!Good Luck! |
|
|
|
|
| [Question] Re: "This computer is being attacked" spyware |
26/05/2008 07:46:45 (+0700) | #7 | 132805 |
wantinilove
Member
|
|
0 |
|
|
Joined: 14/05/2008 10:38:07
Messages: 1
Offline
|
|
| minh da bi dinh' spyware nay` 2 lan va hien tai dang bi dinh lan thu 3.moi vua day thoi.ban dau minh nghe thay nhung tieng bum bum cu khoang 4 5 giay 1 lan sau do se co bang? chu this computer is being attacked hien ra.ban nao co the gui giu minh cai phan mem nao de diet con nay ko??? minh bi 2 lan trc deu phai cai` lai may' moi' mat' duoc no. |
|
|
|
|
| [Question] Re: "This computer is being attacked" spyware |
30/05/2008 01:50:07 (+0700) | #8 | 133300 |
máy ở nhà với ớ cơ cty mình cũng bị dính con này.KAV 7 Và BKAV cũng pó tay lun.!vào safe mode cũng bị dính chưởng,trên màn hình safe mode hiện lên 2 bảng "This computer is being attacked" chạy trên màn hình.hic. Pờ rồ nào bít chỉ minh cách kill nó với..!!!!!  
|
|
|
|
|
| [Question] "This computer is being attacked" spyware |
30/05/2008 03:59:55 (+0700) | #9 | 133325 |
![[Avatar]](/hvaonline/images/avatar/c8a824377940a4f33da3348d745697e6.jpg "[Avatar]")
|
tutk
Member
|
|
0 |
|
|
Joined: 04/05/2007 00:30:18
Messages: 153
Offline
|
|
| Thử Hijackthis xem thế nào? |
|
|
|
|
| [Question] Re: "This computer is being attacked" spyware |
31/05/2008 12:26:31 (+0700) | #10 | 133552 |
![[Avatar]](/hvaonline/images/avatar/78b5ef8e1c41bfbe7a58a036c7112a1e.jpg "[Avatar]")
|
hahaiphuong
Member
|
|
0 |
|
|
Joined: 13/01/2008 18:46:43
Messages: 21
Offline
|
|
| Các bạn vào đâu hoặc làm thế nào mà bị dính con spyware đó vậy, chỉ mình với, nấu không share cho mình con đó cũng được. |
|
|
|
|
| [Question] "This computer is being attacked" spyware |
25/07/2009 11:41:21 (+0700) | #11 | 187505 |
![[Avatar]](/hvaonline/images/avatar/5f11f7b38c427d99550c09d026356191.png "[Avatar]")
|
langbat0
Member
|
|
0 |
|
|
Joined: 02/06/2008 01:21:21
Messages: 1
Offline
|
|
Máy tui cũng vừa bị trường hợp như vậy do file Global.exe với Svchost.exe, đây là cách làm của tui post cho máy bác tham khảo.
Bước 1: Vào start > run gõ msconfig > services tắt bớt các chương trình khả nghi đang chạy.
Bước 2: Vào http://www.download.com.vn/virus+spyware+malware+trojan/12217_kaspersky_antivirus_2009_tieng_viet.aspx?op=download các bác down ngay(nếu chưa có) thằng kasperky bản dùng thử về máy mặc kệ cái dòng chữ mất dịch "this computer is being attacked" nó chạy qua chạy lại.
Bước 3: Khởi động lại máy, tiến hành quét virus toàn bộ hệ thống, đảm bảo không còn nghe lùng bùng với lại dòng chữ mất dịch kia nữa.
