Hôm nọ do chủ quan em đã dính phải con virus..Quên mất tên rồi..cắm usb vào chưa kip làm j thì đã dính(chủ quan chưa cài TT diệt virus)
Nhưng Hiện tượng bị dính là..Tất cả các Phần mềm đang hoạt động lúc ấy Lê tê phê luôn..cái thì treo,cái bật vào thì bị khởi động lại...CÒn nữa diệt xong rồi nó vẫn bị dư âm là khi ấn vào my computer rồi ấn vào 1 HDD nào đấy thì nó bị Châm rì và nhảy ra 1 cửa sổ windown khác...mặc dù em đã format tất cả HDD su khi copy sang HDD khác và sau đó copy lại..VẪN BỊ..thậm chí cái HDD em mượn để sao lưu dữ liệu từ đầu ko bị..giờ thành bị mất rồi...( TẤT CẢ HDD em đã diệt bằng KAV update mới nhất rồi)
BỰC MÌNH QUÁ
BÁC nào biết cách khắc phục ko???

-----------Reply---------
CÓ vẻ như nó tên là KAVO.EXE..vì lúc vào win nó hiện ra lỗi con này

con heo này ở trong Mục window/system32/kapo.exe...cái này xem ở Run-msconfig ..Nhưng em vào đấy thì ko thấy nó đâu..đánh dấu cho nó để nó ko chạy khi khởi động vào win nữa thì lại cứ tự động kích hoạt khi ấn vào 1 HDD nào đó... ..bực mình quá

-----------Reply---------
Kavo thì chắc chắn là KAV với KIS diệt ngon lành chứ vì máy tớ bị con này rồi ,bật máy lên có thông báo lỗi ntdelect.exe gì gì đó-tức là nó tự nạp lúc máy chạy và lây nhiễm.Trường hợp KAV đã quét mà diệt không hoàn toàn thì bạn thử dùng đĩa Hiren Boot 9.1 hoặc 9.2 quét từ DOS toàn bộ ổ cứng xem thế nào ?

-----------Reply---------
diệt hết rùi nhưng nó vẫn còn ảnh hưởng ..đấy bác..hix..em thức cả đêm để FORMAT nè..copy đi cóp lại Mệt vãi XYZ ...gần 160gb DATA của em

em chạy RAID nên Ổ RAID ko nhận đc ngoài dos bác ới...Mà TT diệt virus ngoài dos.. ..bác nói rõ hơn cho em đc ko?

-----------Reply---------
Xoá em kavo chưa, xoá rồi thì delete luôn autorun.inf với ntdelect.exe ở thư mục gốc mỗi ổ đĩa

-----------Reply---------
đem HDD bị nhiễm sang 1 PC khác có cài anti

-----------Reply---------

Quote:

Originally Posted by kesat
Xoá em kavo chưa, xoá rồi thì delete luôn autorun.inf với ntdelect.exe ở thư mục gốc mỗi ổ đĩa

bác chỉ rõ cho em thư mục gốc nó ở đâu ạ ??

-----------Reply---------
Em đoán bác bị nhiễm avpo.exe rồi ! Cách diệt đây :
1) Chạy Task Manager (Ctrl-Alt-Del)
2) Nếu wscript.exe đang chạy, hãy End nó trong tab Processes
3) End EXPLORER.EXE
4) Nhấn vào File | New Task (Run) trong cửa sổ Task manager
5) Chạy cmd
6) Chạy dòng lệnh sau trong cửa sổ cmd, lần lượt thay "C:" bằng các ổ khác của bạn để xóa hết các file autorun.inf

del c:autorun.* /f /a /s /q

7) Tới thư mục WindowsSystem32 bằng cách chạy lệnh "cd c:windowssystem32" (không có dấu nháy kép)
8) Chạy lệnh "dir /a avp*.*"
9) Nếu bạn thấy các files có tên dạng avp0.dll hay avpo.exehay avp0.exe, dùng lệnh sau để xóa từng file một:

attrib -r -s -h avpo.exe
del avpo.exe

10) Dùng run từ Task Manager để chạy regedit
11) Tìm đến HKEY_CURRENT_USER SOFTWARE Microsoft Windows CurrentVersion Run
12) Nếu có avpo.exe, bạn hãy xóa đi.
13) Khởi động lại máy

-----------Reply---------

Quote:

Originally Posted by the_tuxedo
Em đoán bác bị nhiễm avpo.exe rồi ! Cách diệt đây :
1) Chạy Task Manager (Ctrl-Alt-Del)
2) Nếu wscript.exe đang chạy, hãy End nó trong tab Processes
3) End EXPLORER.EXE
4) Nhấn vào File | New Task (Run) trong cửa sổ Task manager
5) Chạy cmd
6) Chạy dòng lệnh sau trong cửa sổ cmd, lần lượt thay "C:" bằng các ổ khác của bạn để xóa hết các file autorun.inf

del c:autorun.* /f /a /s /q

7) Tới thư mục WindowsSystem32 bằng cách chạy lệnh "cd c:windowssystem32" (không có dấu nháy kép)
8) Chạy lệnh "dir /a avp*.*"
9) Nếu bạn thấy các files có tên dạng avp0.dll hay avpo.exehay avp0.exe, dùng lệnh sau để xóa từng file một:

attrib -r -s -h avpo.exe
del avpo.exe

10) Dùng run từ Task Manager để chạy regedit
11) Tìm đến HKEY_CURRENT_USER SOFTWARE Microsoft Windows CurrentVersion Run
12) Nếu có avpo.exe, bạn hãy xóa đi.
13) Khởi động lại máy

That ham mo. pac" nhung tai sao phai? xai` CMD dzay ? cai" nay` em hog ranh` phien pac" chi? dan~ cach" xai` CMD pro nhu pac" voi" . Tao topic moi di em ung? ho.

-----------Reply---------

Quote:

Originally Posted by the_tuxedo
Em đoán bác bị nhiễm avpo.exe rồi ! Cách diệt đây :
1) Chạy Task Manager (Ctrl-Alt-Del)
2) Nếu wscript.exe đang chạy, hãy End nó trong tab Processes
3) End EXPLORER.EXE
4) Nhấn vào File | New Task (Run) trong cửa sổ Task manager
5) Chạy cmd
6) Chạy dòng lệnh sau trong cửa sổ cmd, lần lượt thay "C:" bằng các ổ khác của bạn để xóa hết các file autorun.inf

del c:autorun.* /f /a /s /q

7) Tới thư mục WindowsSystem32 bằng cách chạy lệnh "cd c:windowssystem32" (không có dấu nháy kép)
8) Chạy lệnh "dir /a avp*.*"
9) Nếu bạn thấy các files có tên dạng avp0.dll hay avpo.exehay avp0.exe, dùng lệnh sau để xóa từng file một:

attrib -r -s -h avpo.exe
del avpo.exe

10) Dùng run từ Task Manager để chạy regedit
11) Tìm đến HKEY_CURRENT_USER SOFTWARE Microsoft Windows CurrentVersion Run
12) Nếu có avpo.exe, bạn hãy xóa đi.
13) Khởi động lại máy

Cách này mới chỉ xoá được mấy file virus thôi, còn hậu quả do nó gây ra trong registry vẫn còn. Nói chung bị con này xoá các file của nó xong cài lại win là tốt nhất.

-----------Reply---------
-----------Reply---------
CongTroi.Com source from search & tinhte.com