Diệt kvosoft mãi không được, ai giúp em với.

[huahien]

Bạn thử cách sau xem:

Đầu tiên bạn tải Prevx CSI về

http://info.prevx.com/download.asp?grab=prevxcsirnd

Sau đó cho nó scan và ghi lại đường dẫn các file tìm thấy(pm này không kiếm được C.r.@.c.k nên đành phải xóa tay)

Vào run gõ cmd,bật task manager nên chọn end process explorer.exe

Tại cửa sổ của cmd bạn gõ lệnh sau:attrib đường dẫn các file đã ghi -a -s -h -r

Gõ tiếp lệnh del đường dẫn file

Ví dụ i Prevx CSI phát hiện ra file kvosoft.exe ở C:\windows\system32 thì bạn gõ như sau

attrib C:\windows\system32\ kvosoft.exe -a -s -h -r

del C:\windows\system32\ kvosoft.exe



Bạn chú ý đến các dấu cách,sau đó nhấn ctrl+alt+delete để bật task manager và chọn new task chỉ đường dẫn đến C:\Windows\explorer.exe

Tải Vnfix về,chạy nó

Cho hiện file ẩn và file hệ thống,vào các ổ từ folders hoặc run(không kích đúp),mở file autorun.inf ra và xem đoạn mã open="file cần xóa"

Xóa các file autorun.inf và file cần xóa

Vào start up bỏ chọn liên quan đến kvosoft và reset lại máy

[kysybongdemictu]

Máy của em bị gần 1 tuần nay rùi, sửa đủ mọi cách : regedit, bkav,.... vẫn không hết được lỗi. Đến khi down cả Vnfix 1.1 và cái phần mềm Remove...tool gì gì nữa cũng vẫn không được. Sáng nay em ngồi vọc tiếp thì thấy ở phần Startup có chú kvosoft.exe hiện diện, hiz em vào mạng search được cách diệt mà làm theo cũng vẫn không được. Tức quá đi mất, làm theo cách mà 1 bác trong 4rum này chỉ dẫn thì không tìm thấy nó trong System32 nên bây giờ em chả biết diệt nó thế nào cả.



Ai giúp em trường hợp này với, bực quá đi mất. Em cài đi cài lại Win được 14 lần rồi..huhuhu.

Khâm phục công phu ngồi cài win của bạn đó!

Nếu đã 14 lần rồi thì làm thêm một cái nữa cho tròn 15 lần [IMG]http://www.*******************/dd/public/style_emoticons/<#EMO_DIR#>/157.gif[/IMG].

Sau khi cài win và trước khi mở các ổ đĩa khác, bạn hãy Scan thật kĩ, lúc mới cài win xong, win sẽ cho bạn hiện file ẩn lên Lúc đó bạn hiện các file ẩn, sau đó bạn mở các ổ bằng cách Right Click vào ổ đĩa muốn mở ==> Explorer ==> Tìm file ẩn khả nghi và xóa đi.

Bạn cũng có thể dùng chương trình WinXP Manager để tìm tên và nơi cư ngụ của anh bạn Virus này, sau đó áp dụng cách diệt của itech.

Nếu ở Tp HCM bạn mang máy qua nhà itech giệt nó cho bạn! (Free)

Chúc vui!

[tradaquanmobi]

Máy của em bị gần 1 tuần nay rùi, sửa đủ mọi cách : regedit, bkav,.... vẫn không hết được lỗi. Đến khi down cả Vnfix 1.1 và cái phần mềm Remove...tool gì gì nữa cũng vẫn không được. Sáng nay em ngồi vọc tiếp thì thấy ở phần Startup có chú kvosoft.exe hiện diện, hiz em vào mạng search được cách diệt mà làm theo cũng vẫn không được. Tức quá đi mất, làm theo cách mà 1 bác trong 4rum này chỉ dẫn thì không tìm thấy nó trong System32 nên bây giờ em chả biết diệt nó thế nào cả.



Ai giúp em trường hợp này với, bực quá đi mất. Em cài đi cài lại Win được 14 lần rồi..huhuhu.

[Winter Angle]

[IMG]http://www.*******************/dd/public/style_emoticons/<#EMO_DIR#>/smile.gif[/IMG] hãy cài phần mềm diệt vi rus ngoại, làm j cài 14 lần, chắc nó đang nằm đâu trong file của bạn

[maiphuong93ss]

Bạn khởi động máy trong chế độ safe mode rồi log vào tài khoản admin vào run => regedit rồi bạn tìm K.@.y:kvosoft tìm đc cái nào thì cứ xóa hết đi sau đó chạy vnfix 1.1 nhưng bạn nhớ là kô đc click đúp vào ổ mà bạn nên mở ổ theo cách RUN => C: hoặc D: để vào ổ, tránh click đúp vì trong ở có file autorun. Sau đó vào Tools => Folder Options rồi bạn cho hiện file ẩn lên, khi đó bạn vào file autorun để xem nó cho những chương trình nào chạy tự động rồi bạn delete hết các file như autorun hoặc những file nào bạn thấy lạ tránh xóa những file như: AUTOEXEC.BAT; NTDETECT.COM; và 1 số file *.SYS bạn lần lượt làm như thế với tất cả các ổ. Bạn nhớ là chỉ vào các ổ = cách vào Run: tên ổ: để tránh chạy cách file tự động. Sau đó khởi động máy tính bình thường là được

[benjamin239]

Bạn khởi động máy trong chế độ safe mode rồi log vào tài khoản admin vào run => regedit rồi bạn tìm K.@.y:kvosoft tìm đc cái nào thì cứ xóa hết đi sau đó chạy vnfix 1.1 nhưng bạn nhớ là kô đc click đúp vào ổ mà bạn nên mở ổ theo cách RUN => C: hoặc D: để vào ổ, tránh click đúp vì trong ở có file autorun. Sau đó vào Tools => Folder Options rồi bạn cho hiện file ẩn lên, khi đó bạn vào file autorun để xem nó cho những chương trình nào chạy tự động rồi bạn delete hết các file như autorun hoặc những file nào bạn thấy lạ tránh xóa những file như: AUTOEXEC.BAT; NTDETECT.COM; và 1 số file *.SYS bạn lần lượt làm như thế với tất cả các ổ. Bạn nhớ là chỉ vào các ổ = cách vào Run: tên ổ: để tránh chạy cách file tự động. Sau đó khởi động máy tính bình thường là được

[IMG]http://www.*******************/dd/public/style_emoticons/<#EMO_DIR#>/eco029.gif[/IMG] theo thông tin mình được biết con này nó không cho vào safe mode

[ngochoahd]

Mình mới diệt ở máy thằng bạn xong. Cũng con kvosoft này. Bạn nên tìm hiểu lại đi. Vì mình thưc nghiệm với con này rồi