| [Question] giúp diệt con virus này với |
15/10/2009 22:32:50 (+0700) | #1 | 195664 |
![[Avatar]](/hvaonline/images/avatar/c3053f0d43179a635481ad330a286267.jpg "[Avatar]")
|
haynhi2101
Member
![[Minus]](/hvaonline/templates/viet/images/minus.gif "[Minus]") |
0 |
![[Plus]](/hvaonline/templates/viet/images/plus.gif "[Plus]")
|
|
Joined: 07/04/2009 18:24:32
Messages: 4
Offline
|
|
máy e bị 1 con virus lạ làm reset lại máy liên tuc.
em format ổ C, sao đó ko động gì vào ổ D và E thì e cài KIS 8 và update đầy đủ.
quét xong virus, đã diệt được 1 số, e reset lại máy.cắm mạng vài thì thấy KIS báo rằng windowsNT logon applicati tự động truy cập tới địa chỉ : gidromash.cn/*/*.txt
. sau khi dùng xong, reset máy. lần sau khi sủ dụng e thử quét virus thì đã bị lây rất nhiều file trong C:windows/system32. KIS đã diệt làm hỏng win.
có ai có cách diệt hoàn toàn loại virus này ko? em cài lại win đến 4 lần rùi mà ko hết. KIS ko nhận diện dc đây là virus gi, chỉ báo là type_win32.
|
|
|
 |
|
| [Question] giúp diệt con virus này với |
16/10/2009 00:14:07 (+0700) | #2 | 195676 |
![[Avatar]](/hvaonline/images/avatar/be644c732724a634750ae309f79df4cd.jpg "[Avatar]")
|
linux_xxx
Member
|
|
0 |
|
|
Joined: 31/07/2009 00:03:31
Messages: 81
Location: nơi chân trời
Offline
|
|
em format ổ C, sao đó ko động gì vào ổ D và E thì e cài KIS 8 và update đầy đủ.
Bạn thử đụng đến ổ D và E xem sao?Quét virus và format lại 2 ổ ấy đi! |
|
| Tự do muôn năm! |
|
|
|
| [Question] giúp diệt con virus này với |
16/10/2009 01:39:28 (+0700) | #3 | 195682 |
![[Avatar]](/hvaonline/images/avatar/3099a4ec6dc1da1e77c1b4070c7aa9b8.jpg "[Avatar]")
|
bolzano_1989
Journalist
|
|
0 |
|
|
Joined: 30/01/2007 12:49:15
Messages: 1406
Offline
|
|
Bạn bị nhiễm virus lây file, sau khi Ghost máy, tuyệt đối không được sử dụng lại bất kì file .exe hay các file thực thi được có sẵn trong máy, nhất là không được sử dụng các file cài đặt có sẵn trong máy của bạn.
Nếu đuối quá, có thể tham khảo topic sau để cài lại Windows đúng kĩ năng:
/hvaonline/posts/list/31433.html#193953 |
|
Kiểm tra các file bạn nghi ngờ có virus:
http://goo.gl/m3Fb6C
http://goo.gl/EqaZt
http://goo.gl/gEF8e
Nhận mẫu virus qua FB: http://goo.gl/70Xo23
HVA Malware Response Team: kiemtravirus@gmail.com
Trợ giúp diệt virus: http://goo.gl/2bqxY |
|
|
|
| [Question] giúp diệt con virus này với |
16/10/2009 02:28:23 (+0700) | #4 | 195685 |
|
haynhi2101
Member
|
|
0 |
|
|
Joined: 07/04/2009 18:24:32
Messages: 4
Offline
|
|
mình cũng làn như vậy mà bạn, ghost xong máy thì mình cắm usb vào cài driver và KIS8. mình đã update và sau đó full scan tất cả các ổ tới 2 lần,sau đó dùng bình thường.
lần sau khi bật máy lên thì KIS báo là có 1 app thực thi kết nối tới cái trang web đó.
rồi sau đó KIS báo là 1 đống các file trong c:/windows/system32 bị dính virus. kết quả là die luôn cả win. |
|
|
|
|
| [Question] giúp diệt con virus này với |
16/10/2009 02:49:28 (+0700) | #5 | 195688 |
![[Avatar]](/hvaonline/images/avatar/bc7957046c67689e8660b7d6998c418e.jpg "[Avatar]")
|
kiki9999
Member
|
|
0 |
|
|
Joined: 05/07/2009 13:28:41
Messages: 54
Location: Nha Trang
Offline
|
|
@haynhi2101: USB của bạn có sạch không? nếu là từ máy của bạn thì có lẽ nó đã lây sang các file setup, kể cả KIS rồi. Chịu khó download soft & driver mới về mà xài, mình không chê KIS8 nhưng sao không dùng KIS9 hay 10?
