VicoTas
Câu hỏi
Chip chip chipchip
21/05/2013 21:38

Virus reader_s.exe - Cài win xong vẫn bị ?

Chào tất cả các bạn.
Hiện máy mình đang bị dính con reader_s.exe. Nó nằm ở
C:\Documents and Settings\Administrator\reader_s.exe và
C:\Windows\System32\reader_s.exe

Triệu chứng:

1. Làm chậm quá trình shut down và khởi động.
2. Làm chậm toàn bộ máy.
3. Vẫn logon được vào win nhưng không vào win bình thường mà phải Ctrl + Alt + Del sau đó run task explorer.exe ( Có nghĩa là chỉ hiện ra hình nền desktop chứ ko ra gì hết ).
4. Sau khi restart 3 - 4 lần thì logon vào win xong sau đó logoff ngay lập tức.

Cực kì khó chịu là sau khi ghost (mình có tới 3 bản ghost, không thể nói là bản ghost của mình bị virus được) thậm chí cài lại win thì vẫn bị nó hành.

Mình đã dùng Spyware doctor, Eset Antivirus, KAV... và một số tools nhỏ khác nhưng tất cả đều bó tay. Có nghĩa là tất cả đều phát hiện được nhưng ko thể diệt được mặc dù mình đã end process rồi. (Tất cả chương trình này mình đều xài bản mới nhất và đã update virus database.)

Ngay sau khi cài win mình đã quét trong safemode và kết quả là không phát hiện được gì hết.

Mình xin nói thêm như sau:

1. Sau khi mình ghost, chạy bình thường nhưng khi restart khoảng 1 - 2 lần thì phát hiện nó startup cùng windows và đang chạy trong process.
2. Restart thêm 2 - 3 lần nữa thì vẫn logon vào win được nhưng không hiện ra gì hết, phải Ctrl + Alt + Del sau đó run task explorer.exe thì mới vào win bình thường được. (Nó vẫn đang chạy trong process)
3. Restart thêm 1 - 2 lần nữa thì khi logon là lập tức logoff luôn.

Mình đã có search trên Google cách diệt con này nhưng kết quả cũng không tốt đẹp gì.Rất mong những bạn có kinh nghiệm trong vấn đề diệt virus, spyware...giúp đỡ mình. Mình xin cảm ơn trước.

Danh sách câu trả lời (2)
avatar LeHieu 21/05/2013 21:38
Nghe cách mô tả thì con của bạn có dạng như w32.sality (con này Bkav cũng đã cập nhật).
Tốt nhất bạn cài win ở chế độ Full format. Khởi động lại máy và vào Safe mode (dùng Bkav hoặc Kis quét ở chế dộ này). Bạn nhớ lại khi cài win đừng động vào bất cứ ổ đĩa nào của máy. Cài virus nên cài trên đĩa CD.
Sau khi cập nhật AV (mình khuyên bạn dùng Bkav cũng được), quét toàn bộ máy một lượt xem sao. Con này gấy mất dữ liệu khá ghế.
Phương pebuon_8x 21/05/2013 21:38
Bạn chuyển sang xài Avast và quét ở chế độ Dos (Đã có khi cài Avast) nhé.
Xin hỏi con này Kav đã phát hiện chưa bạn.
Mẫu con này ở dưới, pass: virusvn
Các bạn thử giải nén xem Kas phản ứng ra sao.
Tốt nhất là bạn cài mới lại win (Full format)
Sau đó đừng mở các ổ đĩa.
Bạn có thể dùng đĩa Boot, chạy trình combofix để diệt các file infected. Sau đó cài AV từ CD và Update full Scan toàn bộ máy lần nữa.
Trả lời câu hỏi
Tải lại mã
Câu hỏi lĩnh vực Bảo mật, virus
nophoto Kis 2010 không diệt Type boot \Device\Harddisk0\DR0 ?

Đăng lúc: 08:00 - 03/07/2013 trong Bảo mật, virus

nophoto Vấn đề về quét Virus KIS 2010 ?

Đăng lúc: 21:38 - 21/05/2013 trong Bảo mật, virus

Lê Văn Tùng KIS diệt virus vẫn còn file của nó ?

Đăng lúc: 21:38 - 21/05/2013 trong Bảo mật, virus

nophoto Virus làm đầy ổ cứng ?

Đăng lúc: 21:38 - 21/05/2013 trong Bảo mật, virus

nophoto Con autorun này KIS 8 không diệt được ?

Đăng lúc: 21:38 - 21/05/2013 trong Bảo mật, virus

nophoto HELP!! 1 loại VIRUS KIS diệt ko được ?

Đăng lúc: 21:38 - 21/05/2013 trong Bảo mật, virus

nophoto Kiểm tra hộ mình với đây có phải là virus không ?

Đăng lúc: 21:38 - 21/05/2013 trong Bảo mật, virus

nophoto Cho mình hỏi cách diệt virus W32.sality.AE ?

Đăng lúc: 21:38 - 21/05/2013 trong Bảo mật, virus

nophoto Ai có địa chỉ GỬI MẪU VIRUS đến các hãng bảo mật cho mình xin với?

Đăng lúc: 21:38 - 21/05/2013 trong Bảo mật, virus

nophoto Virus làm processes explorer chạy 100% ?

Đăng lúc: 21:38 - 21/05/2013 trong Bảo mật, virus

nophoto Tại sao vào mail.yahoo.com ra trang web sex ?

Đăng lúc: 21:37 - 21/05/2013 trong Bảo mật, virus

nophoto Không diệt được adware.win32.Zwangi.heur ?

Đăng lúc: 21:37 - 21/05/2013 trong Bảo mật, virus

nophoto Diệt virus HDD DR0 trên ổ cứng gắn ngoài ?

Đăng lúc: 21:37 - 21/05/2013 trong Bảo mật, virus

nophoto Bị vius lây nhiễm từ DTDD qua ?

Đăng lúc: 21:37 - 21/05/2013 trong Bảo mật, virus

nophoto Nici.exe có phải chứa một loại Virus mới???

Đăng lúc: 21:37 - 21/05/2013 trong Bảo mật, virus

nophoto Cài lại win nhiều lần vẫn bị dính Trojan.Win32.VB.aabp ?

Đăng lúc: 21:37 - 21/05/2013 trong Bảo mật, virus

nophoto CPU chạy 100% công xuất ?

Đăng lúc: 21:37 - 21/05/2013 trong Bảo mật, virus

nophoto Virus giả gateway không cho vào mạng ?

Đăng lúc: 21:37 - 21/05/2013 trong Bảo mật, virus

nophoto Cách diệt Virus Genetik Trojan ?

Đăng lúc: 21:37 - 21/05/2013 trong Bảo mật, virus

nophoto Virus làm đổi tên files thành font chữ quái dị ?

Đăng lúc: 21:37 - 21/05/2013 trong Bảo mật, virus

Rao vặt Siêu Vip