virus khó diệt ! Làm USB không thể open đc

English | Vietnamese

Rules

Main Forum

Portal

Member Listing

Statistics

Search

Reading Room
[Register]

Login [ | https ]

Forum Index

Thảo luận virus, trojan, spyware, worm...

virus khó diệt ! Làm USB không thể open đc

[Question] virus khó diệt ! Làm USB không thể open đc	18/04/2007 14:56:14 (+0700) \| #1 \| 54443

hondacodonbk
Member

Joined: 05/12/2006 03:48:52
Messages: 46
Offline

các huynh giúp em diệt con virus này với,giờ USB của em không thể open đc nữa,nó hiện lên mấy kí tự lạ lém ( hình dưới),hông biết virus gì luôn,em dùng Kaspersky internet ( có update virus đàng hòang) nhưng vẫn hông diệt đc,hic

[Question] virus khó diệt ! Làm USB không thể open đc	18/04/2007 22:02:29 (+0700) \| #2 \| 54460

Look2Me
Member

Joined: 26/07/2006 23:30:57
Messages: 235
Location: Tủ quần nào
Offline

Xài Bkav đi bạn. Hôm trước tớ cũng mới bị mà. Đây đúng là do virus gây ra.

[Question] virus khó diệt ! Làm USB không thể open đc	19/04/2007 01:23:41 (+0700) \| #3 \| 54498

nguoi thuong thuyet
Member

Joined: 11/12/2006 23:09:53
Messages: 6
Offline

liệu dung bkav có diệt hết ko vậy?

[Question] Re: virus khó diệt ! Làm USB không thể open đc	19/04/2007 02:00:03 (+0700) \| #4 \| 54501

dgthien
Member

Joined: 16/04/2007 16:29:11
Messages: 6
Location: Ngũ Hành Sơn
Offline

Nếu trong USB của bạn không có gì quan trọng thì hãy fomat đi là hết virus thôi,hoặc bạn có thể sử dụng nhiều phần mền diệt virus khác; còn nếu không thì bạn vào tool->Folder Options-View sau đó bỏ đánh dấu ở ô Hide protected Operating System files và chọn show hidden file and folder. Sau khi đã chọn như vậy bạn sẽ thấy file hệ thống của virus, bạn xóa đi rồi Log Off hoặc khởi động lại máy là được.
Chúc bạn thành công.

[Question] virus khó diệt ! Làm USB không thể open đc	19/04/2007 02:39:24 (+0700) \| #5 \| 54505

tmd
Member

Joined: 28/06/2006 03:39:48
Messages: 2951
Offline

Kiểu này là BKAV bó tay. Thử đi rồi biết bạn ơi.

Nếu trong USB của bạn không có gì quan trọng thì hãy fomat đi là hết virus thôi,hoặc bạn có thể sử dụng nhiều phần mền diệt virus khác; còn nếu không thì bạn vào tool->Folder Options-View sau đó bỏ đánh dấu ở ô Hide protected Operating System files và chọn show hidden file and folder. Sau khi đã chọn như vậy bạn sẽ thấy file hệ thống của virus, bạn xóa đi rồi Log Off hoặc khởi động lại máy là được.

Cũng sẽ không được. 1000% là như vậy. Nó run lên rồi, sau đó mới cài trình diệt. Hình như trễ quá. Kav như trên hình mà ko có cách ly con đó được-> Kav đó cũng bị ngủm rồi.

3 giai đoạn của con... người, ban đầu dek biết gì thì phải thăm dò, sau đó biết rồi thì phải thân thiết, sau cùng khi quá thân thiết rồi thì phải tình thương mến thương. Nhưng mà không thương được thì ...

