Uni2805
Yahoo bị lỗi: Đăng nhập xong là tắt luôn ?
Yukj đăng nhập vào Yahoo thì đc khoảng 5s là nó văng ra. Như là End Process khi Ctrl + Alt + Del vậy...
Virus thì đã quét rất nhiều: KIS 10, Avira và ông Bkav nhưng cũng k tìm đc 1 con nào.
Cài lại Yahoo thì đã cài 3 lần, từ Yahoo 8 lên 9 và mới nhất là 10 ...
Kết quả cũng bị như thế.
Mong các bác Support hộ với. Chứ onl = web hoài khổ quá ^^!
TungZiMa
26/04/2013 13:24
Bạn bị nhiễm một dạng phiên bản của virus kavo,cũng mới xuất hiện thui, virus này sẽ tự động out yahoo khi bạn đăng nhập, mình không có thời gian chỉ bạn chi tiết cách diệt
Các bước gỡ bỏ virus nè :
1. Các bạn vào run --> msconfig --> trong startup bỏ cái thằng kavo (kava) đi
2. Khởi động lại máy
3. Sau khi khởi động đừng có dại dột click đúp vào bất kì phân vùng nào (nếu lỡ dại thì làm lại bước 1)
4. Vào run --> regedit --> tìm đến HKEY_LOCAL_MACHINE --> SOFTWARE --> MICROSOFT --> WINDOWS --> Currentversion --> Explorer --> Advance --> Folder --> Hidden --> SHOWALL --> delete bỏ key CheckedValue rồi tạo lại với tên như vậy (kiểu DWORD) set value là 1
5. Cho hiển thị hết file ẩn và file hệ thống lên bằng cách vào My Computer --> Tools --> Folder Options --> View --> Tại mục Hidden files and folders --> đánh chọn Show hidden files and folders --> Apply --> OK
6. Phải chuột vào từng phân vùng chọn explorer rồi xóa bỏ file autorun.inf, ntdelect.com <-- chú ý nha ko phải là ntdetect.com
7. Xóa file kavo.exe và kavo0.dll trong system32
Sở dĩ nguyên nhân có bạn nói là Format hoặc Ghost máy lại mà vẫn bị là do mới làm sạch 1 phân vùng. Virus đã len lỏi vào các phân cùng khác (ổ D,E,F...) và bạn vô tình kích hoạt lại Virus --> việc Format máy vô ích.
1. Khi sửa trong registry xong phải delete hết những file *.exe (bị nghi ngờ là virus) trong các phân vùng, các thư mục bị lây nhiễm (thường nằm trong system32, và thư mục gốc các phân vùng). Sau khi xóa trong registry mà vô tình kích hoạt lại virus thì những key trong registry đã xóa sẽ được khởi tạo lại
2. Kiểm tra trong registry (thường ở chỗ này, vì sẽ được khởi động cùng win)
- HKEY_CURRENT_USER --> Software --> Microsoft --> Windows --> Curentversion --> Run
- HKEY_LOCAL_MACHINE --> Software --> Microsoft --> Windows --> Curentversion --> Run
khi kiểm tra sẽ thấy luôn file đó đang nằm chỗ nào trên ổ cứng, thấy file nào lạ, các bạn tìm đến thẳng tay delete luôn
Mấy biến thể sau của kavo rất gian xảo, nó để lại file trong thư mục System Volume Information í.
Mà thôi, tắt kavo trong msconfig rồi tắt máy, vào Safe mode dùng chương trình quét virus mới nhất quét , khỏe hơn, hi. Đi nhậu thui.:drinks:
ftienhts
26/04/2013 13:24
1. Đĩa win có vấn đề
2. Đĩa win ko vấn đề nhưng các ỗ đĩa có virus, hoặc có phần mềm khác xung đột với YM.
Tớ thiên về phương án thứ 2 hơn.
Cách khắc phục theo phương án 2
- Format ổ C
- Cài win lên lại ổ C
- Chú ý sau khi cài win xong ko click vô bất cứ ổ đĩa nào ngoài ổ C
- Bỏ đĩa driver vào và cài driver, vẫn chú ý là ko click vào bất cứ ổ đĩa nào ngoài ổ C.
- Không cài bất cứ phần mềm nào khác
- Cài driver xong vào Internet down YM về, chú ý lưu ở ổ C
- Tiến hành cài đặt bình thường
- Login vô YM thử xem sao
Cuối cùng vẫn phải chú ý ở tất cả các bước ko được click vô ổ đĩa nào khác ngoài ổ C.
