Em bị dính virus kvosoft.exe

[rubiethuy]

Khi em mở msconfig thì phát hiện trong phần startup thì phát hiện dính con virus kvosoft.exe, con này nó không cho mình vào yahoo, không cho hiển thị các foder hidden cho dù em đã vào foder option để bật hiển thị file ẩn lên. Em đã dùng bkav quét trong safe mode, dùng kis 7, dùng vnFix 1.1 của BVTH, dùng FixAutorun cuat BKAV, dùng lệnh attrib để hiện file ẩn và del đi nhưng không thành công. Khi dùng lệnh attrib hiện file ẩn thì trong hộp cmd thông báo có con autorun.inf và kw.com ( thuộc tính của nó là SHR ), em đã thử del nó nhưng không thể del được. Bác nào có cách nào khác diệt tần gốc nó giúp em với. Em xin cảm ơn trước. Mong được sự giúp đỡ

[tungldhdonga1]

Bạn dùng Proces***plorer tắt nó đi rồi dùng VNFIX để fix >hiện file ẩn lên, vào các ổ qua windows explorer rồi xóa các file của virus đi và cả mấy file autorun đi là xong

[canhosaigon]

Khi em mở msconfig thì phát hiện trong phần startup thì phát hiện dính con virus kvosoft.exe, con này nó không cho mình vào yahoo, không cho hiển thị các foder hidden cho dù em đã vào foder option để bật hiển thị file ẩn lên. Em đã dùng bkav quét trong safe mode, dùng kis 7, dùng vnFix 1.1 của BVTH, dùng FixAutorun cuat BKAV, dùng lệnh attrib để hiện file ẩn và del đi nhưng không thành công. Khi dùng lệnh attrib hiện file ẩn thì trong hộp cmd thông báo có con autorun.inf và kw.com ( thuộc tính của nó là SHR ), em đã thử del nó nhưng không thể del được. Bác nào có cách nào khác diệt tần gốc nó giúp em với. Em xin cảm ơn trước. Mong được sự giúp đỡ

- Mình xài Bkav mới nhất + kaspersky mà nó vẫn chui vô được, thì đừng trong mong gi 2 cái kia diệt được. Chiu khó làm tay nhe bạn.



1. Vô run gõ msconfig, chọn tab start up bỏ chọn kvosoft.exe

2. Vô run gõ regedit, Edit->Find kvosoft*.*, sẽ tìm thấy nó, bạn xóa nó đi.

3. Xóa 4 file trong windows/system32



* kvosoft.exe ->xóa nó

3 flie còn lại bạn phải ra dos xóa nó, hoặc đứng trên partition khác xóa nó

* sool0.dll (0: số 0 nhe)

* sool1.dll

* ulso0.dll



Vậy là xong. Mất 4 tiếng để tìm ra, sau khi xóa xong thì thấy bình thường lại. Bạn cứ thử làm xem sao.