/hvaonline/posts/list/28.html JForum - http://www.jforum.net

Không hiểu máy dính virus gì mà no khoá màn hình desktop . rồi hiện ra như vậy . Thanh task manager cũng bị khoá luôn . Ai giúp mình Với . Help !!!!]]> /hvaonline/posts/list/3712.html#21587 /hvaonline/posts/list/3712.html#21587 GMT /hvaonline/posts/list/3712.html#21593 /hvaonline/posts/list/3712.html#21593 GMT /hvaonline/posts/list/3712.html#21621 /hvaonline/posts/list/3712.html#21621 GMT /hvaonline/posts/list/3712.html#21650 /hvaonline/posts/list/3712.html#21650 GMT Troj/Brave-A Reboot ở Safe Mode và run http://download.hijackthis.eu/hijackthis_199.zip Kiểm tra những cái này trong HijackThis. (Lưu ý: Nếu R* không hiện trong Safe Mode, re-run HiJackThis ở chế độ bình thường và xoá nó sau khi bạn xoá những cái sau. Đây là log mà lúc trước máy tôi bị nhiễm) R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.com/0SEENUS/SAOS01 R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = about:blank O2 - BHO: PynixObj Class - {00000000-DD60-0064-6EC2-6E0100000000} - C:\WINNT\Pynix.dll O2 - BHO: (no name) - {38D4D5D0-423E-4220-B6F9-30918C2AE4A4} - C:\WINNT\sasetup.dll O2 - BHO: (no name) - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - (no file) O2 - BHO: Cls - {CF021F40-3E14-23A5-CBA2-7173706D1316} - C:\WINNT\System32\spm1316.dll (file missing) O2 - BHO: Cls - {CF021F40-3E14-23A5-CBA2-717765723548} - C:\WINNT\System32\wer3548.dll O4 - HKLM\..\Run: [farmmext] C:\WINNT\farmmext.exe O4 - HKLM\..\Run: [mtdiyd] c:\winnt\system32\mtdiyd.exe O4 - HKLM\..\RunOnce: [Local runole service] C:\WINNT\System32\srvc32.exe O4 - HKLM\..\RunOnce: [Srv32 spool service] C:\WINNT\System32\spoolsrv32.exe O4 - HKCU\..\RunOnce: [Local runole service] C:\WINNT\System32\srvc32.exe O4 - HKCU\..\RunOnce: [Srv32 spool service] C:\WINNT\System32\spoolsrv32.exe Đóng tất cả cửa sổ ngoại trừ HijackThis và nhấn Fix. Và trong Safe Mode, delete những cái sau: (nên show hidden files) (C:\Windows\ hoặc C:\Windows\System32\) \farmmext.exe \system32\mtdiyd.exe \System32\srvc32.exe \System32\spoolsrv32.exe Reboot lại xem thử. Mà tốt nhất cậu scan rồi post file log lên để tôi check sơ.]]> /hvaonline/posts/list/3712.html#22052 /hvaonline/posts/list/3712.html#22052 GMT