| [Question] Không biết mình bị dính Virus loại gì nửa. Vào đọc nha |
20/12/2008 02:57:40 (+0700) | #1 | 163225 |
knownothing22
Member
![[Minus]](/hvaonline/templates/viet/images/minus.gif "[Minus]") |
0 |
![[Plus]](/hvaonline/templates/viet/images/plus.gif "[Plus]")
|
|
Joined: 25/12/2007 07:01:03
Messages: 6
Offline
|
|
Tự nhiên dạo này máy chay ko nhanh như trước..Vào task manager coi thì...trời..quá trời tasks đang chạy lên tới 390 processes. Có khi còn hơn.
Cái thằng chạy nhiều nhất là Taskeng.exe ( Task scheduler engine ) lên tởi 345. Taskeng nằm trong System32 mình ko thể xóa được. Mà cũng ko bít nó có chức năng gì trong system. cứ mỗi phút là có thêm một em chạy. Lúc tắt máy rồi khởi động lại ko thấy để chùng vài phút là thấy nó chạy liền.
Các bạn chỉ mình delete con này.
Còn một con nửa là "Troj/Rustok-N" ko bít bị khi nào ..máy mình chạy tới 2 anti-virus mà vẫn dính. Ko bít có phải con này làm cho máy mình có tình trạng lạ này hay ko nửa.
Tình trạng lạ là..ko thể update window ( ko thể kết nối với server). Update của các thằng anti- virus cũng cùng chung số phận. Vào các trang web anti-virus nhu KAspersky , Zone Alarm, AVG,...để tải các version trail cũng ko được.
Mong có kết quả sớm từ các bạn. |
|
|
 |
|
| [Question] Re: Không biết mình bị dính Virus loại gì nửa. Vào đọc nha |
20/12/2008 04:10:18 (+0700) | #2 | 163238 |
![[Avatar]](/hvaonline/images/avatar/6fcd9cf1b5c5cd6c0db2288dff1ae98a.jpg "[Avatar]")
|
kienmanowar
HVA Friend
|
Joined: 13/07/2004 05:57:34
Messages: 483
Offline
|
|
Hình như Rustok là Rootkit thì phải, tìm down chương tình Code_Walker của Thug4lif3 về để scan thử xem.
Down tại đây :
http://cmcinfosec.com/download/cmcark.zip
Best Regards
|
|
|
|
|
| [Question] Re: Không biết mình bị dính Virus loại gì nửa. Vào đọc nha |
20/12/2008 13:29:15 (+0700) | #3 | 163321 |
knownothing22
Member
|
|
0 |
|
|
Joined: 25/12/2007 07:01:03
Messages: 6
Offline
|
|
Đúng rồi..nó là rootkit đó..khó diệt lắm..mình dùng quá trời anti-virus, troạn, spyware ma cũng ko có cái nào tim ra nó hết.
Còn taskeng.exe có bạn nào bít cách giúp mình với. Mình ko muốn format lại máy. |
|
|
|
|
| [Question] Re: Không biết mình bị dính Virus loại gì nửa. Vào đọc nha |
06/01/2009 15:22:35 (+0700) | #4 | 165340 |
![[Avatar]](/hvaonline/images/avatar/28b5622403bed9ef70ff66995e96cf6d.jpg "[Avatar]")
|
ham_choi
Member
|
|
0 |
|
|
Joined: 03/09/2006 21:42:03
Messages: 396
Offline
|
|
Bạn vào Start -> Run -> gõ msconfig -> OK -> rồi chọn tab Startup , quan sát file taskeng.exe đó được khởi tạo từ đâu ? Bạn có thể bỏ dấu check các tiến trình lạ mà bạn không cài đặt vào máy . Nếu bạn không tìm thấy đường dẫn Registry nào khởi tạo taskeng.exe thì 90% máy của bạn bị nhiễm virus (vì con virus sẽ chạy cùng lúc khởi động Windows và sẽ gọi taskeng.exe sau đó , nên nó không cần tạo Registry Key để chạy trực tiếp file taskeng.exe khi boot Win)
Bạn tiếp tục sử dụng đĩa Flash USB , đem ra ngoài tiệm net , download phần mềm Anti-virus (Search Google với từ khóa "Avira Antivir" để tìm và download bản free) . Sau khi download về , bạn tiến hành rename (đặt lại tên khác) cho file setup của trình anti-virus thành "0Setup" mà bạn vừa down về từ trên mạng . Bạn đem USB về nhà và chạy file "0Setup" để cài Avira Anti-virus , cập nhật các mẫu virus mới nhất bằng chức năng update , rồi tiến hành quét toàn bộ máy .
Tạm thời bạn cứ làm như thế trước nhé ! Có gì post bài lên đây hỏi tiềp .
