Hướng dẫn diệt virus "foto http://migiphotos.com/image.php" trên Yahoo Messenger

hiện nay máy mình vừa dính con virus này , nhưng vừa khắc phục được nó đây . ai cần thì tham khảo nhé


diệt bằng tay





Đầu tiên bàn xóa các file sau:





C:\Windows\mds.sys





C:\Windows\mdt.sys





C:\Windows\winbrd.jpg





C:\Windows\net.exe





C:\Windows\infocard.exe





Sau đó bạn xóa các key sau:





Vào Run(Win + R) gõ regedit rồi Enter





[HKEY_CURRENT_USER\Software\Microsoft\…


“Firewall Administrating”=”C:\\WINDOWS\\infocard.e… “Administrating Firewall” = “C:\WINDOWS\\ infocard.exe”





[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft…


“Firewall Administrating”=”C:\\WINDOWS\\infocard.e… “Administrating Firewall” = “C:\WINDOWS\\ infocard.exe”





[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft… NT\CurrentVersion\Terminal Server\Install\Software\Microsoft\Window… “Administrating Firewall” = “C:\WINDOWS\\ infocard.exe”





[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet0…


“C:\\Documents and Settings\\\\Desktop\\IM56245.JPG-www.myspace.c… Administrating” “C:\Documents and Settings\\ [/ b]\\ Desktop\\ IM56245.JPG-www.myspace.com.exe” = “C:\WINDOWS\\ infocard.exe: *: Enabled: Firewall Administrating ”





[HKEY_LOCAL_MACHINE\SYSTEM\CurrentCont…


“C:\\Documents and Settings\\\\Desktop\\IM56245.JPG-www.myspace.c… Administrating” “C:\Documents and Settings\\ [/ b]\\ Desktop\\ IM56245.JPG-www.myspace.com.exe” = “C:\WINDOWS\\ infocard.exe: *: Enabled: Firewall Administrating ”





[HKEY_USERS\S-1-5-21-117609710-7647337…


“Firewall Administrating”=”C:\\WINDOWS\\infocard.e… “Administrating Firewall” = “C:\WINDOWS\\ infocard.exe”