VicoTas
Câu hỏi
avatar thanhngan909
25/05/2013 20:47

Phòng chống, khống chế và diệt Virus Autorun! Có ai biết không chỉ cho tôi với

Cảm ơn mọi người trước nhé!

Danh sách câu trả lời (2)
avatar hoanganh 25/05/2013 20:47
Cách trên hơi dài và khó hiểu theo mình thì chỉ cần down BKV mới nhất về scan, scan xong restart lại máy
Vào mycomputer menu tool->Folder option->view đánh dấu vào show hiden file and folders và hide extensions for know file tye ->apply->ok
đến ổ bị nhiễm con auto đó xóa file autorun.inf đi rồi mở notepad save với tên autorun.inf nhớ chọn allfile và save vào ổ đó
click chuột phải vào file autorun.inf mình vừa tạo đó chọn read-only thế là xong restart máy và cảm nhận
avatar taimuoi 25/05/2013 20:47
* Lưu ý khi sử dụng:
I. Nếu máy chưa nhiễm: Tạo một file Autorun.inf bình thường lưu vào ổ C.
II. Nếu máy nhiễm rồi: Hãy khởi động máy rồi vào Start ---> Run gõ C:\Autorun.inf để xem tên con Virus là gì?
* Thực hiện:
1. Right Click vào thanh Taskbar ---> Properties ---> tab Start Menu ---> Chọn Classic Start menu ---> Customize ---> Đánh dấu chọn Display Administrative Tools:
2. Click vào Start ----> Programs --> Administrative Tools ---> Local Security Policies:
3. Tại cửa sổ Local Security: Right Click vào Software Restrictration Policies --> Create New Policies:
4. Sau khi tạo xong Policies ---> Click vào Additional Rules -----> Cửa sổ bên phải hiện ra. Right Click vào khoảng trắng của cửa sổ bên phải chọn New Hash Rule .... và cửa sổ New Hash Rule hiện ra:
5. Click vào Browse và tìm đến lần lượt các ổ đĩa của máy và gõ tên con Virus vào (nhớ gõ cả đuôi) và chọn Open. Và tiếp tục lần lượt cho file Autorun.inf ở từng ổ đĩa!
Ở đây bạn sẽ thấy được hồi nãy mình nói tạo một file Autorun.inf là để Add và đây, dù máy chưa nhiễm thì sau khi nhiễm thì Virus chép đè file Autorun.inf lên file mình tạo sẵn nhưng nó đã bị cấm chạy cùng WINDOWS nên có khả năng phòng chống đựoc!

6. Sau đó Restart lại máy, sau khi máy Restart xong Virus sẽ không chạy cùng Win nữa, bạn dùng công cụ hiện file ẩn ở trên để hiện nó ra và dùng tay chém phát cho nó ngỏm luôn!

* Chú ý: Một số con virus nó nằm ở trong C:\WINDOWS\System32 (Ví dụ như anh kavo!) nên bạn Browse vào trong đó để Add nó vào Hash nhá!
* Diệt Virus kavo:
Bạn cũng làm như trên và tạo một New Hash Rule... và Browse tới C:\WINDOWS\System32 và add con kavo.exe
Với con kavo, sau khi bạn khống chế được nó, dùng chương trình fix của bác humoristvn để sửa lỗi Folder Options và cho hiện file ẩn lên, sau đó bạn tìm đến C:\WINDOWS\System32 tìm và xóa hai file: kavo.exe và kavo0.dll hay kavo1.dll.
Tiếp theo là xóa nó trong Registry:
Bạn vào Run gõ: Regedit --> Enter ---> Hkey_Local_User ---> Software ---> Microsoft ---> windows ---> Currntversion ---> Run.
Tìm thấy cái dòng key: Kava có giá trị "%system32\kavo.exe%" và bạn xóa nó đi!
Sau đóa bạn hãy Restart lại máy là OK!
Sau khi xóa xong Restart lại máy lần nữa và vào tìm coi còn nó không nhé!
Chúc vui!
Trả lời câu hỏi
Tải lại mã
Câu hỏi lĩnh vực Bảo mật, virus
Đức Việt Cho em hỏi nghe nói có cách cài Kaspersky Internet Security 7.0.0.125 và cách xài đến 2010 mà kô sợ bị blacklist đúng không?

Đăng lúc: 20:47 - 25/05/2013 trong Bảo mật, virus

nophoto Kaspersky 6 - yêu cầu Bàn quyền ?

Đăng lúc: 20:47 - 25/05/2013 trong Bảo mật, virus

nophoto Các chương trình fire wall hay được sử dụng ?

Đăng lúc: 20:47 - 25/05/2013 trong Bảo mật, virus

nophoto Ai có địa chỉ down phần mềm Bitdefender Antivirus Plus 10 ko ạ ?

Đăng lúc: 20:47 - 25/05/2013 trong Bảo mật, virus

Vinh Làm sao để kiểm tra file mới nhận được khi mà không có chương trình diệt virut trong máy ?

Đăng lúc: 20:46 - 25/05/2013 trong Bảo mật, virus

nophoto dat pas

Đăng lúc: 20:46 - 25/05/2013 trong Bảo mật, virus

nophoto Cho em hỏi hiện nay có phần mềm diệt virut nào hiệu quả nhất?

Đăng lúc: 20:46 - 25/05/2013 trong Bảo mật, virus

nophoto Tắt đăng nhập lúc khởi động máy????

Đăng lúc: 20:46 - 25/05/2013 trong Bảo mật, virus

nophoto nên mua máy tinh như thế nào

Đăng lúc: 20:46 - 25/05/2013 trong Bảo mật, virus

nophoto Security - Diệt Virus - Diệt Spam/Spyware - Firewall,.. Soft thích hợp nhất?

Đăng lúc: 20:46 - 25/05/2013 trong Bảo mật, virus

nophoto An ninh lớp 2 - Khắc phục điểm yếu?

Đăng lúc: 20:46 - 25/05/2013 trong Bảo mật, virus

nophoto Bảo mật thông tin tài chính: Hàng trăm tỷ, giải pháp nào?

Đăng lúc: 20:46 - 25/05/2013 trong Bảo mật, virus

nophoto Làm gì khi dữ liệu bị rò rỉ?

Đăng lúc: 20:45 - 25/05/2013 trong Bảo mật, virus

nophoto Kaspersky "minh oan" cho game Thiên Long Bát Bộ ?

Đăng lúc: 20:45 - 25/05/2013 trong Bảo mật, virus

nophoto Có công cụ chống malware trực tuyến không ?

Đăng lúc: 20:45 - 25/05/2013 trong Bảo mật, virus

nophoto Phân biệt Worm, Virus và Trojan như thế nào ?

Đăng lúc: 20:45 - 25/05/2013 trong Bảo mật, virus

nophoto Có nguồn tin xuất hiện nhiều mã độc nhằm vào eBay đúng không?

Đăng lúc: 20:45 - 25/05/2013 trong Bảo mật, virus

nophoto Game online tại châu Á bị trojan tấn công đúng không ?

Đăng lúc: 20:45 - 25/05/2013 trong Bảo mật, virus

nophoto Phần mềm bảo mật có thật sự hoàn hảo?

Đăng lúc: 20:45 - 25/05/2013 trong Bảo mật, virus

Củ Chuối Xin cho biết cách tránh spyware khi khởi động máy tính của bạn, loại bỏ các spyware và thay đổi trình duyệt.

Đăng lúc: 20:45 - 25/05/2013 trong Bảo mật, virus

Rao vặt Siêu Vip