Không vào đc các trang web chống virus (kaspersky, symantec)

English | Vietnamese

Rules

Main Forum

Portal

Member Listing

Statistics

Search

Reading Room
[Register]

Login [ | https ]

Forum Index

Thảo luận virus, trojan, spyware, worm...

Không vào đc các trang web chống virus (kaspersky, symantec)

[Discussion] Không vào đc các trang web chống virus (kaspersky, symantec)	20/08/2009 16:40:20 (+0700) \| #1 \| 190566

B 0 0 B
Member

Joined: 31/07/2009 17:19:41
Messages: 149
Offline

Máy mình ko biết bị dính virus gì mà ko vào đc các trang kaspersky, symantec, vào bkav thì đc

Kiểm tra máy thì ko thấy hiện tượng gì, yahoo vô bình thường, coi process thì ko thấy gì lạ, file /etc/host ko bị sửa

ko biết bị virus gì nữa

máy khác thì vào các trang này bình thường, 1 số máy bị hiện tượng này

anh em nào biết chỉ dùm

[Discussion] Không vào đc các trang web chống virus (kaspersky, symantec)	20/08/2009 17:11:17 (+0700) \| #2 \| 190572

bolzano_1989
Journalist

Joined: 30/01/2007 12:49:15
Messages: 1406
Offline

Mình cần thêm 1 số thông tin về malware nếu có trong máy bạn , bạn có thể tham khảo topic sau :
/hvaonline/posts/list/30225.html

Nếu muốn bạn có thể thực hiện thực hiện những bước sau , mình sẽ hướng dẫn tiếp cho bạn khi thực hiện xong các bước này, có gì khó khăn cứ nói nhé :
Dọn dẹp :
Tải ATF Cleaner vào desktop :
http://www.atribune.org/public-beta/ATF-Cleaner.exe
Tắt tất cả các chương trình trên các cửa sổ màn hình
Chạy ATF-Cleaner.exe , chọn Select All, click Empty Selected .

Cài đặt Ccleaner từ link: http://download.cnet.com/ccleaner/
Chạy Ccleaner và click "Run Cleaner" .

Bắt đầu lấy log :
Bạn hãy thực hiện đúng theo thứ tự và chuẩn xác các bước sau,nếu gặp lỗi hay trở ngại gì thì thông báo ngay :
Tải chương trình này về , tắt tất cả các chương trình mà bạn đang dùng trừ các chương trình về security (AV,Firewall..) , chọn Settings, chỉnh Settings về Maximum => OK => create report :
http://telecharger.kaspersky.fr/GSI/GetSystemInfo.exe
Sau khi hoàn tất bạn upload file GetSystemInfo_*.zip ngay trên desktop của bạn lên host nào đó và đưa link cho mình .

Tải MGtools vào ngay thư mục gốc của ổ đĩa cài hệ điều hành (thông thường là C:\ ) rồi chạy : http://forums.majorgeeks.com/chaslang/files/MGtools.exe
Khi chạy nếu được yêu cầu,cài đặt hay hỏi gì, bạn cứ Yes, OK, continue ... Chạy xong (finish),bạn upload file MGLogs.zip ở cùng ổ đĩa và đưa link cho mình .

Mở trình duyệt web với link sau : http://www.suspectfile.com/systemscan/
Đợi khoảng 20 giây, trình duyệt sẽ tự động tải về 1 chương trình ( nếu trình duyệt không tải thì bạn tắt chế độ chống popup sẽ tải được ) .
Tải file về vào nền desktop và chạy file này ( systemscan ) , click "scan now" .
Chờ khi scan xong, upload và đưa link file *report.zip vừa được tạo ra cho mình .

