Giúp mình diệt con trojan vundo !

[-Ultimate-]

Như tên topic đã nói, mình bị dính con ngựa vundo :

Scan type: Realtime Protection Scan
Event: Virus Found!
Virus name: Trojan.Vundo
File: C:\WINDOWS\system32\qoMEutsq.dll
Location: C:\WINDOWS\system32
Computer: COMPUTER
User: SYSTEM
Action taken: Clean failed : Quarantine failed : Access denied
Date found: Sun May 24 08:40:05 2009

và máy tính trở nên chậm kinh khủng

Mình đã thử các cách trên google và thấy nó vô dụng.

Mọi nguời giúp mình nhé.

 

[VeryBad]

Thử dùng cái này

Trojan.Vundo Removal Tool

details : http://www.symantec.com/security_response/writeup.jsp?docid=2004-112210-3747-99

 

[-Ultimate-]

Mình down cả 2 loại về, vào safe mode search không ra con nào :(

 

[VeryBad]

Thử 1 tool fix khác xem sao : http://www.virtumonde.net/downloads/VundoFix.exe

Hoặc có thể dùng Spyware Doctor 6.0.1.440, theo như google thì Spyware Doctor diệt được con này

 

[So_No_Mi]

Nếu không được nữa thì tham khảo bài viết này để biết cách tụt quần con Trojan Vundo :devil:

http://forum.gamevn.com/showpost.php?p=11222620&postcount=8

 

[-Ultimate-]

Thử 1 tool fix khác xem sao : http://www.virtumonde.net/downloads/VundoFix.exe

Hoặc có thể dùng Spyware Doctor 6.0.1.440

VundoFix search ko ra, còn soft SD thì search đc các ngựa khác chứ ko ra vundo

Nếu không được nữa thì tham khảo bài viết này để biết cách tụt quần con Trojan Vundo

http://forum.gamevn.com/showpost.php...20&postcount=8

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ATLEvents.ATLEvents\CLSID
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ATLEvents.ATLEvents.1\CLSID

Mấy khóa này mình tìm ko ra :(

"[Default value]" = "{02F96FB7-8AF6-439B-B7BA-2F952F9E4800}"

Khóa này tìm ntn ?

Edit : Hướng dần dùm mình luôn cách del và gán giá trị luôn nha mình noob

 

[So_No_Mi]

Edit : Hướng dần dùm mình luôn cách del và gán giá trị luôn nha mình noob

Search là ra thôi chứ có gì , nhấn CtrL + F để mở cửa sổ tìm kiếm trong regedit ! Vô hiệu hóa là gán cho nó giá trị bằng 0 , xóa thì cứ nhấn delete là được !

 

[-Ultimate-]

Ý mình là không thấy

ATLEvents.ATLE vents

trong

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\

còn

"[Default value]" = "{02F96FB7-8AF6-439B-B7BA-2F952F9E4800}"

thì ctrl + f paste ?...

 

[So_No_Mi]

Nếu không thấy thì có thể khóa đó đã bị xóa , cái này không cần quan tâm ... nhưng nhớ là phải tìm cho thật kỹ để diệt hoàn toàn con Vundo này !