linhxinh_xinh

New Member
máy mình bị nhiễm 1 con virus , nó khiến cho tất cả file trong usb thành .exe hết.


khiến mình không thể format usb được dù dùng chương trình hỗ trợ. cứ chuyển bất kỳ loại file nào vào usb là nó biến thành exe hết. không kể file .doc, pdf, txt ... đến file ảnh cũng bị.


dùng bác bkav tự khoe đạt chứng chỉ vb100 cũng chả thấy có ích gì . nó còn làm ra (tạo) trong ổ C mấy file sau : install, ms-dos, bkav đều có biểu tượng shorcut nhưng thực tế là file dos. rồi thì thêm các file : yen-vi.wmv.exe, vang-anh.wmv.exe,
 

lifestronger

New Member
Dùng thử cái comodo này xem, miễn phí: .

Mà bác cũng thích xem Vàng Anh à.
 

happy200576

New Member
mấy file vang anh đó là con virus nó tự làm ra (tạo) đó chớ. chứ cái phim đó có gì đáng coi đâu


không biết chương trình bác gửi có diệt được con vr này không nhưng cũng Thank trước vì vừa share
 

Oliverios

New Member

Quote:















Được gửi bởi thanhluan07





máy mình bị nhiễm 1 con virus , nó khiến cho tất cả file trong usb thành .exe hết.


khiến mình không thể format usb được dù dùng chương trình hỗ trợ. cứ chuyển bất kỳ loại file nào vào usb là nó biến thành exe hết. không kể file .doc, pdf, txt ... đến file ảnh cũng bị.


dùng bác bkav tự khoe đạt chứng chỉ vb100 cũng chả thấy có ích gì . nó còn làm ra (tạo) trong ổ C mấy file sau : install, ms-dos, bkav đều có biểu tượng shorcut nhưng thực tế là file dos. rồi thì thêm các file : yen-vi.wmv.exe, vang-anh.wmv.exe,





- Bạn nén mẫy file nghi ngờ đó và up lên đây Q.Hà phân tích cho.
 

julietdeptrai

New Member
đây là mấy file virus con mà con vr mẹ nó tự làm ra (tạo) ra trong ổ C. mỗi khi xóa đi, thì lần khởi động máy lần sau nó lại tự làm ra (tạo) lại.


 

bjnhan_172

New Member

Quote:















Được gửi bởi thanhluan07





máy mình bị nhiễm 1 con virus , nó khiến cho tất cả file trong usb thành .exe hết.


khiến mình không thể format usb được dù dùng chương trình hỗ trợ. cứ chuyển bất kỳ loại file nào vào usb là nó biến thành exe hết. không kể file .doc, pdf, txt ... đến file ảnh cũng bị.


dùng bác bkav tự khoe đạt chứng chỉ vb100 cũng chả thấy có ích gì . nó còn làm ra (tạo) trong ổ C mấy file sau : install, ms-dos, bkav đều có biểu tượng shorcut nhưng thực tế là file dos. rồi thì thêm các file : yen-vi.wmv.exe, vang-anh.wmv.exe,





Bác lại dùng BKAVhome phải không? Chẳng được gì, chỉ tổ nặng máy.
 

Quote:















Được gửi bởi thanhluan07





mấy file vang anh đó là con virus nó tự làm ra (tạo) đó chớ. chứ cái phim đó có gì đáng coi đâu

không biết chương trình bác gửi có diệt được con vr này không nhưng cũng Thank trước vì vừa share





Hình như chương trình đó không diệt được, vừa mới thử xong. Mà bác chủ topic diệt được virus chưa, nếu chưa thì dùng cái này .
 

ngocphan_91

New Member
dễ thôi ra Phong vũ or đâu đó mua virus có bản quyền về cắm USB chung với máy rồi quét toàn bộ ổ dĩa luôn là OK thành công 60%
 

little_chick

New Member

Quote:















Được gửi bởi longleites





dễ thôi ra Phong vũ or đâu đó mua virus có bản quyền về cắm USB chung với máy rồi quét toàn bộ ổ dĩa luôn là OK thành công 60%





mấy cái bản quyền sao mà cùi bắp vậy ta
 

Quote:















Được gửi bởi thanhluan07





đây là mấy file virus con mà con vr mẹ nó tự làm ra (tạo) ra trong ổ C. mỗi khi xóa đi, thì lần khởi động máy lần sau nó lại tự làm ra (tạo) lại.








