Giúp em với!!

[thienminh144]

Nó như thế này:

- Tấn công vào trình duyệt web Internet Explorer.

- Lúc vào IE thì nó không hiện ra Home Page mà hiện ra trang gì gì đó tên là 'zhaodao123' tiếng China. Nhưng bật thêm 1 khung IE nữa thì lại ra Homepage bình thường.

- Kiểm tra lại máy thấy nó tự động tạo 1 folder trong thư mục WINDOWS tên là 'yiqilai'

- Thỉnh thoảng nó tự động set Homepage của IE thành trang 'zhaodao123' và add 1 đống link vào favorite.

- Đang lướt web thì nó bất chợt pop-up lên 1 khung cửa sổ quảng cáo.

lúc đầu em dùng đủ các chương trình quét thì thấy báo nó là 1 adware, và sẽ delete sau khi khởi động lại máy. Nhưng khi khởi động lại thì vẫn không hết và nó lại ra một đống như cũ. Vậy em chả biết nó là adware hay là virus nữa.



Em chưa rõ nguồn gốc lây lan từ đâu...Ai biết cách trị cái này thì xin chỉ cho em.





(hiện tại vì 1 số lí do nho nhỏ em không đính kèm hình ảnh được, nên chỉ mô tả triệu chứng của nó thôi. Mong mọi người thông cảm.)

Em xin cảm ơn trước.

[nguyenducchung]

Nó như thế này:

- Tấn công vào trình duyệt web Internet Explorer.

- Lúc vào IE thì nó không hiện ra Home Page mà hiện ra trang gì gì đó tên là 'zhaodao123' tiếng China. Nhưng bật thêm 1 khung IE nữa thì lại ra Homepage bình thường.

- Kiểm tra lại máy thấy nó tự động tạo 1 folder trong thư mục WINDOWS tên là 'yiqilai'

- Thỉnh thoảng nó tự động set Homepage của IE thành trang 'zhaodao123' và add 1 đống link vào favorite.

- Đang lướt web thì nó bất chợt pop-up lên 1 khung cửa sổ quảng cáo.

lúc đầu em dùng đủ các chương trình quét thì thấy báo nó là 1 adware, và sẽ delete sau khi khởi động lại máy. Nhưng khi khởi động lại thì vẫn không hết và nó lại ra một đống như cũ. Vậy em chả biết nó là adware hay là virus nữa.



Em chưa rõ nguồn gốc lây lan từ đâu...Ai biết cách trị cái này thì xin chỉ cho em.





(hiện tại vì 1 số lí do nho nhỏ em không đính kèm hình ảnh được, nên chỉ mô tả triệu chứng của nó thôi. Mong mọi người thông cảm.)

Em xin cảm ơn trước.

http://www.*******************/dd/index.php?showtopic=12456 <<< bạn down cái này về , cài đăt và quét .

Khởi động máy lại vào safemode , delete cái thư mục bạn tìm thấy đi . ok

[freedomf]

Nó như thế này:

- Tấn công vào trình duyệt web Internet Explorer.

- Lúc vào IE thì nó không hiện ra Home Page mà hiện ra trang gì gì đó tên là 'zhaodao123' tiếng China. Nhưng bật thêm 1 khung IE nữa thì lại ra Homepage bình thường.

- Kiểm tra lại máy thấy nó tự động tạo 1 folder trong thư mục WINDOWS tên là 'yiqilai'

- Thỉnh thoảng nó tự động set Homepage của IE thành trang 'zhaodao123' và add 1 đống link vào favorite.

- Đang lướt web thì nó bất chợt pop-up lên 1 khung cửa sổ quảng cáo.

lúc đầu em dùng đủ các chương trình quét thì thấy báo nó là 1 adware, và sẽ delete sau khi khởi động lại máy. Nhưng khi khởi động lại thì vẫn không hết và nó lại ra một đống như cũ. Vậy em chả biết nó là adware hay là virus nữa.



Em chưa rõ nguồn gốc lây lan từ đâu...Ai biết cách trị cái này thì xin chỉ cho em.





(hiện tại vì 1 số lí do nho nhỏ em không đính kèm hình ảnh được, nên chỉ mô tả triệu chứng của nó thôi. Mong mọi người thông cảm.)

Em xin cảm ơn trước.

bạn xài kái này đi tốt lắm đấy ! http://www.bkav.com.vn/home/MuatheBkav2.aspx?d=9

đừng quên cám ơn mình nhá !!! [IMG]http://www.*******************/dd/public/style_emoticons/<#EMO_DIR#>/212.gif[/IMG]

[longleo]

Vô đây tải Hijack về, scan máy tính của bạn:



http://www.*******************/dd/index.php?showtopic=39063



Có khả năng nó sẽ cho những kết quả tương tự như dưới đây: Nếu giống thì fix các entry đó đi. Nếu không giống thì post lên cho mọi người nghiên cứu để có hướng giải quyết

O2 - BHO: Browser Security Objects - {986488AF-13D5-9DDF-4FEF-9FB88698CFC1} - C:\Documents and Settings\All Users\Application



O4 - HKLM\..\Run: [HB Kernel] RUNDLL32.EXE C:\WINDOWS\system32\HBKrnl.dll,DllRegisterServer



O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present



O8 - Extra context menu item: Ò×Ȥ¹ºÎï - C:\Program Files\AD4All\link1\ebaylink.htm (cái này thích thì fix)



O9 - Extra button: Ò×Ȥ¹ºÎï - {EE60714F-AC17-427e-861A-FD60CBDF119A} - http://www.dayofday.cn/cl/?b (file missing)



O9 - Extra 'Tools' menuitem: Ò×Ȥ¹ºÎï - {EE60714F-AC17-427e-861A-FD60CBDF119A} - http://www.dayofday.cn/cl/?b (file missing)



O20 - AppInit_DLLs: ghjdtry.dll,dgxsrr.dll,lfsjgf.dll,stehs.dll,fghshj .dll,frntrn.dll,qrhhb.dll,drgh

szd.dll,fngn.dll,gjjte.dll,xgnfn.dll,xfgnhcgfm.dll ,serger.dll,bnxnb.dll,fxgnfx.d

l

l,jzijj.dll,xfgnfx.dll,serghjm.dll,thsddh.dll,xbcv xb.dll,zfdzb.dll,xdndn.dll,xdf

n

tt.dll,hgfhk.dll,dnteh.dll,xfng.dll,njritc.dll,chm fcmh.dll,jwlah.dll,gmnait.dll,

h

fjg.dll,thurh.dll,mgmgmm.dll,oqrthc.dll,kghk.dll,j yjlt.dll,ijatnaw.dll,sehhter.d

l

l,fhjfg.dll,zdbdb.dll,ydgn.dll,dbfb.dll,fjnbv.dll, lfsjgf.dll,setrhes.dll,cdxbfxd

b

.dll,xfgnxfn.dll,gjkhj.dll,xdhdg.dll,rhs.dll,mrjht jd.dll,zdbfbd.dll,fjyjy.dll,fx

n

fnh.dll,bjrvm.dll,ektvm.dll,rdthr.dll,rgfjj.dll,ds cef.dll,crugd.dll,lariytrz.dll

,

hjaiq.dll,kduy.dll,hkfgh.dll,awef.dll,dfhsh.dll,et hsh.dll,stehs.dll,sthth.dll,wf

h

yt.dll,sperls.dll,



O23 - Service: Help and Support (helpsvc) - 1 - C:\WINDOWS\system32\interne.exe



O23 - Service: Help and Support (helpsvc) - 1 - C:\WINDOWS\system32\interne.exe