[Question] Re: virus khó diệt ! Làm USB không thể open đc	19/04/2007 10:45:00 (+0700) \| #6 \| 54570

Ghost Ship
Member

Joined: 21/03/2007 12:10:46
Messages: 467
Location: Đáy biển
Offline

Kô lo đâu! con này thường thôi.
USB như vậy tôi gặp nhiều rồi. Mýa cái kí tự loằng ngoằng đó là do file Autorun.inf trong USB tạo ra.
Đây là một ví dụ:

[autorun]
OPEN=EXPLORER.EXE
shell\open=??(&O)
shell\open\Command=EXPLORER.EXE
shell\open\Default=1
shell\explore=?????(&X)
shell\explore\Command=EXPLORER.EXE

Chắc là con virus đã bị Kaspersky diệt rồi nhưng vẫn còn file Autorun thôi(các chương trình AV thường kô delete file Autorun.inf mà chỉ diệt file nguồn của virus thôi)

Bạn làm như sau để vào kiểm tra xem máy có phải bị nhiễm hay kô:
1.mở ẩn như bạn dgthien nói:

vào tool->Folder Options-View sau đó bỏ đánh dấu ở ô Hide protected Operating System files và chọn show hidden file and folder

2.mở My Computer giống như ảnh bạn đã post lên.
3.vào USB bằng cách click chuột vào USB ở khung bên trái(câ thư mục ấy).Chỉ cần nháy click 1 cái là vào được.

Bây giờ bạn sẽ thấy cái file Auturun.inf ở trong USB. Bạn cứ click đúp vô nó để mở ra và bạn sẽ thấy code của nó. Nhìn xem nó OPEN file nào. Tìm trong USB xem có file ấy kô. nếu kô có thì nghĩa là file virus đó đã bị diệt rồi. Còn nếu có mà Kaspersky kô rú lên đòi delete thì mới đúng là Kaspersky chưa diệt được con này.(tôi cược là kô còn file đó)
Bạn delete file Autorun.inf ấy đi, rồi thoát USB ra, sau đó cắm lại. Bây giờ bạn sẽ thấy USB bình thường(kô còn mấy dòng loằng ngoằng đó nữa.

Làm xong nhớ hồi âm nhá, để người khác còn học hỏi.

[Question] virus khó diệt ! Làm USB không thể open đc	19/04/2007 10:47:54 (+0700) \| #7 \| 54572

huynhvinh
Member

Joined: 03/04/2007 17:26:37
Messages: 48
Location: Trong Tim Một Người
Offline

Mua USB mới cho rồi!

Pull up your socks!

[Question] virus khó diệt ! Làm USB không thể open đc	22/04/2007 14:28:48 (+0700) \| #8 \| 55159

tran linh
Member

Joined: 22/04/2007 01:39:55
Messages: 26
Offline

1. tôi nghĩ bác ghost nói đúng rồi
2.dung bkav diệt được con đó cũng đúng
câu 1 đúng thì câu 2 sai *_* vì bkav không diệt file autorun.
câu 2 có khả năng đúng nếu bạn update hehe *_*

[Question] virus khó diệt ! Làm USB không thể open đc	26/04/2007 04:25:18 (+0700) \| #9 \| 55785

binhdinhthanyeu77
Member

Joined: 25/04/2007 16:44:29
Messages: 1
Offline

Mình cũng vừa bị nhiễm con này. BKAV diệt được mà! Là RontokbroA thì phải, cũng không nhớ rõ. Diệt rồi, xóa file autorun là xong.

[Question] Re: virus khó diệt ! Làm USB không thể open đc	26/04/2007 07:07:04 (+0700) \| #10 \| 55808

PXMMRF
Administrator

Joined: 26/09/2002 07:17:55
Messages: 946
Offline

Ghost Ship wrote:

Kô lo đâu! con này thường thôi.
USB như vậy tôi gặp nhiều rồi. Mýa cái kí tự loằng ngoằng đó là do file Autorun.inf trong USB tạo ra.
Đây là một ví dụ:

[autorun]
OPEN=EXPLORER.EXE
shell\open=??(&O)
shell\open\Command=EXPLORER.EXE
shell\open\Default=1
shell\explore=?????(&X)
shell\explore\Command=EXPLORER.EXE

Chắc là con virus đã bị Kaspersky diệt rồi nhưng vẫn còn file Autorun thôi(các chương trình AV thường kô delete file Autorun.inf mà chỉ diệt file nguồn của virus thôi)

Bạn làm như sau để vào kiểm tra xem máy có phải bị nhiễm hay kô:
1.mở ẩn như bạn dgthien nói:

vào tool->Folder Options-View sau đó bỏ đánh dấu ở ô Hide protected Operating System files và chọn show hidden file and folder

2.mở My Computer giống như ảnh bạn đã post lên.
3.vào USB bằng cách click chuột vào USB ở khung bên trái(câ thư mục ấy).Chỉ cần nháy click 1 cái là vào được.

