Các bác ơi giúp em

[xuantran]

Các bác ơi cho em hỏi chương trình nào diệt được con virus này thế
W32.Myzor.FK@yf
Nó lấy sạch dữ liệu máy tính của em rồi

 

[Saracova]

Tìm bằng google là ra mấy forum nói về con virus này...sry nếu chỉ dẫn sai bởi vì tôi cũng chưa gặp con virus này bao giờ .

Down chương trình SmitFraudFix này về rồi làm theo các bước sau

Reboot your computer in Safe Mode.

* If the computer is running, shut down Windows, and then turn off the power.
* Wait 30 seconds, and then turn the computer on.
* Start tapping the F8 key. The Windows Advanced Options Menu appears. If you begin tapping the F8 key too soon, some computers display a "keyboard error" message. To resolve this, restart the computer and try again.
* Ensure that the Safe Mode option is selected.
* Press Enter. The computer then begins to start in Safe mode.
* Login on your usual account.


Open the SmitfraudFix Folder, then double-click smitfraudfix.cmd file to start the tool.
Select option #2 - Clean by typing 2 and press Enter.
Wait for the tool to complete and disk cleanup to finish.
You will be prompted : "Registry cleaning - Do you want to clean the registry ?" answer Yes by typing Y and hit Enter.
The tool will also check if wininet.dll is infected. If it is infected and a clean version is found, you will be prompted to replace the infected wininet.dll with the clean file. Answer Yes to the question "Replace infected file ?" by typing Y and hit Enter.

A reboot may be needed to finish the cleaning process, if you computer does not restart automatically please do it yourself manually. Reboot in Safe Mode.

Nguồn :http://www.castlecops.com/p798464-HELP_That_pesky_quot_W32_Myzor_FK_yf_quot_virus.html

_ Khởi động lại máy vào chế độ Safe Mode
* Nếu máy đang chạy thì hãy shutdown máy-->tắt nguồn
*Chờ 30s rồi bật máy lên.
*Ấn phím F8 để xuất hiện Windows Advanced Options Menu. Nếu ấn phím F8 quá sớm thì một số máy sẽ báo lỗi Keyboard Error ,khởi động lại máy và làm lại.
*Chọn mục Safe Mode
*Ấn Enter để vào Safe Mode

_ Mở thư mục SmitFraudFix, nháy đúp vào file smitfraudfix.cmd để kích hoạt chương trình.
_ Chọn #2 - Clean bằng cách ấn số 2 rồi Enter
_ Chờ cho chương trình hoàn tất
_ Bạn sẽ được hỏi :"Registry cleaning - DO you want to clean the registry ? Ấn Y rồi Enter
_ Chương trình sẽ kiểm tra xem file wininet.dll có bị nhiễm virus hay ko. Nếu file bị nhiễm bạn sẽ được hỏi là có thay thế file wininet.dll bằng một file sạch hay ko?. Trả lời Yes bằng cách ấn Y rồi Enter
_ Khởi động lại máy để hoàn tất.
_ File rapport.txt sẽ được tạo ra và nằm trong ổ C

Trong bài post đó ko thấy thằng Mod sjpritch25 nói là có phải dùng HijackThis v1.99.1 để scan hay ko nhưng cứ thử dùng HijackThis v1.99.1 scan xem có phát hiện được thêm gì ko? .....hy vọng là bạn sẽ thành công!!!

 

[Kiteretsu]

Em cũng bị thằng MYZOR này một lần rồi, phải quét nhiều lần lắm, rắc rối nữa, nhưng khi quét nó báo là W32.MyzorG cơ.