banner

[Rule] Rules  [Home] Main Forum  [Portal] Portal  
[Members] Member Listing  [Statistics] Statistics  [Search] Search  [Reading Room] Reading Room 
[Register] Register  
[Login] Loginhttp  | https  ]
 
Forum Index Thảo luận virus, trojan, spyware, worm... W32.Rontokbro.Worm hổng diệt được??!! Giúp em với các bác ơi!!  XML
  [Question]   W32.Rontokbro.Worm hổng diệt được??!! Giúp em với các bác ơi!! 03/07/2006 22:28:08 (+0700) | #1 | 3441
[Avatar]
hungba
Member

[Minus]    0    [Plus]
Joined: 26/06/2006 03:00:31
Messages: 63
Location: Thành Bethlehem-Xứ Judea
Offline
[Profile] [PM]
Máy em bị nhiễm W32.Rontokbro.Worm, em đã sử dụng BKAV Home 2006, NortonAntivirus 2006,BitdefenderStandard 9 , tất cả đều được cập nhật mới nhất để diệt nhưng không sao diệt được.Em cũng đã vào cả SafeMode để diệt nhưng cũng...bó tay.Em cũng dùng cả HirenBootCD 8.1 nhưng cũng chịu! :?: .Giúp em với các bác ơi! smilie smilie
[Up] [Print Copy]
  [Question]   Re: W32.Rontokbro.Worm hổng diệt được??!! Giúp em với các bác ơi!! 03/07/2006 22:41:29 (+0700) | #2 | 3448
own_charming
Member

[Minus]    0    [Plus]
Joined: 20/08/2004 17:02:02
Messages: 5
Offline
[Profile] [PM]
Cách diệt :

1.Trước hết bạn tải phần mềm diệt virus của hãng symantec về :

http://www.911.com.vn/download/savceclt.exe


bản updates offline mới nhất của symantec tại đây :

http://definitions.symantec.com/defs/20060425-007-i32.exe

sau khi cài chương trình symantec xong thì chạy bản updates .

hoặc bạn có thể dùng chương trình BKAV bản mới nhất để diệt con này .



bạn có thể download tại đây

http://namsao.homeftp.net/911/download/Bkav2005Home.exe

- tắt chế độ restore system

-sau đó cài đặt phần mền diệt virus ra

2.Khởi động máy trong chế độ safe mode quét hết các ổ đĩa

3. bước chỉnh sửa lại registry

đầu tiên bạn download đoạn code này


http://www.911.com.vn/download/khoa_regedit.vbs

về chạy nó sau đó bạn vào trong run gõ regedit sau đó bạn tìm tới những key sau và xóa tất cả những gì có trong đó đi

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\
Policies

HKEY_LOCAL_MACHINE \Software\Microsoft\Windows\CurrentVersion\
Policies

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

Sau cùng khởi động lại máy hoàn tất quá trình diệt virus.
[Up] [Print Copy]
  [Question]   W32.Rontokbro.Worm hổng diệt được??!! Giúp em với các bác ơi!! 03/07/2006 23:39:54 (+0700) | #3 | 3476
[Avatar]
hungba
Member

[Minus]    0    [Plus]
Joined: 26/06/2006 03:00:31
Messages: 63
Location: Thành Bethlehem-Xứ Judea
Offline
[Profile] [PM]
Cám ơn bác rất rất nhiều! Em sẽ thực hiện ngay! Chúc bác thành công và luôn mạnh khoẻ
[Up] [Print Copy]
  [Question]   W32.Rontokbro.Worm hổng diệt được??!! Giúp em với các bác ơi!! 04/07/2006 00:16:25 (+0700) | #4 | 3490
[Avatar]
kekhanhkiet
Member

[Minus]    0    [Plus]
Joined: 15/06/2003 16:53:19
Messages: 42
Location: 40 Yết Kiêu...
Offline
[Profile] [PM] [Yahoo!]
Ông anh ơi cái link Update của ông anh die rùi.Làm phiền ông anh post lại cái.(Có thằng trong HVA gắn sâu vào soft.Anh em cẩn thận.!)
[Up] [Print Copy]
  [Question]   W32.Rontokbro.Worm hổng diệt được??!! Giúp em với các bác ơi!! 04/07/2006 01:01:01 (+0700) | #5 | 3508
[Avatar]
kekhanhkiet
Member

