bucophi
Không thể hiểu nổi máy bị dính virus gì... ?
Tình hình là cũng rất lâu rồi máy k bị dính virus (do biết cách sử dụng PC và mỗi lần cắm USB, thẻ nhớ hay thiết bị lưu trữ đều dùng winrar kiểm tra trước) và cũng không dùng trình anti nào.
Cho đến 1 tuần vừa rồi thì con em dùng máy cắm USB bị dính virus vào thì bị dính con "gq" gì đó ".exe" (dùng winrar nhìn thấy 1 file exe tên như vậy và 1 file autorun trong usb)! search thử trên google thì không thấy ai nhắc đến con đấy. Vấn đề là khi dính virus tất cả các ổ như C-D-E đều k thấy file exe và autorun ở ngoài!
Nhưng bỗng nhiên mất thanh task manager và không vào regedit được. dùng 1 số cách khôi phục lại thì chỉ 1s sau đó là lại mất tiếp! Đã bung ghost nhưng chỉ dùng 1 tg rất ngắn sau đó là lại bị tiếp!
Bực quá mới down KIS 2011 về để scan thì cài đặt xong nó không chạy kies 2011, thậm chí nó còn chặn luôn trang của Kaspersky...
Tình hình là rất ức chế vì con này, tuy chưa thấy nó gây thiệt hại gì nhưng k có task manager và regedit dùng rất bực, với lại thỉnh thoảng nó chặn trang nữa!
Bác nào biết cách nhận biết xem PC dính virus nào hay cách diệt thì chỉ giáo với, chứ giờ chịu thua rồi, chả lẽ bung ghost tồi format cả 3 ổ???
C4ndyman
22/06/2013 11:54
Hehehe.
bị nhiễm virut như vậy thì chắc chắn phải cài hay ghost lại máy rồi.
nhưng con này thì có cài lại cũng bị nữa thôi ( vì nó đã "đi sâu" vào tất cả các ổ đĩa trong win rồi). Vì khi bạn vừa cái win xong chưa kịp cài thằng diệt virut thì virut đã nhảy sang ổ C: của bạn rồi. Vậy là lại bị nhiễm virut.
hehehehe
nhưng theo mình thế này nha.
1. bạn dùng lht vào dos và format ổ C: đi . sau đó chổ ẩn các ổ đĩa đi (hidden)
2. sau đó bạn ghost hay cài lại win ( tất nhiên là cái luôn thằng diệt virut (BKAV chẳng hạn) và các phần mềm thường dùng)
3. sau đó thỉ dùng LHT và mở ẩn các ổ đĩa kia lên.
vậy là oke rồi.
chúc bạn thành công!!!
hoanganh
22/06/2013 11:54
Xin chúc mừng bạn đã dính W32.Sality ( virus siêu đa hình - theo BKAV). Một loại virus lây file exe rất mạnh, đương nhiên là nó không có file exe ở ngoài rồi vì nó đã gắn nó vào trong các file thực thi (*.exe) của hệ thống và các ổ khác
Biểu hiện của W32.Sality là mất Taskmanager, không truy nhập được regedit ( chỉ truy nhập được = quyền Administrator), không cho cài AV ( trừ BKAV thì cài được )....
Khi đã lây vào máy thì hầu như các phần mềm ngoại bó tay, tuy có phát hiện và diệt được nhưng không hết, phần sót lại sẽ là mầm mống cho nó khôi phục và mỗi lần nó khôi phục thì 
không cần nói thêm.
Để khắc phục (lời khuyên chân thành )có thể dùng BKAV vừa rẻ vừa hiệu quả và chấp nhận thương đau là có thể hỏng Win và mất dữ liệu ( do virus lây vào hệ thống) và chú ý là nếu phát hiện thì del thẳng tay chứ chả dại gì repair cho mệt . Nó mà sống lại thì khổ.
Còn cái trò dùng đĩa Boot thì xưa như trái đất rồi.... chỉ tốn thời gian.
Uni2805
22/06/2013 11:54
Đó là kết quả của việc "không dùng Anti Virus" vì có nhiều kiến thức computer! Hehehe, đùa thôi nha!
Cách khắc phục:
1) Bạn ra hiệu mua cái đĩa Boot máy, diệt virus. Khởi động máy bằng CD, rồi diệt thử bằng đĩa không vào Win. Nhớ bảo họ bán cho cái đĩa cập nhật nhất.
2) Phải cài hay ghost lại thôi. Cài xong đừng vào một file hay foler nào cả mà tải Kasper xuống, update xong xuôi rồi Full Scan luôn (nhớ không vào My Comuter để taok điều kiện cho Virus kích hoạt và lây lan)
Chúc thành công!
