Virus tự tạo Folder giống y chang Folder chứa nó !

[lamnq0514]

Tình trạng là tất cả các thư mục đều xuất hiện 1 thư mục con có tên y hết thư mục đang chứa nó, và lại hiện Size là 57K ở dạng Aplication.



[attachment=31596:loivirus.JPG]



Thậm chí khởi động Windows đến màn hình welcome hiện lên hộp thoại khá to, toàn chữ Phillipines [IMG]http://www.*******************/dd/public/style_emoticons/<#EMO_DIR#>/eco008.gif[/IMG]

Cụ nào biết rõ con này xin hướng dẫn với

[voluubinh]

Máy bạn đang nhiễm virus nặng đấy, dùng KIS và BKAV quét bạn nhé

[nmhquoc]

Virus Rontokbro

Cách diệt :



1.Trước hết bạn tải phần mềm diệt virus của hãng symantec về :

http://namsao.homeftp.net/911/download/savceclt.exe

và cài nó ra chạy live updates chú ý loại virus này có khả năng ngăn chặn việc cài cũng như updates các phần mên virus cho lên bạn thực hiện việc updates trong chế độ safe mode networking .



hoặc bạn có thể dùng chương trình BKAV bản mới nhất để diệt con này .



bạn có thể download tại đây

http://namsao.homeftp.net/911/download/Bkav2005Home.exe

- tắt chế độ restore system



-sau đó cài đặt phần mền diệt virus ra



2.Khởi động máy trong chế độ safe mode quét hết các ổ đĩa



3. bước chỉnh sửa lại registry



đầu tiên bạn download đoạn code này về chạy nó sau đó bạn vào trong run gõ regedit sau đó bạn tìm tới những K.@.y sau và xóa tất cả những gì có trong đó đi



HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\

Policies



HKEY_LOCAL_MACHINE \Software\Microsoft\Windows\CurrentVersion\

Policies



HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run



HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run



Sau cùng khởi động lại máy hoàn tất quá trình diệt virus.

[zincos]

Virus Rontokbro

Cách diệt :



1.Trước hết bạn tải phần mềm diệt virus của hãng symantec về :

http://namsao.homeftp.net/911/download/savceclt.exe

và cài nó ra chạy live updates chú ý loại virus này có khả năng ngăn chặn việc cài cũng như updates các phần mên virus cho lên bạn thực hiện việc updates trong chế độ safe mode networking .



hoặc bạn có thể dùng chương trình BKAV bản mới nhất để diệt con này .



bạn có thể download tại đây

http://namsao.homeftp.net/911/download/Bkav2005Home.exe

- tắt chế độ restore system



-sau đó cài đặt phần mền diệt virus ra



2.Khởi động máy trong chế độ safe mode quét hết các ổ đĩa



3. bước chỉnh sửa lại registry



đầu tiên bạn download đoạn code này về chạy nó sau đó bạn vào trong run gõ regedit sau đó bạn tìm tới những K.@.y sau và xóa tất cả những gì có trong đó đi



HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\

Policies



HKEY_LOCAL_MACHINE \Software\Microsoft\Windows\CurrentVersion\

Policies



HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run



HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run



Sau cùng khởi động lại máy hoàn tất quá trình diệt virus.

Bước 1.

- Link SAV die, nhưng tớ có SAV rùi.

- BKAV thì tớ vào trang chủ cũng được nhỉ?

Bước 3.

- Bồ tèo bảo tớ down đoạn code nào để chạy cơ?

[minhlan437]

Ah, đoạn Code đây rồi:

http://www.911.com.vn/download/khoa_regedit.vbs [IMG]http://www.*******************/dd/public/style_emoticons/<#EMO_DIR#>/smile.gif[/IMG]



Phần mềm diệt virus đây rồi:

http://www.911.com.vn/download/savceclt.exe



Và bản Update đây rồi:

http://definitions.symantec.com/defs/20060425-007-i32.exe [IMG]http://www.*******************/dd/public/style_emoticons/<#EMO_DIR#>/279.gif[/IMG]



BKAV thì tự túc [IMG]http://www.*******************/dd/public/style_emoticons/<#EMO_DIR#>/banana.gif[/IMG]



Cảm ơn bồ tèo đã cho mình biết tên con Virus nha [IMG]http://www.*******************/dd/public/style_emoticons/<#EMO_DIR#>/yociexp115.gif[/IMG]

[thuthao813]

diệt virus bằng phần mềm nếu ok sửa lỗi như chữ ký mình

nếu không được xem có file ần trong các folder ấy không làm như chữ ký mình rồi xoá dần đi

nếu có nhiều đuôi file giống nhau thì xóa cả hệ thôngs các file bằng search

[vmb_thaibui]

Dùng Avast pro 4.8 diệt trước lúc khởi động vào Win:



Link: http://files.avast.com/iavs4pro/setupengpro.exe

Keygen: http://www.mediafire.com/?vzyye42bnmi



Sau khi download về cài đặt như bình thường -> 2 bước cuối thì chọn yes và chọn Restart máy để quét. Sau khi quét xong chay

lại chương trình để đăng ký. Bản này sau khi đăng ký xong nó tự Update.

[quynhvunb]

Phần mềm diệt virus đây rồi:

http://www.911.com.vn/download/savceclt.exe



Và bản Update đây rồi:

http://definitions.symantec.com/defs/20060425-007-i32.exe [IMG]http://www.*******************/dd/public/style_emoticons/<#EMO_DIR#>/279.gif[/IMG]

bản update của symantec có 2 loại i32 và x86, nó khác nhau gì vậy bạn

[tunghk54]

các bạn xem file autorun có đoạn mã thế nào gửi cho mình nhé thank gửi vào nơi post virus mới ấy

[quocphong]

các bạn xem file autorun có đoạn mã thế nào gửi cho mình nhé thank gửi vào nơi post virus mới ấy

Nếu không bạn gửi file autorun cũng được. Con này hình như KIS bắt được rồi ( Máy mình dạo nọ cũng bị dính con kiểu này mà). [IMG]http://www.*******************/dd/public/style_emoticons/<#EMO_DIR#>/banana.gif[/IMG] [IMG]http://www.*******************/dd/public/style_emoticons/<#EMO_DIR#>/banana.gif[/IMG] [IMG]http://www.*******************/dd/public/style_emoticons/<#EMO_DIR#>/banana.gif[/IMG]