[Minus]    0    [Plus]
Joined: 15/06/2003 16:53:19
Messages: 42
Location: 40 Yết Kiêu...
Offline
[Profile] [PM] [Yahoo!]
Cái ông own_charming này.Cái file khoa_regedit.vbscủa ông làm disable registry của tui nè.Làm sao vào được registry?
[Up] [Print Copy]
  [Question]   W32.Rontokbro.Worm hổng diệt được??!! Giúp em với các bác ơi!! 04/07/2006 02:10:30 (+0700) | #6 | 3532
[Avatar]
dinhcaohack
Member

[Minus]    0    [Plus]
Joined: 22/04/2004 16:46:51
Messages: 41
Offline
[Profile] [PM] [Yahoo!]

If n = 0 Then
n = 1
WSHShell.RegWrite p, n, itemtype
Mybox = MsgBox("Registry cua ban da bi KHOA, logoff hoac khoi dong lai may tinh de thay doi co tac dung", 4096, Title911)
ElseIf n = 1 then
n = 0
WSHShell.RegWrite p, n, itemtype
Mybox = MsgBox("Registry cua ban da MO, logoff hoac khoi dong lai may tinh de thay doi co tac dung", 4096, Title911)
End If
 

Theo mình là lần đầu run nó sẽ dis cái registry của u
Lần thứ 2 use sẽ mở lại smilie
P/S : đọc kỹ trước khi sử dụng smilie
[Up] [Print Copy]
  [Question]   W32.Rontokbro.Worm hổng diệt được??!! Giúp em với các bác ơi!! 04/07/2006 02:41:44 (+0700) | #7 | 3542
[Avatar]
kekhanhkiet
Member

[Minus]    0    [Plus]
Joined: 15/06/2003 16:53:19
Messages: 42
Location: 40 Yết Kiêu...
Offline
[Profile] [PM] [Yahoo!]
Thanks Bro dinhcaohack.Được rùi.Thanks cả Bro own_charming nữa nhé.Ok rùi.!
[Up] [Print Copy]
  [Question]   W32.Rontokbro.Worm hổng diệt được??!! Giúp em với các bác ơi!! 06/07/2006 22:13:31 (+0700) | #8 | 4487
[Avatar]
hungba
Member

[Minus]    0    [Plus]
Joined: 26/06/2006 03:00:31
Messages: 63
Location: Thành Bethlehem-Xứ Judea
Offline
[Profile] [PM]
Bác own_charming, em làm theo hướng dẫn của bác nhưng cũng chẳng diệt được con worm đó.Nó lây lan và tự nhân bản rất nhanh, phần mềm diệt virus diệt không xuể, Anti-virus cứ đi qua là nó lại tự nhân ra nên không thể quét virus theo cách thông thường( ngay cả khi vào SafeMode).Vì vậy,theo em muốn diệt loại worm này phải xoá đoạn khoá của nó trong Registry rồi mới tiến hành quét virus. Nhưng nó hiểm ở chỗ cứ khi vào Start>Run rồi đánh lệnh Regedit hay msconfig là máy lại tự Restart nên chúng ta không thể truy cập registry theo cách thông thường mà phải dùng phần mềm của một hãng thứ ba để truy cập registry.
Ở đây,em sử dụng Registry Commander v1.04 (build 3054) dung lượng 561.32KB download tại http://www.aezay.dk/aezay/regcmd/regcmd.exe để truy cập Registry và đã xoá thành công đoạn khoá của virus( máy không bị restart).Sau đó em tiến hành quét virus toàn hệ thống như bình thường và đã diệt thành công!
Em nghĩ cách này cũng áp dụng được cho các loại virus giở trò khoá Registry. Phần mềm này còn có nhiều tính năng cao cấp khác, nếu thích mọi người có thể tự khám phá.
[Up] [Print Copy]
  [Question]   W32.Rontokbro.Worm hổng diệt được??!! Giúp em với các bác ơi!! 06/07/2006 22:31:36 (+0700) | #9 | 4494
kien_hoi
Member