Thân,
PS: mà sao bữa nay mấy cái chữ "xem trước", "gởi đi"... mờ quá ta, mấy cái biểu tượng smile cũng mờ nữa. Hay mắt mình tăng độ ta  |
|
| suy nghĩ, suy nghĩ đi, suy nghĩ mãi. |
|
|
|
| [Question] giúp diệt con virus này với |
16/10/2009 05:10:21 (+0700) | #6 | 195705 |
|
haynhi2101
Member
|
|
0 |
|
|
Joined: 07/04/2009 18:24:32
Messages: 4
Offline
|
|
USB của mình sạch mà, vì mình đã đem USB sang nhà thằng bạn cài KIS mà, vẫn ko có virus gì cả.
mình dùng KIS 2009.update đầy đủ.
|
|
|
|
|
| [Question] giúp diệt con virus này với |
16/10/2009 06:27:09 (+0700) | #7 | 195713 |
nhamth
Member
|
|
0 |
|
|
Joined: 02/02/2009 15:28:52
Messages: 7
Offline
|
|
| nếu có điều kiện thì tôi khuyên bạn nên dùng một máy tính khác cài KIS hoặc KAV gì đó sau đó dùng phương pháp quét cho mạng LAN, khi hoàn tất thì mới cài lạ WIN. |
|
|
|
|
| [Question] giúp diệt con virus này với |
16/10/2009 07:23:29 (+0700) | #8 | 195718 |
|
bolzano_1989
Journalist
|
|
0 |
|
|
Joined: 30/01/2007 12:49:15
Messages: 1406
Offline
|
|
haynhi2101 wrote:
USB của mình sạch mà, vì mình đã đem USB sang nhà thằng bạn cài KIS mà, vẫn ko có virus gì cả.
mình dùng KIS 2009.update đầy đủ.
KIS sạch nhưng có chắc những file khác trong usb có sạch hay không ? |
|
Kiểm tra các file bạn nghi ngờ có virus:
http://goo.gl/m3Fb6C
http://goo.gl/EqaZt
http://goo.gl/gEF8e
Nhận mẫu virus qua FB: http://goo.gl/70Xo23
HVA Malware Response Team: kiemtravirus@gmail.com
Trợ giúp diệt virus: http://goo.gl/2bqxY |
|
|
|
| [Question] giúp diệt con virus này với |
16/10/2009 07:27:08 (+0700) | #9 | 195719 |
|
linux_xxx
Member
|
|
0 |
|
|
Joined: 31/07/2009 00:03:31
Messages: 81
Location: nơi chân trời
Offline
|
|
mình cũng làn như vậy mà bạn, ghost xong máy thì mình cắm usb vào cài driver và KIS8. mình đã update và sau đó full scan tất cả các ổ tới 2 lần,sau đó dùng bình thường.
lần sau khi bật máy lên thì KIS báo là có 1 app thực thi kết nối tới cái trang web đó.
rồi sau đó KIS báo là 1 đống các file trong c:/windows/system32 bị dính virus. kết quả là die luôn cả win.
Nếu thực sự bạn đã quét hết rồi!Mà KIS vẫn báo thì có thể là do file .GHO của bạn bị nhiễm rồi!Hãy cài lại đi !
Thông báo thêm tình trạng máy cho anh bolzano xem,dùng log hackthjs. |
|
| Tự do muôn năm! |
|
|
|
| [Question] giúp diệt con virus này với |
16/10/2009 09:16:23 (+0700) | #10 | 195734 |
|
haynhi2101
Member
|
|
0 |
|
|
Joined: 07/04/2009 18:24:32
Messages: 4
Offline
|
|
USB của mình có bộ cài KIS, driver+1 số thứ khác nữa.và mình dùng KIS máy khác quét cái USb đó, đảm bảo là sạch.
và mình cài lại win chứ không phải Ghost.
sau khi cài win xong thì mình bắt đầu cài antivirrus và driver, ko động gi vào 2 ổ còn lại.full scan KIS. thì chỉ diệt dc 1 số virus ở 2 ổ kia còn ổ C thì không hề có.
mình dùng bình thường nhưng đến sáng hôm sau bật máy lên thì KIS báo có virus và đã cách ly+delete những file chứa virus và khiến cho win die.
việc này mình đã cài lại win đến 4 lần mà vẫn chưa dứt điểm được, vẫn ko thể login được vào windows. |
|
|
|
|
| [Question] giúp diệt con virus này với |
16/10/2009 12:29:57 (+0700) | #11 | 195762 |
![[Avatar]](/hvaonline/images/avatar/0cc8f7bf8a8d56980414a6e4bc69cdc6.png "[Avatar]")
|
kamikazeq
Member
|
|
0 |
|
|
Joined: 04/07/2006 03:20:53
Messages: 837
Location: Panic Malware Planet
Offline
|
|
Giờ bạn dùng cách này để làm rõ hơn nhé.
