Hỏi đáp chung về vấn đề bảo mật (virus, cách diệt, xin soft, linh tinh ...)

[archimede]

Thằng bạn em nó chỉ cách giết keylog thế này các bác xem giúp em có đúng không, kẻo bị lừa tình:

NOTE: Trong zip có sẵn 1 con keylog tên perfect Keylog, ct chuyên theo dõi bàn fim' + ăn cắp mk nhưng diệt rất đơn giản, chỉ cần bật bkav lên quét là thấy ngay, nhưng k diệt đcgelakguling
Cách diệt, rất đơn giản, vào Run-> gõ cmd
-> gõ dòng này vào: taskkill /f /im bpk.exe /t
->vào thư mục nó: c:/window/system32--> Tìm tất cả các file bắt đầu bằng chữ bpk->xóa( 3 file)

Nếu dính keylog thì làm sao diệt hả các bác

 

[jill_valentine]

hic, cái KAV reset trial của mình sao không hoạt động được mặc dù đã làm đúng theo hướng dẫn, hay là người ta đã chặn đứng con đường xài lậu này luôn rồi

 

[4fuongtroi]

theo mình tigershark bị vậy có 6TH
1/virus-spyware
2/mạng
3/lỗi Ip
4/win
5/trình duyệt web
6/thiết lập tường lửa quá cao

 

[toilachon]

Nhớ anh em giúp tớ một tí

... mới phát hiện ra vào chiều hôm qua. Sự thể là thế này, máy tớ nếu so với tầng lớp sinh viên bình dân thì rất ngon. Core 2 Duo 2,4 GhZ, 2 GB RAM và card 8600GT. Chơi game online + duyệt web vi vu. Tuy nhiên đến chiều hôm qua không biết có con malware / virus nào chui vào máy tớ mà nó quậy tung cả máy lên, đây là hình ảnh Task Manager của tớ :

CPU Usage : 100% !!! Wtf was that ???

... chính vì cái CPU Usage vãi dói này mà giờ duyệt web cứ tải 1 trang mới là trình duyệt lại đơ 30s. Chơi game online 2D như Maple Story mà frame sụt xuống còn 30, kinh khủng, nói chung là từ chiều hôm qua đến giờ hiệu suất làm việc của máy tớ sụt kinh hoàng luôn.

... còn đây là log hijackthis của tớ, mọi người xem giùm cái. Chú ý cái dòng tớ in đỏ nghe, con xdogcat.dll là SpeedyiTunes nó sử dụng đấy, cái này do chính tay tớ cài để tăng tốc xem video youtube ấy mà.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:19:18 AM, on 6/26/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0013)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\SpeedyiTunes\SpeedyiTunes.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Yahoo!\Search Protection\SearchProtection.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Internet Download Manager\IDMan.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe
C:\PROGRA~1\MICROS~3\MSSQL\binn\sqlservr.exe
C:\Program Files\Microsoft Analysis Services\Bin\msmdsrv.exe
C:\Program Files\Yahoo!\SoftwareUpdate\YahooAUService.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Internet Download Manager\IEMonitor.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.zing.vn/zing/?utm_source=hp&utm_medium=namlun
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://us.rd.yahoo.com/customize/ie/defaults/sb/msgr9/*http://www.yahoo.com/ext/search/search.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - C:\Program Files\Internet Download Manager\IDMIECC.dll
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\PROGRA~1\YAHOO!\Companion\Installs\cpn\yt.dll
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\ievkbd.dll
O2 - BHO: SingleInstance Class - {FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} - C:\PROGRA~1\YAHOO!\Companion\Installs\cpn\YTSingleInstance.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\PROGRA~1\YAHOO!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [SpeedyiTunes] C:\Program Files\SpeedyiTunes\SpeedyiTunes.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [YSearchProtection] "C:\Program Files\Yahoo!\Search Protection\SearchProtection.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe"
O4 - HKCU\..\Run: [IDMan] C:\Program Files\Internet Download Manager\IDMan.exe /onboot
O4 - HKUS\S-1-5-19\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-19\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'Default user')
O4 - Global Startup: Service Manager.lnk = C:\Program Files\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe
O8 - Extra context menu item: Download all links with IDM - C:\Program Files\Internet Download Manager\IEGetAll.htm
O8 - Extra context menu item: Download FLV video content with IDM - C:\Program Files\Internet Download Manager\IEGetVL.htm
O8 - Extra context menu item: Download with IDM - C:\Program Files\Internet Download Manager\IEExt.htm
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Web traffic protection statistics - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\SCIEPlgn.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL
O10 - Unknown file in Winsock LSP: c:\windows\system32\xdogcat.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\xdogcat.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\xdogcat.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\xdogcat.dll
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd.dll,C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd3.dll
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Kaspersky Anti-Virus (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
O23 - Service: Bonjour Service - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: iPod Service - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: UPS - Unknown owner - C:\WINDOWS\System32\ups.exe (file missing)
O23 - Service: Yahoo! Updater (YahooAUService) - Yahoo! Inc. - C:\Program Files\Yahoo!\SoftwareUpdate\YahooAUService.exe

--
End of file - 5920 bytes

 

[vietanh797]

ai có key hay là sòt key nào của KIS 2010 ko cho xin cái
mình cài vào mà chả thấy cái trial reset của nó hoạt động
edit: thôi mình cài lại KIS2009 roài

 

[Sunoflife]

Cho mình Norton internet security mới nhất đi. Và bày cách dùng cái reset trial luôn. Ko biết cách reset trial.

