banner

[Rule] Rules  [Home] Main Forum  [Portal] Portal  
[Members] Member Listing  [Statistics] Statistics  [Search] Search  [Reading Room] Reading Room 
[Register] Register  
[Login] Loginhttp  | https  ]
 
Forum Index Thảo luận virus, trojan, spyware, worm... Con này diệt hoài mà ko chết  XML
  [Question]   Con này diệt hoài mà ko chết 01/07/2006 22:46:29 (+0700) | #1 | 2861
steavenle
Member

[Minus]    0    [Plus]
Joined: 01/07/2006 11:44:20
Messages: 11
Offline
[Profile] [PM]
Brontok.a.Worm.W32

Em đang dùng Norton Anti-Virus , D32 và Spybot-Search and Destroy nhưng cả 3 thứ đó đều ko ăn thua ........

Mong các pác chỉ giúp giùm em với !!!!!!!!!!
[Up] [Print Copy]
  [Question]   Re: Con này diệt hoài mà ko chết 02/07/2006 01:22:07 (+0700) | #2 | 2924
RonTok
Member

[Minus]    0    [Plus]
Joined: 26/06/2006 23:34:31
Messages: 7
Offline
[Profile] [PM]
bạn dùng Bitdefender thử xem
mình cũng bị dinh con đó và diệt được rùi
smilie
[Up] [Print Copy]
  [Question]   Con này diệt hoài mà ko chết 02/07/2006 01:36:52 (+0700) | #3 | 2926
CuistreNguyen
Member

[Minus]    0    [Plus]
Joined: 01/07/2006 01:53:18
Messages: 3
Location: Under Hell
Offline
[Profile] [PM] [Yahoo!]
Nếu không được thì ghost lại cho lẹ . Mình thấy ghost lại là tốt nhất . Giờ virus quá trời còn phần mềm quét virus cũng có lỗi hoặc chưa cập nhật được nên ghost là lẹ nhất !
[Up] [Print Copy]
  [Question]   Re: Con này diệt hoài mà ko chết 02/07/2006 02:16:01 (+0700) | #4 | 2937
ldb
Member

[Minus]    0    [Plus]
Joined: 26/06/2006 19:11:14
Messages: 2
Location: ldb
Offline
[Profile] [PM]
con này hình như Bkav diệt được mà
[Up] [Print Copy]
  [Question]   Con này diệt hoài mà ko chết 02/07/2006 03:17:01 (+0700) | #5 | 2953
trojon
Member

[Minus]    0    [Plus]
Joined: 29/06/2006 22:36:06
Messages: 47
Offline
[Profile] [PM]
Dùng norton bản update đi bạn,
hoặc bạn có thể vào trang
www.911.com.vn xem hướng dẫn cách diệt con này
chúc bạn thành công
[Up] [Print Copy]
  [Question]   Con này diệt hoài mà ko chết 02/07/2006 04:00:30 (+0700) | #6 | 2973
[Avatar]
KINYO
Member

[Minus]    0    [Plus]
Joined: 30/06/2006 19:10:11
Messages: 272
Location: localhost
Offline
[Profile] [PM] [WWW]
dùng fdisk hay format là nó chết ngay smilie
[Up] [Print Copy]
  [Question]   Con này diệt hoài mà ko chết 02/07/2006 04:10:41 (+0700) | #7 | 2975
trojon
Member

[Minus]    0    [Plus]
Joined: 29/06/2006 22:36:06
Messages: 47
Offline
[Profile] [PM]
fdisk hay format đây là giải pháp cuối cùng ,làm như vậy rất hại ổ cứng và mất sạch dữ liệu
[Up] [Print Copy]
  [Question]   Con này diệt hoài mà ko chết 02/07/2006 04:12:57 (+0700) | #8 | 2976
[Avatar]
KINYO
Member

[Minus]    0    [Plus]
Joined: 30/06/2006 19:10:11
Messages: 272
Location: localhost
Offline
[Profile] [PM] [WWW]

trojon wrote:
fdisk hay format đây là giải pháp cuối cùng ,làm như vậy rất hại ổ cứng và mất sạch dữ liệu
 


Đùa đấy, bạn tưởng thật à smilie
[Up] [Print Copy]
  [Question]   Con này diệt hoài mà ko chết 02/07/2006 11:07:11 (+0700) | #9 | 3096
[Avatar]
chupichu
Elite Member

[Minus]    0    [Plus]
Joined: 16/07/2004 14:17:57
Messages: 229
Location: Lầu Xanh
Offline
[Profile] [PM] [Yahoo!]



