Làm sao để diệt adware này hả các bác ơi :((

Làm sao để diệt adware này hả các bác ơi

Em cài cái soft calendarium thế là dính luôn con adware này, em dùng Trojan Remover và Spywarw Doctor up date liên tục mà ko diệt đc. Nó luôn xuất hiện ở taskbar, cứ độ 5-10 giây nó lại hiện cái bảng báo là phải down Spydawn 3.1 về






Có cách nào diệt đc ko hả các bác. Trông nó ngứa mắt lắm

Cảm ơn các bác nhiều

bạn tải mấy chương trình: hijackthis, smitrem về mà diệt

Em làm như lời bác tải smitrem về và dùng rồi mà vẫn ko hêé, nó vẫn lù lù nhấp nháy ở taskbar. Dùng hijack thì em cũng ko rõ nữa, đay là file log đây ạ:
Logfile of HijackThis v1.99.1
Scan saved at 8:32:19 PM, on 04-Mar-07
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32csrss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSsystem32spoolsv.exe
Crogram FilesJavajre1.5.0_11injusched.exe
Erogram FilesVietKeyvknt.exe
Erogram FilesInternet Download ManagerIDMan.exe
Erogram FilesSpyware Doctorsdhelp.exe
C:WINDOWSsystem32wdfmgr.exe
C:WINDOWSSystem32alg.exe
C:WINDOWSsystem32wuauclt.exe
C:WINDOW***plorer.exe
Crogram FilesMozilla Firefoxfirefox.exe
E:2 SETUPSecurityHijackThis.exe
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://www.yahoo.com/
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Search Bar = http://us.rd.yahoo.com/customize/ie/defaults/sb/msgr8/*http://www.yahoo.com/ext/search/search.html
R1 - HKCUSoftwareMicrosoftInternet ExplorerSearchURL,(Default) = http://us.rd.yahoo.com/customize/ie/defaults/su/msgr8/*http://www.yahoo.com
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - Erogram FilesInternet Download ManagerIDMIECC.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - Crogram FilesAdobeAcrobat 7.0ActiveXAcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - EROGRA~1SPYBOT~1SDHelper.dll
O2 - BHO: PCTools Site Guard - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - EROGRA~1SPYWAR~1 oolsiesdsg.dll
O2 - BHO: (no name) - {67982BB7-0F95-44C5-92DC-E3AF3DC19D6D} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - Crogram FilesJavajre1.5.0_11inssv.dll
O2 - BHO: PCTools Browser Monitor - {B56A7D7D-6927-48C8-A975-17DF180C71AC} - EROGRA~1SPYWAR~1 oolsiesdpb.dll
O3 - Toolbar: (no name) - {84938242-5C5B-4A55-B6B9-A1507543B418} - (no file)
O4 - HKLM..Run: [SunJavaUpdateSched] "Crogram FilesJavajre1.5.0_11injusched.exe"
O4 - HKLM..Run: [BkavFw] Erogram FilesBkav2006Bkav2006.exe TASKBAR
O4 - HKLM..Run: [DAEMON Tools] "Crogram FilesDAEMON Toolsdaemon.exe" -lang 1033
O4 - HKLM..Run: [Vietkey] Erogram FilesVietKeyvknt.exe
O4 - HKCU..Run: [Yahoo! Pager] "Erogram FilesYahooMessengerYahooMessenger.exe" -quiet
O4 - HKCU..Run: [IDMan] Erogram FilesInternet Download ManagerIDMan.exe /onboot
O8 - Extra context menu item: Download All by FlashGet - Erogram FilesFlashGetjc_all.htm
O8 - Extra context menu item: Download All Links with IDM - Erogram FilesInternet Download ManagerIEGetAll.htm
O8 - Extra context menu item: Download using FlashGet - Erogram FilesFlashGetjc_link.htm
O8 - Extra context menu item: Download with IDM - Erogram FilesInternet Download ManagerIEExt.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - Crogram FilesJavajre1.5.0_11inssv.dll
O9 - Extra ''Tools'' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - Crogram FilesJavajre1.5.0_11inssv.dll
O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - EROGRA~1SPYWAR~1 oolsiesdpb.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - Crogram FilesMessengermsmsgs.exe
O9 - Extra ''Tools'' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - Crogram FilesMessengermsmsgs.exe
O17 - HKLMSystemCCSServicesTcpip..{9A8C6187-3F2F-4C00-92A3-E460FC2AE89F}: NameServer = 210.245.0.131
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - CROGRA~1COMMON~1SkypeSKYPE4~1.DLL
O20 - Winlogon Notify: WgaLogon - C:WINDOWSSYSTEM32WgaLogon.dll
O23 - Service: PC Tools Spyware Doctor (SDhelper) - PC Tools Research Pty Ltd - Erogram FilesSpyware Doctorsdhelp.exe

Bạn vào Run/msconfig, tắt hết các chương trình tự động chạy khi start. Sau đó thử từng cái một để phát hiện chương trình đấy tên là gì ( chẳng hạn với VietKey thì là VKNT.exe)
Tiếp đó bạn vào Run/services.msc rồi disable cái chương trình ấy đi.

Em đã làm việc đó đầu tiên rồi. Nhưng nó ko có trong danh sách đó đâu. THế mới loạn

Vậy trong System Restore xem có điê?m phục hô?i trước khi ca?i calendarium ko.
Bạn thư? du?ng BitDefender hay Kaspersky quét chưa.

Bạn setup Process Master xem sao
Chương trình này có thể phát hiện hấu hết các ứng dụng đang chạy đấy.

Bạn vào đây tham khảo nhé.
http://www.wiki-security.com/wiki/Parasite/SpyDawn/
Ngoài ra trên google có rất nhiều địa chỉ hướng dẫn remove con này.

Cảm ơn các bác. Em đã đá đít đc con adware đấy ra khỏi PC của em rồi.
1 lần nữa cảm ơn các bác nhiều
Đã vote cho mỗi bác 5*.
Close topic
Được anhtung144 sửa chữa / chuyển vào 18:55 ngày 05/03/2007