banner

[Rule] Rules  [Home] Main Forum  [Portal] Portal  
[Members] Member Listing  [Statistics] Statistics  [Search] Search  [Reading Room] Reading Room 
[Register] Register  
[Login] Loginhttp  | https  ]
 
Forum Index Thảo luận virus, trojan, spyware, worm... Virus W32,Kbrontok.Worm diệt thế nào?  XML
  [Question]   Virus W32,Kbrontok.Worm diệt thế nào? 09/01/2007 14:26:55 (+0700) | #1 | 35213
kidlovePA
Member

[Minus]    0    [Plus]
Joined: 04/01/2007 17:39:28
Messages: 3
Offline
[Profile] [PM]
Máy em dính còn này, dùng bkav để diệt nhưng không được. Diệt xong một lúc, quét lạ nó lại chình ình ra đấy, chắng hiểu thế nào. Nó bị nhiễm ở 3 file là:taskmgr.exe, Local Settings\Temp\Kill Brotork.exe và Windown\Screen Task.src. Mong các huynh giải đáp nhanh cho em chứ con acer em mới lấy dính cái này, nó change registry hay sao mà cổng bluetooth không hoạt động được. Ý wen, cổng bluetooth vẫn hoạt động nhưng không duyệt file FTP được
[Up] [Print Copy]
  [Question]   Virus W32,Kbrontok.Worm diệt thế nào? 12/01/2007 07:02:54 (+0700) | #2 | 35760
[Avatar]
haipt
Member

[Minus]    0    [Plus]
Joined: 20/08/2004 19:48:44
Messages: 165
Location: Hải phòng
Offline
[Profile] [PM] [WWW]

kidlovePA wrote:
Máy em dính còn này, dùng bkav để diệt nhưng không được. Diệt xong một lúc, quét lạ nó lại chình ình ra đấy, chắng hiểu thế nào. Nó bị nhiễm ở 3 file là:taskmgr.exe, Local Settings\Temp\Kill Brotork.exe và Windown\Screen Task.src. Mong các huynh giải đáp nhanh cho em chứ con acer em mới lấy dính cái này, nó change registry hay sao mà cổng bluetooth không hoạt động được. Ý wen, cổng bluetooth vẫn hoạt động nhưng không duyệt file FTP được 

Brontox có rất nhiều phiên bản, với newbie dùng NAV scan là OK
Nếu kiến thức tốt có thể sài mấy cái process viewer của www.sysinternal.com để kill mấy cái process của con này ( do nó đặt trùng tên 1 số file như winlogon hay service, SMSS nên taskmanager lơ không cho end task ) sau đó vào MSCONFIG + REGEDIT để xóa key khởi động của nó là có thể yên tâm dùng tiếp ( xài autorun của sysinternal )
Hoặc xài thử tiện ích này :
http://www.caulacbovb.com/forum/viewtopic.php?t=5797


[Up] [Print Copy]
[digg] [delicious] [google] [yahoo] [technorati] [reddit] [stumbleupon]
Go to: 
 Users currently in here 
1 Anonymous

Powered by JForum - Extended by HVAOnline
 hvaonline.net  |  hvaforum.net  |  hvazone.net  |  hvanews.net  |  vnhacker.org
1999 - 2013 © v2012|0504|218|