VicoTas
Câu hỏi
Lê Thị Hoa Hồng hoahong
22/04/2013 18:30

Cách diệt con virut Sality ?

Có ai biết cách diệt con Sality k?Xin chỉ dùm cách diệt nó.Xin cảm ơn


Danh sách câu trả lời (2)
Hin Hin89 22/04/2013 18:30

Theo mình thì fomat lại 3 ổ cùng 1 lúc rồi làm lại win là hiệu quả nhất.con vius neyf binh thường ít gây hại nhưng gây khó chiệu mỗi khi cần đụng đến taskmanager va regytry. Để không ị lây nhiễm con này bạn không nên vào các web sex.

Thu Trang thutrang 22/04/2013 18:30

 1.Tổng quan:
-Dung lượng:57.344Bytes
-Gây hại cho hệ thống:win 2000,win NT,win XP
-Lây lan bằng cách nhiễm vào các file đang thực thi và download các file độc tự internet
-Khi virus thực thi ,nó tự nhân bản dưới file : %System%drivers[RANDOM NAME].sys
2.Tác hại:
-Nhiễm vào các tất cả các file “.exe” và file “.src” trên hệ thống máy tính của bạn khiến các file này bị lỗi
-Xóa bất kì file nào mà tên chứa : vdb,avc,key,drw…..
-Kết nối đến các URL nguy hiểm và download các file độc
-Tự dừng các service: Backice,webrootfirewall,ccproxy….
-Thay đổi,xóa và add thêm 1 số key trong registry
3.Cách khắc phục:
-B1:Tắt chức năng system restore
-B2:Update chương trình diệt virus và quét toàn bộ hệ thống
-B3:Xóa tất cả các values được add vào registry như sau:
+click “start” -> “run” :gõ “ regedit”
+Xóa các key sau :
• HKEY_LOCAL_MACHINESYSTEMControlSet001ServicesS haredAccessParametersFirewallPolicyStandardProf ileAuthorizedApplicationsList"[INFECTED FILE]" = "[INFECTED FILE]:*:Enabled:ipsec"
• HKEY_CURRENT_USERSoftware[USER NAME]914
• HKEY_LOCAL_MACHINESYSTEMControlSet001EnumRoot LEGACY_WMI_MFC_TPSHOKER_80
• HKEY_LOCAL_MACHINESYSTEMControlSet001EnumRoot LEGACY_IPFILTERDRIVER
+Khôi phục lại các value bị xóa trong registry,bao gồm:
• HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurre ntVersionInternet Setting"GlobalUserOffline" = "0"
• HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurr entVersionpoliciessystem"EnableLUA" = "0"

• HKEY_CURRENT_USERSystemCurrentControlSetControl SafeBoot
• HKEY_LOCAL_MACHINESYSTEMCurrentControlSetContro lSafeBoot
• HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurre ntVersionExtStats
• HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurr entVersionExtStats
• HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurre ntVersionExtStats
• HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurr entVersionExtStats
• HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurre ntVersionExplorerBrowser Helper Objects
• HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurr entVersionExplorerBrowser Helper Objects



Bạn cũng có thể tải BKAV và Kaspersky phiên bản mới nhất về scan! Chúc bạn thành công!

Trả lời câu hỏi
Tải lại mã
Câu hỏi lĩnh vực Bảo mật, virus
nophoto Phần mềm diệt virus miễn phí nào tốt nhất nửa đầu 2010?

Đăng lúc: 18:30 - 22/04/2013 trong Bảo mật, virus

MrTien Làm sao để diệt con W32/Sality.gen.e

Đăng lúc: 18:30 - 22/04/2013 trong Bảo mật, virus

Hin Diệt virus “shortcut” cho PC làm thế nào?

Đăng lúc: 18:30 - 22/04/2013 trong Bảo mật, virus

Phương AVG thường báo virus này trong máy mình ?

Đăng lúc: 18:30 - 22/04/2013 trong Bảo mật, virus

nophoto Diệt Virus xâm nhập vào file explorer.exe và svchost.exe?

Đăng lúc: 18:29 - 22/04/2013 trong Bảo mật, virus

NgocUk Giữ lại file patch bị virus ?

Đăng lúc: 18:29 - 22/04/2013 trong Bảo mật, virus

Đức Việt Nhiễm virus Type Boot ?

Đăng lúc: 16:59 - 16/07/2013 trong Bảo mật, virus

Lê Thị Hoa Hồng Nhiễm virus folder.exe ?

Đăng lúc: 18:29 - 22/04/2013 trong Bảo mật, virus

nophoto Ai chỉ giúp mình con cndrive32.exe và msvmiode.exe. ?

Đăng lúc: 18:29 - 22/04/2013 trong Bảo mật, virus

dang duc thang Nhiễm virut, backup liệu có khỏi ?

Đăng lúc: 18:29 - 22/04/2013 trong Bảo mật, virus

Hin Máy tính nhiễm virus Macro ?

Đăng lúc: 18:29 - 22/04/2013 trong Bảo mật, virus

Hin Cách diệt Virus.Win32.Virut.q ?

Đăng lúc: 18:29 - 22/04/2013 trong Bảo mật, virus

nophoto Trợ giúp chương trình diệt virus hiệu quả và không làm hỏng windows ?

Đăng lúc: 18:29 - 22/04/2013 trong Bảo mật, virus

Ngô Minh Tùng Không chạy được Norton 2009 bản quyền?

Đăng lúc: 18:29 - 22/04/2013 trong Bảo mật, virus

nophoto Cách diệt worm.win32.autorun.gvy ?

Đăng lúc: 18:29 - 22/04/2013 trong Bảo mật, virus

Lê Văn Tùng Cách diệt con Worm.Win32.VBNA.b ?

Đăng lúc: 18:29 - 22/04/2013 trong Bảo mật, virus

NgocUk Cho mình hỏi cách diệt Trojan-Dropper.Win32.Stuxnet hay còn được gọi là virus “Shortcut” ?

Đăng lúc: 18:29 - 22/04/2013 trong Bảo mật, virus

Manh Linh Diệt virus AuToRUn.iNf va wmimgmt triệt để ?

Đăng lúc: 18:29 - 22/04/2013 trong Bảo mật, virus

MrTien Nhiễm virus Sality và Type_Boot ?

Đăng lúc: 18:29 - 22/04/2013 trong Bảo mật, virus

Hoài Nam (Nam Tước) Hỏi cách diệt Win32/Sality.NAU ?

Đăng lúc: 18:29 - 22/04/2013 trong Bảo mật, virus

Rao vặt Siêu Vip