Xin hỏi cách nào diệt Virus Autorun hiệu qủa ?

[Ford Falcon]

Re:Cách diệt Virus Autorun hiệu qủa .

Cách tốt nhất để tránh bị virus autorun là các bác nên tắt chế độ autorun trên toàn bộ ổ đĩa:
1. Mở Start/ Run
2. Gõ gpedit.msc, OK
3. Cửa sổ Group Policy hiện ra. Chọn Computer Configuration/ Administrative/ System/ Turn off Autoplay (double click)
4. Turn off Autoplay Properties/ Settings
5. Tick vào Enable.
6. Ở khung Turn off Autoplay on, chọn All Drivers, sau đó chọn ok là xong

 

[otobienhoa]

Re:Cách diệt Virus Autorun hiệu qủa .

Set up lại Win chắc được hỉ

 

[quyenbds]

Re:Cách diệt Virus Autorun hiệu qủa .

@ osfan: em tick vào file nghi nhiễm bác nói và Fix checked xong scan lại nó vẫn y nguyên .

@ Ford Falcon:Cách của bác là cách phòng tránh rất hay,nhưng em cần cách diệt .

Sau khi em vào Folder Option và bỏ chọn 2 ô (gạch đen) thì khi mở ồ C,D,G nó đều tồn tại cả 2 file autorun.exe và autorun.inf sờ sờ ra luôn (như hình dưới)mà ko del nó được mới đau [>] .

 

[Ford Falcon]

Re:Cách diệt Virus Autorun hiệu qủa .

Em có cách này, bác thử xem sao:
Để xóa virus autorun.inf bác làm như sau:
- Mở Run gõ cmd để vào MSDOS
- Gõ vào cd < ổ đĩa của bác bị nhiễm>
- nhập vào câu lệnh: attrib autorun.inf -h -s -r rồi enter
- gõ lệnh: del autorun.inf

 

[ntchonthanh]

Re:Cách diệt Virus Autorun hiệu qủa .

Bác cài USB disk security dzô là không bao giờ bị con nào nữa ! mà nhớ lúc nó mở cảnh báo là bác phải bấm delete hết nhé !

 

[osfan]

Re:Cách diệt Virus Autorun hiệu qủa .

@ osfan: em tick vào file nghi nhiễm bác nói và Fix checked xong scan lại nó vẫn y nguyên .

nhiều loại virus nó chạy song song 2-3 tiến trình chứ ko phải chỉ 1, để hỗ trợ lẫn nhau, nên nếu bác ngưng 1 cái thì những cái còn lại nó tự động khởi tạo lại cho cái bị ngưng. Có thể do mình fix chưa triệt để. Chừng nào bác chưa ngưng được hết tất cả các tiến trình của nó thì xoá file cũng vô ích, vì có thể ko xoá được (do file đang mở), hoặc xoá xong nó tạo lại ngay.

1 lưu ý nữa là sau khi ngưng các tién trình nghi ngờ thì ko nên double-click vào các ổ đĩa, vì sẽ làm cho virus kích hoạt lại thông qua tính năng autoplay. Tốt nhất là dùng DOS để xem/xoá hết các file nghi ngờ.

Bác post lên đây cái screenshot của HijackThis sau khi bấm nút Scan để em chỉ bác những tiến trình nào cần fix, chứ em ko quen xem cái log file ở trên. Bác post lại đi nhé

 

[quyenbds]

Re:Cách diệt Virus Autorun hiệu qủa .

@ bác Ford falcon:Cách của bác tương tự cách bác Sinhvienngia,trong Dos sau khi gõ các lệnh nó báo Could not find C:\autorun.inf.

@bác Osfan: Bác xem giúp em nhé,bác rất nhiệt tình

.

Xin cảm ơn các bác .

 

[osfan]

Re:Cách diệt Virus Autorun hiệu qủa .

theo quan sát của em thì có 2 dòng đáng ngờ là dòng 6 và 7 (tính từ trên xuống, bắt đầu bằng F2...). Bác có thể bấm chọn 2 dòng đó và bấm Fix checked.

Để chắc ăn thì bác có thể chọn backup trước khi fix. (bấm Config, tab Main và chọn "Make backups b4 fixing items". Có lẽ nó đã được chọn theo mặc định rồi). Khi cần bác có thể restore file lại như cũ

Trường hợp 2 file trên ko thể fix hoặc ko xóa đc, bác có thể vào Config - tab Misc Tools, chọn "Delete a file on reboot..." để chọn xóa những file cứng đầu

Em có thể chỉ bác cách xóa file autorun.inf bằng DOS sau, nhưng bác cũng có thể dùng tool trên để xóa chúng. Nhưng lưu ý sau khi đã fix xong các tiến trình chạy ngầm thì xóa mới có tác dụng, chứ ko thì nó cũng tự tạo lại...

 

[Conco]

Re:Cách diệt Virus Autorun hiệu qủa .

Em xài thử a-squared Free 4.5 cũng hiệu quả lắm (của bác nào trong OS chỉ cho, em quên rồi). Bác thử xem sao.

 

[quyenbds]

Re:Cách diệt Virus Autorun hiệu qủa .

@osfan: làm theo cách của bác chỉ xóa được 1 cái F2 thứ tự 7, còn cái F2...(thứ tự 6 )xóa rồi scan lại vẫn còn,Avast vẫn hú cảnh báo, bác chỉ giúp em cách xóa trong Dos em thử nhé,cảm ơn bác .