Giúp với, file lsass trong system32/com

[sorrowdragon]

Hôm nay cắm cái usb của thằng bạn vào mà quên ko bật Kas lên (lúc đó đang tắt để chơi game cho nó nhẹ), đến lúc nhớ ra thì quét được vô số virus. Có con này biết là virus mà sao Kas nó không diệt được, mình xóa bằng tay nó cũng không cho. Đây là kết quả scan trên virustotal.

Antivirus Version Last Update Result
AhnLab-V3 2007.12.21.11 2007.12.21 -
AntiVir 7.6.0.46 2007.12.21 TR/Agent.dat
Authentium 4.93.8 2007.12.21 -
Avast 4.7.1098.0 2007.12.20 Win32:Agent-FMH
AVG 7.5.0.503 2007.12.20 Generic9.AEZI
BitDefender 7.2 2007.12.21 -
CAT-QuickHeal 9.00 2007.12.20 -
ClamAV 0.91.2 2007.12.21 -
DrWeb 4.44.0.09170 2007.12.21 Trojan.Dapat.origin
eSafe 7.0.15.0 2007.12.20 -
eTrust-Vet 31.3.5393 2007.12.21 -
Ewido 4.0 2007.12.20 -
FileAdvisor 1 2007.12.21 -
Fortinet 3.14.0.0 2007.12.20 -
F-Prot 4.4.2.54 2007.12.20 W32/Agent.GZY
F-Secure 6.70.13030.0 2007.12.21 -
Ikarus T3.1.1.15 2007.12.21 Virus.Win32.Virut.d
Kaspersky 7.0.0.125 2007.12.21 -
McAfee 5190 2007.12.20 W32/Fujacks
Microsoft 1.3109 2007.12.21 -
NOD32v2 2740 2007.12.21 probably a variant of Win32/Xorer
Norman 5.80.02 2007.12.20 -
Panda 9.0.0.4 2007.12.20 Suspicious file
Prevx1 V2 2007.12.21 Heuristic: Suspicious Self Modifying File
Rising 20.23.40.00 2007.12.21 Worm.Win32.DiskGen.z
Sophos 4.24.0 2007.12.21 Mal/Generic-A
Sunbelt 2.2.907.0 2007.12.21 -
Symantec 10 2007.12.21 W32.SillyDC
TheHacker 6.2.9.166 2007.12.20 -
VBA32 3.12.2.5 2007.12.20 Trojan.Dapat
VirusBuster 4.3.26:9 2007.12.20 Packed/FSG
Webwasher-Gateway 6.6.2 2007.12.21 Trojan.Agent.dat

Bác nào có cách diệt con này thì giúp với. End cái task lsass.exe trong task manager cũng ko được luôn. À quên nhân tiện cho hỏi trong task manager của mình còn có mấy cái lạ lạ như smss.exe và csrss.exe (đều là system cả) ko biết có phải virus hay ko?

 

[NyxArchon]

smss.exe và csrss, lsass đều là của hệ thống.
Quét virus lúc khởi động.
Không được thì ghost lại ổ hệ thống

 

[sorrowdragon]

May quá, sau một hồi mày mò cuối cùng lại down bkav về và bk đã diệt được con này. Anh Quảng nhà mình cũng có lúc được việc ra phết

Thanks NyxArchon nhé, biết mấy file đấy là của hệ thống thì mình yên tâm rồi.