banner

[Rule] Rules  [Home] Main Forum  [Portal] Portal  
[Members] Member Listing  [Statistics] Statistics  [Search] Search  [Reading Room] Reading Room 
[Register] Register  
[Login] Loginhttp  | https  ]
 
Forum Index Thảo luận virus, trojan, spyware, worm... Cách diệt virus lây qua USB chi tiết, dễ làm  XML
  [Question]   Cách diệt virus lây qua USB chi tiết, dễ làm 04/03/2008 05:18:06 (+0700) | #1 | 117768
[Avatar]
thephatcompany
Member

[Minus]    0    [Plus]
Joined: 27/02/2008 15:13:47
Messages: 453
Offline
[Profile] [PM] [WWW] [Yahoo!]
Nếu máy bạn bị con RavMonE hay con Autorun, tình trạng máy là lâu lâu hiện lên một trang web màu xanh lá cây, máy chạy chậm lại, tạo thư mục Folder, File Office bị ẩn, bị đặt pasword,... thì các bác làm các bước để diệt con đó nè, không phải cài lại máy đâu

B1: Tắt system restore (nhấn chuột phải vào My Computer chọn Propeties --> System restore --> đánh dấu kiểm vào mục turn off system restore --> Apply --> Ok)

B2: Khởi động lại máy nhấn F8 liên tục chọn Safe mode with Network vào windows tải bkav (www.bkav.com.vn) hay avira free (www.free-av.com) diệt bằng bkav trước sau đó diệt bằng avira thì tốt hơn.

B3: Mở chức năng tắt Folder Option: vào run gõ gpedit.msc --> Administrative Templates --> Windows Explore --> tại cửa sổ bên tay phải nhắp 2 cái vào mục Remove the Folder Options menu item from the Tools menu chọn Disable --> Ok

B4: Vào run gõ msconfig --> chọn thẻ Startup --> bỏ chọn hết các ứng dụng chạy khi khởi động Win (chừa lại các ứng dụng cần thiết như diệt virus, Unikey nếu bạn cần)

B5: Vào run gõ regedit nhấn F3 gõ vào từ khóa RavMonE.Exe (hay Autorun) để xóa hết các file chạy virus

B6: Vào Start --> Search --> For File and Folder gõ vào tên file RavMonE.Exe để tìm file đó vào xóa đi nếu cần thiết bạn có thể mở Windows Exlorer lên chọn --> Tools Folder Option --> View -->chọn Shows Hidden Files and Folders và Hide Extentions for known file type và Hide protected operation system files --> Apply--> Ok để mở ẩn các file và thư mục ẩn. Sau đó vào thư mục My Documents --> xóa thư mục Picture đi, và vào thư mục theo đường dẫn sau đây C:\Documents and Settings\Administrator\Local Settings\Application Data xóa các file có tên bắt đầu bằng chữ Remon....và vào C:\Documents and Settings\Administrator\Local Settings\Temp (xóa tất cả File trong này), chú ý nếu máy bạn có nhiều user thì bạn phải vào tất cả các user theo đường dẫn như trên để xóa hết tất cả các file bắt đầu ReMon....

B7: Khởi động lại máy cập nhập chương trình quét virus, quét lại một lần nữa, tắt chức năng mở ẩn File và thư mục, thế là hết virus liền, còn nếu usb mà format chưa được thì liên hệ với tui qua nick yahoo (thephatcompany) tui sẽ share cho. Chúc bạn hết virus! he he!!!
[Up] [Print Copy]
  [Question]   Re: Cách diệt virus lây qua USB chi tiết, dễ làm 04/03/2008 11:32:44 (+0700) | #2 | 117829
nO_Ob
Member

[Minus]    0    [Plus]
Joined: 03/03/2008 23:01:11
Messages: 3
Offline
[Profile] [PM]
thanks for share smilie đã test và thành công
[Up] [Print Copy]
  [Question]   Re: Cách diệt virus lây qua USB chi tiết, dễ làm 04/03/2008 12:41:50 (+0700) | #3 | 117837
everrich
Member

[Minus]    0    [Plus]
Joined: 21/02/2008 02:34:45
Messages: 1
Offline
[Profile] [PM]
vào thư mục My Documents --> xóa thư mục Picture đi 

Bro ui, cho mình hoỉ là xóa thư mục Picture để làm gì vậy bạn... ?
[Up] [Print Copy]
  [Question]   Re: Cách diệt virus lây qua USB chi tiết, dễ làm 05/03/2008 04:02:10 (+0700) | #4 | 117931
[Avatar]
Look2Me
Member

[Minus]    0    [Plus]
Joined: 26/07/2006 23:30:57
Messages: 235
Location: Tủ quần nào
Offline
[Profile] [PM]
B2: Khởi động lại máy nhấn F8 liên tục chọn Safe mode with Network vào windows tải bkav www.bkav.com.vn) hay avira free www.free-av.com) diệt bằng bkav trước sau đó diệt bằng avira thì tốt hơn.
 

Bạn phải tải chương trình diệt virus và cài đặt trước khi vào safe mode.
[Up] [Print Copy]
  [Question]   Re: Cách diệt virus lây qua USB chi tiết, dễ làm 06/03/2008 06:28:58 (+0700) | #5 | 118059
[Avatar]
thephatcompany
Member

[Minus]    0    [Plus]
Joined: 27/02/2008 15:13:47
Messages: 453
Offline
[Profile] [PM] [WWW] [Yahoo!]
Bạn ơi! nếu tải về trước khi vào sàe mode thì file tải về sẽ bị dính virus đó, nên phải vào Safe mode with Network trước chứ! Còn xóa thư mục Picture là để xóa đi các File ảnh bị nhiểm, nó hay nhiểm vào Thư mục đó, xóa Thư mục Picture mặc định của Windows khi khởi động lại là nó có lại không có vấn đề gì đâu, đừng xóa hình bạn chép vào máy của bạn là được. Good luck!
[Up] [Print Copy]
[digg] [delicious] [google] [yahoo] [technorati] [reddit] [stumbleupon]
Go to: 
 Users currently in here 
1 Anonymous

Powered by JForum - Extended by HVAOnline
 hvaonline.net  |  hvaforum.net  |  hvazone.net  |  hvanews.net  |  vnhacker.org
1999 - 2013 © v2012|0504|218|