Help ! i need help ( virus)

FS315

Nguyễn Khánh Ngọc
(FS315)

New Member
có một con virus từ cái usb của thằng bạn nó vào máy tớ ! hix , thậm chí ko biết tên ! chỉ biết nó tạo ra những file .exe có biểu tượng y hệt các folder , chủ yếu trong my document ! và 1 số folder khác ! file giả nó tạo racó dung lượng 45kb nếu click nhầm thì bị dẫn tới mydocument ! ngoài ra từ khi có mặt thì chương trình Lsass.exe luôn chạy ngầm ( hay nó chính là con đấy ) . MK vào msconfig thì nó tự restart máy luôn ! quái đản quả ! ai biết giết con này ko ! norton 2005 dek giết được !
 
Chỉnh sửa lần cuối:
:)) cái này có hồi mình bị rồi ;) mà chính xác là cách đây 1 tuần cũng vừa dính chưởng lại :p
Cái file đấy có tên giống hệt tên folder đúng không :-?,mà cả regedit cũng bị disable
Cách giải quyết của mình là ghost lại :)) nhanh gọn nhẹ,sau đấy scan lại tìm các file *.exe có dung lượng dưới 45KB del 1 loạt \:d/
 
Nguyễn Quốc Thắng đã viết:
:)) cái này có hồi mình bị rồi ;) mà chính xác là cách đây 1 tuần cũng vừa dính chưởng lại :p
Cái file đấy có tên giống hệt tên folder đúng không :-?,mà cả regedit cũng bị disable
Cách giải quyết của mình là ghost lại :)) nhanh gọn nhẹ,sau đấy scan lại tìm các file *.exe có dung lượng dưới 45KB del 1 loạt \:d/
Nhấn để mở rộng...
dung no roi ! nhung ko xoa het duoc dau ! no lai co lai thoi ! minh cung ko co ban ghost khi lanh manh ! hom qua repair win thi mat hết system file restoration rồi !
 
:-> Chịu khó xóa file anh ạ ;) Con này còn ăn cả ổ cứng nữa :( ăn cả Win
Em cùng cái AVG Free xóa hết file nhiễm là xong :))
 
Mấy con này Norton ko diệt được đâu... Nhưng BKAV lại diệt được... Thế mới kỳ lạ... Nên có 1 thời, đã có người nghi ngờ con virus này do người VN viết ra để lăng xê cho sản phẩm diệt virus của VN:))
Cách tốt nhất là Ghost lại, nếu ko thì End Task nó ở trong Task Manager, rồi xóa = tay đi... Hoặc nếu ko, dùng 1 chương trình quản lý những chương trình khởi động cùng máy của hãng thứ 3, ko cho con virus ấy khởi động cùng máy, rồi diệt = tay:D
 
He he, con này ở chỗ tôi học cũng nhiễm, cóp bài mẫu của thầy về NAV cứ bung ra thông báo del hết file :))
Con này là worm, hôm qua máy thằng bạn (share LAN) nhiễm, thế nào mà nó put cả file vào SharedDocs của mình làm NAV popup liên tục :)) sợ quá unshare ngay :|
 
Thái Minh Hoàng Hà đã viết:
He he, con này ở chỗ tôi học cũng nhiễm, cóp bài mẫu của thầy về NAV cứ bung ra thông báo del hết file :))
Con này là worm, hôm qua máy thằng bạn (share LAN) nhiễm, thế nào mà nó put cả file vào SharedDocs của mình làm NAV popup liên tục :)) sợ quá unshare ngay :|
Nhấn để mở rộng...
xin các bố ! có biết tên nó là cái c gì đâu ! mà end task ! điên cả người ! ko hiểu sao giờ cắm usb vào nó cũng deo thèm nhận nữa ! :((
 
Chia sẻ một chút, theo kinh nghiệm vừa qua thì 9 máy trên coty do sharedocs với nhau nên cả 7 đều chết. Mỗi máy có 1 biểu hiện khác nhau, có máy dùng bkav diệt rồi bỏ share thì chạy ngon, một số máy ko thể diệt được mặc dù đã xài tất cả các trình được khuyến cáo (báo là đã diệt xong nhưng quét lại vẫn thấy), một số máy bị tràn bộ nhớ --> treo, mất mẹ nó hết dữ liệu, một số khác tự động restart chẳng vì bất cứ lý do gì, một số thì tự động đóng tất cả các program và IE liên quan đến virus.
Tên nó là w32.brontok.C thì phải, nó còn tạo 1 file text Baca bro!.txt ở ổ C. (muốn tên chính xác thì nên
Nhanh nhất là vác HD sang máy nào sạch rồi quét.
 
đúng là con đó rồi ! tải bản cập nhật cho norton thì ok thì phải ! mình cài lại Win rồi ! , còn end task á ! nó bảo là ứng dụng hệ thống ko cho đóng ! em gì như đoán mò thì phải !
 
EM cũng đang bị rứa
Bit Defender cũng hâm hâm
bắt đc. con Boot sector dakwin15 j` j` í
Nhưng dêk' diệt đc.
 
Hờ hờ, em phải đặt lại chế độ của Bitdefender thì nó mới diệt được, chứ nếu ko nó chỉ chống access thôi:D
 
tải bản cập nhật của norton về virus definiton về rồi quét là ok !
 
EM dùng Kaspersky rùi
CHo nhanh :D
DÙng mấy cái kia nặng lắm
 
mình cũng mới bị con này, để lâu nguy hiểm đấy, dùng AVG free edition cũng diệt đc ^^
 
Cẩn thận với mấy soft diệt virus giá rẻ ! có thể phát hiện , báo diệt nhưng ko diệt được đâu !
 
:|
mở safe mode lên , bật msconfig , bỏ hết start up đi , xong vào win bình thường , bỏ cd NAV vào , install , update , xong thì diệt , đơn giản mà ..
con brontok này ban đầu em tính diệt = tay , mà ko hiểu sao dc 5-6 ngày thì nó lại hiện ra , bó chiếu :D , thế nên vác lun NAV về chơi , 30ph là xong , chả cần ghost lại làm gì ..
 
mình cũng mới bị con này, để lâu nguy hiểm đấy, dùng AVG free edition cũng diệt đc ^^
Nhấn để mở rộng...
:)) Đúng rồi :D Diệt hết ;) Và máy chạy tốt :-> em đã kiểm nghiệm
Cẩn thận với mấy soft diệt virus giá rẻ ! có thể phát hiện , báo diệt nhưng ko diệt được đâu !
Nhấn để mở rộng...
:-> Cái tồi nhất chắc là BKAV :))
 
đã bảo mở safe mode ...
khởi động theo kiểu safe mode thì làm sao mà máy bị dc hả em .
 
Chỉnh sửa lần cuối:
Bạn phải đăng nhập hoặc đăng ký để phản hồi tại đây.
Back
Bên trên