PDA

View Full Version : máy bị dính web virus,làm sao bây giờ...


honey_cool
14-05-2007, 09:15 PM
máy tính của mình bị dính trang web virus koolbaby.on.to,mỗi lần mở internet là virus vào máy,mình có tải bkav về nhưng hình như ko diệt được.
có khi đang chat thì máy tự gửi những trang virus wa mấy đứa bạn...bực và phiền mình lắm,ai giúp mình khắc phục với!

orion_vista
14-05-2007, 09:57 PM
máy tính của mình bị dính trang web virus koolbaby.on.to,mỗi lần mở internet là virus vào máy,mình có tải bkav về nhưng hình như ko diệt được.
có khi đang chat thì máy tự gửi những trang virus wa mấy đứa bạn...bực và phiền mình lắm,ai giúp mình khắc phục với!


- BKAV ko diệt được thì bạn dùng thử cái này xem:
http://truongton.net/forum/showthread.php?t=100839
- Nếu bạn bị virut Yahoo thì bạn thử:
http://truongton.net/forum/showthread.php?t=96953

yennhan_truongphi
14-05-2007, 10:20 PM
bạn thử dùng BitDefender Internet Security v10 thử xem sao , trong diễn đàn có đấy

honey_cool
14-05-2007, 10:37 PM
cảm ơn 2 bạn,cho mình hỏi vì cái web koolbaby.on.to là web virus bây giờ phải làm sao để nó biến mất,mình cũng đã vào phần Internet options để chọn use blank nhưng nó ko cho...?

dong ta
15-05-2007, 08:32 AM
bạn dùng phần mềm diệt virut mạnh một tí thì được như kaspersky là được

orion_vista
15-05-2007, 10:04 AM
- bạn xem ở đây:
http://www.truongton.net/forum/showthread.php?t=100463

Vạn Lý Độc Hành
15-05-2007, 10:02 PM
Vào khởi động máy trong chế độ safe mode (Máy đang khởi động bấm F8...):

Vào trong thư mục sau và xoá các files sau đi ;

C:\Windows\lsass.exe
C:\system32\lsass.exe
%user profile%\startup menu\MSconfig.exe

Tiếp theo vào trong Run gõ regedit tìm tới các key sau xoá nó đi :

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

"shell"="explorer.exe lsass.exe"

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

"content url"="http://koolbaby.on.to/"

HKCU\Software\Yahoo\pager\View\YMSGR_buzz

HKCU\Software\Yahoo\pager\View\YMSGR_Launchcast

"Start Page"="http://koolbaby.on.to/"
HKCU\Software\Microsoft\Internet Explorer\Main


Tiếp theo :

HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions xoá key

"NoSetHomePage"=dword:00000001

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer

Xoá key DWORD "NoSetHomePage"a=dword:00000001

Sau đó vào thay đổi lại trang chủ

quan_alex81
15-05-2007, 10:27 PM
mình cũng từng bị virus như bạn >>> tốt nhất là cài lại win , rồi cài phần mềm deep freeze (xem *** bét nhè ko sợ virus) :D