Bây giờ bạn sẽ thấy cái file Auturun.inf ở trong USB. Bạn cứ click đúp vô nó để mở ra và bạn sẽ thấy code của nó. Nhìn xem nó OPEN file nào. Tìm trong USB xem có file ấy kô. nếu kô có thì nghĩa là file virus đó đã bị diệt rồi. Còn nếu có mà Kaspersky kô rú lên đòi delete thì mới đúng là Kaspersky chưa diệt được con này.(tôi cược là kô còn file đó)
Bạn delete file Autorun.inf ấy đi, rồi thoát USB ra, sau đó cắm lại. Bây giờ bạn sẽ thấy USB bình thường(kô còn mấy dòng loằng ngoằng đó nữa.

Làm xong nhớ hồi âm nhá, để người khác còn học hỏi.

Ghost Ship nói rất đúng rồi đó.
Kaspersky, McAfee đều diệt đựoc nó dễ dàng .
Tuy nhiên khi USB bị nhiễm virus này thì khi cắm nó vào máy thì máy cũng bị nhiễm virus. Vì vậy dù đã diệt virus trong USB mà vẫn còn để USB cắm vào máy thì rất nhiều khả năng USB sẽ bị nhiễm virus lại.

Có một cách để diệt " cùng một lúc" tất cả virus này trên máy và USB là diệt nó trong môi trừong DOS, bằng cách dùng đĩa CD có chương trình Hiren Boot ( chọn option diệt virus bằng McAfee hay F-secure)
Hiren Boot phải mới một chút , cập nhật hay upgrade sau tháng 5 hoặc 6 năm 2006 gì đấy.

The absence of disagreement is not harmony, it's apathy.
(Socrates)
Honest disagreement is often a good sign of progress.
(Mahatma Gandhi)

[Question] virus khó diệt ! Làm USB không thể open đc	28/04/2007 11:04:33 (+0700) \| #11 \| 56135

cianhatrang
Member

Joined: 28/06/2005 07:20:05
Messages: 10
Offline

dùng bkav chắc chắn được
hồi bữa tui cũng bị

[Question] Re: virus khó diệt ! Làm USB không thể open đc	28/04/2007 21:41:13 (+0700) \| #12 \| 56178

manhcuong_tc
Member

Joined: 24/04/2007 01:08:07
Messages: 7
Offline

chúc mừng bạn.Bạn đã rước 1 mầm họa về nhà rùi đó.khi không đảm bảo rằng máy mà bạn copy dữ liệu nhiễm vius thì đừng bao giờ double kick vào USB ma nguyên tắc là kick chuột fải vào USB mà thấy ko bình thường thì chọn view........... rùi kick cho hiện file ẩn và cuối cùng là delete chúng đi.heheh smilie

đừng lười 1 chút mà chăm chút hàng giờ cho cái pc yêu quý của bạn

[Question] virus khó diệt ! Làm USB không thể open đc	28/04/2007 22:23:56 (+0700) \| #13 \| 56182

Look2Me
Member

Joined: 26/07/2006 23:30:57
Messages: 235
Location: Tủ quần nào
Offline

tmd wrote:

Kiểu này là BKAV bó tay. Thử đi rồi biết bạn ơi.

Thử đi thì biết thôi mà.
Con này chỉ cần xóa file autorun.info trong USB đi thì có thể open được thôi.

[Question] virus khó diệt ! Làm USB không thể open đc	28/04/2007 22:26:21 (+0700) \| #14 \| 56183

mummim
Member

Joined: 21/07/2006 14:44:11
Messages: 45
Offline

Được chưa bạn ? Theo mấy hướng dẫn bên trên ấy . Nếu còn gặp khó khăn thì cứ trao đổi nghen .
Thân

[Question] Re: virus khó diệt ! Làm USB không thể open đc	29/04/2007 06:53:33 (+0700) \| #15 \| 56262

telescopic
Member

Joined: 17/04/2007 17:07:19
Messages: 4
Offline

vao folder options vào mục view bỏ chọn hide protected operating system files(Recommended)
sau đó chọn show hidden files
bạn có thể nhấn chuột phải vào một ổ khác sau đó chọn explorer trong bang explorer chọn vào ổ usb của bạn
xóa file autorun.inf rut usb ra cắm lại bạn se mở được usb
trước đó bạn nên tai bkav về chạy safe more sau đó diệt con virus đó
virus đó có trong danh sách virus của bkav

[Question] virus khó diệt ! Làm USB không thể open đc	30/04/2007 05:25:06 (+0700) \| #16 \| 56365

lequi
Member

Joined: 29/04/2007 18:13:32
Messages: 77
Offline

Tui nghĩ bạn nên tạo 1 file autorun.inf ở ổ cứng. Chép chồng file này tới USB. Không biết có được không ???