Cài lại Win. Không động gì tới bộ cài hay drivers trong USB nói trên, không động gì tới các ổ khác.
Tìm down trên mạng bản KIS rồi cài vào. Chưa cần quét các ổ khác.
Cứ xài tạm bợ qua 1 ngày, Win có sẵn gì thì xài tạm thứ đó, chưa cần cài drivers. (hoặc mở máy để đó rồi đi chơi cũng được  )
Khi bình minh ló dạng, bạn xem giúp mình thằng KIS có la làng không nhé.
|
|
| IDM 5.18 http://tinyurl.com/pl2ejj | Quick Remove Malware http://tinyurl.com/lbbm9x - http://tinyurl.com/arna6g |
|
|
|
| [Question] giúp diệt con virus này với |
16/10/2009 12:32:12 (+0700) | #12 | 195763 |
|
kiki9999
Member
|
|
0 |
|
|
Joined: 05/07/2009 13:28:41
Messages: 54
Location: Nha Trang
Offline
|
|
USB của mình có bộ cài KIS, driver+1 số thứ khác nữa.và mình dùng KIS máy khác quét cái USb đó, đảm bảo là sạch.
và mình cài lại win chứ không phải Ghost.
sau khi cài win xong thì mình bắt đầu cài antivirrus và driver, ko động gi vào 2 ổ còn lại.full scan KIS. thì chỉ diệt dc 1 số virus ở 2 ổ kia còn ổ C thì không hề có.
mình dùng bình thường nhưng đến sáng hôm sau bật máy lên thì KIS báo có virus và đã cách ly+delete những file chứa virus và khiến cho win die.
việc này mình đã cài lại win đến 4 lần mà vẫn chưa dứt điểm được, vẫn ko thể login được vào windows.
Mình đã nói là có thể virus ăn các file khác trong USB cơ mà, có thể là một số file setup hay *.exe. Nếu bạn quét thì chưa chắc là không có đâu. Bạn cắm USB kia vào 1 máy khác rồi thử setup 1 số soft và driver, nếu máy đó không có gì thì chắc chắn USB sạch, và mình cũng bó tay không biết bạn bị dính cái gì nữa. |
|
| suy nghĩ, suy nghĩ đi, suy nghĩ mãi. |
|
| Users currently in here |
|
1 Anonymous
|
|
Powered by JForum - Extended by HVAOnline
hvaonline.net | hvaforum.net | hvazone.net | hvanews.net | vnhacker.org
1999 - 2013 ©
v2012|0504|218|
|
|
![[Rule]](/hvaonline/templates/viet/images/icon_mini_rule.gif "[Rule]"){kind=icon}
![[Home]](/hvaonline/templates/viet/images/icon_mini_groups.gif "[Home]"){kind=icon}
![[Portal]](/hvaonline/templates/viet/images/icon_mini_portal.gif "[Portal]"){kind=icon}
![[Members]](/hvaonline/templates/viet/images/icon_mini_members.gif "[Members]"){kind=icon}
![[Statistics]](/hvaonline/templates/viet/images/icon_mini_stats.gif "[Statistics]"){kind=icon}
![[Search]](/hvaonline/templates/viet/images/icon_mini_search.gif "[Search]"){kind=icon}
![[Reading Room]](/hvaonline/templates/viet/images/icon_mini_book.gif "[Reading Room]"){kind=icon}
![[Register]](/hvaonline/templates/viet/images/icon_mini_register.gif "[Register]"){kind=icon}
Register![[Login]](/hvaonline/templates/viet/images/icon_mini_login.gif "[Login]"){kind=icon}
Login [
Thảo luận virus, trojan, spyware, worm...
![[Profile]](/hvaonline/templates/viet/images/en_US/icon_profile.gif "[Profile]"){kind=icon}
![[PM]](/hvaonline/templates/viet/images/en_US/icon_pm.gif "[PM]"){kind=icon}
![[Up]](/hvaonline/templates/viet/images/en_US/icon_up.gif "[Up]"){kind=icon}
![[Print Copy]](/hvaonline/templates/viet/images/en_US/icon_print.gif "[Print Copy]"){kind=icon}
![[Yahoo!]](/hvaonline/templates/viet/images/icon_yim.gif "[YIM]"){kind=icon}
![[digg]](/hvaonline/templates/viet/images/digg.gif "[digg]")
![[delicious]](/hvaonline/templates/viet/images/delicious.gif "[delicious]")
![[google]](/hvaonline/templates/viet/images/google.gif "[google]")
![[yahoo]](/hvaonline/templates/viet/images/yahoo.gif "[yahoo]")
![[technorati]](/hvaonline/templates/viet/images/technorati.gif "[technorati]")
![[reddit]](/hvaonline/templates/viet/images/reddit.gif "[reddit]")
![[stumbleupon]](/hvaonline/templates/viet/images/stumbleupon.gif "[stumbleupon]")