Tải vào ngay desktop và chạy RSIT : http://images.malwareremoval.com/random/RSIT.exe
Chạy ở chế độ mặc định, cứ continue, yes, OK ...
Nén,upload và đưa link 2 file sau : info.txt , log.txt

Vào link sau, tải vào ngay desktop và chạy DDS : http://www.forospyware.com/sUBs/dds
Nén,upload và đưa link 2 file sau : DDS.txt , Attach.txt

Tải,giải nén và chạy GMER : http://www.gmer.net/gmer.zip
GMER sau lần quét mặc định lúc khởi động, nếu gmer hỏi bạn có muốn Run Scan, bạn chọn No rồi thiết lập bỏ các lựa chọn sau đây * Sections * IAT/EAT * Những Drives/Partitions khác Systemdrive (thông thường là giữ lựa chọn C:\ , bỏ lựa chọn D,E ..) * Show All

Xong rồi thì click Scan , scan xong thì click Save với tên là "gmer.txt" .
Upload file này và đưa link cho mình .

Tải AVZ từ link : http://ftp.kaspersky.com/devbuilds/AVZ/avz4.zip
Giải nén và chạy avz.exe, click chọn menu "File" => Database Update => Start => trở lại màn hình chính của AVZ, click chọn tất cả các ổ đĩa trong máy bạn, click chọn "Copy suspicious files to Quarantine" và "Copy deleted files to 'Infected' folder" => click Start . Ở folder AVZ4, bạn nén folder Quarantine và Infected (nếu có) , upload và gửi link cho mình .

Nếu thích bạn có thể lấy thêm log sau để tăng độ an toàn :
///////////////////////
Tải : http://rootrepeal.googlepages.com/RootRepeal.zip , giải nén, cho RootRepeal.exe vào ngay desktop . Chạy RootRepeal.exe , click tab Files, click Scan , chọn tiếp tất cả các ổ trong máy => OK .
Chạy xong,click Save report , save với tên RootRepeal.txt , upload và đưa link file này cho mình .

///////////////////////

Bạn lấy log khoảng 20 phút là xong, trong việc đọc log của bạn tui phải kiểm tra vất vả hơn nhiều, vì thế bạn hãy thực hiện đúng thứ tự và chuẩn xác nhé .

Kiểm tra các file bạn nghi ngờ có virus:
http://goo.gl/m3Fb6C
http://goo.gl/EqaZt
http://goo.gl/gEF8e
Nhận mẫu virus qua FB: http://goo.gl/70Xo23
HVA Malware Response Team: kiemtravirus@gmail.com
Trợ giúp diệt virus: http://goo.gl/2bqxY

[Discussion] Không vào đc các trang web chống virus (kaspersky, symantec)	20/08/2009 22:07:45 (+0700) \| #3 \| 190612

B 0 0 B
Member

Joined: 31/07/2009 17:19:41
Messages: 149
Offline

thanks bạn

hướng dẫn của bạn chu đáo và khá dài, mình sẽ làm theo

các bưới đầu mình down các phần mềm về chưa đc hoặc ko hoạt động

http://www.atribune.org/public-beta/ATF-Cleaner.exe

http://www.suspectfile.com/systemscan/

http://www.forospyware.com/sUBs/dds

[Discussion] Không vào đc các trang web chống virus (kaspersky, symantec)	20/08/2009 22:22:33 (+0700) \| #4 \| 190615

bolzano_1989
Journalist

Joined: 30/01/2007 12:49:15
Messages: 1406
Offline

Khi mở link, chờ khoảng 10-20s ở trình duyệt, file sẽ tự động được tải về .

