banner

[Rule] Rules  [Home] Main Forum  [Portal] Portal  
[Members] Member Listing  [Statistics] Statistics  [Search] Search  [Reading Room] Reading Room 
[Register] Register  
[Login] Loginhttp  | https  ]
 
Forum Index Thảo luận thâm nhập Cách gỡ bỏ Teamview RAT  XML
  [Question]   Cách gỡ bỏ Teamview RAT 14/09/2009 10:09:21 (+0700) | #1 | 192715
funny0208
Member

[Minus]    0    [Plus]
Joined: 30/05/2009 10:40:54
Messages: 5
Offline
[Profile] [PM]

Máy em bị nhiễm cái teamview rat, em đã thử quét bắng KAS nhưng vẫn không hết.
Em tìm được file của nó ở "C:\Documents and Settings\kien\temp\TeamViewer3", em đã thử xóa nó đi nhưng khi khởi động lại nó lại có.
Giúp em xử lý nó với smilie
[Up] [Print Copy]
  [Question]   Cách gỡ bỏ Teamview RAT 14/09/2009 10:45:51 (+0700) | #2 | 192716
[Avatar]
bolzano_1989
Journalist

[Minus]    0    [Plus]
Joined: 30/01/2007 12:49:15
Messages: 1406
Offline
[Profile] [PM]
Làm theo hướng dẫn ở trang sau để gửi mẫu cho Kaspersky Lab:
http://forum.kaspersky.com/index.php?showtopic=13881
Đợi 1,2 ngày quét lại. Nếu phần mềm của Kaspersky chỉ nhận ra nhưng không diệt triệt để, bạn gửi lại mẫu lại lần nữa nhưng có thêm ghi chú là KAV/KIS chỉ nhận ra nhưng không diệt triệt để.
Kiểm tra các file bạn nghi ngờ có virus:
http://goo.gl/m3Fb6C
http://goo.gl/EqaZt
http://goo.gl/gEF8e
Nhận mẫu virus qua FB: http://goo.gl/70Xo23
HVA Malware Response Team: kiemtravirus@gmail.com
Trợ giúp diệt virus: http://goo.gl/2bqxY
[Up] [Print Copy]
  [Question]   Cách gỡ bỏ Teamview RAT 16/09/2009 01:20:54 (+0700) | #3 | 192853
funny0208
Member

[Minus]    0    [Plus]
Joined: 30/05/2009 10:40:54
Messages: 5
Offline
[Profile] [PM]
không có cách nào khác sao bạn .
Mình đã làm theo cách của bạn nhưng vẫn chưa gỡ được.
Máy mình mỗi lần khởi động lên rất chậm, KAS khởi động rất chậm (khoảng 5 phút sau khi vào destop)
Giúp mình với !
[Up] [Print Copy]
  [Question]   Cách gỡ bỏ Teamview RAT 16/09/2009 02:49:48 (+0700) | #4 | 192866
[Avatar]
Jino_Hoang
Member

[Minus]    0    [Plus]
Joined: 09/04/2009 13:58:10
Messages: 239
Location: Mạng Internet
Offline
[Profile] [PM] [Yahoo!]
Bạn thử vào Run gõ msconfig sau đó chọn tap startup và tắt việc khởi động của nó đi nếu cần thì tắt hết đi cũng được.
Thử đi nếu không được lên đây thảo luận tiếp.
Đã Trở Lại - Ăn Hại Hơn Trước
[Up] [Print Copy]
  [Question]   Cách gỡ bỏ Teamview RAT 16/09/2009 02:53:39 (+0700) | #5 | 192867
[Avatar]
Jino_Hoang
Member

[Minus]    0    [Plus]
Joined: 09/04/2009 13:58:10
Messages: 239
Location: Mạng Internet
Offline
[Profile] [PM] [Yahoo!]

funny0208 wrote:

Máy em bị nhiễm cái teamview rat, em đã thử quét bắng KAS nhưng vẫn không hết.
Em tìm được file của nó ở "C:\Documents and Settings\kien\temp\TeamViewer3", em đã thử xóa nó đi nhưng khi khởi động lại nó lại có.
Giúp em xử lý nó với smilie  

Team RAT hình như không nằm trên đường dẫn này thì phải
Lần trước mình cài thử trên máy thì thấy nó nằm trong thư mục window cơ
Bạn cứ thử cách trên của mình xem có được không.
Đã Trở Lại - Ăn Hại Hơn Trước
[Up] [Print Copy]
  [Question]   Cách gỡ bỏ Teamview RAT 16/09/2009 07:44:54 (+0700) | #6 | 192935
[Avatar]
bolzano_1989
Journalist

[Minus]    0    [Plus]
Joined: 30/01/2007 12:49:15
Messages: 1406
Offline
[Profile] [PM]

funny0208 wrote:
không có cách nào khác sao bạn .
Mình đã làm theo cách của bạn nhưng vẫn chưa gỡ được.
Máy mình mỗi lần khởi động lên rất chậm, KAS khởi động rất chậm (khoảng 5 phút sau khi vào destop)
Giúp mình với ! 


