Bệnh do W32.Sality.Bh, Ag gây ra....Bác nào biết lỗi này chỉ giúp em với ?

SalityKiller

Nhiều người hay gọi đâylà “con virus” chuyên “ăn” những file *.exe trong hệ điều hành Windows, triệu chứng dễ nhận thấy nhất là người dùng không thể sử dụng được các file *.exe như bình thường, và biểu tượng của chúng bị biến đổi về mẫu Classic. Công cụ SalityKiller hoạt động hiệu quả đối với những mẫu Sality sau Virus.Win32.Sality.aa, Virus.Win32.Sality.ag và Virus.Win32.Sality.bh.

Nếu máy tính bị lây nhiễm nằm trong mô hình mạng local và thuộc domain: trước tiên, các bạn cần tải SalityKiller.zip, giải nén vào thư mục bất kỳ nào đó và chạy file SalityKiller.exe trên từng máy tính trên hệ thống (có thể áp dụng bằng Kaspersky Administration Kit hoặc server group policy). Sau đó xóa bỏ hoàn toàn các khóa registry bị thay đổi bằng công cụ sau Sality_RegKeys.zip, giải nén và chạy file Disable_autorun.reg:

Sau khi quá trình quét trên kết thúc, chạy tiếp các file reg tương ứng với các hệ điều hành từ file nén Sality_RegKeys.zip trên:

- với Windows 2000 - SafeBootWin200.reg
- với Windows XP - SafeBootWinXP.reg
- với Windows 2003 - SafeBootWinServer2003.reg
- với Windows Vista / 2008 - SafebootVista.reg
- với Windows 7 / 2008 R2 - SafebootWin7.reg

Với những máy tính độc lập (không thuộc hệ thống mạng local nào), thì trước tiên các bạn cần tắt bỏ chức năng iSwift and iChecker của những ứng dụng Kaspersky sau:

- Kaspersky Anti-Virus 7.0
- Kaspersky Internet Security 7.0
- Kaspersky Anti-Virus 6.0
- Kaspersky Internet Security 6.0
- Kaspersky Anti-Virus 2009;
- Kaspersky Internet Security 2009;
- Kaspersky Anti-Virus 2010;
- Kaspersky Internet Security 2010;
- Kaspersky Anti-Virus 2011;
- Kaspersky Internet Security 2011;
- Kaspersky PURE;
- Kaspersky Anti-Virus 6.0 for Windows Workstations
- Kaspersky Anti-Virus 6.0 SOS
- Kaspersky Anti-Virus 6.0 for Windows Servers