Phòng chống, khống chế và diệt Virus Autorun!, Nhanh lẹ và gấp!

Hôm qua dính anh virus ntdeIect.com và anh kavo dùng Bkav diệt không chết , Avast quét không ra, Kas tìm không thấy, cuối cùng dùng chiêu khống chế nó lại! Thế mà đâm hay, chém phát chết ngoắc! Nay post lên để anh em cho ý kiến!
* Lưu ý khi sử dụng:
I. Nếu máy chưa nhiễm: Tạo một file Autorun.inf bình thường lưu vào ổ C.
II. Nếu máy nhiễm rồi: Hãy khởi động máy rồi vào Start ---> Run gõ C:\Autorun.inf để xem tên con Virus là gì?
* Thực hiện:
1. Right Click vào thanh Taskbar ---> Properties ---> tab Start Menu ---> Chọn Classic Start menu ---> Customize ---> Đánh dấu chọn Display Administrative Tools:
2. Click vào Start ----> Programs --> Administrative Tools ---> Local Security Policies:
3. Tại cửa sổ Local Security: Right Click vào Software Restrictration Policies --> Create New Policies:
Hôm qua dính anh virus ntdeIect.com và anh kavo dùng Bkav diệt không chết, Avast quét không ra, Kas tìm không thấy, cuối cùng dùng chiêu khống chế nó lại! Thế mà đâm hay, chém phát chết ngoắc! Nay post lên để anh em cho ý kiến!
* Lưu ý khi sử dụng:
I. Nếu máy chưa nhiễm: Tạo một file Autorun.inf bình thường lưu vào ổ C.
II. Nếu máy nhiễm rồi: Hãy khởi động máy rồi vào Start ---> Run gõ C:\Autorun.inf để xem tên con Virus là gì?
* Thực hiện:
1. Right Click vào thanh Taskbar ---> Properties ---> tab Start Menu ---> Chọn Classic Start menu ---> Customize ---> Đánh dấu chọn Display Administrative Tools:

[You must be registered and logged in to see this link.] ( 92.09k ) Số lượng tải: 825


[You must be registered and logged in to see this link.] ( 52.85k ) Số lượng tải: 385


[You must be registered and logged in to see this link.] ( 49.09k ) Số lượng tải: 350


2. Click vào Start ----> Programs --> Administrative Tools ---> Local Security Policies:
3. Tại cửa sổ Local Security: Right Click vào Software Restrictration Policies --> Create New Policies:

[You must be registered and logged in to see this link.] ( 67.81k ) Số lượng tải: 449


[You must be registered and logged in to see this link.] ( 72.01k ) Số lượng tải: 380


4. Sau khi tạo xong Policies ---> Click vào Additional Rules -----> Cửa sổ bên phải hiện ra. Right Click vào khoảng trắng của cửa sổ bên phải chọn New Hash Rule .... và cửa sổ New Hash Rule hiện ra:
5. Click vào Browse và tìm đến lần lượt các ổ đĩa của máy và gõ tên con Virus vào (nhớ gõ cả đuôi) và chọn Open. Và tiếp tục lần lượt cho file Autorun.inf ở từng ổ đĩa!
Ở đây bạn sẽ thấy được hồi nãy mình nói tạo một file Autorun.inf là để Add và đây, dù máy chưa nhiễm thì sau khi nhiễm thì Virus chép đè file Autorun.inf lên file mình tạo sẵn nhưng nó đã bị cấm chạy cùng WINDOWS nên có khả năng phòng chống đựoc!

6. Sau đó Restart lại máy, sau khi máy Restart xong Virus sẽ không chạy cùng Win nữa, bạn dùng công cụ hiện file ẩn ở trên để hiện nó ra và dùng tay chém phát cho nó ngỏm luôn!
* Diệt Virus kavo:
Bạn cũng làm như trên và tạo một New Hash Rule... và Browse tới C:\WINDOWS\System32 và add con kavo.exe
Với con kavo, sau khi bạn khống chế được nó, dùng chương trình fix của bác humoristvn để sửa lỗi Folder Options và cho hiện file ẩn lên, sau đó bạn tìm đến C:\WINDOWS\System32 tìm và xóa hai file: kavo.exe và kavo0.dll hay kavo1.dll.
Tiếp theo là xóa nó trong Registry:
Bạn vào Run gõ: Regedit --> Enter ---> Hkey_Local_User ---> Software ---> Microsoft ---> windows ---> Currntversion ---> Run.
Tìm thấy cái dòng K.@.y: Kava có giá trị "%system32\kavo.exe%" và bạn xóa nó đi!
Sau đóa bạn hãy Restart lại máy là OK!
Sau khi xóa xong Restart lại máy lần nữa và vào tìm coi còn nó không nhé!

Hẻm bit' máy mình bị nhiễm con virut cà chớn nào mà mất hík chương trình. Cài lại òy nhưng tài liệu, hình ảnh, các file lưu trong đó mất hík chơn....hixhix!!!Một loạt fim của anh Kimbum nữa chớ....

zạy là bị dính chưởng 99% rùi bạn ơi. Nó không làm mất đâu, còn trong máy bạn thui, nếu bạn không format thì mình cóa thể tìm lại được. Còn fomat rùi thì cũng có thể tìm lại được nhưng chỉ 60-70% thui

Hì, riêng em thì em dùng WinHeal Utilities để kill mấy bác auto run
[You must be registered and logged in to see this link.] các bác dùng thử ùi cho ý kiến nhé!

chuơng trình đó xài được đấy

Còn 1 cách nữa hơi bị độc đáo nè bác ơi

cách này dùng được cho người nữa hả ban :hoi: :hoi:

khanh_phuong94 đã viết:cách này dùng được cho người nữa hả ban

Cả người cả máy dùng đc tốt, nhưng chỉ đc 1 lần thôi. Như vậy là tránh đc autorun lây lan từ USB rùi nhé

thank bạn nha. Để tui dùng thử

khanh_phuong94 đã viết:thank bạn nha. Để tui dùng thử

Cái nì cần gì phải thử

thử thì mới biết dùng chừ. hihi

hjx.. Giúp em với ! máy em bị virus autorun tùm lum rồi ! tự động vào mạng, tự động download các chương trình trên internet về... Phá hoại các file hệ thống trong ổ C (HDH). Máy thì chạy chậm hok tài nào chịu nổi.. phải làm sao đây ạ ?

thienthan đã viết:hjx.. Giúp em với ! máy em bị virus autorun tùm lum rồi ! tự động vào mạng, tự động download các chương trình trên internet về... Phá hoại các file hệ thống trong ổ C (HDH). Máy thì chạy chậm hok tài nào chịu nổi.. phải làm sao đây ạ ?

Trời ơi, bác Pro thế mà cứ đùa em...

Hok dám chỉ đâu, mất công " Múa rìu qua mắt thợ" :dapchet: