banner

[Rule] Rules  [Home] Main Forum  [Portal] Portal  
[Members] Member Listing  [Statistics] Statistics  [Search] Search  [Reading Room] Reading Room 
[Register] Register  
[Login] Loginhttp  | https  ]
 
Forum Index Thảo luận virus, trojan, spyware, worm... không biết bị dính VR gì đây nữa! help!  XML
  [Question]   không biết bị dính VR gì đây nữa! help! 01/08/2008 04:59:21 (+0700) | #1 | 144520
DNK90
Member

[Minus]    0    [Plus]
Joined: 12/07/2007 07:40:21
Messages: 20
Offline
[Profile] [PM]
máy mình hễ cứ đăng nhập vào yahoo được vài giây là bị dis ra ngoài , mình vào msconfig thì thấy có 1 file lạ là kdbot.exe , mình lần theo đường đẫn thì nó nằm trong system32 nhưng mà ko thể xóa được nó bảo là đang được sử dụng nên ko xóa được , khi vào task manager thì ko thấy file đó chạy mà thấy file winlogon đang chạy (mà bình thường có thấy nó chạy đâu) mà có thêm cái lạ nữa là trong task manager mục process phần user name ko hiển thị tên như máy khác (vd : system hay local service). Sau đó mình tiếp tục lần theo đường đẫn của file kdbot.exe ( HKLM\SOFTWARE\microsoft\windows\current version\run) và xóa cái phần D:\windows\system32\kdbot.exe nhưng vô ích thoát ra dzô lại nó vẫn tạo lại >>>> botay.com ko bít phải làm sao nữa smilie smilie các bác pro chỉ dùm mình với smilie smilie
[Up] [Print Copy]
  [Question]   Re: không biết bị dính VR gì đây nữa! help! 01/08/2008 05:06:13 (+0700) | #2 | 144523
DNK90
Member

[Minus]    0    [Plus]
Joined: 12/07/2007 07:40:21
Messages: 20
Offline
[Profile] [PM]
còn thêm vấn đề này nữa ko bít có phải triệu chứng của con VR này ko , khi mình vào web thì tự nhiên cả đống cửa sổ xuất hiện liên tục trên màn hình cứ như bị dội bom vậy nhưng mình bị chỉ có 1 lần thôi còn lần sau vào bình thường trang mình vào hình như là hocit.com ^^
[Up] [Print Copy]
  [Question]   Re: không biết bị dính VR gì đây nữa! help! 07/08/2008 09:33:58 (+0700) | #3 | 145510
co0l.l0ve
Member

[Minus]    0    [Plus]
Joined: 16/10/2007 20:57:13
Messages: 50
Offline
[Profile] [PM]
Đây là con worm,bạn thủ dùng McAffe quét xem sao
[Up] [Print Copy]
[digg] [delicious] [google] [yahoo] [technorati] [reddit] [stumbleupon]
Go to: 
 Users currently in here 
1 Anonymous

Powered by JForum - Extended by HVAOnline
 hvaonline.net  |  hvaforum.net  |  hvazone.net  |  hvanews.net  |  vnhacker.org
1999 - 2013 © v2012|0504|218|