virut autorun
- Thread starter Sky__Love
- Ngày gửi
Mega_Attack
Youtube Master Race
- 23/12/06
- 64
- 0
Bạn thử vào ECHIP dùng các phần mềm diệt virus xem, con này ngày trướcm ình cũng bị dính phải -> Cài lại win luôn !
kien2810
Mr & Ms Pac-Man
- 15/1/06
- 120
- 0
Mở ổ có chứa virus rồi gõ autorun.inf >>>nó ra cái này
autorun·ç±©
[autorun]
open=
shell\open=´ò¿ª(&O)
shell\open\Command=WScript.exe .\autorun.vbs
shell\open\Default=1
shell\explore=×ÊÔ´¹ÜÀíÆ÷(&X)
shell\explore\Command=WScript.exe .\autorun.vbs
Cái đấy là địa chỉ con virus tuy nhiên xóa đi ko đựoc,bạn có thể dùng BKAV bản mới nhất hay mở file ẩn lên rồi xóa đi cũng đựoc.tuy nhiên diệt xong thì file autorun vẫn còn đó.mỗi lần mở ổ thì hơi bất tiện
autorun·ç±©
[autorun]
open=
shell\open=´ò¿ª(&O)
shell\open\Command=WScript.exe .\autorun.vbs
shell\open\Default=1
shell\explore=×ÊÔ´¹ÜÀíÆ÷(&X)
shell\explore\Command=WScript.exe .\autorun.vbs
Cái đấy là địa chỉ con virus tuy nhiên xóa đi ko đựoc,bạn có thể dùng BKAV bản mới nhất hay mở file ẩn lên rồi xóa đi cũng đựoc.tuy nhiên diệt xong thì file autorun vẫn còn đó.mỗi lần mở ổ thì hơi bất tiện
Mega_Attack
Youtube Master Race
- 23/12/06
- 64
- 0
Nếu ko được, bạn thử vào download BitDefender v9 Pro về diệt xem được ko ?
Vào "Cập nhật phần mềm diệt virus" ấy.
Vào "Cập nhật phần mềm diệt virus" ấy.
kien2810
Mr & Ms Pac-Man
- 15/1/06
- 120
- 0
Hix,chào các bác.sau vài ngày ra khỏi topic này tui thấy áy náy quá,cuối cùng cũng diệt đựoc con virus quái đản ấy
thế này nhe: dùng chương trình diệt virus mạnh ấy (tôi dùng AVG7.5) diệt đuợc 2 con trong mỗi ổ là autorun.bat và autorun.vbs
sau khi diệt đuợc con này >>khởi động lại máy>>các bác còn không thể truy cập được vào các ổ nữa...hix
đùa thôi để mở ổ sử dụng windown explorer (cửa sổ +E).
sau đó cho hiện tất cả các file ẩn có trong đó.xóa tất cả các file nghi ngờ đi.thường là autorun.xxx.đâu đó 6 file thì phải>>khởi động lại máy >>>chắc là ổn(tui làm đựoc rồi)
Nếu ko thể mở được file ẩn thì dùng Winnc2000,hay totalcommader mà mở.
thế này nhe: dùng chương trình diệt virus mạnh ấy (tôi dùng AVG7.5) diệt đuợc 2 con trong mỗi ổ là autorun.bat và autorun.vbs
sau khi diệt đuợc con này >>khởi động lại máy>>các bác còn không thể truy cập được vào các ổ nữa...hix
đùa thôi để mở ổ sử dụng windown explorer (cửa sổ +E).
sau đó cho hiện tất cả các file ẩn có trong đó.xóa tất cả các file nghi ngờ đi.thường là autorun.xxx.đâu đó 6 file thì phải>>khởi động lại máy >>>chắc là ổn(tui làm đựoc rồi)
Nếu ko thể mở được file ẩn thì dùng Winnc2000,hay totalcommader mà mở.
legend of king games
T.E.T.Я.I.S
- 23/10/02
- 692
- 1,584
Ờ.ờ,tớ vừa dính con này vài phút trước,xài BKAV mới nhất thì diệt được rồi,thế nhưng .... giờ tớ cóc còn Options trong Tool của Window nữa T__T Tớ lại đang để chế độ ko hiển thị những file đặt Hidden.Giờ muốn hiển thị lại thì phải làm sao đây T_T Ai giúp tớ với !
