Biến thể của Win32.dashfer xin HD cách diệt!!

[Valmar]

Hiện nay tôi bị nhiễm 2 con W32.DashferNA.PE và W32.DashferNAdll.trojan

Hiện tượng là chèn banner chữ TQ vào trình duyệt, và thường xuyên trình duyệt tự động nhảy ra website chữ TQ (nếu máy có kết nối mạng)

Đã dùng Bkav bản 1808, KIS và KAV không dùng được.. vì chỉ cần nhấn vào 2 chương trình này thì bị shutdown ngay lập tức

XIN HD cách khắc phục

 

[MrCooley]

Vào safe mode diệt = các softs adware or dùng hirenboots diệt, chắc được

 

[Valmar]

Được hay không được? mình không muốn phí thời gian làm những điều chưa xát định!, vì số lượng PC của mình trên 50 máy.
Nhưng dù sao cám ơn bạn cho ý kiến.. cám ơn rất nhiều

 

[hai_tac_den]

Với số lượng nhiều tốt nhất cài Deep Freze đi

 

[Valmar]

DF giờ đâu có tác dụng.. có cách nào tốt hơn không? DF chỉ là phòng ngừa.. chứ không sửa chữa được

 

[MrCooley]

Theo mình, đầu tiên Show all hidden files and folder >> uncheck cái hide protected system files rồi bắt đầu scan với kas (update đầy đủ), tốt nhất là vào safe mode

 

[Valmar]

KIS và KAV không dùng được.. vì chỉ cần nhấn vào 2 chương trình này thì bị shutdown ngay lập tức

Xem lại giúp mình, đến hiện nay cũng chưa diệt được...

 

[Bata Efren Reyes]

Xem lại giúp mình, đến hiện nay cũng chưa diệt được...

Dùng Sybot Destroy quét 1 lượt, sau đó là Trojan Remover bản 6.9 Final. Hầu hết các khóa reg và process bị nhiễm sẽ đc quét. Rồi dùng Avira premium quét các file nhiễm nhưng chưa được kích hoạt (cũng có thể được nhận diện là heuristics).