Hỏi cách diệt virus w32.secretrb.worm

[kuvuong]

Máy mình bị nhiễm virus autorun. Sau khi vào safe mode để xóa tất cả file autorun đi, rồi dùng BKA Home để quét thì có thông báo là đã phát hiện và diệt 1 con virus có tên w32.secretrb.worm.

Mình reset máy lại, thì lại nhận đc thông báo của BKA Home là đã phát hiện và diệt w32.secretrb.worm. Lần nào khởi động máy hoặc dùng BKA quét đều nhận đc thông báo như vậy.

Bạn nào chỉ mình cách diệt hẳn nó đi. Rất cảm ơn.

[vanthinh1088]

Bạn ghi tên chính xác không vậy

Mình nghĩ nó là secret.exe

Với con này thì có thể diệt bằng tay

Bạn tải [topic="9158"]Process XP[/topic] về

Chạy process,kích chuột phải vào userinit.exe chọn Kill process Tree

Sau đó xóa các file

C:\WINDOWS\system32\system.exe

C:\WINDOWS\userinit.exe

Vào HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

Chỉnh lại "Userinit" là C:\WINDOWS\system32\userinit.exe,

P/s:Bạn có thể bỏ qua bước sửa regedit bằng cách copy file userinit.exe ở C:\WINDOWS\system32 vào C:\Windows