Bạn đã làm những bước nào trong hướng dẫn trên của mình ? => bạn ghi rõ ra xem nào.
Mình không tin là dù bạn đã kiên nhẫn thực hiện đầy đủ những bước mình hướng dẫn, Kaspersky Lab vẫn không giải quyết được.
Thử tìm lại các post yêu cầu log của mình trong box này gần đây, lấy và post đầy đủ các log này xem.
À bạn nhiễm Teamview RAT như thế nào vậy ?
Kiểm tra các file bạn nghi ngờ có virus:
http://goo.gl/m3Fb6C
http://goo.gl/EqaZt
http://goo.gl/gEF8e
Nhận mẫu virus qua FB: http://goo.gl/70Xo23
HVA Malware Response Team: kiemtravirus@gmail.com
Trợ giúp diệt virus: http://goo.gl/2bqxY
[Up] [Print Copy]
  [Question]   Cách gỡ bỏ Teamview RAT 17/09/2009 00:37:54 (+0700) | #7 | 193015
[Avatar]
Jino_Hoang
Member

[Minus]    0    [Plus]
Joined: 09/04/2009 13:58:10
Messages: 239
Location: Mạng Internet
Offline
[Profile] [PM] [Yahoo!]

bolzano_1989 wrote:

funny0208 wrote:
không có cách nào khác sao bạn .
Mình đã làm theo cách của bạn nhưng vẫn chưa gỡ được.
Máy mình mỗi lần khởi động lên rất chậm, KAS khởi động rất chậm (khoảng 5 phút sau khi vào destop)
Giúp mình với ! 


Bạn đã làm những bước nào trong hướng dẫn trên của mình ? => bạn ghi rõ ra xem nào.
Mình không tin là dù bạn đã kiên nhẫn thực hiện đầy đủ những bước mình hướng dẫn, Kaspersky Lab vẫn không giải quyết được.
Thử tìm lại các post yêu cầu log của mình trong box này gần đây, lấy và post đầy đủ các log này xem.
À bạn nhiễm Teamview RAT như thế nào vậy ? 

Bồ phải hiểu rằng Team RAT là phần mềm Teamviewer được cài sẵn trên máy vì vậy dùng Anivirus là không có tác dụng. Nếu có thì Teamviewer thông thường cũng sẽ bị gỡ bỏ.
Đã Trở Lại - Ăn Hại Hơn Trước
[Up] [Print Copy]
  [Question]   Cách gỡ bỏ Teamview RAT 17/09/2009 01:05:16 (+0700) | #8 | 193016
[Avatar]
bolzano_1989
Journalist

[Minus]    0    [Plus]
Joined: 30/01/2007 12:49:15
Messages: 1406
Offline
[Profile] [PM]

Jino_Hoang wrote:
Bạn thử vào Run gõ msconfig sau đó chọn tap startup và tắt việc khởi động của nó đi nếu cần thì tắt hết đi cũng được.
Thử đi nếu không được lên đây thảo luận tiếp. 

Không biết hay chưa làm/tìm hiểu kĩ thì đừng xúi bậy.

Jino_Hoang wrote:

funny0208 wrote:

Máy em bị nhiễm cái teamview rat, em đã thử quét bắng KAS nhưng vẫn không hết.
Em tìm được file của nó ở "C:\Documents and Settings\kien\temp\TeamViewer3", em đã thử xóa nó đi nhưng khi khởi động lại nó lại có.
Giúp em xử lý nó với smilie  

Team RAT hình như không nằm trên đường dẫn này thì phải
Lần trước mình cài thử trên máy thì thấy nó nằm trong thư mục window cơ
Bạn cứ thử cách trên của mình xem có được không. 

Search với Google chưa ?

Jino_Hoang wrote:

bolzano_1989 wrote:

funny0208 wrote:
không có cách nào khác sao bạn .
Mình đã làm theo cách của bạn nhưng vẫn chưa gỡ được.
Máy mình mỗi lần khởi động lên rất chậm, KAS khởi động rất chậm (khoảng 5 phút sau khi vào destop)
Giúp mình với ! 


Bạn đã làm những bước nào trong hướng dẫn trên của mình ? => bạn ghi rõ ra xem nào.
Mình không tin là dù bạn đã kiên nhẫn thực hiện đầy đủ những bước mình hướng dẫn, Kaspersky Lab vẫn không giải quyết được.
Thử tìm lại các post yêu cầu log của mình trong box này gần đây, lấy và post đầy đủ các log này xem.
À bạn nhiễm Teamview RAT như thế nào vậy ? 