[Minus]    0    [Plus]
Joined: 11/04/2004 19:55:11
Messages: 19
Offline
[Profile] [PM] [Yahoo!]
Đoạn khoá của nó là đoạn mà pác own_charming nói ở trên phải không bạn? Công ty mình cũng bị nè, ló lây chóng mặt luôn á, mình cũng dùng Hiren's boot 8.1 quét nhưng vừa quét xong là nó lại có tiếp, thế mới chán chứ....Còn file khoa_regedit đó thì khi down về nhấp đúp vô là chạy phải không bạn?
[Up] [Print Copy]
  [Question]   W32.Rontokbro.Worm hổng diệt được??!! Giúp em với các bác ơi!! 06/07/2006 22:51:09 (+0700) | #10 | 4507
[Avatar]
intrepid
Member

[Minus]    0    [Plus]
Joined: 24/08/2004 20:05:53
Messages: 10
Location: Mặt trăng
Offline
[Profile] [PM]
Email cho bác Nguyễn Tử Quảng đi. Bác ấy sẽ hướng dẫn cách diệt virut này-->bkav@bkav.com.vn
[Up] [Print Copy]
  [Question]   W32.Rontokbro.Worm hổng diệt được??!! Giúp em với các bác ơi!! 06/07/2006 23:01:44 (+0700) | #11 | 4510
[Avatar]
Dungna
Member

[Minus]    0    [Plus]
Joined: 23/06/2004 01:49:41
Messages: 114
Location: .... mùa này vắ
Offline
[Profile] [PM] [WWW]
Vào : www.avast.com dơnload chương trình mới nhất về dùng nhé
[Up] [Print Copy]
  [Question]   W32.Rontokbro.Worm hổng diệt được??!! Giúp em với các bác ơi!! 07/07/2006 00:09:47 (+0700) | #12 | 4548
[Avatar]
hungba
Member

[Minus]    0    [Plus]
Joined: 26/06/2006 03:00:31
Messages: 63
Location: Thành Bethlehem-Xứ Judea
Offline
[Profile] [PM]
bạn kien_hoi thân, đoạn khoá tui nói đến ở trên đúng là đoạn khoá mà bác own_charming nói ở trên. Còn file khoa_regedit thì tôi không cần sử dụng đến mà chỉ làm theo các bước tôi đã nói ở trên là đủ.Tôi đã diệt được worm trên mà chỉ cần:
1. Registry Commander v1.04 (build 3054) hoặc những gì tương tự.
2.Một phần mềm diệt virus bất kì có cập nhật worm trên trong cơ sở dữ liệu(BKAV 2006 chẳng hạn).
Chúc bạn thành công.Goodluck!!
P.S: Tui đã quét được những 6000 W32.Rontokbro.Worm trong hệ thống!
[Up] [Print Copy]
  [Question]   W32.Rontokbro.Worm hổng diệt được??!! Giúp em với các bác ơi!! 07/07/2006 06:25:18 (+0700) | #13 | 4705
steavenle
Member

[Minus]    0    [Plus]
Joined: 01/07/2006 11:44:20
Messages: 11
Offline
[Profile] [PM]

hungba wrote:
bạn kien_hoi thân, đoạn khoá tui nói đến ở trên đúng là đoạn khoá mà bác own_charming nói ở trên. Còn file khoa_regedit thì tôi không cần sử dụng đến mà chỉ làm theo các bước tôi đã nói ở trên là đủ.Tôi đã diệt được worm trên mà chỉ cần:
1. Registry Commander v1.04 (build 3054) hoặc những gì tương tự.
2.Một phần mềm diệt virus bất kì có cập nhật worm trên trong cơ sở dữ liệu(BKAV 2006 chẳng hạn).
Chúc bạn thành công.Goodluck!!
P.S: Tui đã quét được những 6000 W32.Rontokbro.Worm trong hệ thống!
 