[Question] virus khó diệt ! Làm USB không thể open đc	30/04/2007 10:07:18 (+0700) \| #17 \| 56405

telescopic
Member

Joined: 17/04/2007 17:07:19
Messages: 4
Offline

file autorun.inf do con virus tạo ra có thuộc tính read only và là file system vi vay bạn không thể làm như vậy được

[Question] Re: virus khó diệt ! Làm USB không thể open đc	04/06/2007 23:47:43 (+0700) \| #18 \| 63126

huynhfxvn
Member

Joined: 21/07/2005 11:09:35
Messages: 456
Location: UET.VNU
Offline

vào cmd

gõ lệnh

del e:\autorun.inf /a /f

e:\ là ổ usb

KHÔNG CÓ GÌ quý hơn tự do !

[Question] Re: virus khó diệt ! Làm USB không thể open đc	05/06/2007 02:05:09 (+0700) \| #19 \| 63148

Ghost Ship
Member

Joined: 21/03/2007 12:10:46
Messages: 467
Location: Đáy biển
Offline

Vào USB tạo một cái folder đặt tên là "Autorun.inf" rồi vào dos gõ lệnh: attrib +s +h E:\Autorun.inf

E là ổ USB và trong USB phải đang kô có file Autorun.inf

Từ giờ USB của bạn sẽ kô sợ bị virus tạo ra file Autorun.inf nữa mà USB cũng sẽ kô có cái dòng AutoPlay đáng ghét ở trên đỉnh hay bất cứ cái tác dụng kì quặc nào do file Autorun.inf tạo ra nữa. Trừ khi USB bị format USB hoặc xóa cái folder Autorun.inf đó.

[Question] Re: virus khó diệt ! Làm USB không thể open đc	05/06/2007 02:26:06 (+0700) \| #20 \| 63153

kamikazeq
Member

Joined: 04/07/2006 03:20:53
Messages: 837
Location: Panic Malware Planet
Offline

@ GS:
Lỡ...... Virus có sẵn trong máy sẽ làm ngược lại hành động của bạn rồi sau đó xử cái USB thì sao?
Ví dụ như: attrib -s -h E:\Autorun.inf

IDM 5.18 http://tinyurl.com/pl2ejj | Quick Remove Malware http://tinyurl.com/lbbm9x - http://tinyurl.com/arna6g

[Question] Re: virus khó diệt ! Làm USB không thể open đc	05/06/2007 04:43:52 (+0700) \| #21 \| 63176

Ghost Ship
Member

Joined: 21/03/2007 12:10:46
Messages: 467
Location: Đáy biển
Offline

kamikazeq wrote:

@ GS:
Lỡ...... Virus có sẵn trong máy sẽ làm ngược lại hành động của bạn rồi sau đó xử cái USB thì sao?
Ví dụ như: attrib -s -h E:\Autorun.inf

Nếu chỉ -s -h cái folder Autorun.inf đó thôi thì vẫn kô thể tạo file Auturun.inf vào USB được smilie

) nó phải xóa cái folder đó đi thì mới tạo ra file Autorun.inf của nó được smilie

) và khi đó thì rơi vào cái:

Trừ khi USB bị format USB hoặc xóa cái folder Autorun.inf đó.

)

[Question] virus khó diệt ! Làm USB không thể open đc	15/06/2007 07:33:19 (+0700) \| #22 \| 64750

tuananh2310
Member

Joined: 24/04/2007 20:56:40
Messages: 57
Offline

bạn vào MS-DOS rồi dùng lệnh để tìm và xóa tệp tin autorun.inf là xong
mình cũng đã từng bị bệnh này rùi làm như vầy là lại chạy ngon lành

Go to:

Users currently in here
1 Anonymous