| [Question] "This computer is being attacked" là sao ạ |
12/08/2008 01:11:59 (+0700) | #1 | 146175 |
![[Avatar]](/hvaonline/images/avatar/e6d11fd908241d071e0e7a7c5b3b226a.jpg "[Avatar]")
|
nvmanh1990
Member
![[Minus]](/hvaonline/templates/viet/images/minus.gif "[Minus]") |
0 |
![[Plus]](/hvaonline/templates/viet/images/plus.gif "[Plus]")
|
|
Joined: 28/07/2008 17:51:00
Messages: 78
Offline
|
|
không biết đây có phải vius ko nhưng mong các bác, có bác nào biết thì giải thick giùm.
Máy tính ở trường mẹ tui bây h ko vào được word hay excel, chỉ chạy được games thui.
Sau khi khởi động máy thì cứ tầm 2 phút lại có một cái này chạy ra, nó chạy ra như quả bóng vậy, va đập trên màn hình 1 lúc rùi thui, một lúc sau lại xuất hiên.
Có ai bit cách tắt nó đi không?
Ảnh của nó đây, bác nào bit thì chỉ giáo em nhanh nhanh, em đang rất cần
|
|
|
 |
|
| [Question] Re: "This computer is being attacked" là sao ạ |
12/08/2008 02:43:53 (+0700) | #2 | 146201 |
![[Avatar]](/hvaonline/images/avatar/0cc8f7bf8a8d56980414a6e4bc69cdc6.png "[Avatar]")
|
kamikazeq
Member
|
|
0 |
|
|
Joined: 04/07/2006 03:20:53
Messages: 837
Location: Panic Malware Planet
Offline
|
|
Đây chắc hẳn là virus hoặc spy rồi.
Vụ này tui nghĩ phải từ từ thôi chứ không gấp được.
Nếu bạn gấp thế và muốn khử cái cảnh báo kia thì thử làm thế này xem.
_Mở notepad soạn
Code:
taskkill /F /FI "USERNAME eq %username%" /FI "Imagename ne Cmd.exe"
explorer
_Save với tên AAA.bat
_Run file AAA.bat đó (chạy xong nó tắt hết mấy chtrình đang chạy đấy nhé)
Xem còn không ?
Còn nếu muốn sạch sẽ thì phải từ từ bài bản mới mò ra nó là gì để khử chớ 
PS: không vào được WORD và EXCEL ? Nó thể hiện ra sao ? Chạy thì nó im lìm hay là đưa ra thông báo gì? |
|
| IDM 5.18 http://tinyurl.com/pl2ejj | Quick Remove Malware http://tinyurl.com/lbbm9x - http://tinyurl.com/arna6g |
|
|
|
| [Question] Re: "This computer is being attacked" là sao ạ |
12/08/2008 09:55:48 (+0700) | #3 | 146287 |
congminh923
Member
|
|
0 |
|
|
Joined: 26/02/2008 22:35:52
Messages: 278
Location:
Offline
|
|
| Chắc đây là trò đùa của Script Kiddie thôi, Antivirus không diệt đâu. Nó vô hại nhưng làm bạn khó chịu, bạn phải diệt nó bằng tay thôi, dùng các tools của sysinternal và hijackthis,... là xong. |
|
|
|
|
| [Question] Re: "This computer is being attacked" là sao ạ |
12/08/2008 10:03:42 (+0700) | #4 | 146291 |
|
nvmanh1990
Member
|
|
0 |
|
|
Joined: 28/07/2008 17:51:00
Messages: 78
Offline
|
|
Bạn nói rõ hơn được không?
Cái đó có lây ko hả bạn. |
|
|
|
|
| [Question] Re: "This computer is being attacked" là sao ạ |
12/08/2008 14:03:54 (+0700) | #5 | 146339 |
![[Avatar]](/hvaonline/images/avatar/f3db4d34ea8490bf93603ba2dec09f34.jpg "[Avatar]")
|
neyugnut8812
Member
|
|
0 |
|
|
Joined: 21/07/2008 16:43:59
Messages: 10
Location: HML
Offline
|
|
| hok phải virus đâu,bật Taskmanager nên rùi tìm tên chương trình nào lạ,nghi ngờ thì end nó đi thử xem |
|
|
|
|
| [Question] Re: "This computer is being attacked" là sao ạ |
12/08/2008 22:54:04 (+0700) | #6 | 146391 |
|
nvmanh1990
Member
|
|
0 |
|
|
Joined: 28/07/2008 17:51:00
Messages: 78
Offline
|
|
Taskmanager ko có gj đâu, tui đóng hết cả rùi, nó vẫn chạy như thường.
Dù gj cũng cảm ơn mấy bác nhìu.
Hum qua tức quá tui cài lại hết rùi, ko gặp lại nũa.
Nếu lần sau gặp thì tui sẽ áp dụng cách của mấy bác.
Thanks!
|
|
|
|
|
| [Question] Re: "This computer is being attacked" là sao ạ |
16/08/2008 14:31:00 (+0700) | #7 | 147172 |
computer112
Member
|
|
0 |
|
|
Joined: 14/05/2008 00:12:05
Messages: 13
Offline
|
|
Bị trúng con worm Microsoft Word rồi, recover máy đi, để lâu là tiêu cái máy luôn!!
Tákmanager ko làm gì được đâu. |
|
|
|
|
| [Question] Re: "This computer is being attacked" là sao ạ |
16/08/2008 23:01:36 (+0700) | #8 | 147194 |
congminh923
Member
|
|
0 |
|
|
Joined: 26/02/2008 22:35:52
Messages: 278
Location:
Offline
|
|
| Bạn đã kết hợp chương trình diệt antivirus mạnh (BitDefender, Kapersky, Norton Antivirus,...) và UnHackMe(công cụ diệt rootkit) chưa? |
|
|
|
|
| [Question] Re: "This computer is being attacked" là sao ạ |
17/08/2008 00:02:14 (+0700) | #9 | 147216 |
luckylac
Member
|
|
0 |
|
|
Joined: 19/08/2004 00:39:12
Messages: 30
Offline
|
|
haha.. con này thuộc loại dễ diệt nhất mà lại dễ trở thành anh hùng nhất luôn... vì victim rất khó chịu và ko làm việc được.. diệt xíu là thành anh hùng roài......
con này hơi bị ngu....
bạn vô mở cái file C:\Windows\Cursors\boom.vbs .. nhớ là mở bằng notepad nha.. ko là nó chạy lên nữa đó
có bao nhiêu cái tên file trong này thì ghi lại...
khởi động lại. boot vào hirenbootCD .. vô 1 chtr quản lý file nào đó.. rồi tìm bọn nó mà delete...
nhớ delete luôn cái file boom.vbs nha
tiện thể qua tất cả các ổ đĩa trong máy .. ở thư mục gốc.. xóa hết file autorun.inf đi
thế là nó chết chắc...... |
|
|
|
|
| [Question] Re: "This computer is being attacked" là sao ạ |
18/08/2008 02:07:24 (+0700) | #10 | 147421 |
dungcoi_vb
Member
|
|
0 |
|
|
Joined: 29/06/2006 17:17:06
Messages: 100
Offline
|
|
Hey.
Bài hướng dẫn chi tiết ở đây ;
http://virusvn.com/forum/showthread.php?t=228
Google luke nhé  |
|
|
| [Question] Re: "This computer is being attacked" là sao ạ |
23/08/2008 11:39:15 (+0700) | #11 | 148294 |
|
nvmanh1990
Member
|
|
0 |
|
|
Joined: 28/07/2008 17:51:00
Messages: 78
Offline
|
|
Cảm ơn mấy bác bro nhá.
Đúng bệnh cháu nhà em rùi.
Thanks |
|
|
| Users currently in here |
|
1 Anonymous
|
|
Powered by JForum - Extended by HVAOnline
hvaonline.net | hvaforum.net | hvazone.net | hvanews.net | vnhacker.org
1999 - 2013 ©
v2012|0504|218|
|
|
![[Rule]](/hvaonline/templates/viet/images/icon_mini_rule.gif "[Rule]"){kind=icon}
![[Home]](/hvaonline/templates/viet/images/icon_mini_groups.gif "[Home]"){kind=icon}
![[Portal]](/hvaonline/templates/viet/images/icon_mini_portal.gif "[Portal]"){kind=icon}
![[Members]](/hvaonline/templates/viet/images/icon_mini_members.gif "[Members]"){kind=icon}
![[Statistics]](/hvaonline/templates/viet/images/icon_mini_stats.gif "[Statistics]"){kind=icon}
![[Search]](/hvaonline/templates/viet/images/icon_mini_search.gif "[Search]"){kind=icon}
![[Reading Room]](/hvaonline/templates/viet/images/icon_mini_book.gif "[Reading Room]"){kind=icon}
![[Register]](/hvaonline/templates/viet/images/icon_mini_register.gif "[Register]"){kind=icon}
Register![[Login]](/hvaonline/templates/viet/images/icon_mini_login.gif "[Login]"){kind=icon}
Login [
Thảo luận virus, trojan, spyware, worm...
![[Profile]](/hvaonline/templates/viet/images/en_US/icon_profile.gif "[Profile]"){kind=icon}
![[PM]](/hvaonline/templates/viet/images/en_US/icon_pm.gif "[PM]"){kind=icon}
![[Yahoo!]](/hvaonline/templates/viet/images/icon_yim.gif "[YIM]"){kind=icon}
![[Up]](/hvaonline/templates/viet/images/en_US/icon_up.gif "[Up]"){kind=icon}
![[Print Copy]](/hvaonline/templates/viet/images/en_US/icon_print.gif "[Print Copy]"){kind=icon}
![[Email]](/hvaonline/templates/viet/images/icon_email.gif "[E-mai]"){kind=icon}
![[MSN]](/hvaonline/templates/viet/images/icon_msnm.gif "[MSN]"){kind=icon}
![[digg]](/hvaonline/templates/viet/images/digg.gif "[digg]")
![[delicious]](/hvaonline/templates/viet/images/delicious.gif "[delicious]")
![[google]](/hvaonline/templates/viet/images/google.gif "[google]")
![[yahoo]](/hvaonline/templates/viet/images/yahoo.gif "[yahoo]")
![[technorati]](/hvaonline/templates/viet/images/technorati.gif "[technorati]")
![[reddit]](/hvaonline/templates/viet/images/reddit.gif "[reddit]")
![[stumbleupon]](/hvaonline/templates/viet/images/stumbleupon.gif "[stumbleupon]")