 

[NeverLetGo]

có ai biết làm sao mà khởi động vào Win rất lâu hoạt không vào đc ko

Nó hiện đến cái phần thanh chạy chạy ở trên có chử WinXP đó, nó cứ chạy hoài chạy hoài mà không chịu vào :(

 

[kinhcan03]

xóa bớt rác, cài tuneup là tiện nhất.
bỏ đĩa win vào, Run> sfc /scannow cho nó check.
Nếu cần thì boot vào đĩa win chọn repair

 

[the_rock1]

máy mình bị con trojan DWH diệt hoài nhưng mà vẫn hiện ra có người chỉ vào safe mod vô temp delete nó thì hết mình làm y chang vậy cũng hok được giờ phải làm sao?

 

[khivang]

máy tớ sau khi cài YM 10 bản pre-alpha từ link này
http://www.mediafire.com/?mjtmnjlqyfl

thì k thẻ sign in vào YM,k dùng dc IE và k thể update NAV đc nữa
k biết có phải là do virus hay k
dùng BKAV,NAV quét đc mấy con rồi nhưng vẫn chưa hết

 

[the_rock1]

sao hok ai trả lời tui vậy? Hôm nay nghe mấy bác trong 4rum chỉ dùng Kapersky Internet Sucurity 2009 scan nó thì cái DWH hok xuất hiện nữa mà thằng Symantec lại scan ra APQ :( làm ơn chỉ giùm cách diệt hết lũ này. À hỏi cái nữa dùng thằng Kapersky Internet Sucurity scan rồi sau đó sao nữa mấy bác?

 

[Fireemblem&me]

hỏi
có cách nào giữ key bản quyền khi format máy không

vì khi format xong key = black list và phải renew key mới

 

[QHu91_IT]

cho hỏi tí, nhà cài NAV09, khi cài xong thì máy chạy ngon, trình anti cũng chạy ngon, nhẹ, nhưng cứ reset máy khoảng lần 2 hay 3 (có khi lần đầu) thì NAV nó biến mất đi đâu, mở task vẫn thấy 2 cái của nó chạy nhưng dưới systray thì k thấy icon đâu, nhấp vào biểu tượng NAV ở desk cũng k thấy lên, nhấp vào ổ đĩa chọn scan with NAV thì đơ cửa sổ đó đếnn tận gần 3ph mới nhả ra, trong lúc đơ thì task hay một số phần mềm khác cũng k thể chạy được (nhấp vào nhưng cũng chả thấy đâu, hết đơ mới thấy ra), gỡ = YU thì nó bảo là chương trình đang được dùng, mở task tắt 2 cái của nó đi nhưng vẫn báo thế
Thế là thế nào, cài thì k dùng được, mà gỡ cũng k được nốt
Cài nhiều lần rồi và lần nào cũng vậy, đã thử 2 bản khác nhau rồi

 

[vietanh797]

hiện nghi vấn 1 số file ẩn và file lạ mà dùng cmd nhìn thấy
anh em coi dùm có file nào chắc chắn là bọn nó trong ảnh ko

 

[anhhungkhung]

cho mình hỏi là khi quét Virut mình có cần tắt mạng k???

 

[sieudq]

máy em đang bị tình trạng rất lạ, nhấn alt+ctrl+del không được, nó hiện lên cái bảng thông báo, rồi tất ngay, dùng trình duyệt zô google hay bkav cũng không đc, cứ zo là bi vang ra khỏi màn hình destop, cho hỏi máy em bị gì thế

 

[aragon0510]

cho mình hỏi là sao máy cứ lên cpu tầm 50%, có khi 100% luôn
Mình chỉ mở có cái firefox với YM mà nó lên như thế
Ko biết có phải virus ko. Quét thì ra mỗi con dropper.gen gì đó mà diệt nó rồi, lần sau lại báo có ở file khác
Mình đang dùng cái Avira

 

[Darth_Vader]

Các bác ui, bác nào biết cách diệt con W32.boobvbf.worm + W32.winwebA.trojan ko giúp mình với

 

[hep]

có ai biết cách diệt virus Server-Busy-Switch-Retry ko chỉ cho mình với thanks

 

[khicodonemnhoai]

Mình dính con gì mà cứ mở IE lên là nó vào web lạ ý , Scan ko ra , ai giúp mình với :(