Edward Elric
Fullmetal Alchemist
- 7/6/06
- 3,152
- 275
Rồi tui biết cách diệt rồi anh em ơi, tui mới qua diendantinhoc ấy, có ông bạn tên steven_online hướng dẫn rất chi tiết, anh em kham khảo làm nhé, tui thì bị cái đầu tiên, anh em nào bị mấy cái advance hơn thì từ từ đọc mà làm nhé 
:
LƯU Ý LÀ NHỮNG ĐOẠN QUOTE SAU ĐÂY HOÀN TOÀN THUỘC VỀ BẠN STEVEN_ONLINE BÊN ĐIENANTINHOC:
CÒN AI LÀM KHÔNG ĐƯỢC THÌ ĐỌC TIẾP NGHEN:
CÒN KHÔNG ĐƯỢC NỮA THÌ ĐỌC TIẾP NGHEN:
PS: MẤY FILE VIRUS NÀY LÀ FILE autorun.inf CHỨ KHÔNG PHẢI FILE autorun.ini
:LƯU Ý LÀ NHỮNG ĐOẠN QUOTE SAU ĐÂY HOÀN TOÀN THUỘC VỀ BẠN STEVEN_ONLINE BÊN ĐIENANTINHOC:
Hiện tượng này mình đoán 90% là máy của bạn đã bị nhiễm virus rồi. Bạn đã quét virus nhưng vẫn còn tình trạng trên vì chương trình quét virus đã diệt hết virus nhưng còn sót lại file autorun.inf do virus tạo ra. Bạn có thể kiểm tra bằng cách click phải chuột lên ổ đĩa đó sẽ thấy dòng AutoPlay đầu tiên. Cơ chế của virus máy bạn đã bị nhiễm là tạo ra 1 file autorun.ini để thực thi file dạng virus.exe. Khi bạn double click vào ổ đĩa đã bị nhiễm virus thì chức năng autoplay của windows hoạt động và nó sẽ tự động chạy file virus.exe đó. Do đó máy của bạn sẽ bị nhiễm virus đó.
Để khắc phục tình trạng này thì bạn phải xoá file autorun.inf đó đi. Nhưng vì file đó có thuộc tính ẩn đối với windows. Vì vậy bạn phải bỏ chế dộ ẩn đó đi bằng cách vào control panel > folder options > chọn thẻ view > bỏ chọn phần Hide protected operating system files(Recommended) đi > Yes > Apply > OK. Lúc này file autorun.inf trong ổ đĩa đó đã bị hiện nguyên hình. Bạn chọn nó và nhấn shift+delete để xoá nó vĩnh viễn. Nếu thích thì bạn có thể double click vào file autorun.inf để xem nó viết những gì trong đó. Bạn sẽ thấy trong đó có tên của virus dạng như VirusName.exe và nếu may mắn thì bạn sẽ thấy file VirusName.exe đó trong ổ đĩa của bạn (nếu bạn đã dùng phần mềm diệt virus này rồi thì sẽ không thấy).
Bây giờ bạn nên khởi động lại máy rồi thử double click vào ổ đĩa đó thử xem(hoặc click phải chuột nếu thấy dòng AutoPlay vẫn còn ở hàng đầu tiên thì làm tiếp theo chỉ dẫn của bạn ở trên là có thể mở ổ đĩa bình thường được rồi đó).
Còn nếu muốn để lại hidden như cữ thì tick cái box mà hồi nãy mình bỏ tick đi trong control panel --> folder option --> view đó
CÒN AI LÀM KHÔNG ĐƯỢC THÌ ĐỌC TIẾP NGHEN
:CÒN KHÔNG ĐƯỢC NỮA THÌ ĐỌC TIẾP NGHEN
:PS: MẤY FILE VIRUS NÀY LÀ FILE autorun.inf CHỨ KHÔNG PHẢI FILE autorun.ini
- 15/8/06
- 3,951
- 255
Ừ, mình dạo trước cũng dính con loại này, phải cài lại win luôn đó !
Bạn thử dùng Kas hay BitDefender xem !
Bạn thử dùng Kas hay BitDefender xem !
- 30/8/04
- 2,317
- 16
toàn spam, cách giải quyết đã nằm ở trên (bài của Edward) đây rồi còn cài win gì nữa
topic đóng là vừa...