Pác có xóa file [Process] của virus chưa, nếu chưa xóa thì lần sau nó làm ra (tạo) lại cũng là chuyện bình thường (vì virus ghi vào khóa run của reg thì mỗi lần khởi động lại thì nó làm ra (tạo) lại thui). Mấy con virus này cách làm ra (tạo) vanganh... tương tự như con pharaoh.exe(mazebat).Để em về chạy thử xem như thế nào chứ máy ở trường lag we'' với lại không đủ soft để mà phân tích
 

thuyan261190

New Member
MÌnh có con virus này bạn nào vừa từng xử lý thành công cho mình xin lời chỉ dẫn với. tên nó là ~WRL1335.tmp cứ mỗi lần mở văn bản ra là nó lại xuất hiện mà không thể nào delete được.
 

linkhoi_91193

New Member

Quote:















Được gửi bởi thanhluan07





máy mình bị nhiễm 1 con virus , nó khiến cho tất cả file trong usb thành .exe hết.


khiến mình không thể format usb được dù dùng chương trình hỗ trợ. cứ chuyển bất kỳ loại file nào vào usb là nó biến thành exe hết. không kể file .doc, pdf, txt ... đến file ảnh cũng bị.


dùng bác bkav tự khoe đạt chứng chỉ vb100 cũng chả thấy có ích gì . nó còn làm ra (tạo) trong ổ C mấy file sau : install, ms-dos, bkav đều có biểu tượng shorcut nhưng thực tế là file dos. rồi thì thêm các file : yen-vi.wmv.exe, vang-anh.wmv.exe,





Bạn dùng tay mà bắt, chứ fm diệt virus chưa diệt được thì không ăn thua đâu. Bạn dùng đĩa Hirent Boot, rồi boot ở windows Mini vào đó xóa mấy file nghi ngờ là virus đi là được mà.
 

Yardley

New Member

Quote:















Được gửi bởi quangcuongnpc





MÌnh có con virus này bạn nào vừa từng xử lý thành công cho mình xin lời chỉ dẫn với. tên nó là ~WRL1335.tmp cứ mỗi lần mở văn bản ra là nó lại xuất hiện mà không thể nào delete được.








con virus này lạ à nghe


nhớ không lầm đó là file temp
 

Graham

New Member
Em phân tích nó đây nè:





Hic lỡ gắn USB với virus nên nó cày nát USB lun @.@


Pác coi phân tích đó rồi bắt đầu diệt:


Chạy ProceXP end process mà pác nghi ngờ (nó chỉ có 2 loại process 1 là process của *.pif hay là process của Application(màu trắng hết) mà em vừa nói tương tự như trong phân tích) hay nếu máy pác vừa bị nhiễm từ trước thì end Process: Windowsupdate.pif đi nhé (icon *.pif) (cách làm:nhấn chuột phải vào tiến trình và chọn kill process).


Sau đó dùng autorun xóa key trong khóa run>>WindowsUpdate-Service đi và sau đó là tiến hành xóa những file hệ thống (trong phân tích vừa nói) và tất cà những file bị nhiễm trong USB "Lưu ý là không chạy regedit,cmd,explorer,msconfig... khi chưa xóa những file hệ thống". Nếu không thì pác sẽ phải làm lại từ đầu đấy .


Rồi nếu muốn chắc ăn hơn thì Restart lại máy xem như thế nào.


Chúc pác thành công ^_^


Nếu chưa diệt được hum sau em đem lên cái file vừa viết diệt cho pác. Hum nay bỏ zô USB mà nó biến đâu mất @.@








Đây link down nó đây @.@:


Pác thay * thành x nhé. Bị mã hóa mất :-s
 

Các chủ đề có liên quan khác

Top