banner

[Rule] Rules  [Home] Main Forum  [Portal] Portal  
[Members] Member Listing  [Statistics] Statistics  [Search] Search  [Reading Room] Reading Room 
[Register] Register  
[Login] Loginhttp  | https  ]
 
Forum Index Thảo luận virus, trojan, spyware, worm... xin pro giúp đỡ về máy đã nhiễm file fake Unikey của STL  XML
  [Question]   xin pro giúp đỡ về máy đã nhiễm file fake Unikey của STL 12/04/2012 15:41:37 (+0700) | #1 | 261252
1stepbystep
Member

[Minus]    0    [Plus]
Joined: 12/04/2012 00:08:34
Messages: 8
Offline
[Profile] [PM]
hôm nay e có down cái tool kiểm tra unikey và tá hoả khi biết máy tính thân yêu bị nhiễm virus,thảo nào thấy máy giật giật và MSE AV vẫn báo "Computer status- protected"
anh nào rảnh thì xem giúp e cái máy qua teamviewer nhé...pm yahoo của em để lấy ID và pass teamview nhé: never_never_love_again_2112.
em chả bít poss bài này ở box nào,mod thông cảm dùm nghen!

[Up] [Print Copy]
  [Question]   xin pro giúp đỡ về máy đã nhiễm file fake Unikey của STL 12/04/2012 15:46:31 (+0700) | #2 | 261253
[Avatar]
bolzano_1989
Journalist

[Minus]    0    [Plus]
Joined: 30/01/2007 12:49:15
Messages: 1406
Offline
[Profile] [PM]
Bạn tải và dùng công cụ sau rồi quét toàn máy tính:
CMC Information Security's Trojan-Downloader.Win32.FakeUnikey.1 removal tool:
http://www3.cmcinfosec.com/downloads/tools/CMC.CleanFakeUnikey.zip

Có phải bạn dùng tool kiểm tra của anh xnohat? Nếu vậy thì bạn hãy gửi thông tin mã MD5 được thông báo khi dùng công cụ của anh ấy lên diễn đàn.
Kiểm tra các file bạn nghi ngờ có virus:
http://goo.gl/m3Fb6C
http://goo.gl/EqaZt
http://goo.gl/gEF8e
Nhận mẫu virus qua FB: http://goo.gl/70Xo23
HVA Malware Response Team: kiemtravirus@gmail.com
Trợ giúp diệt virus: http://goo.gl/2bqxY
[Up] [Print Copy]
  [Question]   xin pro giúp đỡ về máy đã nhiễm file fake Unikey của STL 12/04/2012 22:20:25 (+0700) | #3 | 261279
thanhclub69
Member

[Minus]    0    [Plus]
Joined: 14/03/2012 09:44:54
Messages: 2
Offline
[Profile] [PM]
Bị lỗi rùi bạn.Kiểm tra lai nhé.
[Up] [Print Copy]
  [Question]   xin pro giúp đỡ về máy đã nhiễm file fake Unikey của STL 12/04/2012 22:30:40 (+0700) | #4 | 261280
[Avatar]
bolzano_1989
Journalist

[Minus]    0    [Plus]
Joined: 30/01/2007 12:49:15
Messages: 1406
Offline
[Profile] [PM]
thanhclub69, bạn đang dùng tool ở môi trường Windows nào?
Bạn click vào mục "View problem details", copy nội dung lên diễn đàn hay chụp ảnh và gửi lên nhé.
Kiểm tra các file bạn nghi ngờ có virus:
http://goo.gl/m3Fb6C
http://goo.gl/EqaZt
http://goo.gl/gEF8e
Nhận mẫu virus qua FB: http://goo.gl/70Xo23
HVA Malware Response Team: kiemtravirus@gmail.com
Trợ giúp diệt virus: http://goo.gl/2bqxY
[Up] [Print Copy]
  [Question]   xin pro giúp đỡ về máy đã nhiễm file fake Unikey của STL 14/04/2012 05:44:46 (+0700) | #5 | 261355
1stepbystep
Member

[Minus]    0    [Plus]
Joined: 12/04/2012 00:08:34
Messages: 8
Offline
[Profile] [PM]
em đã dùng CMC tool như anh bảo,dơnload xong ngắt kết nối mạng,quét xong dùng MSE quét lại,không có vấn đề gì,kết nối mạng vào máy lại giựt như thường (>"<smilie ---> format ổ C: cài lại win
[Up] [Print Copy]
  [Question]   xin pro giúp đỡ về máy đã nhiễm file fake Unikey của STL 15/04/2012 00:23:43 (+0700) | #6 | 261403
thanhclub69
Member

[Minus]    0    [Plus]
Joined: 14/03/2012 09:44:54
Messages: 2
Offline
[Profile] [PM]
bolzano, mình dùng win 7 home prenium.
Đây là problem signature :
Code:
Problem signature:
  Problem Event Name:	APPCRASH
  Application Name:	CMC.CleanFakeUnikey.exe
  Application Version:	0.0.0.0
  Application Timestamp:	4f5050a7
  Fault Module Name:	StackHash_0a9e
  Fault Module Version:	0.0.0.0
  Fault Module Timestamp:	00000000
  Exception Code:	c0000005
  Exception Offset:	0065006e
  OS Version:	6.1.7600.2.0.0.768.3
  Locale ID:	1033
  Additional Information 1:	0a9e
  Additional Information 2:	0a9e372d3b4ad19135b953a78882e789
  Additional Information 3:	0a9e
  Additional Information 4:	0a9e372d3b4ad19135b953a78882e789

Bạn xem giúp mình nhé.
[Up] [Print Copy]
[digg] [delicious] [google] [yahoo] [technorati] [reddit] [stumbleupon]
Go to: 
 Users currently in here 
1 Anonymous

Powered by JForum - Extended by HVAOnline
 hvaonline.net  |  hvaforum.net  |  hvazone.net  |  hvanews.net  |  vnhacker.org
1999 - 2013 © v2012|0504|218|