Bồ phải hiểu rằng Team RAT là phần mềm Teamviewer được cài sẵn trên máy vì vậy dùng Anivirus là không có tác dụng. Nếu có thì Teamviewer thông thường cũng sẽ bị gỡ bỏ. 


Tìm hiểu nhiều lên, nói ít thôi.
Kiểm tra các file bạn nghi ngờ có virus:
http://goo.gl/m3Fb6C
http://goo.gl/EqaZt
http://goo.gl/gEF8e
Nhận mẫu virus qua FB: http://goo.gl/70Xo23
HVA Malware Response Team: kiemtravirus@gmail.com
Trợ giúp diệt virus: http://goo.gl/2bqxY
[Up] [Print Copy]
  [Question]   Cách gỡ bỏ Teamview RAT 19/09/2009 02:51:04 (+0700) | #9 | 193266
[Avatar]
Jino_Hoang
Member

[Minus]    0    [Plus]
Joined: 09/04/2009 13:58:10
Messages: 239
Location: Mạng Internet
Offline
[Profile] [PM] [Yahoo!]

bolzano_1989 wrote:
Làm theo hướng dẫn ở trang sau để gửi mẫu cho Kaspersky Lab:
http://forum.kaspersky.com/index.php?showtopic=13881
Đợi 1,2 ngày quét lại. Nếu phần mềm của Kaspersky chỉ nhận ra nhưng không diệt triệt để, bạn gửi lại mẫu lại lần nữa nhưng có thêm ghi chú là KAV/KIS chỉ nhận ra nhưng không diệt triệt để. 

Thế bồ có biết là trang này bị tấn công mấy lần không.
Nếu bồ hướng dẫn thế người ta không vào được trang, không làm theo như thế thì bồ có dành thời gian giúp triệt để người ta không. Hay bồ giỏi thì giúp Kasperky phục hồi trang web của họ đi.
Yêu cầu ở đây là "Nhanh, gọn, chính xác".
Đã Trở Lại - Ăn Hại Hơn Trước
[Up] [Print Copy]
  [Question]   Cách gỡ bỏ Teamview RAT 19/09/2009 02:53:46 (+0700) | #10 | 193267
[Avatar]
Jino_Hoang
Member

[Minus]    0    [Plus]
Joined: 09/04/2009 13:58:10
Messages: 239
Location: Mạng Internet
Offline
[Profile] [PM] [Yahoo!]
"Search với Google chưa ?"
Đừng hơi tí thì mang google ra đây, nó không cần bạn quảng cáo đâu.

Đã Trở Lại - Ăn Hại Hơn Trước
[Up] [Print Copy]
  [Question]   Cách gỡ bỏ Teamview RAT 21/09/2009 20:37:21 (+0700) | #11 | 193606
[Avatar]
vnn1920
Member

[Minus]    0    [Plus]
Joined: 09/04/2009 01:10:06
Messages: 10
Offline
[Profile] [PM]
Teamviewer RAT có phải trình ghi lại ID của máy cho dù trên máy ko cài Teamviewer ?
Nếu như thế , file Teamviewer RAT sẽ nằm trong :
C:/
D:/
...
hình như nó có mặt trong các Disk
Các trình AV chỉ phát hiện nhưng ko diệt dc .

Theo em biết là như thế , ko biết các anh có cao kiến gì ko smilie
[Up] [Print Copy]
  [Question]   Cách gỡ bỏ Teamview RAT 22/09/2009 23:23:39 (+0700) | #12 | 193734
funny0208
Member

[Minus]    0    [Plus]
Joined: 30/05/2009 10:40:54
Messages: 5
Offline
[Profile] [PM]
cảm ơn mọi người em vô hiệu hóa được nó rồi !
[Up] [Print Copy]
  [Question]   Cách gỡ bỏ Teamview RAT 25/09/2009 01:27:25 (+0700) | #13 | 193907
[Avatar]
kamikazeq
Member

[Minus]    0    [Plus]
Joined: 04/07/2006 03:20:53
Messages: 837
Location: Panic Malware Planet
Offline
[Profile] [PM] [Yahoo!]
Ek, chỉ chỉ chỉ anh em đi bồ :-s
IDM 5.18 http://tinyurl.com/pl2ejj | Quick Remove Malware http://tinyurl.com/lbbm9x - http://tinyurl.com/arna6g
[Up] [Print Copy]
[digg] [delicious] [google] [yahoo] [technorati] [reddit] [stumbleupon]
Go to: 
 Users currently in here 
1 Anonymous

Powered by JForum - Extended by HVAOnline
 hvaonline.net  |  hvaforum.net  |  hvazone.net  |  hvanews.net  |  vnhacker.org
1999 - 2013 © v2012|0504|218|