[SMCC] mot cach quet virus

có l? máy c?a em cung hay b? nhi?m lo?i virus này nên máy cung hay ch?m và c? 
kho?ng 3 tháng l?i ph?i cài l?i windows. Nhung em th?y cách này làm cung khá 
ph?c t?p. D? dành các chuyên gia làm tru?c v?y.

Hu?ng d?n xóa file autorun.inf (Virus Win32/Pacex)

(Toquoc) - Hi?n nay có r?t nhi?u PC dang b? nhi?m virus win32/PSW.Agent.NDP 
trojan. Nó có kh? nang khóa t?t c? các ? dia logic b?ng cách không cho Open
ho?c click vào ? dia và xu?t hi?n m?t danh sách các chuong trình dang cài d?t 
trong windows.

Virus Win32/Pacex (hay Win32/PSW.Agent.NDP trojan) không phá h?y hay làm m?t d? 
li?u trên máy tính c?a b?n, nhung l?i làm t?c d? máy gi?m rõ r?t, nhi?u
lúc g?n nhu treo c?ng, không ho?t d?ng du?c.
Các file chính c?a virus này: ntde1ect.com, autorun.inf, apv0.dll, apvo.exe
M?t s? tri?u ch?ng c?a máy tính m?c ph?i virus này:
* Máy tính ch?y r?t ch?m. ho?c treo c?ng.

* Trong nhi?u tru?ng h?p khi b?n nháy dúp vào ? c?ng (C, D, ...) trong c?a s? 
explorer, windows t? d?ng m? ra m?t c?a s? m?i.
* Lây lan sang b?t c? ? USB hay ? dia nào ho?t d?ng trong windows nhi?m virus.
* Ngan c?n không cho b?n thay d?i thi?t l?p trong Folder Options
Virus này lây lan ch? y?u gi?a các máy tính qua du?ng USB. Nó t? d?ng t?o m?t 
file autoplay.inf trong ?, vì th? khi ta truy c?p b?ng phuong pháp thông thu?ng
(nh?p dúp trong c?a s? Explorer) vào ? dia dã b? lây virus, nó t? nhân b?n và 
lây lan sang toàn b? các ? dia khác hi?n dang h?at d?ng trong máy.
D? di?t du?c t?n g?c virus này, ta c?n xóa h?t các file c?a nó (ntde1ect.com, 
autorun.inf, apv0.dll, apvo.exe) và g? b? nó trong list start up. Th?c hi?n
di?u này không don gi?n, vì các files này d?u dã du?c d?t thu?c tính Hidden 
(?n) và System (h? th?ng). B?n không th? b?t chúng hi?n ra trong explorer,
vì virus dã tác d?ng khi?n b?n không th? ch?nh tùy ch?n trong Folder Options.
Sau dây là 2 cách don gi?n nh?t d? di?t Virus trên:
Cách 1
1) Ch?y Task Manager (Ctrl-Alt-Del)
2) N?u wscript.exe dang ch?y, hãy End nó trong tab Processes
3) End EXPLORER.EXE
4) Nh?n vào File | New Task (Run) trong c?a s? Task manager
5) Ch?y cmd
6) Ch?y dòng l?nh sau trong c?a s? cmd, l?n lu?t thay "C:" b?ng các ? khác c?a 
b?n d? xóa h?t các file autorun.inf
del c:\autorun.* /f /a /s /q
7) T?i thu m?c Windows\System32 b?ng cách ch?y l?nh "cd c:\windows\system32" 
(không có d?u nháy kép)
8) Ch?y l?nh "dir /a avp*.*"
9) N?u b?n th?y các files có tên d?ng avp0.dll hay avpo.exehay avp0.exe, dùng 
l?nh sau d? xóa t?ng file m?t:
attrib -r -s -h avpo.exe
del avpo.exe
10) Dùng run t? Task Manager d? ch?y regedit
11) Tìm d?n HKEY_CURRENT_USER \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion 
\ Run
12) N?u có avpo.exe, b?n hãy xóa di.
13) Kh?i d?ng l?i máy
Cách 2
S? d?ng dia Hiren Boot CD, cách này ch? áp d?ng cho ? dia phân vùng FAT32:
1) Cho dia vào ? CD, kh?i d?ng l?i máy, chú ý d?t thi?t l?p BIOS cho máy boot 
b?ng dia CD
2) Ch?y Mini Windows
3) Truy c?p vào t?ng ? dia b?ng cách: vào My Computer, nh?n chu?t ph?i vào t?ng 
? ch?n Open
4) Xóa files ntde1ect.com và autorun.inf
5) Di t?i thu m?c windows>system32 trong ? dia ch?a windows b? virus.
6) Tìm và xóa files apv0.dll, apvo.exe và apv0.exe (n?u có)
7) B? dia CD ra kh?i ?, kh?i d?ng l?i máy, vào windows, ch?y regedit
8) Tìm t?i HKEY_CURRENT_USER \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion 
\ Run
9) Xóa avpo.exe n?u có
N?u ? c?ng c?a b?n ? d?nh d?ng NTFS, hãy ch?y Vodk Commander (support NTFS) 
trong dia Hirent Boot và th?c hi?n xóa các files k? trên.

Trên Máy tính c?a các b?n có các hi?n tu?ng trên thì dó chính là tri?u ch?ng b? 
nhi?m virus b?n có th? th?c hi?n các thao tác trên là dã kh?c ph?c du?c
virus.  Nhung d? cho ch?c ch?n hon chúng tôi khuy?n cáo các b?n nên dùng các 
chuong trình di?t virus có b?n quy?n nhu : Kaspersky,  Norton, Bittoren. d?
thu?ng xuyên quét và phòng ng?a virus xâm nh?p.

TaiLe

Name: Doan Duc Dan
Email: danvtk33@xxxxxxxxx
Mobile: 0977984977
Skype name: doanducdan

Other related posts: