Virus Yahoo Messenger

Thảo luận trong 'Security' bắt đầu bởi lenguyenvo, 28/10/07.

  1. lenguyenvo

    lenguyenvo Donkey Kong

    Tham gia ngày:
    12/5/06
    Bài viết:
    313
    Máy tui bị dính con Virus gì mà nó cứ tắt Yahoo Messenger hoài. Bật lên là bị tắt. Những cái khác thì không sao? Quét bằng Bit Defeder và BKAV vẫn không hết ::(.
     
  2. Konan767

    Konan767 Mr & Ms Pac-Man

    Tham gia ngày:
    19/8/04
    Bài viết:
    141
    Nơi ở:
    Hà Nội
    em cũng bị dính con này qua USB .Quét qua usb bằng kis 7.0 thì ko có ,open ra mới dính T___T .Sau đó có quét lại máy = bkav ,D32 , KIS thì không ra con nào cả .Cứ mỗi lần nhấn Sign in của yahoo thì nó tự động tắt T___T ...remove yahoo đi cài lại cũng bị y chang . Có ai biết cách thịt con này đi ko ::(::(
     
  3. MrNobita

    MrNobita Dragon Quest

    Tham gia ngày:
    26/10/06
    Bài viết:
    1,219
    Nơi ở:
    TheWhiteHouse
    format + reinstall windows ( hạ sách #>:) )
     
  4. doremon2611

    doremon2611 Mr & Ms Pac-Man

    Tham gia ngày:
    26/7/06
    Bài viết:
    240
    Nơi ở:
    Thế kỉ 26
    con gì mà quét = các trình lại ko ra nhỉ :-?
    may chưa dính :'>
     
  5. lenguyenvo

    lenguyenvo Donkey Kong

    Tham gia ngày:
    12/5/06
    Bài viết:
    313
    Có lẽ nó viết thêm cái gì đó vô registry, chỉ tự động tắt YM khi bấm sign in. Mấy cái khác không sao cả. Hết cách, không chat được ::(
     
  6. tokizo1312

    tokizo1312 T.E.T.Я.I.S

    Tham gia ngày:
    14/3/07
    Bài viết:
    597
    Nơi ở:
    Not Exist
  7. So_No_Mi

    So_No_Mi Follow_Your_Heart

    Tham gia ngày:
    24/2/04
    Bài viết:
    12,888
    Nơi ở:
    NaGaSaKi citY
    Nếu ko trị được tận gốc thì Uninstall Yahoo!Messenger đi , dùng chương trình chat khác chẳng hạn như Windows Live Messenger ...

    Windows Live Messenger và Yahoo!Messenger có thể chat với nhau được ... đó là cách tốt nhất rồi !

    Còn nếu ko thích nữa thì đi ra tiệm mà "chát" =))
     
  8. lenguyenvo

    lenguyenvo Donkey Kong

    Tham gia ngày:
    12/5/06
    Bài viết:
    313
    Hic, mấy ba không có cách nào hay hơn à. Nói như thế thì xem ra không có cách nào diệt được sao?

    @tokizo : sao vô trang web đó nó báo không tìm ra chương trình Wise Registry Cleaner?
     
  9. ~Pawn~

    ~Pawn~ Donkey Kong

    Tham gia ngày:
    8/7/06
    Bài viết:
    430
    Nơi ở:
    RTK & others
  10. Konan767

    Konan767 Mr & Ms Pac-Man

    Tham gia ngày:
    19/8/04
    Bài viết:
    141
    Nơi ở:
    Hà Nội
    đúng là con này nhưng làm sao để vào đươc mấy cái code đó vậy ?
    cái này nè >>
    HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL
    và cái này nữa :(
    HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    Noob thông cảm :D
     
  11. ~Pawn~

    ~Pawn~ Donkey Kong

    Tham gia ngày:
    8/7/06
    Bài viết:
    430
    Nơi ở:
    RTK & others
    Start ---> Run ---> gõ regedit <enter> rùi mò tới mấy khóa đó::)
     
  12. tokizo1312

    tokizo1312 T.E.T.Я.I.S

    Tham gia ngày:
    14/3/07
    Bài viết:
    597
    Nơi ở:
    Not Exist
  13. lenguyenvo

    lenguyenvo Donkey Kong

    Tham gia ngày:
    12/5/06
    Bài viết:
    313
    Tui ko bị triệu chứng không cho xem file ẩn, chỉ bị cái YM thôi, nhưng ko có cái khóa kavo nào cả. Bùn quá.
     