Đùa đấy, bạn tưởng thật à  

Uh
ps: Con này ko nguy hiểm chỉ cần vào MSCONFIG là remove được nó thôi
Where Have You Gone..
[Up] [Print Copy]
  [Question]   Con này diệt hoài mà ko chết 04/07/2006 07:28:33 (+0700) | #10 | 3659
[Avatar]
kekhanhkiet
Member

[Minus]    0    [Plus]
Joined: 15/06/2003 16:53:19
Messages: 42
Location: 40 Yết Kiêu...
Offline
[Profile] [PM] [Yahoo!]
Nếu vào Msconfig mà diệt được nó thì bày cách đi.Chỉ cho anh em cái coi.!
[Up] [Print Copy]
  [Question]   Re: Con này diệt hoài mà ko chết 06/07/2006 03:20:11 (+0700) | #11 | 4245
[Avatar]
neomatrix
Member

[Minus]    0    [Plus]
Joined: 18/08/2005 06:30:02
Messages: 47
Location: xxMatrixReloadedxx
Offline
[Profile] [PM] [Yahoo!]
Vào MSconfig > Starup>tắt norBtok đi
[Up] [Print Copy]
  [Question]   Con này diệt hoài mà ko chết 06/07/2006 03:34:19 (+0700) | #12 | 4250
[Avatar]
baddog
Member

[Minus]    0    [Plus]
Joined: 26/06/2006 20:03:29
Messages: 29
Offline
[Profile] [PM]
Con này bạn nên dùng bit defender hoặc BKAV 870 để diệt nó.
Coi thêm thông tin tại đây:
http://www.bkav.com.vn/frmView.aspx?Noidung=bkav870.htm


Good luck!
[Up] [Print Copy]
  [Question]   Re: Con này diệt hoài mà ko chết 07/07/2006 00:08:20 (+0700) | #13 | 4545
steavenle
Member

[Minus]    0    [Plus]
Joined: 01/07/2006 11:44:20
Messages: 11
Offline
[Profile] [PM]

neomatrix wrote:
Vào MSconfig > Starup>tắt norBtok đi 


Trong đó đâu có con nào tên là norBtok đâu huynh ????

Bkav chỉ ngăn chặn thôi chứ ko diệt tận gốc dc , nó lan sang mấy cái ổ đĩa còn lại của mình luôn ròi ......hix...hix
[Up] [Print Copy]
  [Question]   Con này diệt hoài mà ko chết 08/07/2006 22:54:34 (+0700) | #14 | 5148
Fluoros
Member

[Minus]    0    [Plus]
Joined: 07/07/2004 22:33:35
Messages: 4
Offline
[Profile] [PM]
Hình như máy nhà em cũng dính Btok nhưng mất cả cái Folder Option . Khi vào msconfig thì máy khởi động lại và khoá luôn cả regedit nữa . Các anh chỉ giúp em với
[Up] [Print Copy]
  [Question]   Con này diệt hoài mà ko chết 08/07/2006 23:20:35 (+0700) | #15 | 5159
baronmd
Member

[Minus]    0    [Plus]
Joined: 30/06/2006 15:20:06
Messages: 7
Offline
[Profile] [PM]
Dùng Bitdfender đi .. giải quyết tốt.. Ok pm nếu cần phần mềm and crack ! share for all!
[Up] [Print Copy]
  [Question]   Re: Con này diệt hoài mà ko chết 09/07/2006 00:35:58 (+0700) | #16 | 5186
[Avatar]
_Batman_
Member

[Minus]    0    [Plus]
Joined: 07/07/2006 14:58:04
Messages: 21
Offline
[Profile] [PM]
Bạn mua đĩa CD có Hổ trợ diệt Virus (VD Như LHT - Nhớ mua loại mới nhất...) rồi khởi động từ Đĩa CD đó, chọn mục Anti Virus rồi chọn chạy MAC Fee hay f-pro cũng được. Máy nhà mình cũng diệt được nó bằng cách này.
Nếu muốn chỉnh lại việc truy cập lại registry và hiển thị lại folder option thì vào(dùng tài khoản Admin):
run=> gõ "gpedit.msc"=>user configuration =>admin templates:

=>windows explorer =>click chọn Removes the foder option from... =>click disabled.(nếu không được thì enabled, apply rồi disabled nó)

=>system => chọn prevent acess to registry editing tool, rồi thực hiện giống như trên.

chúc bạn thành công.
[Up] [Print Copy]
  [Question]   Con này diệt hoài mà ko chết 09/07/2006 05:55:03 (+0700) | #17 | 5263
[Avatar]
romeowillkiss
Member

[Minus]    0    [Plus]
Joined: 13/04/2004 17:06:33
Messages: 33
Offline
[Profile] [PM] [WWW] [Yahoo!]
Tôi đoán khi bạn vào một thư mục ví dụ thư mục có tên là : Romeowillkiss thì ngay trong thư mục này bạn sẽ thấy có một tập tin exe có tên là romeowillkiss.exe và biểu tượng giống ko khác gì biểu tượng của thư mục !