[Discussion] Không vào đc các trang web chống virus (kaspersky, symantec)	20/08/2009 22:28:20 (+0700) \| #5 \| 190617

B 0 0 B
Member

Joined: 31/07/2009 17:19:41
Messages: 149
Offline

giờ vào lại đc rồi

chắc tại mạng củ chuối, chạy ko nổi down file có vài kí, ko biét nó scan nổi máy tính ko?

giờ 3 links trên mình vào đc lại rồi

mạng chậm quá chắc sáng mai mới report lại cho bạn đc

[Discussion] Không vào đc các trang web chống virus (kaspersky, symantec)	20/08/2009 22:29:40 (+0700) \| #6 \| 190619

bolzano_1989
Journalist

Joined: 30/01/2007 12:49:15
Messages: 1406
Offline

Mình mới leech sang rapidshare:
http://rapidshare.com/files/269532623/ATF-Cleaner.exe
http://rapidshare.com/files/269532118/dds.pif
systemscan : http://rapidshare.com/files/269533630/sys53814.exe

[Discussion] Không vào đc các trang web chống virus (kaspersky, symantec)	20/08/2009 22:50:09 (+0700) \| #7 \| 190622

B 0 0 B
Member

Joined: 31/07/2009 17:19:41
Messages: 149
Offline

OK mình down đc hêt rồi, thank cậu

mai mình report cho cậu nha

máy này là máy thứ 3 mình gặp

mặc dù đã cài kaspersky rồi mà con virus này vân chui vào smilie

[Discussion] Không vào đc các trang web chống virus (kaspersky, symantec)	21/08/2009 08:05:11 (+0700) \| #8 \| 190633

GuanPing
Member

Joined: 06/01/2009 16:03:49
Messages: 22
Offline

Bạn thử xem có vào được trang microsoft.com không? Nếu không được thì nhiều khả năng bạn dính virus conficker rồi. Dạo trước mình cũng dính con này, cập nhật bản vá MS 08-067 và dùng Bkav diệt là được.

[Discussion] Không vào đc các trang web chống virus (kaspersky, symantec)	21/08/2009 08:49:32 (+0700) \| #9 \| 190643

B 0 0 B
Member

Joined: 31/07/2009 17:19:41
Messages: 149
Offline

cũng ko vào đc microsoft.com luôn, chắc bị conficker rồi.

để mình uplog lên thử, down bản vá ở đâu vậy bạn, vào MS đâu có đc

[Discussion] Không vào đc các trang web chống virus (kaspersky, symantec)	21/08/2009 11:16:06 (+0700) \| #10 \| 190668

B 0 0 B
Member

Joined: 31/07/2009 17:19:41
Messages: 149
Offline

HI bolzano_1989

mình upload ở đây

http://www.mediafire.com/?sharekey=546aa83868b0265de5c3dee5769931ece04e75f6e8ebb871

[Discussion] Không vào đc các trang web chống virus (kaspersky, symantec)	21/08/2009 11:43:30 (+0700) \| #11 \| 190671

bolzano_1989
Journalist

Joined: 30/01/2007 12:49:15
Messages: 1406
Offline

Còn thiếu log của MGtools bạn ơi, bạn xem lại hướng dẫn ở trên của mình, khi scan có vẻ như màn hình sẽ đứng yên, bạn cứ để chạy tiếp, đến khi xong màn hình sẽ có thông báo cho bạn => upload MGLogs.zip .

Tải và cài 3 Security update sau (do máy bạn không tải được nên bạn qua máy khác tải về) :
http://www.microsoft.com/downloads/details.aspx?displaylang=en&FamilyID=0d5f9b6e-9265-44b9-a376-2067b73d6a03
http://www.microsoft.com/downloads/details.aspx?displaylang=en&FamilyID=6f8ae0aa-fd68-4156-9016-bba00149793c
http://www.microsoft.com/downloads/details.aspx?displaylang=en&FamilyID=eeafcdc5-df39-4b29-b6f1-7d32b64761e1

[Discussion] Không vào đc các trang web chống virus (kaspersky, symantec)	21/08/2009 13:07:11 (+0700) \| #12 \| 190680

bolzano_1989
Journalist

Joined: 30/01/2007 12:49:15
Messages: 1406
Offline

Mình thấy file sau đã có trong máy bạn, bạn upload lên xem: C:\MGlogs.zip
Bạn upload nhầm file chạy của GMER, không có log nào của GMER cả smilie

, kiểm tra và upload lại xem .