Thân !  |
|
If love were human it would know me
In a lost space come and show me
Hold me and control me and then
Melt me slowly down
Like chocolate ! |
|
|
|
| [Question] Re: Không biết mình bị dính Virus loại gì nửa. Vào đọc nha |
06/01/2009 16:19:40 (+0700) | #5 | 165346 |
Cách tốt nhất và an toàn nhất là format lại computer của bạn bằng cách vào bios, chọn CD ROM làm chỗ boot máy đầu tiên, rồi nhét dĩa format vào format trước khi vào windows. Nhưng nếu bạn muốn sửa máy thì có lẽ F-Secure Blacklight sẽ giúp được bạn.
http://rapidshare.com/files/120812250/F-Secure_BlackLight_2.2.1070.rar |
|
|
|
|
| [Question] Re: Không biết mình bị dính Virus loại gì nửa. Vào đọc nha |
07/01/2009 19:46:27 (+0700) | #6 | 165509 |
pancaro
Member
|
|
0 |
|
|
Joined: 20/09/2007 19:44:57
Messages: 24
Offline
|
|
Bạn tham khảo cách này xem:
bạn tìm mua một đĩa Hiren's boot có cập nhật McAfee mới nhất
Vào win và tắt chương trình System Restore
sau đó , khởi động lại máy ---> chọn khởi động từ CD và chạy đĩa boot này để quét virut
@Trong diễn đàn đã có nhiều bài về cách khắc phục sự cố do virut, bạn nên đọc để tham khảo thêm. |
|
|
|
|
| [Question] Re: Không biết mình bị dính Virus loại gì nửa. Vào đọc nha |
07/01/2009 19:53:43 (+0700) | #7 | 165510 |
pancaro
Member
|
|
0 |
|
|
Joined: 20/09/2007 19:44:57
Messages: 24
Offline
|
|
Bạn tham khảo cách này xem:
bạn tìm mua một đĩa Hiren's boot có cập nhật McAfee mới nhất
Vào win và tắt chương trình System Restore
sau đó , khởi động lại máy ---> chọn khởi động từ CD và chạy đĩa boot này, sau đó tìm đến chương trình McAfee để tiến hành quét virut
@Trong diễn đàn đã có nhiều bài về cách khắc phục sự cố do virut, bạn nên đọc để tham khảo thêm. |
|
|
| Users currently in here |
|
1 Anonymous
|
|
Powered by JForum - Extended by HVAOnline
hvaonline.net | hvaforum.net | hvazone.net | hvanews.net | vnhacker.org
1999 - 2013 ©
v2012|0504|218|
|
|
![[Rule]](/hvaonline/templates/viet/images/icon_mini_rule.gif "[Rule]"){kind=icon}
![[Home]](/hvaonline/templates/viet/images/icon_mini_groups.gif "[Home]"){kind=icon}
![[Portal]](/hvaonline/templates/viet/images/icon_mini_portal.gif "[Portal]"){kind=icon}
![[Members]](/hvaonline/templates/viet/images/icon_mini_members.gif "[Members]"){kind=icon}
![[Statistics]](/hvaonline/templates/viet/images/icon_mini_stats.gif "[Statistics]"){kind=icon}
![[Search]](/hvaonline/templates/viet/images/icon_mini_search.gif "[Search]"){kind=icon}
![[Reading Room]](/hvaonline/templates/viet/images/icon_mini_book.gif "[Reading Room]"){kind=icon}
![[Register]](/hvaonline/templates/viet/images/icon_mini_register.gif "[Register]"){kind=icon}
Register![[Login]](/hvaonline/templates/viet/images/icon_mini_login.gif "[Login]"){kind=icon}
Login [
Thảo luận virus, trojan, spyware, worm...
![[Profile]](/hvaonline/templates/viet/images/en_US/icon_profile.gif "[Profile]"){kind=icon}
![[PM]](/hvaonline/templates/viet/images/en_US/icon_pm.gif "[PM]"){kind=icon}
![[Up]](/hvaonline/templates/viet/images/en_US/icon_up.gif "[Up]"){kind=icon}
![[Print Copy]](/hvaonline/templates/viet/images/en_US/icon_print.gif "[Print Copy]"){kind=icon}
![[WWW]](/hvaonline/templates/viet/images/icon_www.gif "[www]"){kind=icon}
![[Avatar]](/hvaonline/images/avatar/856d7eb6d4d20fcb83cf91eb0a2ea052.jpg "[Avatar]")
![[digg]](/hvaonline/templates/viet/images/digg.gif "[digg]")
![[delicious]](/hvaonline/templates/viet/images/delicious.gif "[delicious]")
![[google]](/hvaonline/templates/viet/images/google.gif "[google]")
![[yahoo]](/hvaonline/templates/viet/images/yahoo.gif "[yahoo]")
![[technorati]](/hvaonline/templates/viet/images/technorati.gif "[technorati]")
![[reddit]](/hvaonline/templates/viet/images/reddit.gif "[reddit]")
![[stumbleupon]](/hvaonline/templates/viet/images/stumbleupon.gif "[stumbleupon]")