Hỏi đáp chung về vấn đề bảo mật (virus, cách diệt, xin soft, linh tinh ...)

[kinhcan03]

file nó tên là autorun.inf, nod32 nhận dạng là INF/conficker worm. Nó báo đã xóa và quarantine nhưng mỗi lần restart vẫn thấy còn. Ngoài ra, nó cũng phát hiện ra con jwgkvsq.vmx nằm trong thư mục recycler. Tớ đã xài đủ cách như xóa = unlocker, TC, và removeonreboot soft như vẫn còn
Đặc biệt nó ko lây vào máy mà nằm im trên hdd box

 

[freshboy2009]

Tình hình là mình mới quét dc con Trojan malware dowloader , nhưng nó lại nằm ngay trên file Physix của nvidia nên hok dám xóa , cái soft trojạn remover kêu rename nó , lại vậy thì có tác dụng gì hok hả mấy pác . Ko bik con này có chức năng gì nguy hiểm hok , mình dnag9 nghi ngờ chính nó làm cho tháng nào tiền net cũng trên 200k hic

 

[quanzi_1507]

file nó tên là autorun.inf, nod32 nhận dạng là INF/conficker worm. Nó báo đã xóa và quarantine nhưng mỗi lần restart vẫn thấy còn. Ngoài ra, nó cũng phát hiện ra con jwgkvsq.vmx nằm trong thư mục recycler. Tớ đã xài đủ cách như xóa = unlocker, TC, và removeonreboot soft như vẫn còn
Đặc biệt nó ko lây vào máy mà nằm im trên hdd box

Cái này chắc phải nhờ removal tool chuyên biệt của từng hãng

Sơ sơ có vài bạn đây, down về chạy xem sao

http://download.norman.no/public/Norman_Conficker_Cleaner.exe
ftp://ftp.f-secure.com/anti-virus/tools/beta/f-downadup.zip
http://www.symantec.com/content/en/us/global/removal_tool/threat_writeups/FixDownadup.exe
http://download.eset.com/special/EConfickerRemover.exe
http://download.bitdefender.com/resources/files/Download/en/removal-antidownadup.zip

Vào safemode chạy nhé, trước khi chạy disable system restore của win đi

Cái này là patch của MS đề phòng nhiễm lại:

http://www.microsoft.com/technet/security/bulletin/ms08-067.mspx

 

[kinhcan03]

cám ơn bác nhé
:) cái này mà ko dc thì format luôn

 

[lastsamurai]

Hôm qua mới down cái AVG full key trong topic naỳ về. Dow xong quét thì ra 1 list dài virus hồi trứoc xài Symatec thì quýet lâu lâu mới thấy, ko ngờ hôm nay ra nhiều vậy.
Và hôm nay mình vào lại thì thấy chóang bởi khi khởi động thì file logonin bị error liên tục, modern họat động nhưng vẫn ko thể vào internet đc. Ra tiệm tìm cách mò thì bảo là virus nhưng ko tin lắm nên mới lên đây hỏi. Ai biết cách khắc phục thì chỉ giùm với. Cám ơn vô cùng

 

[HieuNM]

cập nhật database cho avg chưa

 

[luubieu]

cho mình hỏi từ khi mình cài Gunz vn thì mỗi lần mở máy thì tự động hiên lên trang hi5 ,cái đấy có phải do virus hay ko nếu phải thì chỉ mình cách diệt .

 

[lastsamurai]

cho đến hôm nay thì vẩn ko vô dc internet dù vẫn conected đang hòang, thay IP cũng ko thể vào đc
Quét thì thấy trong system32 có WIN32/Heur gì ấy, hình như ko thể gỡ đc.
Vào Prossesed thì ra một đống SVCHost nằm trong mấy Network Service và Local Network
Khi khởi động thì trc khi vào windows có thông báo file Logonui.exe bị lỗi, memory can be written

 

[Changcheng]

ai có crack bản eset Smart Security beta 4.0.68 không

 

[gvn870152]

Không cần crack, chỉ cần key (có thể lấy key tại www.nod321.com), hết hạn key thì lấy key khác xài tiếp). Bản beta đâu có crack ?!

 

[NewKing]

Bác nào có kinh nghiệm cài KAS cho em hỏi vài điều : PC của em cài 3 OS là XP SP3//XP SP2 x64//Server 2008 x86,dùng MagicBoots để logon vào OS;nếu em cài KAS 2009 cho tất cả các OS và chỉ dùng 1 key duy nhất cho KAS trên các OS thì có sử dụng bình thường hay mỗi OS phải có 1 key KAS riêng (cùng 1 PC nha các bác)???Thanks!!!

