Mình dùng win xp, đã dùng thử kas và kết quả là ko nhận dạng đc con virus này, giúp mình nhé?

Vào Safemode-->Mở hộp thoại Run...(nhấn phím Windows+R)-->nhập msconfig-->chuyển qua thẻ Startup, bỏ chọn ba tiến trình trên



Khởi động lại PC xem kết quả, nếu các tiến trình ko còn khởi động-->Vào Safemode quét bằng KIS/KAV-->Vẫn ko phát hiện thì dùng Windows Explorer tìm các file trên (lưu ý bật tính năng tìm file hệ thống và file ẩn, các file malware gốc nằm trong %systemroot%\system32\setup)

Hôm qua, máy của em mình bị dính, nó hoạt động theo cấu trúc cây tương tự, cũng AdobeUpdate.exe, cũng OSA.exe, nhưng lần này nó lợi hại hơn gấp nhiều lần, có thêm cái .exe mới, tạo nhiều folder ẩn náu hơn

nó tự động chạy tập tin MPClien.exe liên tục, ko ngừng nghỉ, coi trong task manager, mục processes thì thấy MPClien.exe hiện ra liên tục, 1 cái, rồi 2 cái, 3 cái, 4, 5, 6, 7, 8, 9 ... 20, 21, 22, ... 30, 31, 32, ... Cpu usage tăng lên từ từ, 10%, 15%, rồi 30%, rồi 50%, rồi 100%, xong máy đơ dần, rồi đứng

do đó phải diệt nó trước khi máy bị đơ, cách diệt hoàn toàn tương tự

lần này nó giả dạng Adobe nằm ở common file
TestTable.exe nằm trong window NT
và 1 số .exe khác, chỉ cần bật processes xp lên là biết nó nằm ở đâu rồi xoá là ok

sau đó gõ msconfig để bỏ dấu check nó, ko cho nó khởi động lúc vào win là xong

thiết nghĩ 1 con virus nguy hiểm thế này mà vẫn chưa có phần mềm diệt virus nào diệt đc, thật khó hiểu

điều đáng tiếc là con virus do thằng em mình tải về ko biết nằm ở đâu, ko thì mình cũng gửi lên cho mọi người cùng thử con này

xin cam đoan những điều mình nói ở trên là thật 100%, ai bị dính con này ko biết cách diệt thì chỉ có nước cài lại win

Đây không phải virus đâu. EM đã từng bị cái này rồi. Do anh cài adobe nên có AdobeUpdateManager.exe dù đã gỡ bỏ adobe nhưng vẫn còn AdobeUpdateManager.exe. anh cài WinHeal Utilities Setup rồi xoá bỏ file cứng đầu đó đi nhé.khở động lại máy là được.

Tắt system Restore, sau đó vào safe mode.
Lưu ý là con này cũng chạy trong chế độ safe mode, nhưng bạn chỉ cần mở Task Manager lên, end task 3 còn này đi.
Mở msconfig lên, bỏ dấu check ở 3 dòng có virus, nhấn Apply.
Sau đó tìm và xóa 3 file virus đó, khởi động lại máy.