Các bác ơi kíu em vớiiiiiii!!!!!plzzzzz!!!!!!!!! tự động shutdown (Worm Sasser)

Hic hic, chắc đúng là con Blaster của cái thằng béo ị roài các bác ạ. ( iem vưỡn còn nhớ cái mẹt của nó hôm bị tóm , trên TV lần đấy có fát ).
Hơ, nhưng rất có thể là con Sasser mà bác gì vừa nói, nhưng em nhớ chính xác lần trước bị nhiễm Blaster 5 -10 fút sau mới bị shutdown chứ ko fải là 1 fút.
Cứ thử diệt con Blaster xem thía nào đã. Các bác vào đây mà down này, lần trước em diệt bằng BKAV vẫn được
http://bkav.com.vn/news/blaster.php

CÁM ƠN MỌI NGƯỜI NHÉ! Yêu cả nhà
To Xuong_rong_78: đúng rồi bác ạ. Thế bác đã học ở đâu chưa? Lipit đang học Mr Nghiêm ( Kim Mã)

Mạng lỗi à? sao ko thấy bài của saodoingoi hiện lên???

Thôi xong, thật là vẫn bị shutdown hả ấy. Teo roài, tớ dùng AVG6.0 chuối nải ko chịu được, chả fạt hiện được cái gì .
BKAV mà ko được thì dùng cái gì để diệt "nó" hả các bác ơiiiiiiiiiiiiiiiiiiiiiii
Làm ơn cho cái link fiên bải mới nhất với, plzzzzzzzzzzzzz!!!!!!!!!!!!!!!!!!!

Em chẳng hiểu sao em đã làm theo các bước này :
To end the malicious process:
1. Press Ctrl+Alt+Delete once.
2. Click Task Manager.
3. Click the Processes tab.
4. Double-click the Image Name column header to alphabetically sort the processes.
5. Scroll through the list and look for the following processes:
, avserve2.exe
, any process with a name consisting of 4 or 5 digits followed by _up.exe (eg 74354_up.exe).
6. If you find any such process, click it, and then click End Process.
7. Exit the Task Manager.
nhưng không tìm thấy processes nào có đuôi như thế cả. Nhưng máy vẫn báo là có virus ở C: windowss system3231688_up. exe. Bác nào giúp em với?..

Kinh nghiệm của em là cứ vào tận nơi (system32 ấy) tiêu diệt nó một cách thô bạo (delete)

If your computer is infected with the W32.Sasser.worm, please do the following:
1. Enable the Windows XP Internet Connection Firewall <http://support.microsoft.com/default.aspx?scid=kb;en-us;283673> or a third-party firewall on the affected computer.
2. Disconnect the computer from the Internet.
3. Restart the computer. If you have problems rebooting, reboot in safe mode.
4. Press CTRL+ALT+DEL.
5. Click the Task Manager.
6. Click the Processes tab.
7. Press and hold the CTRL key and then click C:WINDOWSavserve.exe and c:WINDOWSsystem32*_up.exe.
8. Click the End Task button.
9. Click Start.
10. Click Search and then search for and delete the following files:
* C:WINDOWSavserve.exe
* C:WINDOWSsystem32*_up.exe
11. Click Start again, click Run, and then type: rege***32
12. Click OK.
13. In Registry E***or, locate and delete the following registry key:
* KEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurr entVersionRun "avserve.exe" = C:WINDOWSavserve.exe
14. Connect the computer to the Internet.
15. Go to the Windows Update site <http://windowsupdate.microsoft.com/> , and click the Scan for Updates button.
16. Download and install the critical updates recommended after the scan.
Good luck!

Một cách dễ hơn là vào Symantec để lấy W32.Sasser Removal Tool:
Link đây: http://securityresponse.symantec.com/avcenter/venc/data/w32.sasser.removal.tool.html

Trong trường hợp trên chính file 31688_up.exe là con virus đó.

Thế vẫn chưa diệt được à. Mình học Mr Nghiêm tối thứ 7 .Cái bà chị trẻ trẻ nhét nhiều người vào lớp quá chật ơi là chật.

Delete system332 là không thể được. Xui dại hả bác
Hic, ko có cách nào đỡ fức tạp hơn hả bác Doremon. Thử phát xem sao, hi vọng được. Thanks ! . Thế chạy thẳng cái chương trình Norton mới nhất, ko cần theo các bước như trên có được ko nhỉ?
To Xuong_rong78: câu bài, cẩn thận bị de le té đấy bác ới. Hehe, tối thứ 7 mà đi học àh
To Scouter: sao bác ko nhờ MOD treo cái Topic này lên trên , ko nó lại ...tụt xuống có fải mất công ko
>>>DANH MỤC CÁC THẮC MẮC ĐÃ ĐƯỢC GIẢI ĐÁP<<< Đề nghị tất cả mọi người tham khảo trước khi tạo chủ đề mới

Được lipit83 sửa chữa / chuyển vào 12:17 ngày 03/05/2004

Ý Scouter là vào folder system32 và del file chứ virus đi, chứ không phải là del system 32.
AVG6. và BKAV đều không tin được, nhưng phải tin 1 trong 2 thì cái nào update nhiều hơn thì tin cái ấy. Tôi hiện đang dùng AVG7, cũng tạm. Nó hơn NAV hoặc McAffee ở chỗ không nặng và can thiệp không thô bạo lắm vào công việc của mình.
Để diệt virus, làm theo hướng dẫn là chuẩn nhất, tuy nhiên vẫn có thể thực hiện kiểu amatuer như bác Scouter, có điều đôi/nhiều khi phát sinh bug.. Lúc ấy thì còn mất công hơn. CHú ý cái system restore, phải tắt nó đi khi diệt mấy của nợ này.
Bao giờ thì ra con Blast.G nhỉ?