giúp em với mấy anh

**vietkanpy** · 05-06-2008, 12:09 PM

máy em bị dính con virus này anh nào biết cách diệt chỉ em với

**anhthayhn** · 05-06-2008, 12:48 PM

Humor thấy Lucky có cái HijackThis, vậy thử dùng cái đó xem sao nhé:

1. Chạy HijackThis, tìm các key sau:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://red.clientapps.yahoo.com/cust...ch/search.html

R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank

R3 - Default URLSearchHook is missing

O2 - BHO: (no name) - {D714A94F-123A-45CC-8F03-040BCAF82AD6} - C:\WINDOWS\Downloaded Program Files\SbCIe02a.dll

O3 - Toolbar: (no name) - {8FB0F3E2-5193-11d7-9F88-0050FC5441CB} - (no file)

O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE

O4 - HKLM\..\Run: [Ikwti] C:\Program Files\Ggkq\Pzhy.exe

O4 - HKLM\..\RunServices: [SystemTools] C:\WINDOWS\system32\kernels8.exe

O4 - HKCU\..\Run: [Windows update loader] C:\Windows\xpupdate.exe

O9 - Extra button: SideStep - {3E230861-5C87-11D3-A1C6-00105A1B41B8} - C:\WINDOWS\Downloaded Program Files\SbCIe02a.dll

O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} - http://software-dl.real.com/17ffd685...p/RdxIE601.cab

O16 - DPF: {640B39C1-D713-464F-92C3-75BD972B95EE} - http://www.sidestep.com/get/k00719/sb02a.cab

O20 - Winlogon Notify: ur32artreg - C:\Documents and Settings\All Users\Documents\Settings\ur32art.dll

Đánh dấu chọn rồi ấn nút Fixcheck

Scan lại để kiểm tra xem chúng còn không.

2. Tìm các File sau rồi xóa chúng:

C:\WINDOWS\Downloaded Program Files\SbCIe02a.dll

C:\Program Files\Ggkq

C:\Windows\xpupdate.exe

C:\Documents and Settings\All Users\Documents\Settings\ur32art.dll

Nếu không thấy thì nhớ chọn view file ẩn, nếu nó không cho view thì bạn dùng VNFix 1.1 trong 4rum để sửa.

Note: Nên làm trong chế độ Safemode!

Chúc "lucky"!