Có ai biết cách xử lý con virus này không

Có ai biết cách xử lý con virus này không

Chào các bác.
Tôi cần các bác giúp đỡ bởi tôi bị một con virus gửi từ Mỹ về và bây giờ nó làm cho máy của tôi bị hỏng, không vào được Windows. Bác nào có kinh nghiệm hay biết về con virus này làm ơn chỉ giúp xem có cách nào khôi phục lại dữ liệu không. Con virus này có tên là sulfnbk.exe hoặc sunlfnbk.exe.Nó lạ ở chỗ là một người bạn của tôi ở Mỹ gửi email về nói máy của anh ta nhiễm con virus này nên nó tự động gửi tới tất cả các địa chỉ có trong Address book trong đó có email của tôi. Trong thư còn hướng dẫn cách diệt virus ngay trên máy bằng cách vào Find tìm rồi xoá bằng chuột phải, sau cùng xoá lại trong Recycle Bin. Tôi đã làm theo như vậy nhưng kết quả là máy bị nhiễm virus và đã bị hỏng như hiện nay.
Mong các bác chỉ giùm.



Small Dragon

Nếu bạn biết chính xác nó nhiễm vào file nào thì bạn khởi động vào DOS (với Win9X) bằng đĩa mềm khởi động và xoá file đó. SAu đó giải nén file bị nhiễm từ bộ cài nguồn của Windows để thay thế file bị nhiễm.
Có thể bạn move file bị nhiễm (mà không xoá) sang một thư mục khác, giải nén file cùng tên từ bộ cài thay vào chỗ cũ. Sau đó nếu cài NAV thì cùng chức năng Submit file đó đến Symantec để họ có thể phát hiện ra virus gì, sau đó vài ngày Symantec ra bản cập nhật mới cho NAV và bạn có thể diệt tận gốc vr này có thể bị nhiễm sang file khác.
- Tất nhiên là trước khi làm điều trên, bạn quét bằng tất cả các trình Anti có thể, bạn làm những điều trên chỉ khi các trình không hiểu đó là vr gì mà thôi (Nên dùng NAV và McAfee để quét. Cả hai đều có thể quét từ DOS)
- Bạn đã có thuận lợi là đã biết một số đặc tính về loại vr này từ người bạn của bạn !

Bạn đừng có dại mà xóa file đấy đi, đây là trò lừa đảo cũ rích của một số người trên Internet bằng cách tung tin vịt là có 1 con virus nằm trong máy của bạn. Thực chất đây là 1 file hệ thống của Windows dùng để phục hồi Long file names khi bị corrupt. Location của nó là C:WindowsCommand.
Có thể xem thông tin chi tiết về "virus" này ở http://www.symantec.com/avcenter/venc/data/pf/sulfnbk.exe.warning.html
Nếu lỡ xóa mất bạn có thể làm như sau để phục hồi :
I. Nếu sử dụng Win98, hãy khởi động ở Safemode:
1. Start --> Run --> sfc
2. Đánh dấu vào Extract one File from Installation disk và bấm Browse, sau đó chọn file sulfnbk.exe rồi bấm Start, nó sẽ mở hộp thoại Extract File
3. ở phần Restore From, điền vị trí của bộ cài Win98, máy sẽ tìm file Win98_40.cab là file có chứa sulfbnk.exe. Ở phần Save file in : gõ c:Windowscommand.
4. Bấm OK 2 lần rồi Restart lại máy là được
II. Nếu bạn dùng WinME
1. Run : msconfig
2. Bấm vào Extract File rồi gõ vào Sulfnbk.exe. Ở ô Restore gõ c:windowsoptionsinstall (bạn có thể dùng nút browse để tìm đến thư mục chứa bộ cài của WinME). Ở ô Save in : gõ WindowsCommand.
3. Bấm OK và làm theo chỉ dẫn trên máy.
Lưu ý : Nếu bạn nhận được file sulfbnk.exe được đính kèm e-mail thì đừng mở file đó ra, chắc chắn nó đã bị nhiễm virus rồi. Chỉ có file trên máy bạn là vô hại thôi.
Được sửa chữa bởi - Visser Three vào 11/01/2002 23:13

[size7][marquee]Thử cái có được không thôi mà[marquee][size7]

Xu12b2

[size7]Thử cái có được không thôi mà[size7]

Xu12b2

[size7]Thử cái có được không thôi mà[size7]

Xu12b2

Cám ơn các bạn. Tôi cũng nghĩ là có vấn đề ở file hệ thống. Nhưng đây là email của một người bạn ở Mỹ gửi về mà. Hẳn là người ta không có ý trêu mình đâu.Tôi sẽ thử làm theo cách bạn hướng dẫn. Cám ơn bạn nhiều.


Small Dragon