 

[Changcheng]

Không cần crack, chỉ cần key (có thể lấy key tại www.nod321.com), hết hạn key thì lấy key khác xài tiếp). Bản beta đâu có crack ?!

lấy key rồi nó vẫn ko update dc dù sao cũng cám ơn

 

[gvn870152]

Bạn nhập key vào xem nó chịu không, nếu nó không chịu thì có hai nguyên nhân :
1. Key bạn nhập chưa mới nhất, đợi sáng sớm hôm sau vào www.nod321.com lấy
2. Chỉ có User Administrator hay tương đương mới nhập key được
Bản NOD32 4beta tui xài rồi, update bình thường nhưng thấy không hay bằng 3.684...

 

[qb4ever_2k]

Cho mình hỏi mình dính con virus MyMusic.exe nó, làm sao để xử lý nó, nó cứ bám lấy cái thẻ nhớ trong con phone của mình hoài T_T

 

[HieuNM]

kaspersky diệt được đấy
không thì shift del phương pháp truyền thống

 

[Changcheng]

Bạn nhập key vào xem nó chịu không, nếu nó không chịu thì có hai nguyên nhân :
1. Key bạn nhập chưa mới nhất, đợi sáng sớm hôm sau vào www.nod321.com lấy
2. Chỉ có User Administrator hay tương đương mới nhập key được
Bản NOD32 4beta tui xài rồi, update bình thường nhưng thấy không hay bằng 3.684...

nó cứ update dc 1/2 là error thôi cài lại bản cũ xài vậy, mà cái fix 1.2 không xài dc nữa rồi thì phải ?fix xong con mắt nó đỏ lòm

 

[Fallen_Angel_]

Cho mình hỏi chả biết mình dính virut gì mà cái VAG của mình báo lỗi(lỗi trong system 32), mình Heal không được đành remove, xong xuôi quay ra chơi tiếp, lần sau bật máy nó không vào được Destop luôn, cứ vào giữa chừng là nó đuổi ra chỗ mình Swith User ấy, f8 chọn Safe Mode cũng không được! bạn nào biết phần mềm nào diệt được cho mình biết với, bây h chắc lại cài Win hoặc Ghosh rồi!

 

[Changcheng]

Cho mình hỏi chả biết mình dính virut gì mà cái VAG của mình báo lỗi(lỗi trong system 32), mình Heal không được đành remove, xong xuôi quay ra chơi tiếp, lần sau bật máy nó không vào được Destop luôn, cứ vào giữa chừng là nó đuổi ra chỗ mình Swith User ấy, f8 chọn Safe Mode cũng không được! bạn nào biết phần mềm nào diệt được cho mình biết với, bây h chắc lại cài Win hoặc Ghosh rồi!

bị log on , off liên tục ah ra tiệm mua cd có windown ảo về chạy rồi dzo registry HKLM\SOFTWARE\MICROSOFT\WINDOWSNT\CURRENTVERSION\WINLOGON\
xem cái C:\WINDOWS\SYSTEM32\USERINIT.EXE xem giống vậy ko

 

[Fallen_Angel_]

dzo registry HKLM\SOFTWARE\MICROSOFT\WINDOWSNT\CURRENTVERSION\W INLOGON\
xem cái C:\WINDOWS\SYSTEM32\USERINIT.EXE xem giống vậy ko

Rồi làm gì nữa vậy bạn? Xóa cái Winlogon đi ah? Với lại mình đang ko có điều kiện mua Window ảo, mình có thể cài lại kô?

 

[NewKing]

Rồi làm gì nữa vậy bạn? Xóa cái Winlogon đi ah? Với lại mình đang ko có điều kiện mua Window ảo, mình có thể cài lại kô?

Đấy là file userinit bị virus thay đổi đường dẫn hoặc thay đổi nội dung...Bro ở trên nói là đi mua 1 đĩa Windows chạy trên nền CD hay WinXPE.Nhớ nhìn kỹ 1 chút,nếu tên file giống với userinit.exe và đường dẫn cũng chính xác thì file đã bị xử rùi,khắc phục là vào folder hệ điều hành của CD tìm file userinit chép đè lên cái file giống như vậy trên ổ C của bạn.Nếu chỉ khác đường dẫn thì bạn chỉ cần thay đổi lại đường dẫn giống như trên bằng cách double-click vào dòng đó...Cài lại Windows chắc chắc hết nhưng tốn thời gian.Nhớ quét virus sau khi logon lại được nha bạn...