Tại sao mình cũng bị nhiễm con này mà vẫn vào Regedit hay Msconfig bình thường ?????????? Các pác làm ơn chỉ em phải làm gì với con Worm này trong Regedit với , em đã dùng D32 & Bkav 2006 Home(cập nhật mới nhất) mà vẫn ko ăn thua , nó chỉ ngăn chặn thôi chứ ko diệt tận gốc dc ??? Cứ diệt 1 lần là hơn 2000 con và đợi 2,3 phút sau là lại có thêm mấy trăm con mới dc sinh ra ..............
[Up] [Print Copy]
  [Question]   W32.Rontokbro.Worm hổng diệt được??!! Giúp em với các bác ơi!! 07/07/2006 06:59:18 (+0700) | #14 | 4714
[Avatar]
hungba
Member

[Minus]    0    [Plus]
Joined: 26/06/2006 03:00:31
Messages: 63
Location: Thành Bethlehem-Xứ Judea
Offline
[Profile] [PM]
Bạn steavenle thân! Trước tiên mình xin chúc mừng bạn vì bạn vẫn vào được Registry như bình thường(chứ không thảm như mình!?). Công việc của bạn bây giờ sẽ đơn giản hơn bao giờ hết, bạn chỉ việc tìm tới những khoá sau và xoá tất cả những gì có trong đó đi:

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\
Policies

HKEY_LOCAL_MACHINE \Software\Microsoft\Windows\CurrentVersion\
Policies

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

Sau đó bạn quét virus toàn bộ hệ thống.W32.Rontokbro.Worm sẽ không thể tự nhân ra nữa!

Bạn cũng có thể tham khảo những thảo luận trong chủ đề này.

Chúc bạn may mắn!

Thân!

[Up] [Print Copy]
  [Question]   W32.Rontokbro.Worm hổng diệt được??!! Giúp em với các bác ơi!! 09/07/2006 21:57:06 (+0700) | #15 | 5368
steavenle
Member

[Minus]    0    [Plus]
Joined: 01/07/2006 11:44:20
Messages: 11
Offline
[Profile] [PM]

hungba wrote:

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\
Policies

HKEY_LOCAL_MACHINE \Software\Microsoft\Windows\CurrentVersion\
Policies

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

Sau đó bạn quét virus toàn bộ hệ thống.W32.Rontokbro.Worm sẽ không thể tự nhân ra nữa!
 


ban Hungba a , cam on ban đã chĩ mình cách diệt con này , nhưng mình đã xoá toàn bộ những gì có trong 4 đường dẫn trên và cũng đã quét toàn bộ hệ thống bằng Bkav2006 V.870 nhưng ko hiểu sao vẫn chưa hết các bạn có thể giúp mình dc ko ?
Cám ơn các bạn nhiều
[Up] [Print Copy]
  [Question]   W32.Rontokbro.Worm hổng diệt được??!! Giúp em với các bác ơi!! 10/07/2006 07:13:46 (+0700) | #16 | 5468
[Avatar]
hungba
Member

[Minus]    0    [Plus]
Joined: 26/06/2006 03:00:31
Messages: 63
Location: Thành Bethlehem-Xứ Judea
Offline
[Profile] [PM]
Bạn steavenle thân mến, bạn làm ơn nói cụ thể hơn cho mình biết hiện tượng máy bạn bây giờ và sau khi quét virus để mình và mọi người có thêm thông tin giúp bạn destroy con worm cứng đầu này! Mong có thể giúp được bạn! Chúc bạn may mắn! Thân!
[Up] [Print Copy]
  [Question]   Re: W32.Rontokbro.Worm hổng diệt được??!! Giúp em với các bác ơi!! 10/07/2006 21:04:18 (+0700) | #17 | 5561
steavenle
Member

[Minus]    0    [Plus]
Joined: 01/07/2006 11:44:20
Messages: 11
Offline
[Profile] [PM]
Hix...hix... Cám ơn mọi người đã cố gắng giúp đỡ mình , nhưng thật sự mình cũng ko hiểu vì sao máy mình lại bị như thế

1 : Con mình bị nhiễm là W32.RontokBroE.Worm , mình ko bị restart lại khi truy nhập vào regedit hay msconfig => khác với hoàn cảnh của mọi người, ỡ 1 số máy khác bị nhiễm con này thì mình thấy nó sẽ mở 1 trang web giới thiệu rằng nó chính là RontokBroE.Worm, nhưng máy mình thì chưa bao giờ => Khác mọi người nữa. Đối với những máy đó thì bây giờ đã ổn.

2 : Mình đang sử dụng chương trình diệt Virus Bkav2006Home V.870

3 : Sau khi xoá tất cả trong 4 đường dẫn trên và quét tất cả các ổ đĩa bằng Bkav nói trên thì mình khởi động lại , sau khi khởi động lại thì những tưởng đã hoàn tất nhưng ko , Bkav vẫn hiện bảng thông báo về con W32.RontokBroE.Worm , thế là pó tay, tính từ sau khi mình thực hiện theo những gì mọi người chĩ dạy cho đến bây giờ mình đã quét virus khoãng 5 lần và lần nào cũng có cả ngàn con W32.RontokbroE.Worm .

