các bác giúp em diệt con này

[nguyenanhtuan_mu]

usb em bị dính con romantic.exe vs cả con forever.exe, em dùng KAV2009 diệt ko thấy gì, qua máy cài symantec cũng báo diệt rồi, nhưng khi cắm usb vào lại thấy có nhiều folder ẩn tên romantic vs forever.. Pc của em chả bit có dính chưa nữa vì đã lấy dữ liệu trong usb đó ra... các bác giúp em vs..và chỉ em cách j để bảo vệ win.. em sợ cài lại win lắm... các bác giúp em nhé. thanks nhiều nhiều trước

 

[tdloc]

Máy bạn chắc chắn đã bị dính virus rồi vì vậy khi cắm usb vô nó mới lây vô usb.
Bạn thử cài KAV mới nhất diệt thử đi.

 

[haiz2]

_ Vào taskmanager tắt 2 tiến trình system.exe - userinit.exe (có thể là cùng lúc)

_ Xóa các file sau:

* %windir%\system32\system.exe
* %windir%\userinit.exe
* %windir%\kdcoms.dll
* %windir%\kdcoms32.dll
* %windir%\system32\task.exe
* Trong USB có lẽ sẽ sinh nhiều file mầm giả dạng thư mục, cần tìm xóa hết.

_ Sửa Registry sau:

* "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon" khóa Shell về giá trị Explorer.exe
* "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon" khóa Userinit về giá trị %Windir%\system32\userinit.exe,


_ Xóa Registry sau:

* "HKCU\Software\Microsoft\Windows\CurrentVersion\Exp lorer\MountPoints2"

----------------------------
Làm biếng thì Down cái này chạy nhé

http://www.box.net/shared/zm98y3dr0f

_ Chạy 1 lần là nó chết ngay. Nhưng vẫn còn sót lại các mầm giả dạng của nó ở trong USB.
_ Vào USB tìm xóa mầm ấy bằng tay nhé

 

[nguyenanhtuan_mu]

thanks các bác nhìu, em kài KAV 2009 scan rùi, chắc là hết rùi ah