Hỏi về "Autoplay virus"

Cài wiđowwscommander lên, rùi chọn chế độ show all ( cả hidden file ) lên, rùi xóa bằng tay cái autorun.exe đê là xong.
Trước cũng dính với chú USB, làm phát chết hẳn luôn. Double click là open được USB.

Bác chủ topic à, cái gì cũng có giá đấy. Hồi đầu tôi cũng ghét cay ghét đắng mấy cái ct diệt vr phù phiếm, máy đã chậm lại còn đèo thêm mấy em bực ghê. Sau bị dính mấy chưởng, thậm chí tèo cả hd nữa thế là phải chấp nhận thôi. 2 năm nay ko biết 1 con vi rut nào hết, cắm usb thoải mái. Có vr báo ngay, đánh nhanh diệt gọn. Khoẻ.

Ối. Lại phải dùng WC cơ à (hơi ghét thằng này). Làm theo cách show hidden file của bác porsche_boxster rồi, xóa rồi nhưng đâu lại hoàn đó mà. Nó vẫn lại xuất hiện hiện tượng đó cũng như file Autorun. Dùng WC có gì khác không cậu?

Tuỳyyyyyyyyyyyy!
Có bệnh ta vái tứ phương chứ bít làm sao nhể!

Thì đành "vái" thử vậy chứ biết làm sao bây giờ nhể!
Thanks cậu!

hồi trc em bị dính con này 1 lần, ZA nó detect ra thì em lại ko để ý và thế là vẫn đồng ý cho nó chạy sau rồi nó lây vào mấy cái file .dll nào ý, quên tên rồi. em dùng Nod32 scan ra nhg nó ko xóa đc hoàn toàn. ức chế quá đành xóa = tay, nhưng xóa xong thì win cũng die luôn hú hú. cuối cùng em fải cài lại win. thế là xong

Chắc bạn mới chỉ bị ổ C còn đây bị lan sang cả mấy còn lại rồi nên cài lại Win ko ăn thua.

He he. Tớ vừa điều trị đc thằng ôn con này rồi. Đã click ngon lành như xưa rồi. Ơn trời!
Bác nào bị thằng này nó hành thì nhắn tớ nhé. Vừa down đc cái phần mềm diệt thằng này. Diệt cực nhanh. Mất có chưa đầy 1 giây. Restart lại máy là ok.
Đây! Nó đây. Mặt mũi nó lộ ra sau trong bản report sau:
3/28/2007 8:59:06 PM - Process Start
3/28/2007 8:59:06 PM - Kill virus process from memory complete
3/28/2007 8:59:06 PM - Searching for c:autorun.inf
3/28/2007 8:59:06 PM - c:autorun.inf => deleted
3/28/2007 8:59:06 PM - Searching for c:MS32DLL.dll.vbs
3/28/2007 8:59:06 PM - c:MS32DLL.dll.vbs => deleted
3/28/2007 8:59:06 PM - Searching for c:windowsMS32DLL.dll.vbs
3/28/2007 8:59:06 PM - c:windowsMS32DLL.dll.vbs => deleted
3/28/2007 8:59:06 PM - Searching for c:winntMS32DLL.dll.vbs
3/28/2007 8:59:06 PM - Searching for d:autorun.inf
3/28/2007 8:59:06 PM - d:autorun.inf => deleted
3/28/2007 8:59:06 PM - Searching for d:MS32DLL.dll.vbs
3/28/2007 8:59:06 PM - d:MS32DLL.dll.vbs => deleted
3/28/2007 8:59:06 PM - Searching for d:windowsMS32DLL.dll.vbs
3/28/2007 8:59:06 PM - Searching for d:winntMS32DLL.dll.vbs
3/28/2007 8:59:06 PM - Searching for e:autorun.inf
3/28/2007 8:59:06 PM - e:autorun.inf => deleted
3/28/2007 8:59:06 PM - Searching for e:MS32DLL.dll.vbs
3/28/2007 8:59:06 PM - e:MS32DLL.dll.vbs => deleted
3/28/2007 8:59:06 PM - Searching for e:windowsMS32DLL.dll.vbs
3/28/2007 8:59:06 PM - Searching for e:winntMS32DLL.dll.vbs
3/28/2007 8:59:06 PM - Searching for f:autorun.inf
3/28/2007 8:59:06 PM - f:autorun.inf => deleted
3/28/2007 8:59:06 PM - Searching for f:MS32DLL.dll.vbs
3/28/2007 8:59:06 PM - f:MS32DLL.dll.vbs => deleted
3/28/2007 8:59:06 PM - Searching for f:windowsMS32DLL.dll.vbs
3/28/2007 8:59:06 PM - Searching for f:winntMS32DLL.dll.vbs
3/28/2007 8:59:06 PM - Searching for g:autorun.inf
3/28/2007 8:59:06 PM - g:autorun.inf => deleted
3/28/2007 8:59:06 PM - Searching for g:MS32DLL.dll.vbs
3/28/2007 8:59:06 PM - g:MS32DLL.dll.vbs => deleted
3/28/2007 8:59:06 PM - Searching for g:windowsMS32DLL.dll.vbs
3/28/2007 8:59:06 PM - Searching for g:winntMS32DLL.dll.vbs
3/28/2007 8:59:06 PM - Searching for h:autorun.inf
3/28/2007 8:59:06 PM - h:autorun.inf => deleted
3/28/2007 8:59:06 PM - Searching for h:MS32DLL.dll.vbs
3/28/2007 8:59:06 PM - h:MS32DLL.dll.vbs => deleted
3/28/2007 8:59:06 PM - Searching for h:windowsMS32DLL.dll.vbs
3/28/2007 8:59:06 PM - Searching for h:winntMS32DLL.dll.vbs
3/28/2007 8:59:06 PM - Searching for i:autorun.inf
3/28/2007 8:59:06 PM - Delete Registry key : HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunMS32DLL
3/28/2007 8:59:06 PM - Delete Registry key : HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerMainWindow Title
3/28/2007 8:59:06 PM - Clean Registry Key Complete
3/28/2007 8:59:06 PM - Scan Completed

Đang định post cách diệt thì bác đã biết rồi Nhưng em cũng chú ý bác tí, là cái thằng này thực chất là trojan ăn cắp pass, hoặc đại loại thế, cái Autorun nó tạo ra chỉ để lây nhiễm cho dễ thôi. Bác nên đổi các loại pass đê.

NAV 2007 là một giải pháp ko tồi