Mong mọi người tham khảo và hướng dẫn giúp mình cách diệt

Cám ơn mọi người lắm lắm
[Up] [Print Copy]
  [Question]   Re: W32.Rontokbro.Worm hổng diệt được??!! Giúp em với các bác ơi!! 10/07/2006 22:58:49 (+0700) | #18 | 5595
[Avatar]
NguyenTracHuy
HVA Friend

Joined: 08/08/2003 15:34:40
Messages: 388
Offline
[Profile] [PM]
http://www41.websamba.com/nguyentrachuy/folder_option.vbs
Download nó về và chạy nó ,để hiện lại folder Options
+cậu vào Tools ---Folder Options ---View---Show Hidden Files and folders
+Cậu vào
C:\Documents and Settings\Welcome\Local Settings\Application Data

Xem có những file nào ?
+Tiếp theo vào
C:\WINDOWS\SHELLNEW ---C:\WINDOWS\Tasks
Xem có những file nào ?

Cậu viết đầy đủ ra ,tôi sẽ hướng dẫn cậu cách để quét nó .Hiện thời tôi không nhớ rõ từng file thực thi của nó ,nên không thể nói chính xác cậu nên xoá file nào và để file nào .


[Up] [Print Copy]
  [Question]   W32.Rontokbro.Worm hổng diệt được??!! Giúp em với các bác ơi!! 11/07/2006 03:06:18 (+0700) | #19 | 5670
[Avatar]
chupichu
Elite Member

[Minus]    0    [Plus]
Joined: 16/07/2004 14:17:57
Messages: 229
Location: Lầu Xanh
Offline
[Profile] [PM] [Yahoo!]

steavenle wrote:

ban Hungba a , cam on ban đã chĩ mình cách diệt con này , nhưng mình đã xoá toàn bộ những gì có trong 4 đường dẫn trên và cũng đã quét toàn bộ hệ thống bằng Bkav2006 V.870 nhưng ko hiểu sao vẫn chưa hết các bạn có thể giúp mình dc ko ?
Cám ơn các bạn nhiều 

Đầu tiên vào registry
sau đó tìm
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
delete value:

"Bron-Spizaetus" = ""%Windir%\ShellNew\sempalong.exe""
Vào tiếp:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
delete value:
"Tok-Cirrhatus" = "%UserProfile%\Local Settings\Application Data\smss.exe""


Tiếp:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
reset value
"Shell" = "Explorer.exe"
Vào:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer

reset:
"NoFolderOptions" = "0" or "NoFolderOptions" = "1"
Kế đó vào

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\explorer\advanced
Tiếp tục reset (để lại mặc định ấy mà)

"Hidden" = "0" or "Hidden" = "1"
"ShowSuperHidden" = "0" or "ShowSuperHidden" = "1"
"HideFileExt" = "0" or "HideFileExt" = "1"
Vậy là remove đc nó rồi

Còn ngoài ra bạn có thể remove nó bằng cách vào Cpanel/Classic view/ Scheduled Tasks rồi bạn delete cái này đi Code:
%UserProfile%\Templates\Brengkolang.com

Where Have You Gone..
[Up] [Print Copy]
  [Question]   Re: W32.Rontokbro.Worm hổng diệt được??!! Giúp em với các bác ơi!! 11/07/2006 10:11:34 (+0700) | #20 | 5776
steavenle
Member

[Minus]    0    [Plus]
Joined: 01/07/2006 11:44:20
Messages: 11
Offline
[Profile] [PM]

NguyenTracHuy wrote:
http://www41.websamba.com/nguyentrachuy/folder_option.vbs
Download nó về và chạy nó ,để hiện lại folder Options
+cậu vào Tools ---Folder Options ---View---Show Hidden Files and folders
+Cậu vào
C:\Documents and Settings\Welcome\Local Settings\Application Data

Xem có những file nào ?
+Tiếp theo vào
C:\WINDOWS\SHELLNEW ---C:\WINDOWS\Tasks
Xem có những file nào ?