Cách diệt
nếu bạn vẫn muốn dùng các chương trình diệt Việt Nam thì có thể dùng
Dùng D32 để diệt :
bước 1: đầu tiên down load bản full
D32 Full
rồi cài đặt
bước 2: download bản cập nhật ngày 30/4/06
download tại echip.com.vn

Tắt chế độ System Restore của hệ thống bởi vì chương trình diệt virus không quét được thông tin trên phần Restore của Windows.
Bấm vào nút Start.
Bấm phải chuột vào My Computer, chọn Properties.
Tại System Restore tab, bấm Turn off System Restore hoặc Turn off System Restore on all drives

sau khi download full và cập nhật thì quyét computer là xong


diệt bằng tay để biết cách thức lây lan và giệt thì vào 911.com.vn hoặc vào google.com trong mục tìm kiếm gõ
W32.Rontokbro.B@mm (ko lẽ mọi người phải post nguyên si nó lên đây, bạn đừng lười nhé)



[Up] [Print Copy]
  [Question]   Con này diệt hoài mà ko chết 11/07/2006 03:08:07 (+0700) | #18 | 5672
[Avatar]
chupichu
Elite Member

[Minus]    0    [Plus]
Joined: 16/07/2004 14:17:57
Messages: 229
Location: Lầu Xanh
Offline
[Profile] [PM] [Yahoo!]
Đọc cái này đi smilie http://hvaonline.net/hvaonline/posts/list/15/912.html#5670
Where Have You Gone..
[Up] [Print Copy]
  [Question]   Con này diệt hoài mà ko chết 16/07/2006 00:08:59 (+0700) | #19 | 6987
tinhtho_online
Member

[Minus]    0    [Plus]
Joined: 03/02/2005 10:36:18
Messages: 7
Offline
[Profile] [PM]

steavenle wrote:
Brontok.a.Worm.W32

Em đang dùng Norton Anti-Virus , D32 và Spybot-Search and Destroy nhưng cả 3 thứ đó đều ko ăn thua ........

Mong các pác chỉ giúp giùm em với !!!!!!!!!! 

Mình căm thù nhất là con đó ghost máy lại đôi khi vẫn bị tiếp, mà mỗi lần gặp nó là lại phiên phức
[Up] [Print Copy]
  [Question]   Re: Con này diệt hoài mà ko chết 18/07/2006 00:52:44 (+0700) | #20 | 7466
[Avatar]
PhuongDT
Member

[Minus]    0    [Plus]
Joined: 19/04/2005 02:36:42
Messages: 41
Location: HVA
Offline
[Profile] [PM]
Ai gặp con này thì phiền phức thật, mấy cái msconfig, gpedit, task manager , regedit, ...đều bị vô hiệu hoá. Nhưng mà dùng Hiren 8.2 boot từ DOS rồi quét bằng McAfee (trên Hiren 8.2) là xong (hơi mất thời gian 1 chút). smilie
[Up] [Print Copy]
  [Question]   Re: Con này diệt hoài mà ko chết 18/07/2006 04:24:13 (+0700) | #21 | 7525
linh15
Member

[Minus]    0    [Plus]
Joined: 15/07/2006 20:25:55
Messages: 4
Offline
[Profile] [PM]
ban co the gui so dang ky cua bitdefener pro cho minh duoc khong? gipnhatlinh@gmail.com.thank`s !
[Up] [Print Copy]
  [Question]   Con này diệt hoài mà ko chết 18/07/2006 05:13:57 (+0700) | #22 | 7543
phuchn71
HVA Friend

Joined: 07/07/2003 07:02:53
Messages: 495
Location: X%
Offline
[Profile] [PM] [WWW]
ban co the gui so dang ky cua bitdefener pro cho minh duoc khong? gipnhatlinh@gmail.com.thank`s !  


Serial 9 :
A5A4B-3DFC7-1E700-829D9
A137B-F3F3F-157B1-350FD
F3430-C702E-F5C20-D2DF5
3E1DA-6F4B7-DC5C8-7A679
BDB77-F39B5-3DF40-C296B
DFE51-09AD0-01515-E3676
B457C-D7982-C3290-280E7

Ngoài ra trên các đĩa còn có file crack đính kèm "CR-BDP90.exe"
[Up] [Print Copy]
  [Question]   Con này diệt hoài mà ko chết 20/07/2006 06:09:29 (+0700) | #23 | 8141
FNS
Member

[Minus]    0    [Plus]
Joined: 08/07/2006 00:47:03
Messages: 4
Offline
[Profile] [PM]
romeowillkiss
diệt bằng tay để biết cách thức lây lan và giệt thì vào 911.com.vn hoặc vào google.com trong mục tìm kiếm gõ
W32.Rontokbro.B@mm (ko lẽ mọi người phải post nguyên si nó lên đây, bạn đừng lười nhé) 


Mình cũng từng bị 1 con có hiện tượng như bạn nói
Tôi đoán khi bạn vào một thư mục ví dụ thư mục có tên là : Romeowillkiss thì ngay trong thư mục này bạn sẽ thấy có một tập tin exe có tên là romeowillkiss.exe và biểu tượng giống ko khác gì biểu tượng của thư mục !  