Chúc các bác thành công! |
|
|
|
|
| [Question] "This computer is being attacked" spyware |
26/07/2009 11:29:39 (+0700) | #12 | 187596 |
hvadinhnam
Member
|
|
0 |
|
|
Joined: 30/08/2007 12:53:15
Messages: 8
Offline
|
|
| con này em đã bị dính. em phải đưa ổ sang máy khác quét( bằng avast) sau đó cài lại win bác ạ. Mà hình như lần em bị dính đã vào hỏi anh em nhà mình rồi. |
|
|
| [Question] "This computer is being attacked" spyware |
27/07/2009 00:04:05 (+0700) | #13 | 187638 |
![[Avatar]](/hvaonline/images/avatar/92b6e5eb2b19c3c9f43cf0d48af1b2ef.png "[Avatar]")
|
lacazizi
Member
|
|
0 |
|
|
Joined: 03/03/2009 19:58:22
Messages: 87
Offline
|
|
http://www.box.net/shared/zm98y3dr0f
Dùng tool này diệt nè bạn. |
|
|
| [Question] "This computer is being attacked" spyware |
28/07/2009 01:15:16 (+0700) | #14 | 187761 |
![[Avatar]](/hvaonline/images/avatar/e6d11fd908241d071e0e7a7c5b3b226a.jpg "[Avatar]")
|
nvmanh1990
Member
|
|
0 |
|
|
Joined: 28/07/2008 17:51:00
Messages: 78
Offline
|
|
Cái này em đã từng dính
/hvaonline/posts/list/24238.html |
|
|
| Users currently in here |
|
1 Anonymous
|
|
Powered by JForum - Extended by HVAOnline
hvaonline.net | hvaforum.net | hvazone.net | hvanews.net | vnhacker.org
1999 - 2013 ©
v2012|0504|218|
|
|
![[Rule]](/hvaonline/templates/viet/images/icon_mini_rule.gif "[Rule]"){kind=icon}
![[Home]](/hvaonline/templates/viet/images/icon_mini_groups.gif "[Home]"){kind=icon}
![[Portal]](/hvaonline/templates/viet/images/icon_mini_portal.gif "[Portal]"){kind=icon}
![[Members]](/hvaonline/templates/viet/images/icon_mini_members.gif "[Members]"){kind=icon}
![[Statistics]](/hvaonline/templates/viet/images/icon_mini_stats.gif "[Statistics]"){kind=icon}
![[Search]](/hvaonline/templates/viet/images/icon_mini_search.gif "[Search]"){kind=icon}
![[Reading Room]](/hvaonline/templates/viet/images/icon_mini_book.gif "[Reading Room]"){kind=icon}
![[Register]](/hvaonline/templates/viet/images/icon_mini_register.gif "[Register]"){kind=icon}
Register![[Login]](/hvaonline/templates/viet/images/icon_mini_login.gif "[Login]"){kind=icon}
Login [
Thảo luận virus, trojan, spyware, worm...
![[Profile]](/hvaonline/templates/viet/images/en_US/icon_profile.gif "[Profile]"){kind=icon}
![[PM]](/hvaonline/templates/viet/images/en_US/icon_pm.gif "[PM]"){kind=icon}
![[Yahoo!]](/hvaonline/templates/viet/images/icon_yim.gif "[YIM]"){kind=icon}
![[Up]](/hvaonline/templates/viet/images/en_US/icon_up.gif "[Up]"){kind=icon}
![[Print Copy]](/hvaonline/templates/viet/images/en_US/icon_print.gif "[Print Copy]"){kind=icon}
![[Email]](/hvaonline/templates/viet/images/icon_email.gif "[E-mai]"){kind=icon}
![[digg]](/hvaonline/templates/viet/images/digg.gif "[digg]")
![[delicious]](/hvaonline/templates/viet/images/delicious.gif "[delicious]")
![[google]](/hvaonline/templates/viet/images/google.gif "[google]")
![[yahoo]](/hvaonline/templates/viet/images/yahoo.gif "[yahoo]")
![[technorati]](/hvaonline/templates/viet/images/technorati.gif "[technorati]")
![[reddit]](/hvaonline/templates/viet/images/reddit.gif "[reddit]")
![[stumbleupon]](/hvaonline/templates/viet/images/stumbleupon.gif "[stumbleupon]")