Cậu viết đầy đủ ra ,tôi sẽ hướng dẫn cậu cách để quét nó .Hiện thời tôi không nhớ rõ từng file thực thi của nó ,nên không thể nói chính xác cậu nên xoá file nào và để file nào .


 



ũa sao file của bạn share là *.vbs , mình down về nó tự đồng định dạng là 1 file nhạc của SthSVCD luôn , ròi đâu làm gì dc nữa ?????? Mong các bạn hướng dẫn giúp mình với

@ chupichu : Minh chịu ròi , bạn có thể chĩ mình rõ hơn 1 chút nữa dc ko ? Mình ko tìm thấy bất cứ file nào bạn nêu ra cả ,chẳng hạn như "Đầu tiên vào registry
sau đó tìm
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
delete value:

"Bron-Spizaetus" = ""%Windir%\ShellNew\sempalong.exe"" "thì mình ko tìm thấy Bron-Spizaetus mà chĩ có 1 cái Defaulte và 1 file của Bkav thôi..Khó hiểu quá.Bạn chỉ rõ hơn giùm mình nhé,nếu dc mình sẽ post hình lên cho bạn xem sau .

Cám ơn các bạn
[Up] [Print Copy]
  [Question]   W32.Rontokbro.Worm hổng diệt được??!! Giúp em với các bác ơi!! 12/07/2006 01:20:01 (+0700) | #21 | 5897
[Avatar]
chupichu
Elite Member

[Minus]    0    [Plus]
Joined: 16/07/2004 14:17:57
Messages: 229
Location: Lầu Xanh
Offline
[Profile] [PM] [Yahoo!]
@ steaven: Bạn download cái file này về trc http://securityresponse.symantec.com/avcenter/UnHookExec.inf
và để nó ngoài desktop
Where Have You Gone..
[Up] [Print Copy]
  [Question]   W32.Rontokbro.Worm hổng diệt được??!! Giúp em với các bác ơi!! 12/07/2006 02:03:28 (+0700) | #22 | 5911
steavenle
Member

[Minus]    0    [Plus]
Joined: 01/07/2006 11:44:20
Messages: 11
Offline
[Profile] [PM]

chupichu wrote:
@ steaven: Bạn download cái file này về trc http://securityresponse.symantec.com/avcenter/UnHookExec.inf
và để nó ngoài desktop 


Xin lỗi bạn , mình hơi dốt về phần này , bạn cho mình hõi vài câu nhé , file đó dùng để làm gì vậy ?Mình down ròi , để ngoài desktop ròi , vào lại đó cũng y hệt ko khác gì cả bạn à

Cám ơn bạn
[Up] [Print Copy]
  [Question]   W32.Rontokbro.Worm hổng diệt được??!! Giúp em với các bác ơi!! 12/07/2006 07:22:55 (+0700) | #23 | 5998
[Avatar]
chupichu
Elite Member

[Minus]    0    [Plus]
Joined: 16/07/2004 14:17:57
Messages: 229
Location: Lầu Xanh
Offline
[Profile] [PM] [Yahoo!]
@ chupichu : Minh chịu ròi , bạn có thể chĩ mình rõ hơn 1 chút nữa dc ko ? Mình ko tìm thấy bất cứ file nào bạn nêu ra cả ,chẳng hạn như "Đầu tiên vào registry
sau đó tìm
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
delete value:  

Bạn vào Registry


Còn cái file kia thì khi cái registry của bạn bị lỗi ko mở được thì cần tới nó.
Where Have You Gone..
[Up] [Print Copy]
  [Question]   W32.Rontokbro.Worm hổng diệt được??!! Giúp em với các bác ơi!! 12/07/2006 09:25:46 (+0700) | #24 | 6017
Renova
Member

[Minus]    0    [Plus]
Joined: 11/07/2006 22:12:53
Messages: 1
Offline
[Profile] [PM]
Mình có 1 chương trình có thể diệt được nó nhưng hình là bằng tiếng Indonesia gì đó? Nếu bạn nào thích lấy thì có thể PM mình.. Nhưng chương trình chỉ có thể diệt ở Drive C thôi.... Còn các drive còn lại thì update Norton rồi scan là được...
[Up] [Print Copy]
  [Question]   Re: W32.Rontokbro.Worm hổng diệt được??!! Giúp em với các bác ơi!! 13/07/2006 09:16:00 (+0700) | #25 | 6288
steavenle
Member

