Giúp mình diệt virus,kích vào ổ không vào được

[furiyo]

Có ai biết làm sao diệt mấy con Trojan này không,máy mình khi kích vào ổ thì nó hiện ra cái cửa sổ thông báo hỏi là open with gì đấy,không vào được,toàn phải nhấn của sổ+E để vào ổ,còn khi căm usb vào thì máy khởi động lại liên tục cho tới khi rút usb ra,dùng kis quét thì nó ra 2 con này:



05/10/2008 06[IMG]http://www.*******************/img/smile/16.gif[/IMG]23 Detected: Trojan-GameThief.Win32.OnLineGames.rzzo E:\SETUP\New Folder\IDM_5.12.***_Retail_Patch_Update_2_UnReal.r ar/IDM 5.12.*** Retail Patch_Update_2 UnReal.New\Patch Update 2.exe

05/10/2008 06[IMG]http://www.*******************/img/smile/16.gif[/IMG]23 Untreated: Trojan-GameThief.Win32.OnLineGames.rzzo E:\SETUP\New Folder\IDM_5.12.***_Retail_Patch_Update_2_UnReal.r ar/IDM 5.12.*** Retail Patch_Update_2 UnReal.New\Patch Update 2.exe Postponed

05/10/2008 18[IMG]http://www.*******************/img/smile/06.gif[/IMG]14 Detected: http://www.viruslist.com/en/advisories/29293 C:\Program Files\K-Lite Codec Pack\QuickTime\QTSystem\QuickTimeMPEG.Resources\en .lproj\QuickTimeMPEGLocalized.qtr



05/10/2008 16[IMG]http://www.*******************/img/05.gif[/IMG]43 Detected: Trojan-Clicker.Win32.Agent.cxk E:\download\Soft\caidathlfonts.exe

05/10/2008 16[IMG]http://www.*******************/img/smile/07.gif[/IMG]10 Untreated: Trojan-Clicker.Win32.Agent.cxk E:\download\Soft\caidathlfonts.exe Postponed



Mình cũng chưa biết dùng KIS lằm,có phải là mấy cái file mà nó detect rồi thì lúc sau mình phải vào neutrall nghĩa là gì vậy?

Nhờ mọi người giúp đỡ nhé.

[tuylasg]

[IMG]http://www.*******************/dd/public/style_emoticons/<#EMO_DIR#>/smile.gif[/IMG] qét vi rus sạch đi, sau dùng winrar mở các phân vùng ổ cứng, thấy file autorun thì xoá đi là có thể vào ổ cứng như thường

[supports]

1.Xuất hiện open with là do trong ổ có autorun,con này diệt đơn giản,không đáng lo

2.Patch của IDM bị nhận nhầm là virus

3.Mình nghĩ KIS của bạn chưa được update [IMG]http://www.*******************/dd/public/style_emoticons/<#EMO_DIR#>/smile.gif[/IMG]

4.Update cho KIS quét toàn bộ máy,tắt system restore trước khi quét,sau khi quét reset lại máy(mình nghĩ máy bạn không chỉ nhiễm mỗi con autorun nên của quét toàn bộ máy đi)

[noithatnhaxanh]

[IMG]http://www.*******************/dd/public/style_emoticons/<#EMO_DIR#>/smile.gif[/IMG] qét vi rus sạch đi, sau dùng winrar mở các phân vùng ổ cứng, thấy file autorun thì xoá đi là có thể vào ổ cứng như thường

cái bước "dùng Winrar mở các phân vùng ổ cứng" là chọn ổ > add to archive > browse để xem phải ko bạn!

vào bằng thanh address ko được hả bạn!

[nguyenhungcase]

cái bước "dùng Winrar mở các phân vùng ổ cứng" là chọn ổ > add to archive > browse để xem phải ko bạn!

vào bằng thanh address ko được hả bạn!

[IMG]http://www.*******************/dd/public/style_emoticons/<#EMO_DIR#>/eco008.gif[/IMG] đã nói là mở winrar lên, rồi load tới từng phân vùng ổ cứng, làm vậy sẽ đỡ tốn công hiện file ẩn lên, cái file auto kia nó ẩn

[anhlinh123]

[quote name='Thượng Toạ Thích Gái Đầ date='Oct 5 2008, 07:45 PM' post='376670'][IMG]http://www.*******************/dd/public/style_emoticons/<#EMO_DIR#>/eco008.gif[/IMG] đã nói là mở winrar lên, rồi load tới từng phân vùng ổ cứng, làm vậy sẽ đỡ tốn công hiện file ẩn lên, cái file auto kia nó ẩn[/quote]



Thank bạn,nhưng mình có một vài câu muốn hỏi:



-KIS của mình đã được update,bản KIS 2009 đấy,mình đã scan full nhưng không được,nó chỉ báo là detect được virus thoi,mà cho mình hỏi nó báo là password protected nghĩa là hì vậy?

-Tắt system restore ở đâu vậy bạn?

-Dùng winrar load tới từng phân vùng ổ cứng nhưng cái flie kia nó ẩn thì biết tìm ở đâu vậy?

[luongxuantruong]

báo là password protected nghĩa là hì vậy?

nghĩa là file đó có pass bảo vệ chứ sao ( do admin viết chương trình ấy mà )

Tắt system restore ở đâu vậy bạn

chuột phải My Computer --> Properties --> System Restore đó ( turrn off đi )

Dùng winrar load tới từng phân vùng ổ cứng nhưng cái flie kia nó ẩn thì biết tìm ở đâu vậy?

Pó Hand. :eco209: bạn cứ mở sẽ thấy hết các file cả ẩn cũng thấy :eco209:

[thuytmbn]

Có thể mở các phân vùng ổ cứng bằng explore chứ cần gì mở bằng winrar sau đó hiện các file ẩn và xóa file autorun là được mà!

[hpmarketing4]

Có thể mở các phân vùng ổ cứng bằng explore chứ cần gì mở bằng winrar sau đó hiện các file ẩn và xóa file autorun là được mà!

Khi chưa khắc phục được lỗi Show hidden files and folders thì bạn mở được phân vùng lên nhưng không hiện được file ẩn. Dùng winrar để mở bạn sẽ thấy được các file ẩn, trong đó có Autorun.inf

Chúc vui!