- 4/2/05
- 192
- 9
Toàn PRO nhẩy! mình bị nghiễm con này rồi! diệt dễ oẹt mà mấy ông này toàn cách PRO cả pó chiếu !
Bạn vào foder option > View > Chọn hidden file and folder > để trống 3 cái ô ở dưới
Bây giờ mouse2 vào cái ổ bị dính > Open
Tìm file có tên là autorun.* del hết ^^' xong!
Bạn vào foder option > View > Chọn hidden file and folder > để trống 3 cái ô ở dưới
Bây giờ mouse2 vào cái ổ bị dính > Open
Tìm file có tên là autorun.* del hết ^^' xong!
Edward Elric
Fullmetal Alchemist
- 7/6/06
- 3,152
- 275
_ hic , del hết thế mà con virus chắc del dc àh 
, không dùng bkav, KAV hay KIS sao diệt dc 
, đọc kĩ chưa mà phát ngôn thơm như cục phân thế 
_ ah2 còn về danh hiệu Pro thì chắc mình phải phong cho bạn mất, mình chưa thấy ai nuôi virus trong máy tính bao giờ
, không dùng bkav, KAV hay KIS sao diệt dc , đọc kĩ chưa mà phát ngôn thơm như cục phân thế _ ah2 còn về danh hiệu Pro thì chắc mình phải phong cho bạn mất, mình chưa thấy ai nuôi virus trong máy tính bao giờ
- 7/12/05
- 717
- 15
Trên echip bảo D32 cũng diệt con autorun này ngon lành 
sao mà mọi người kì công ghê 
Còn chuyện nuôi virut trong máy mình thì cũng nhìu người làm lắm
sao mà mọi người kì công ghê Còn chuyện nuôi virut trong máy mình thì cũng nhìu người làm lắm
chậc, mình phát hiện ra con virus ấy từ 1 tháng trước, vào system32 del nó đi rồi tưởng là xong, hôm trước cài lại win thì nó mới lòi cái auto ở ổ D và E ra.
Bi giờ máy mình có 1 vấn đề là khi đó mình tưởng nó lỗi ở phần file type ( folder options -> file types). Mình vào đấy chỉnh lại cái lệnh default của drive, bây giờ nó ko còn auto nữa nhưng lại thành browse with ACDsee ( hoặc search, cái này mình có thể chọn 1 trong 2, nhưng ko open bình thường được).
Hix, hôm đấy quên mất là mình đang tắt deep freeze, giờ lãnh hậu quả. Các bạn chỉ cho mình cách chuyển về bình thường với
Bi giờ máy mình có 1 vấn đề là khi đó mình tưởng nó lỗi ở phần file type ( folder options -> file types). Mình vào đấy chỉnh lại cái lệnh default của drive, bây giờ nó ko còn auto nữa nhưng lại thành browse with ACDsee ( hoặc search, cái này mình có thể chọn 1 trong 2, nhưng ko open bình thường được).
Hix, hôm đấy quên mất là mình đang tắt deep freeze, giờ lãnh hậu quả. Các bạn chỉ cho mình cách chuyển về bình thường với
máy nhà em cũng bị dính con virus autorun rồi nó tự nhiên hết
nhưng hầu hết những file đuôi .exe bị đổi icon thành hình con gấu
trong ổ bị nhiễm xuất hiện file : GameSetup.exe , autorun.inf , nó còn disable bảng task manager và msconfig . Sau khi replace 2 file trên = 1 file khác thì vào đc task manager , vào tab processes thấy có file đang chạy là zaq5.exe , vào msconfig , tab startup thấy có file zaq2.exe, zaq4.exe , zaq5.exe , zaq10.exe , tất cả đều nằm trong thư mục c:\windows\
có ai bít cách diệt con này ko chỉ cho em với !
nhưng hầu hết những file đuôi .exe bị đổi icon thành hình con gấu
trong ổ bị nhiễm xuất hiện file : GameSetup.exe , autorun.inf , nó còn disable bảng task manager và msconfig . Sau khi replace 2 file trên = 1 file khác thì vào đc task manager , vào tab processes thấy có file đang chạy là zaq5.exe , vào msconfig , tab startup thấy có file zaq2.exe, zaq4.exe , zaq5.exe , zaq10.exe , tất cả đều nằm trong thư mục c:\windows\
có ai bít cách diệt con này ko chỉ cho em với !