[Minus]    0    [Plus]
Joined: 01/07/2006 11:44:20
Messages: 11
Offline
[Profile] [PM]
Hix...hix...ko bít có phải máy nhà mình bị con gì đó ko phải con W32.RotkBroE.Worm nhưng do nó có các triệu chứng giống y hệt nên Bkav và Norton báo nhầm ko ?? Sao mình thử wa tất cả các cách ròi mà vẫn Pótay.com ?? :?:
[Up] [Print Copy]
  [Question]   Re: W32.Rontokbro.Worm hổng diệt được??!! Giúp em với các bác ơi!! 13/07/2006 20:38:14 (+0700) | #26 | 6345
centrino_vn
Member

[Minus]    0    [Plus]
Joined: 03/07/2006 09:50:37
Messages: 1
Offline
[Profile] [PM]
Theo mình thì các bạn nên bỏ share (nếu có) trên máy bị nhiễm, ngắt ra khỏi mạng, rồi sử dụng chương trình nào diệt mà chả được. Mình đã bị một lần rồi, lúc đầu diệt cũng không được, nhưng sau đó áp dụng cách trên là diệt được. smilie
[Up] [Print Copy]
  [Question]   Re: W32.Rontokbro.Worm hổng diệt được??!! Giúp em với các bác ơi!! 27/07/2006 05:58:25 (+0700) | #27 | 10236
WITB
Member

[Minus]    0    [Plus]
Joined: 19/12/2005 07:37:34
Messages: 1
Offline
[Profile] [PM]
Bạn thử dùng Symantec AntiVirus Corporate Edition 10.0.2.2000 nó diệt được đó.Khi cài đặt xong rồi bạn nhớ Update lên nhé rồi mới quét
[Up] [Print Copy]
  [Question]   W32.Rontokbro.Worm hổng diệt được??!! Giúp em với các bác ơi!! 28/07/2006 05:32:26 (+0700) | #28 | 10466
[Avatar]
kara_men
Member

[Minus]    0    [Plus]
Joined: 27/06/2006 02:32:38
Messages: 91
Offline
[Profile] [PM]
Ai ở HN mang ổ cứng đến tui quét cho smilie. Bảo đảm sạch. Quét xong cài luôn soft chống virus luôn. Con này trước giờ tui chỉ quét bằng McAfee mới sạch được, còn các soft khác ngồi bắt cả ngày, kêu "nhiễm....diệt gòy....nhiễm.... diệt gòy" nhưng hồi sau mở máy tiếp tục kêu "nhiễm.....diệt gòy..."
[Up] [Print Copy]
  [Question]   W32.Rontokbro.Worm hổng diệt được??!! Giúp em với các bác ơi!! 28/07/2006 05:43:45 (+0700) | #29 | 10473
[Avatar]
tnt.ad
Member

[Minus]    0    [Plus]
Joined: 26/07/2006 11:57:22
Messages: 46
Offline
[Profile] [PM]
BKAV diệt con này OK đó bạn .Tải bản mới nhất ở đây nè
http://www.bkav.com.vn/frmDownload.aspx
[Up] [Print Copy]
  [Question]   W32.Rontokbro.Worm hổng diệt được??!! Giúp em với các bác ơi!! 28/07/2006 05:46:06 (+0700) | #30 | 10474
[Avatar]
tnt.ad
Member

[Minus]    0    [Plus]
Joined: 26/07/2006 11:57:22
Messages: 46
Offline
[Profile] [PM]
À còn điểm này nữa , đứng nhw bạn nói khi khởi động lại máy vẫn thấy xuất hiện có vi rút
bạn nên thực hiện dồn ổ cứng, trong khi dồn ổ, còn bao nhiêu vi rút trong máy BKAV sẽ diệt tất. Đảm bảo.
[Up] [Print Copy]
[digg] [delicious] [google] [yahoo] [technorati] [reddit] [stumbleupon]
Go to: 
 Users currently in here 
1 Anonymous

Powered by JForum - Extended by HVAOnline
 hvaonline.net  |  hvaforum.net  |  hvazone.net  |  hvanews.net  |  vnhacker.org
1999 - 2013 © v2012|0504|218|