Còn cách diệt bang tay thì anh có thể tham khảo mấy cách sau:
* Đầu tiên mở My Computer/ Tools/ Folder Options/ View/ và bỏ dấu chọn ở mục:
Show hidden files anh folders
Hide protect operating system files
* Tiếp đến mở Windows Task Manager (ctrl-alt-del) và chọn “Processes” tìm “wscript.exe” and click vào “End Process” (nếu có nhiều hơn 1 process mang tên này, anh phải đóng tất cả chúng lại)
* Mở my computer, search for “autorun.inf" -->file này gắn vào gốc của ổ đĩa,ví dụ nếu có ổ C D and E, thì vị trí file sẽ là C:\ autorun.inf hay/và D:\autorun.inf hay/và E:\autorun.inf
–> Delete file autorun.inf file ( như vậy sẽ ko còn file này trên ổ C or D or E đã sửa)
Anh cũng cần xoá virus khỏi hệ thống (C:\WINDOWS\ MS32DLL.dll.vbs)
* Tiếp theo mở regedit (cẩn thận với regitsry)
-Click on “Start” và chọn “Run” và gõ “Regedit” rồi nhấn “Enter”.
chọn HKEY_LOCAL_MACHINE --> Software -->Microsoft -->Windows --> Current Version --> Run. Find there “MS32DLL” and và delete entry này.
-Kế đó chọn HKEY_CURRENT_USER --> Software --> Microsoft --> Internet Explorer --> Main. Tở đó sẽ thấy tựa đề(Window Title) “Hacked by Godzilla””--> delete entry này.
-đóng registry
* Tiếp theo vào, Start --> Run vào gõ “gpedit.msc” , nhấn “Enter” để mở "group policy"
chọn User Configuration --> Administrative Templates --> System -->
tại đó anh double click lên “Turn Off Autoplay” --> mở ra 1 cửa sồ
và trong cửa sổ này nên chọn enable và all drives (tuy nhiên, nếu chọn all turn off autoplay sẽ an toàn hơn vì sẽ ko tái nhiễm virus nữa)
- đóng Group Policy. lại
* Kế đến, vào Start --> Run và gõ “msconfig” nhấn “Enter”để mở “System Configuration Utility”.
Click on “Startup” gõ và tìm file MS32DLL và delete (nếu ko tìm thấy thì thôi)
-đóng “System Configuration Utility” và chọn “Exit Without Restart” when prompt
*để kết thúc, Anh vào lại my Computer and select “Tools” and “Folder Options” and “View” để chọn ngược lại lúc ban đầu ( check chọn “Hide protected operating system file” and “Don’t show hidden files and folders”).
Xoá rác trong recyclebin và khởi động lại máy tính
* Chú Ý: Nếu anh dùng win XP thì phải tắt System Restore để cho phép quyets toàn bộ máy, cách tắt như sau:
* Bấm chuột phải lên biểu tượng My Computer, chọn Properties:
* Trên cửa sổ System Properties chọn thẻ System Restore và đánh dấu vào “Turn off System Restore on all drives” rồi bấm OK.
2. Cũng có thể áp dung cách diệt nữa là dùng WinRAR
* Vào Start/Run gõ msconfig
Một hộp thoại hiện ra. Trong tab Startup bỏ tất cả dấu check ở các ô. Tắt hộp thoại đi, xong bước 1.
* Dùng winrar mở file Autorun.inf ( click chuột phải vào file autorun.inf chọn view file) xem đường dẫn hoặc tên file virus và ghi lại.
Ví dụ nó có code sau:
[Autorun]
Open\Default=1
Shell\Open\Command=Quy.exe
Shell\Explore\Command=Quy.exe
thì file virus chính là Quy.exe
Xong bước 2.
* Restart máy
* Mở Winrar tìm trên các ổ và xóa file Autorun.inf và file Virus vừa ghi lại tại bước 2.
5. Vào regedit
Chọn Edit\Find hoặc nhấn Ctrl + F.
Gõ tên virus vào và tìm ( Quy.exe và autorun.inf)
Nếu tìm thấy thì xóa nó đi.
* Restart lạ máy là xong.
Cách này chống chỉ định với Autorun.inf đi kèm với RECYCLED. Vì file autorun.inf của virus này không đọc được. Khi đó không cần tới bước 2 Tại bước 4 xóa file autorun.inf và RECYCLED là được
No comments:
Post a Comment