Virus bất tử...... Help pls

[atisovananh]

Chính xác mà nói đây là 1 con Spyware bạn ạ. Bạn nên dùng 1 chương trình Spyware mạnh để Scan và Del nó đi, bạn có thể dùng Spy Sweeper là tốt nhất. Nó có thể dùng 3 hoặc nhiều hơn thế đường dẫn và tên file chính vì vậy bạn phát hiện ra nó có 2 tên đúng k?



Thông thường nó trú ngụ tại đây:

C:\Program Files\Common Files\Microsoft Shared\BOXOVQW.EXE

C:\Program Files\Common Files\System\NSNJAIR.EXE



Trước tiên bạn có thể vào Safe Mode và Del 2 file đó xem, nếu k đc mình khuyên bạn nên dùng các phần mềm chống Spyware đc Update liên tục.

Chúc bạn vui!

[kenshin]

tiếp nhận ý kiến trên

mình xin góp í là đầu tiên bạn sao lưu những chương trình quan trọng ở ổ C qua các ổ khác(ko liên quan đến win) sau đó quét virus trừ ổ C ra để chắc chắn các ổ còn lại ko dính nó. Vì nó ở ổ C nên bạn chỉ cần format lại ổ C ( nhớ là ko gosth lại mà là cài win luôn) và như thế con virus sẽ biến đi mãi mãi đồng thời dữ liệu trong máy sẽ trở lại bình thường. Chúc bạn thành công!!!!!!!!!!!!!!!!!!!

[huuduyenland]

nếu nhà bạn có ổ ghi thì vào box security của diễn đàn để down load các đĩa cứu hộ về quét từ DOS nếu không thì ra hàng mua cái đĩa cứu hộ về hoặc đĩa hirent boot về quét cũng ngon http://www.raymond.cc/blog/archives/2008/0...otable-windows/

[khanhklhn2]

Đề nghị MOD nhắc nhở Let Kill Mi, đây là nơi tháo gỡ những khó khăn của anh em, chứ lúc nào cũng cài lại win thì hỏi làm gì cho mệt. Khác gì bác sỹ chữa bệnh: đau tay => chặt tay (hết đau luôn), đau đầu => chặt đầu !!!

[trangtth6787]

Vào Start > Run > msconfig > start up > disable all (diệt nó xong bật cái khác lên sau)

Khởi động lại, bắt buộc.

Bạn tải Process Explorer ở đây: http://uploads.bizhat.com/file/180523

Bật nó lên tìm chương trình của virus đó rồi Kill nó đi, nếu k có thì thôi!



Tắt rồi thì download KIS về diệt:



Kaspersky Internet Security 2009 8.0.0.357 Final

http://tinyurl.com/4p66ut

C.r.@.c.k: http://www.*******************/dd/index.php...st&id=34945



Tuy nhiên đây là 1 dạng Spy thì tốt nhất là nên dùng:

PcTools Spyware Doctor 6.0.0.354 wit Antivirus:

http://www.pctools.com/mirror/sdasetup.exe

C.r.@.c.k: http://www.*******************/dd/index.php...st&id=27120





P/s: Let Kill Me khuyên như thế, nhỡ virus nó cũng nhiễm vào dữ liệu quan trọng rồi hoặc nó cũng nhiễm sang ổ khác rồi thì sao. K nên khuyên cài Win mà từ từ đã nhé!

[ngocnbhn2015]

Vào Start > Run > msconfig > start up > disable all (diệt nó xong bật cái khác lên sau)

Khởi động lại, bắt buộc.

Bạn tải Process Explorer ở đây: http://uploads.bizhat.com/file/180523

Bật nó lên tìm chương trình của virus đó rồi Kill nó đi, nếu k có thì thôi!



Tắt rồi thì download KIS về diệt:



Kaspersky Internet Security 2009 8.0.0.357 Final

http://tinyurl.com/4p66ut

C.r.@.c.k: http://www.*******************/dd/index.php...st&id=34945



Tuy nhiên đây là 1 dạng Spy thì tốt nhất là nên dùng:

PcTools Spyware Doctor 6.0.0.354 wit Antivirus:

http://www.pctools.com/mirror/sdasetup.exe

C.r.@.c.k: http://www.*******************/dd/index.php...st&id=27120

cám ơn các anh nhiều lắm tuy chưa diệt được nhưng cũng dang thử các cách trên.





P/s: Let Kill Me khuyên như thế, nhỡ virus nó cũng nhiễm vào dữ liệu quan trọng rồi hoặc nó cũng nhiễm sang ổ khác rồi thì sao. K nên khuyên cài Win mà từ từ đã nhé!

[minhlan437]

cám ơn các bác nhiều tuy chưa diệt được nhưng vẫn đang thử.^^

[quangkhai]

@Hoahong:



Bạn nén Virus đó lại bằng Winrar, đặt pass là "vnfix" rồi úp lên đây nhé!

Nếu nó là Worm mình sẽ tìm cách diệt giúp bạn!



Thân!

[crystal150986]

máy mình dính con virus ten này nsnjair.exe delete nó được nhưng bật lên lại thì vẫn còn. Trong Window task thì tên là boxovwq.exe End Process không được. Cái này mới quoái tìm kiếm tên nó trên google hay bất cứ trang gì khác đều tự động đá văng khỏi web. Các phần mềm diệt virus vô hiệu. Kill Box không delete dược nó. Các pro làm ơn cứu với. Thanks trước

[valazivn]

@Hoahong:



Bạn nén Virus đó lại bằng Winrar, đặt pass là "vnfix" rồi úp lên đây nhé!

Nếu nó là Worm mình sẽ tìm cách diệt giúp bạn!



Thân!

Hix mình thấy nó ở C:\Program Files\Common Files\Micorsof gì đó. nhưng mình vào C:\Program Files\Common Files >> ko có Micosof.Ặcccc định chụp hình send lên nó lock task bả mình luôn rồi. Mình sẽ send hình lên sau.