Hic dính con virus này kinh quá

[hatieumy]

Hôm qua ông chú mình copy về máy đống ảnh lúc vào USb thấy có thêm 1 file "Folder" kích đúp vào chả thấy gì ....

Lúc sau kiểm tra thấy mất folder option mất cả Task manager nữa ... khi vào ổ C thì lại thấy xuất hiện 1 file "folder" như vậy nữa ....

Mình thử format Usb thì thấy báo lỗi là có chương trình đang chạy trong đấy ????? (Trong khi mình chả làm gì ở đấy cả)

Rùi lúc mình tắt máy đi thì thấy trong quá trình tắt nó hiện lên cái khung báo "endno" rùi chạy cái thanh chạy ở trên có ghi là lsass.exe

Chả bít làm sao máy bây giờ bung bét ai giúp với

Giúp mình diệt bằng tay nha

[tatiomaxnhatban]

http://www.*******************/dd/index.php...st&p=150815



đọc bài của Itech nhé .

[ThuyDuongNL1]

http://www.*******************/dd/index.php...st&p=150815



đọc bài của Itech nhé .

Mình đã sửa rùi dùng Bkav diệt đc 10 cu xong rùi dùng cái soft fix gì đó của 4rum do bạn hum up ấy thì khôi phục đc task manager với folder option nhưng khi vào ổ C thì lại thấy cái folder.exe lúc ẩn lúc hiện ức chế lắm thế là mình restart lại máy ai ngờ ko bật nên đc nữa...

Nó cứ kêu tít xong lại kêu lại ...... ko lên destop đc nữa ...

Thử chạy bằng safe mode cũng như vậy ko đc nữa ...

Ai giúp với

[meolovely1102]

thoai, hỏng win roài, cài lại đi còn j nữa.Cài lại xong rùi thì down ngay Bkav mới về rùi vào safemode mà diệt virut ở các ổ còn lại

[phongnet.com]

Ở trên bạn có dùng BKAV sau đó dùngVNFix 1.1 để fix lỗi hiển thị.

Chẩn đoán: Vì bạn không nói rõ khi khởi động lại không được ở bước nào và có thông báo gì?

Nguyên nhân không khởi động được:

Virus ghi đè vào File hệ thống, chuyển file hệ thống chuẩn ra vị trí khác. Khi khởi động nó được chạy trứoc rồi tiến hành chạy File hệ thống thực sự.

-> Máy bạn vẫn khởi động được.

BKAV xóa File virus đi -> Khi khởi động lại sinh ra lỗi. (Vì Virus còn đâu mà chạy file hệ thống chuẩn)



Khắc phục:

1. Đưa đĩa Cài WIn vào, chọn REpair.

2. Cài lại WIn.

3. Đợi VNFix 2.0 ra đời, sẽ có chức năng cảnh báo sự chiếm quyền điều khiển 1 số File hệ thống quan trọng.

-> Fix lỗi



Chúc thành công!

Máy mình khi ấn khởi động nó kêu tit cái rùi thui lại chạy lại

Ngoài ra nó còn có file new folder.exe lúc ẩn lúc hiện và file pagefile.pig nằm trong ổ C nhưng ở chế độ ẩn nữa

[vannguchau]

Cái này gọi là mất bò mới lo làm chuồng , giá như bạn cẩn thận cài 1 soft anti virus đáng tin cậy trong máy thì có phải bây giò ko gặp tình trạng này ko! Nếu ko cài được soft anti virus baj hãy cài lại win-> down soft anti virus tin cậy như NOD32 Kaspersky dưới dạng portable . Tình trạng trên chắc sẽ khắc phục được ( nhớ là vào safe mode nha) còn nếu ko được bạn dùng đĩa cứu hộ chạy trên ram chua vào win.Bạn dùng soft anti virus quét, chác chắn nó sẽ die!

[laptopsaigon]

thoai, hỏng win roài, cài lại đi còn j nữa.Cài lại xong rùi thì down ngay Bkav mới về rùi vào safemode mà diệt virut ở các ổ còn lại

Diệt ở safe mode kiểu gì hở bạn .... mình gà lắm hướng dẫn cụ thể đc ko

Thanks nhìu

[deathnote]

Hôm qua ông chú mình copy về máy đống ảnh lúc vào USb thấy có thêm 1 file "Folder" kích đúp vào chả thấy gì ....

Lúc sau kiểm tra thấy mất folder option mất cả Task manager nữa ... khi vào ổ C thì lại thấy xuất hiện 1 file "folder" như vậy nữa ....

Mình thử format Usb thì thấy báo lỗi là có chương trình đang chạy trong đấy ????? (Trong khi mình chả làm gì ở đấy cả)

Rùi lúc mình tắt máy đi thì thấy trong quá trình tắt nó hiện lên cái khung báo "endno" rùi chạy cái thanh chạy ở trên có ghi là lsass.exe

Chả bít làm sao máy bây giờ bung bét ai giúp với

Giúp mình diệt bằng tay nha

-Theo như bạn mô tả thì có thể máy bạn đã bị nhiễm virus Dashfer xuất xứ từ Trung Quốc. Tình trạng máy khi nhiễm virus này nếu nặng thì sẽ:

-Mất Folder option, Task Manager.

-Không cho vào SafeMode.

-Trong nhiều trường hợp sẽ không cho cài các phần mềm Antivirus.

........

Nếu nhiễm virus này thì ngoài file Lsass.exe còn kèm theo 1 file nữa đó là pagefile.pig nằm trong ổ C nhưng ở chế độ ẩn.

Đối với virus này thì Norton có thể diệt được và KIS thì cũng có thể. Bạn thử vào SafeMode thử nếu đc thì máy bạn có lẽ ở tình trạng chưa nặng lắm. Khi đó bạn hãy tải và cài đặt, udate KIS diệt xem nào.

[mnhavu]

Diệt ở safe mode kiểu gì hở bạn .... mình gà lắm hướng dẫn cụ thể đc ko

Thanks nhìu

Muốn vào SafeMode thì bạn nhấn F8 khi máy khởi động.

[bedaukute22]

Ở trên bạn có dùng BKAV sau đó dùngVNFix 1.1 để fix lỗi hiển thị.

Chẩn đoán: Vì bạn không nói rõ khi khởi động lại không được ở bước nào và có thông báo gì?

Nguyên nhân không khởi động được:

Virus ghi đè vào File hệ thống, chuyển file hệ thống chuẩn ra vị trí khác. Khi khởi động nó được chạy trứoc rồi tiến hành chạy File hệ thống thực sự.

-> Máy bạn vẫn khởi động được.

BKAV xóa File virus đi -> Khi khởi động lại sinh ra lỗi. (Vì Virus còn đâu mà chạy file hệ thống chuẩn)



Khắc phục:

1. Đưa đĩa Cài WIn vào, chọn REpair.

2. Cài lại WIn.

3. Đợi VNFix 2.0 ra đời, sẽ có chức năng cảnh báo sự chiếm quyền điều khiển 1 số File hệ thống quan trọng.

-> Fix lỗi



Chúc thành công!