  14. zep

    zep Mr & Ms Pac-Man

    Tham gia ngày:
    26/2/07
    Bài viết:
    159
    Nơi ở:
    Manukau City
    remove or uninstall YM ---choose customer -->select all-->next select all rồi cuối cùng remove all YM ::) sau đó install again

    if continue happen try search in updatesofts.com <website vn)
    search Sysmantec Antivirus or Pmme..... I will try to upload and send for you (Only 25MB) .....lazy upload lên we' ....thông cảm ::)
     
  15. ~Pawn~

    ~Pawn~ Donkey Kong

    Tham gia ngày:
    8/7/06
    Bài viết:
    430
    Nơi ở:
    RTK & others
    Con virus có triệu chứng tắt YM! tui chỉ biết có mỗi con kavo...nếu bạn chắc chắn đã làm như bạn squall_hai đã làm mà không diệt được thì...:-"

    Tuy nhiên bạn thử trước khi login, hãy vô thẻ Messenger ---> Connection Preferences ---> check "Firewall with no proxies". Sau đó thử login lại xem dc hem.

    Mà con kavo hình như là made in vietnam ---> xài BKAV bản mới nhất

    Không được nữa thì :-"
     
  16. lenguyenvo

    lenguyenvo Donkey Kong

    Tham gia ngày:
    12/5/06
    Bài viết:
    313
    Hì, lúc check thì tui check bên cái máy không bị nhiễm nên không thấy :D . Lúc qua cái máy bị nhiễm thì không tạo đuợc file DWORD mới. Delete file cũ xong là nó tự tạo ra 1 file mới cũng tên CheckedValue có giá trị là 1. Không view hidden file được làm sao delete?
    PS : update BKAV mới đã diệt được, nhưng vẫn bị nhu cũ.
     
  17. Konan767

    Konan767 Mr & Ms Pac-Man

    Tham gia ngày:
    19/8/04
    Bài viết:
    141
    Nơi ở:
    Hà Nội
    Máy tui bị y chang như trong cái topic kia nói :| .Nhưng mờ lúc vào thì del cái khóa CheckedVaule ( giá trị 0 ) nhưng lại không thể tạo đựơc 1 cái khóa mới ,cứ đổi tên thành CheckedVaule thì nó lại báo lỗi không thể đổi tên >___< ,với lại del cái khóa cũ đi thì nó lại tự tạo 1 khóa mới vẫn giá trị là 0.
    Có sài thử bkav bản mới nhất nhưng ko ra con nào cả >__<
     
  18. lenguyenvo

    lenguyenvo Donkey Kong

    Tham gia ngày:
    12/5/06
    Bài viết:
    313
    Tui xài BKAV update ngày 30/10 thì nó quét ra con Kavo, nó báo đã diệt nhưng cứ bị hoài. Bit Defender Free Edition quét cũng ra, nhưng do không xóa được file autorun.ini và file kavo.exe trong system32 nên cũng bị lại.
     
  19. tuantuboy

    tuantuboy Dragon Quest

    Tham gia ngày:
    30/7/06
    Bài viết:
    1,409
    Nơi ở:
    MoneyIsland
    Thông báo : Kav đã diệt đc con virus này :D
     
  20. Kiteretsu

    Kiteretsu Fire in the hole!

    Tham gia ngày:
    13/5/06
    Bài viết:
    2,896
    Nếu diệt bằng BKAV bản miễn phí thì phải tắt System Restore đi ::)
     

Chia sẻ trang này