Nhưng khi mình diệt bằng McA trong HirenBoots7.9 thì cũng diệt được nhưng nó báo tên là
W32.Rontokbro.gen@MM
Phải chăng 2 con này là 2 biến thể của 1 loại nào đó ?
[Up] [Print Copy]
  [Question]   Re: Con này diệt hoài mà ko chết 20/07/2006 10:17:00 (+0700) | #24 | 8229
akayama
Member

[Minus]    0    [Plus]
Joined: 04/06/2004 05:07:01
Messages: 7
Offline
[Profile] [PM]

_Batman_ wrote:
Bạn mua đĩa CD có Hổ trợ diệt Virus (VD Như LHT - Nhớ mua loại mới nhất...) rồi khởi động từ Đĩa CD đó, chọn mục Anti Virus rồi chọn chạy MAC Fee hay f-pro cũng được. Máy nhà mình cũng diệt được nó bằng cách này.
Nếu muốn chỉnh lại việc truy cập lại registry và hiển thị lại folder option thì vào(dùng tài khoản Admin):
run=> gõ "gpedit.msc"=>user configuration =>admin templates:

=>windows explorer =>click chọn Removes the foder option from... =>click disabled.(nếu không được thì enabled, apply rồi disabled nó)

=>system => chọn prevent acess to registry editing tool, rồi thực hiện giống như trên.

chúc bạn thành công. 

Cách hay nhất theo mình biết, không còn cách nào hay hơn nữa.
[Up] [Print Copy]
  [Question]   Re: Con này diệt hoài mà ko chết 20/07/2006 11:47:39 (+0700) | #25 | 8250
[Avatar]
canhnguyen
Member

[Minus]    0    [Plus]
Joined: 28/06/2006 22:51:45
Messages: 7
Offline
[Profile] [PM]

neomatrix wrote:
Vào MSconfig > Starup>tắt norBtok đi 

Con này chơi chế độ oánh lệnh trong run hoặc chạy msconfig trong folder windows restart lại liền hà. lại thêm cái khoá regedit, khoá file ẩn smilie
Làm theo cách của batman là mở được. :wink:
dùng bkav mới là diệt được cho nhẹ . không thì sài nortol update lên cũng ngon.
[Up] [Print Copy]
  [Question]   Re: Con này diệt hoài mà ko chết 21/07/2006 01:52:55 (+0700) | #26 | 8419
[Avatar]
neomatrix
Member

[Minus]    0    [Plus]
Joined: 18/08/2005 06:30:02
Messages: 47
Location: xxMatrixReloadedxx
Offline
[Profile] [PM] [Yahoo!]

canhnguyen wrote:

neomatrix wrote:
Vào MSconfig > Starup>tắt norBtok đi 

Con này chơi chế độ oánh lệnh trong run hoặc chạy msconfig trong folder windows restart lại liền hà. lại thêm cái khoá regedit, khoá file ẩn smilie
Làm theo cách của batman là mở được. :wink:
dùng bkav mới là diệt được cho nhẹ . không thì sài nortol update lên cũng ngon.
 

Chạy safe mode >run>msconfig>startup>disable all
search file norBtok xoá nó đi.
[Up] [Print Copy]
  [Question]   Re: Con này diệt hoài mà ko chết 21/07/2006 11:46:01 (+0700) | #27 | 8660
delay
Member

[Minus]    0    [Plus]
Joined: 15/06/2005 09:51:47
Messages: 31
Offline
[Profile] [PM]

neomatrix wrote:
Vào MSconfig > Starup>tắt norBtok đi 


PC bị dính con này nếu vào Run mà đánh các lệnh command vào chỉ cần Enter một phát là máy nó restart lại mất rùi,làm sao mà vào được startup để tắt nó chứ :shock: .
Đơn giản nhất là tải Bkav version mới về quét là tụi nó chít hết (bảo hành 12 tháng)
[Up] [Print Copy]
[digg] [delicious] [google] [yahoo] [technorati] [reddit] [stumbleupon]
Go to: 
 Users currently in here 
1 Anonymous

Powered by JForum - Extended by HVAOnline
 hvaonline.net  |  hvaforum.net  |  hvazone.net  |  hvanews.net  |  vnhacker.org
1999 - 2013 © v2012|0504|218|