Ko biết ba bị em bị gì nữa,

[danghongquang]

;r20023fsDKJswDj37qrAi

[AutoRun]

;S0iswka51coL2k23aqojfe0LXZekk4s7lLw2KDLaj39o91kLD leiJDs07ski8dwD4kafloe

open=9.cmd

;7ALa3iaw7s2klli0dakr19J9KdFmw905ekSwJs2rLKoajdw2K jda3SJkw41ijclq4f3iSkesrf2I3rs

rSKKKw41KkaKifnje4AwkAs3ps0LUfkL244ql3wDDs

shell\open\Command=9.cmd

;2fALk53UwKa572KlrJi4D39DL7wK3lo7qFkKiklj54a9DirKa 2s9w1lDkL7CAjkefwfAkrAd4kL1dmw

j63daalrwwAlJD

shell\open\Default=1

;iJjkwaikjH75caLeAr5rwwjp3

shell\explore\Command=9.cmd

;61sk

bb check thử thì bị dính con vr autorrun tên 9.cmd này nà. DÙng AVG + bk cũng ko kill dc . [IMG]http://www.*******************/dd/public/style_emoticons/<#EMO_DIR#>/eco008.gif[/IMG]

** BB thực hiện theo cách del và khống chế vr ( theo pác itech bày hay sao đó, có topic trên bv ) , nhưng nó báo là







** Diệt chú vr này bb dùng AVG và bk del cũng ko dc . [IMG]http://www.*******************/dd/public/style_emoticons/<#EMO_DIR#>/eco029.gif[/IMG]













----------

Kéo theo đó, bb thấy máy mình bị như thế này khi mở các ổ đĩa trên máy . Ko mở dc như bt` nữa . [IMG]http://www.*******************/dd/public/style_emoticons/<#EMO_DIR#>/sadcorner.gif[/IMG]

[diemmy9x]

Tham khảo trên forum.kaspersky.vn thì con 9.mcd này hình như KIS diệt được nó đấy



Dùng KIS xem sao nhé!

[caynguqua]

chính xác, kav diệt được, nhưng diệt xong thì trạng thái ổ đĩa cũng không trở về như cũ .

[votantai]

Muốn trởvề cũ phải xoá fle autorun.inf của các ổ đó



Đơn giản và nhanh nhất là



Dùng Winrar -> Mở nó, trỏ tới C, D,E lần lượt xoá autorun.inf và log off lại máy tính



Xem hình



[attachment=44793:1.gif]

[nguyenhuongit]

bb dùng KAV dc ko ta ? Nhưng bb tháo KAV ra rồi , bởi vì ko có K.@.y nào dùng dc . add K.@.y thì dc vài ngày là dis ra lại =,= [IMG]http://www.*******************/dd/public/style_emoticons/<#EMO_DIR#>/sadcorner.gif[/IMG] hix . Ko còn soft nào free diệt dc chú 9 này hở mý pác [IMG]http://www.*******************/dd/public/style_emoticons/<#EMO_DIR#>/sadist.gif[/IMG]

[thanh_k8_cntt]

Vào Tools--> Folder Options..--> View--> tick Show hidden files and folders và bỏ tick Hide Protect operationg system files--> Apply--> OK



Rồi Làm như Admin nhé bạn.

Dùng WinRar Open bất kỳ 1 chương trình lên và làm như hình.



Hoặc nếu k bạn vào Run gõ: cmd rồi Ok.

Sau đó gõ: Del C:\auntorun.inf /f/a:h rồi Enter.

Tương tự với các ổ D và E còn lại.

Tiếp tục Search file 9.cmd và tìm cách Del theo 2 cách trên.



Sau đó ra ngoài Desktop Click chuột phải Empty Recycle Bin.

Click chuột phải vào My Computer--> Properties--> System Restore--> Tick Turn Off System Restore on all drivers--> Apply-->Ok.

Tiếp tục vào Run gõ: msconfig--> Ok--> Start Up--> Disable All--> Apply--> Ok.



Ngay lập tức Restart lại máy, nhấn liên tục F8 vào Safe Mode, Open My Computer chọn chế độ xem kiểu cây folder. hoặc làm như cách mở WinRar. Tìm xem còn file Autorun.inf k?

Nếu còn tiếp tục làm như trên.



Cuối cùng bạn sẽ thoát khỏi nó thôi.



Bạn cần phải thao tác bằng tay đừng phụ thuộc vào những phần mềm Antivirus nhé. Trường hợp này có thể Antivirus k giúp đc bạn j đâu.



Chúc bạn thành công. Hix!

[hyundaivt]

thanks , bb làm dc rồi [IMG]http://www.*******************/dd/public/style_emoticons/<#EMO_DIR#>/smile.gif[/IMG]