[Discussion] Không vào đc các trang web chống virus (kaspersky, symantec)	21/08/2009 14:38:40 (+0700) \| #13 \| 190691

B 0 0 B
Member

Joined: 31/07/2009 17:19:41
Messages: 149
Offline

hi hi

mình nhầm file

right here

http://www.mediafire.com/?sharekey=546aa83868b0265de5c3dee5769931ece04e75f6e8ebb871

[Discussion] Không vào đc các trang web chống virus (kaspersky, symantec)	21/08/2009 14:42:43 (+0700) \| #14 \| 190693

bolzano_1989
Journalist

Joined: 30/01/2007 12:49:15
Messages: 1406
Offline

Mới có MGlogs.zip , còn log GMER nữa smilie

[Discussion] Không vào đc các trang web chống virus (kaspersky, symantec)	21/08/2009 16:42:12 (+0700) \| #15 \| 190707

B 0 0 B
Member

Joined: 31/07/2009 17:19:41
Messages: 149
Offline

HIC SAO THIẾU HOÀI

đây nè bol ơi

http://www.mediafire.com/?sharekey=546aa83868b0265de5c3dee5769931ece04e75f6e8ebb871

smilie

[Discussion] Không vào đc các trang web chống virus (kaspersky, symantec)	21/08/2009 22:09:17 (+0700) \| #16 \| 190747

bolzano_1989
Journalist

Joined: 30/01/2007 12:49:15
Messages: 1406
Offline

Bạn đang cài song song 2 Antivirus trong máy: Symantec AV và Kaspersky. Mình đề nghị bạn uninstall ngay 1 trong 2 Antivirus này và giữ lại Antivirus nào mà bạn thấy hiệu quả nhất với bạn, về cá nhân thì mình khuyên dùng Kaspersky.
Mình thấy bạn cài rất nhiều ứng dụng rất nặng máy, mình đề nghị bạn mỗi khi thực hiện bất kì thao tác mình hướng dẫn từ giờ về sau ở topic này, bạn phải đảm bảo được không có ứng dụng nào mà không có sẵn khi cài Windows hay đi kèm sẵn cùng với Windows, nghĩa là bạn phải tắt tất cả các process và cả service của các ứng dụng như VMWare..bao gồm cả các ứng dụng mà bạn thấy trên thanh system tray => tránh một số rủi ro có thể xảy ra.

Phần tiếp theo cho bạn:

Thực hiện chuẩn xác và theo tuần tự các bước sau :
Tải http://swandog46.geekstogo.com/avenger2/avenger.zip và file sau : http://www.mediafire.com/?ntgiyyiat3w
Click Load Script => From File , chọn file .txt vừa tải => chọn Execute => rồi cứ Yes/OK ..=> máy sẽ restart 2 lần.
Khi chạy xong, bạn nén và upload+đưa link : file c:\avenger.txt và thư mục C:\Avenger cho mình.

Bạn tiếp tục với Combofix:

Trước khi chạy Combofix, bạn hãy thực hiện những bước sau:
_ Tắt hẳn tất cả các cửa sổ (thư mục,ứng dụng..) trên máy bạn và những chương trình liên quan đến security trong máy như Antivirus, Firewall, Antispyware... kể cả trên thanh System tray. Hướng dẫn tắt 1 số security software nếu bạn chưa rõ ở "http://www.bleepingcomputer.com/forums/topic114351.html" , đề nghị bạn xem kĩ.
_ Tải http://www.forospyware.com/sUBs/ComboFix.exe và save ở nền desktop với tên CBFix.exe .
Click chạy CBFix.exe . Combofix yêu cầu hay hỏi gì, bạn cứ chọn Yes hay OK.
Khi thực hiện xong màn hình sẽ hiện ra 1 file log mở bằng notepad , bạn post nội dung file log/upload và post link file log lên diễn đàn cho mình (đó cũng chính là nội dung của file C:\ComboFix.txt ) . Bạn nén và upload thư mục sau cho mình : C:\Qoobox\Quarantine\ . Nếu combofix yêu cầu restart hay tự động restart, bạn hãy để thực hiện theo yêu cầu.
Chú ý: Khi combofix chạy xong, màn hình sẽ tự động hiện ra 1 file log mở bằng notepad . Khi chưa chạy xong, dù màn hình có vẻ bất động, bạn tuyệt đối không dừng,tắt combofix đi , click chuột lung tung trên máy hay tắt/khởi động lại máy.

