Homepage của IE bị thay đổi mỗi khi khởi động do virus phá

Nhiều khi em remove hết rùi
Thế mà nó vẫn tồn tại
Thế mới tài chứ
How can I win your heart
All day and night I think about you
Counting to thousand of thousand
Killing a lot of mosquitos
Even go out in the night
Run and scream your name

Sau bài viết của Hunter, mình theo gợi ý của bạn và đã sửa được rồi, nhưng nó cũng ranh ma lắm.
Trước tiên, vào rege*** rồi find cái dòng ký tự http://60%f40%.... mà nó tự động điền vào address của mình (nếu tìm get-find.com thì chẳng được gì đâu), sau đó xoá hết mấy cái key đó đi. Mình tưởng thế là xong nhưng khi restart vẫn đâu lại vào đó. Mình kiểm tra lại tab Startup trong msconfig thấy có một cái sys.reg trong thư mục window được đánh dấu. Mình tìm đến file này và mở no ra xem thì chỉ thấy có vài cái key mà mình vừa xoá trong registry, thế là tóm được thủ phạm.
Cái khôn của nó là tạo file sys.reg trong thư mục Window làm mình tưởng nó là file hệ thống. Ghét thật mãi mình không nghĩ ra.

Sau bài viết của Hunter, mình theo gợi ý của bạn và đã sửa được rồi, nhưng nó cũng ranh ma lắm.
Trước tiên, vào rege*** rồi find cái dòng ký tự http://60%f40%.... mà nó tự động điền vào address của mình (nếu tìm get-find.com thì chẳng được gì đâu), sau đó xoá hết mấy cái key đó đi. Mình tưởng thế là xong nhưng khi restart vẫn đâu lại vào đó. Mình kiểm tra lại tab Startup trong msconfig thấy có một cái sys.reg trong thư mục window được đánh dấu. Mình tìm đến file này và mở no ra xem thì chỉ thấy có vài cái key mà mình vừa xoá trong registry, thế là tóm được thủ phạm.
Cái khôn của nó là tạo file sys.reg trong thư mục Window làm mình tưởng nó là file hệ thống. Ghét thật mãi mình không nghĩ ra.

mấy pác giúp tui loại virus gì mà của trang www. vn-n.com luon chiếm Homepage cua minh. Minh đã thử dùng McAfee mà vẫn ko diệt được.
Mn Tnks

Với thằng này thì cách trị như sau:
- Đầu tiên search và tìm tất cả các files có tên constants.js và xoá hết chúng đi.
- Tiếp theo vào run gõ rege***
Đi theo từ khóa sau:
HKEY_LOCAL_USER /SOFTWAVE/MICROSOFT/WINDOWS/
CURRENTVERSION/RUN VÀ RUNONCE xoá hết các key có chứa khoá constants.js .
Làm tương tự với nhánh:
HKEY_LOCAL_MACHINE
Sau khi thực hiện các thao tác trên xong thì block mấy cái url sau lại: ''''www.vn-n.com'''', '''' www.hoanghamobile.com'''', ''''photo.hongan.net''''

Dung bkav di
có hướng dẫn diệt ad ware đó

nhung máy của mình không hiểu sao bị mất ô Run rồi. Không hiểu sao, mặc dù vừa mời upgrade XP SP2 , nhưng vẫn không thấy Run trong Start..... Các pác giúp tôi nữa đê

Mất ô RUN vẫn có thể chạy System Configuration Utilities bằng cách sử dụng tổ hợp phím WIN+R hoặc sử dụng cách sau:
- Mở Windows Task Manager (bằng cách Ctrl+Alt+Del hoặc nháy chuột phải trên Start Bar rùi chọn Task Manager hoặc...)
- Trong ô gọi chương trình đó thì gọi System Configuration Utilities (msconfig) ra.
Xong bước 1. Bước thứ 2 là chúng ta tìm ra các KEY có load tập tin *.js (trong mấy loại tiếp xúc thì mình chưa thấy load ra tập tin loại khác). Rùi tiếp theo là tìm chúng (mình thấy chúng thường có mặt ở C: Windows System32).
Mở chúng bằng notepad để e***. Bước này là bước 3. Tìm đến đoạn mã có Disable Registry gì gì đó, giá trị của nó là 1, bạn hãy xoá 1 đi rùi thay bằng số 0 vào. Khởi động lại máy. Tất cả các chương trình dạng này mình thấy đều vô hiệu hoá Registry E***or nên bước này chủ yếu nhằm vô hiệu hoá thủ tục này của nó.
Rùi, tiếp theo đóng nó lại, save là đương nhiên rùi, khởi động lại máy tính.
Bước 4. Vào Registry E***or rùi tìm đến máy KEY RUN đó, kể cả RUN ONCE cũng có nốt, xoá những KEY nào load những tập tin *.js đi. Roài! Khởi động lại máy hoặc có thể thực hiện bước 5 luôn cũng được (nhưng khởi động lại tốt hơn).
Bước 5. Sử dụng một chương trình anti-spy nào đó quét toàn bộ máy để xoá những key nguy hiểm đi. Không có bước này khéo chúng còn làm khổ bạn!
Chúc thành công nhé!!

Tôi cung bị tình trạng này, Nhưng bác nói block url là làm ntn vay?

Máy tui cũng bị. Tui nói thiệt tui mà có xíu trình độ tui hack cho thằng mất dạy vn-n khỏi ngóc đầu lên kinh doanh luôn. Mà thằng này làm thế đụng phải người nào nóng tính kiện cho tán gia nó luôn!