Hỏi về con virus làm mất msconfig!!!

Hỏi về con virus làm mất msconfig!!!

Bị con này tức quá mà không làm gì được. Nó làm mất cả System Restore nên không quét virus bằng BKAV được, chỉ vào được rege*** và taskmanager, thấy nó có dạng .EXE đang chạy mà không làm thế nào tắt đi được. Cũng không khởi động được máy ở Safe Mode nốt. Ai có cách gì để xử lý nó không?

Up!

Dù?ng Hijackthis 'Ă? fix 'i, thư? xem cò 'ược ko.
Scan xong post file log lĂn 'Ăy xem nà?o.
http://www.zshare.net/download/4004171d2d4bde/

Logfile of HijackThis v1.99.1
Scan saved at 10:36:40 AM, on 10/4/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
Crogram FilesTGTSoftStyleXPStyleXPService.exe
C:WINDOWSsystem32spoolsv.exe
C:WINDOWSsystem32svchost.exe
C:WINDOW***plorer.EXE
Crogram FilesUniKeyUniKeyNT.exe
Crogram FilesMessengermsmsgs.exe
Crogram FilesGoogleGoogleToolbarNotifierGoogleToolbarNotifier.exe
Crogram FilesInternet Download ManagerIDMan.exe
Crogram FilesInternet Download ManagerIEMonitor.exe
Crogram FilesMozilla Firefoxfirefox.exe
C:WINDOWSsystem32
undll32.exe
CROGRA~1Yahoo!MESSEN~1ymsgr_tray.exe
C:WINDOWSsystem32 askmgr.exe
Crogram FilesHijackThisHijackThis.exe
R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.yahoo.com/
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://www.yahoo.com/
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Search Bar = http://us.rd.yahoo.com/customize/ie/defaults/sb/msgr8/*http://www.yahoo.com/ext/search/search.html
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://us.rd.yahoo.com/customize/ie/defaults/sp/msgr8/*http://www.yahoo.com
R0 - HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.yahoo.com/
O2 - BHO: IDMIEHlprObj Class - {0055C089-8582-441B-A0BF-17B458C2A3A8} - Crogram FilesInternet Download ManagerIDMIECC.dll
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - crogram filesgooglegoogletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - Crogram FilesGoogleGoogleToolbarNotifier2.0.301.7164swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - crogram filesgooglegoogletoolbar1.dll
O4 - HKLM..Run: [dksystem] C:WINDOWS
tsystem.exe
O4 - HKCU..Run: [STYLEXP] Crogram FilesTGTSoftStyleXPStyleXP.exe -Hide
O4 - HKCU..Run: [UniKey] Crogram FilesUniKeyUniKeyNT.exe
O4 - HKCU..Run: [MSMSGS] "Crogram FilesMessengermsmsgs.exe" /background
O4 - HKCU..Run: [swg] Crogram FilesGoogleGoogleToolbarNotifierGoogleToolbarNotifier.exe
O4 - HKCU..Run: [IDMan] Crogram FilesInternet Download ManagerIDMan.exe /onboot
O4 - HKCU..Run: [Yahoo! Pager] "CROGRA~1Yahoo!MESSEN~1YAHOOM~1.EXE" -quiet
O4 - Global Startup: WinZip Quick Pick.lnk = Crogram FilesWinZipWZQKPICK.EXE
O8 - Extra context menu item: Download All Links with IDM - Crogram FilesInternet Download ManagerIEGetAll.htm
O8 - Extra context menu item: Download FLV video content with IDM - Crogram FilesInternet Download ManagerIEGetVL.htm
O8 - Extra context menu item: Download with IDM - Crogram FilesInternet Download ManagerIEExt.htm
O8 - Extra context menu item: E&xport to Microsoft Excel - res://CROGRA~1MICROS~2OFFICE11EXCEL.EXE/3000
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%doscandel.exe (file missing)
O9 - Extra ''Tools'' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%doscandel.exe (file missing)
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - CROGRA~1MICROS~2OFFICE11REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - Crogram FilesMessengermsmsgs.exe
O9 - Extra ''Tools'' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - Crogram FilesMessengermsmsgs.exe
O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.exe.imgfarm.com/images/nocache/funwebproducts/ei/PopularScreenSaversFWBInitialSetup1.0.0.15-3.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.com/scan8/oscan8.cab
O23 - Service: [FireLion] FastHelper Resident Shield (FastHelper) - Unknown owner - Crogram FilesFireLion SoftwaresFastHelperResidentShield.exe (file missing)
O23 - Service: Google Updater Service (gusvc) - Google - Crogram FilesGoogleCommonGoogle UpdaterGoogleUpdaterService.exe
O23 - Service: StyleXPService - Unknown owner - Crogram FilesTGTSoftStyleXPStyleXPService.exe
log của em đây
đang kô vào đc Y!M
các cao thủ giúp đỡ

Nò cò tĂn gì? thẮ bàn?

>
'Ăy lĂ log của em
em 'ang b< l-i Y!M kĂ vĂo 'c
em scan r"i 'ưa lĂn 'Ăy
xem bĂc cĂ tĂm 'c l-i gĂ kĂ
trĂnh IT của em hơi kĂm
nĂn thầy thu'c bảo gĂ em nghe 'ấy

Ko, tớ ho?i tên file bạn ba?o dạng exe đó.

kô
đấy là bạn chủ topic
kô phải em
em bon chen quá nhở
nhưng bạn chủ topic chẳng thấy mặt mũi đâu cả
đem con bỏ chợ
chẳng giống em gì cả
bác nhờ

Bác vào safe mode đi, quét bằng BKAV trong đó cũng được mà

Bác dùng Process Explorer V10.2 kill bớt 1 số process lạ rồi quét VR nhé