Bạn gửi các file log mới sau cho mình:
GMER, Rootrepeal, systemscan, DDS, RSIT.

Thông báo tình hình máy bạn sau khi hoàn thành nhé.
Gặp khó khăn hay nghi ngờ gì cứ post lên đây.

[Discussion] Không vào đc các trang web chống virus (kaspersky, symantec)	24/08/2009 11:37:16 (+0700) \| #17 \| 190962

B 0 0 B
Member

Joined: 31/07/2009 17:19:41
Messages: 149
Offline

Log đây Bol

File backup của Combofix khá nặng tới hơn 18M

Backup toàn mấy ông nội BKAV ko.

http://www.mediafire.com/?sharekey=546aa83868b0265de5c3dee5769931ece04e75f6e8ebb871

À Bol cậu xoá hết mấy file EXE trong máy tớ, sau này các chương trình này tớ chạy lại đc ko?

Bol có thể phân tích cách detect và fix đc ko? cậu căn cứ vào giá trị nào để xác định nó là malicious software và delete nó ở những đâu để triệt để tận gốc.

thanks

[Discussion] Không vào đc các trang web chống virus (kaspersky, symantec)	24/08/2009 12:26:55 (+0700) \| #18 \| 190967

bolzano_1989
Journalist

Joined: 30/01/2007 12:49:15
Messages: 1406
Offline

Mình tạm xóa những file mà mình thấy có rủi ro, nếu thực sự cần thiết, sẽ tiến hình phục hồi những file không phải malware sau khi máy bạn ổn. Giờ mình đang bận, sẽ xem tiếp cho bạn sau. À, bạn quên cho mình biết tình hình máy bạn thế nào rồi ?

[Discussion] Không vào đc các trang web chống virus (kaspersky, symantec)	24/08/2009 13:06:38 (+0700) \| #19 \| 190971

B 0 0 B
Member

Joined: 31/07/2009 17:19:41
Messages: 149
Offline

3 sites: kaspersky.com, symantec, microsoft đã vào lại đc, conflicker chắc đã diệt, nhưng ko biết tận gốc chưa smilie

Bol coi còn chú nào phân tích và diệt luôn 1 thể

[Discussion] Không vào đc các trang web chống virus (kaspersky, symantec)	24/08/2009 18:48:20 (+0700) \| #20 \| 191020

mrhoangha
Member

Joined: 31/07/2008 18:40:28
Messages: 484
Offline

Vẫn còn 1 số site chưa vào được à ?
Theo đương dẫn :
C:\WINDOWS\system32\drivers\etc
mở file hosts bằng wordpad hoặc notepad, chụp hình hoặc gửi file lên cũng được.

[Discussion] Không vào đc các trang web chống virus (kaspersky, symantec)	24/08/2009 21:28:56 (+0700) \| #21 \| 191028

B 0 0 B
Member

Joined: 31/07/2009 17:19:41
Messages: 149
Offline

mrhoangha wrote:

Vẫn còn 1 số site chưa vào được à ?
Theo đương dẫn :
C:\WINDOWS\system32\drivers\etc
mở file hosts bằng wordpad hoặc notepad, chụp hình hoặc gửi file lên cũng được.

vào đc hết rồi bạn.

file hosts chỉ có Code:

