Hướng dẫn diệt virus

**baclieu mobi**

Hiệncon virus này đang hoành hành trên Y!M, tự động send cho cả list virus
để lây nhiễm, mọi người ko nên click vào cái tin nhắn để tải về nhé!

Trông nó như thế này:
Code:
foto [You must be registered and logged in to see this link.]
Click the image to open in full size.

[You must be registered and logged in to see this link.]

Các biến thể:
Code:
foto [You must be registered and logged in to see this link.]
foto [You must be registered and logged in to see this link.]
Cách diệt:

-Miễn phí và diệt ngon con này: Malwarebytes' Anti-Malware 1.46
Code:
[You must be registered and logged in to see this link.]
Mã đăng ký Malwarebytes' Anti-Malware:
Code:
ID: 2OS82
Key: EEGV-GREN-CXRK-4J0N

[You must be registered and logged in to see this link.]

Ngoài ra thì Microsoft Security Essentials phát hiện được nhưng ko rõ
diệt sạch ko, Avira và Nod32 (1/5/10) thì hiện chưa có động tĩnh gì,
chắc sẽ cập nhật sớm.

Danh sách các soft AV đã nhận diện và diệt đc con này:
-Kis: nhận diện, diệt.
-MSE: nhận diện, diệt chưa sạch.

Ai thích thủ công thì vô đây:
Code:
[You must be registered and logged in to see this link.]

**baclieu mobi**

Nó sẽ gửi đường link như thế này: "Click the image to open in full size. [You must be registered and logged in to see this link.]
Nhận biết :

Khi bạn nhận được 1 mes từ ai đó trong list với nội dung :
Code:
Foto :D [You must be registered and logged in to see this link.]
điều này tương đương với việc máy của người kia bị dính con này, và nó đang cố lây nhiễm cho bạn nếu bạn click vào link trên.

Cách xử lý :

1. Thủ công.

Vào thư mục tương ứng và xoá các file này

Code:
C:\Windows\mds.sys

C:\Windows\mdt.sys

C:\Windows\winbrd.jpg

C:\Windows\infocard.exe

C:\Program Files\infocard.exe

C:\Program Files\mds.sys

C:\Program Files\mdt.sys

C:\Program Files\winbrd.jpg

C:\Users\Public\mds.sys

C:\Users\Public\mdt.sys

C:\Users\Public\infocard.exe

C:\Users\Public\winbrd.jpg

C:\Documents and Settings\Administrator\mds.sys

C:\Documents and Settings\Administrator\mdt.sys

C:\Documents and Settings\Administrator\infocard.exe

C:\Documents and Settings\Administrator\winbrd.jpg

C:\Documents and Settings\\mds.sys

C:\Documents and Settings\\mdt.sys

C:\Documents and Settings\\infocard.exe

C:\Documents and Settings\\winbrd.jpg

* những file infocard.exe có thể còn có những tên khác đồng dạng
* kí tự chính là user của bạn trong Win.
* C là kí tự ổ đĩa cài WIN của bạn, nếu bạn cài Win trong 1 ổ đĩa khác, vui lòng đổi C thành kí tự tươn ứng

Tiếp theo là xoá các giá trị sau trog registry
Code:
[HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Run]“Firewall Administrating”=”C:\\WINDOWS\\infocard.exe”

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run]“Firewall Administrating”=”C:\\WINDOWS\\infocard.exe”

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows
NT\CurrentVersion\Terminal
Server\Install\Software\Microsoft\Windows\CurrentV ersion\Run]“Firewall
Administrating”=”C:\\WINDOWS\\infocard.exe”

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\S
haredAccess\Parameters\FirewallPolicy\StandardProf
ile\AuthorizedApplications\List]“C:\\Documents and
Settings\\\\Desktop\\IM56245.JPGwww.myspace.
com.exe”=”C:\\WINDOWS\\infocard.exe:*:Enabled: Firewall Administrating”

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic
es\SharedAccess\Parameters\FirewallPolicy\Standard
Profile\AuthorizedApplications\List]“C:\\Documents and
Settings\\\\Desktop\\IM56245.JPGwww.myspace.
com.exe”=”C:\\WINDOWS\\infocard.exe:*:Enabled: Firewall Administrating”

[HKEY_USERS\S-1-5-21-117609710-764733703-1957994488-1003\Software\Microsoft\Windows\CurrentVersion\Run]“Firewall
Administrating”=”C:\\WINDOWS\\infocard.exe”
Thế là xong đấy các bạn trẻ

2. Tự động diệt

Hiện tại thì chỉ có 2 trình diệt + 1 to ol là diệt được con này

---> 1 : Malwarebytes Anti-Malware 1.46

Download : [You must be registered and logged in to see this link.]
Cài đặt phầm mềm
Update dữ liệu mới nhất cho MA 1.46
Sau đó chọn : Perform full scan --> click Scan
Sau khi hoàn thành click OK và tiếp theo đó là Show Results
Chọn tất cả sau đó nhấn Remove Selected

[You must be registered and logged in to see this link.]

--->2 : Nếu bạn đã cài đặt Kaspersky IS, thì hãy cập nhật dữ liệu mới nhất, sau đó nhấn Full Scan
[You must be registered and logged in to see this link.]

--->3 : Download :[You must be registered and logged in to see this link.]
Cài đặt cái Tool này
sau đó tắt Modem
sau đó tắt tất cả các ứng dụng đang chạy
sau đó chạy tool mới download về rồi chờ cho đến khi các file bị phát hiện được diệt hết
sau đó khởi động lại mãy
sau đó mở lại modem và sử dụng bình thường

[You must be registered and logged in to see this link.]

Thế là xong

Lưu ý : các bạn trẻ không nên ham hố, click vào những link bậy bạ. Đó cũng là 1 cách phòng chống virus hữu hiệu!

**baclieu mobi**

ace thấy link lạ đừng có nhấp vào nha

**Sponsored content**

Liệt kê những bài viết mới nhất

Hướng dẫn diệt virus

Hướng dẫn diệt virus