127.0.0.1 localhost

thôi

[Discussion] Không vào đc các trang web chống virus (kaspersky, symantec)	17/09/2009 22:31:29 (+0700) \| #22 \| 193093

kekhocdoi
Member

Joined: 15/09/2009 09:45:05
Messages: 168
Offline

hình như mình cũng bị dính con này nhưng vẫn vào được BKAV smilie

Hix

Rất vui được làm quen, học hỏi, trao đổi,.. với tất cả mọi người

[Discussion] Không vào đc các trang web chống virus (kaspersky, symantec)	18/09/2009 00:15:30 (+0700) \| #23 \| 193111

kekhocdoi
Member

Joined: 15/09/2009 09:45:05
Messages: 168
Offline

Tắt tất cả các chương trình trên các cửa sổ màn hình
Chạy ATF-Cleaner.exe , chọn Select All, click Empty Selected .

Cài đặt Ccleaner từ link: http://download.cnet.com/ccleaner/
Chạy Ccleaner và click "Run Cleaner" .
Hix tắt tất cả hơi khó bạn ơi smilie

. Làm sao làm bước kế tiếp chắc phải log lại vào diễn đàn ah. Để lại trang này để làm được không smilie

Rất vui được làm quen, học hỏi, trao đổi,.. với tất cả mọi người

[Discussion] Không vào đc các trang web chống virus (kaspersky, symantec)	18/09/2009 00:25:24 (+0700) \| #24 \| 193113

kekhocdoi
Member

Joined: 15/09/2009 09:45:05
Messages: 168
Offline

http://download.cnet.com/ccleaner/ link ko hoạt động hix. Mình cũng có dấu hiệu như thế nhưng chưa biết là nên bắt đầu từ đâu đây bạn có thể giúp mình được không? smilie

. Vì máy còn có thêm dấu hiệu SYM bị lỗi ko bóc được, xem taskmgr ko thấy gì cả, registry vẫn bình thường.

Rất vui được làm quen, học hỏi, trao đổi,.. với tất cả mọi người

[Discussion] Không vào đc các trang web chống virus (kaspersky, symantec)	18/09/2009 00:48:40 (+0700) \| #25 \| 193120

bolzano_1989
Journalist

Joined: 30/01/2007 12:49:15
Messages: 1406
Offline

@kekhocdoi: Bạn chỉ nên thực hiện phần lấy log đã được post ở đây: /hvaonline/posts/list/0/30899.html#190572 => post đầy đủ các log trong 1 topic mới, miêu tả đầy đủ và chi tiết những hiện tượng bất thường của máy mà bạn nghi ngờ bị nhiễm malware (virus,spyware,...) và dẫn 1 link đến topic này nếu bạn thích.
Trang tải Ccleaner bạn không thấy dòng "Download Now" à ? Phần hướng dẫn lấy log, bạn có thể save vào 1 file nào đó để tiện theo dõi lúc thực hiện (bằng MS Word hay Notepad chẳng hạn). Nếu bạn cảm thấy cần thiết để xem lại thì mở lại trang hướng dẫn trong trình duyệt, xem xong thì tắt trình duyệt để thực hiện tiếp.

Chú ý quan trọng cho những ai đang đọc topic này, những hướng dẫn được đưa ra trong topic này được tôi làm và đưa ra dành riêng cho chủ topic với 1 máy tính cụ thể ở những thời điểm xác định. Ngay cả khi bạn có những vấn đề, dấu hiệu hoặc ngay cả các log tương tự chủ topic, xin đừng làm theo những hướng dẫn tôi đã đưa trong topic này ngoại trừ những thao tác lấy log đầu tiên . Việc bạn tự làm theo có thể sẽ dẫn đến những thiệt hại cho máy của bạn, và đó là lỗi của bạn . Thay vào đó hãy mở topic mới cho riêng bạn và có thể link đến topic này nếu bạn thích .
Bạn có thể tham khảo một số ghi chú tôi đã post ở "/hvaonline/posts/list/20/30059.html#185555".

Please Do NOT follow the instructions provided for this topic.

Go to:

Users currently in here
1 Anonymous