1. Tuyển Mod quản lý diễn đàn. Các thành viên xem chi tiết tại đây

Làm sao để gỡ mấy trang quảng cáo trong máy?

Chủ đề trong 'Hỏi đáp Tin học' bởi Thaonhi_18, 14/03/2006.

  1. 0 người đang xem box này (Thành viên: 0, Khách: 0)
  1. Thaonhi_18

    Thaonhi_18 Thành viên mới

    Tham gia ngày:
    14/03/2006
    Bài viết:
    55
    Đã được thích:
    0
    Làm sao để gỡ mấy trang quảng cáo trong máy?

    Chào các bác, em có chuyện muốn nhờ các bác giúp đỡ.
    Phòng em có cả nam lẫn nữ, dùng mỗi người 1 máy, nhưng vái hôm trc hình như có ai đó dùng máy của em vào mấy trang XXX (nghỉ trưa thì em đi ra ngoài mà ko tắt máy), bây giờ cứ mở 1 trang web bất kỳ là nó lại hiện lên mấy trang web quảng cáo Pokeronline hay Adultfinder gì đó, và máy chạy chậm đi rất nhiều Em ko biết có phải virus hay ko vì cũng ko rành về computer lắm, nhưng thực sự là rất khó chịu. Các bác có thể giúp em bỏ các trang ấy đi dc ko ah? Cám ơn các bác nhiều !
  2. Augustan

    Augustan Thành viên mới

    Tham gia ngày:
    11/09/2003
    Bài viết:
    3.037
    Đã được thích:
    0
    Trước hết bạn sang box Phần mềm down chương trình chống virus và spy về cài vào máy. Trong topic Antispy có hướng dẫn cách diệt thông dụng ở ngay trang 1 đó.
    Sau nữa bạn lên Trạm cấp cứu đính trong box HĐTH này để tham khảo thêm cách diệt.
  3. Thaonhi_18

    Thaonhi_18 Thành viên mới

    Tham gia ngày:
    14/03/2006
    Bài viết:
    55
    Đã được thích:
    0
    Cám ơn bác đã giúp em. Em đã down cái McAfee Antispyware về rồi, cũng đã scan gần hết, trừ 1 cái cookie tên là Adultfriend và 1 biểu tượng hình con ngựa (ko biết có fải là Trojan hay ko) tên là PWS.Banker.gen.i. Các biểu tượng cúc ki khác thì có hình tam giác với chữ ị bên trong (dấu ! đấy ạ ) thì em remove được, còn hình con ngựa này quét đi quét lại nó vẫn hiện ra. Em có phải down thêm cái gì thì mới diệt đc nó hả các bác?
  4. mt_binh

    mt_binh Thành viên quen thuộc

    Tham gia ngày:
    18/01/2005
    Bài viết:
    634
    Đã được thích:
    0
    Vào đây xem hướng dẫn cách Hijack This. http://diendan.vietnamnet.vn/message_view.asp?forumid=15&msgid=20050623112545336353
  5. zakk_fucking_wylde

    zakk_fucking_wylde Thành viên mới

    Tham gia ngày:
    12/08/2005
    Bài viết:
    271
    Đã được thích:
    0
    em thấy thườg bị thế này có mỗi cách cài lại win thôi
  6. wings

    wings Thành viên rất tích cực

    Tham gia ngày:
    04/07/2002
    Bài viết:
    3.552
    Đã được thích:
    4
    Thaonhi_18 bị dạng Virus-Trojan Troj/Banker-DM,biến thể của nó là : PWS-Banker.gen.i, Troj/Bancos-BY, Win32.PSW.Bancos.VB,Trojan-Spy.Win32.Banker.oi, PWSteal.Trojan ....
    Con này thường là : ăn cắp thông tin, ghi lại bàn phím (như key logger), Tự nhân bản trên registry và quan trọng hơn là nó có khả năng....Vô hiệu hoá Norton Antivirus hay những chương trình yếu hơn.
    Trojan này theo dõi sắt sao việc lên mạng của máy tính bị nhiễm và khi vào 1 site nào đó thì hệ thống của nó tự động ghi lai tất cả những hoạt động của bàn phím đánh vào như : login, logout,cre*** card.....
    Thường nó hay tạo những file sau :
    <Windows system folder>JavaBeanscsrss.exe
    <Windows system folder>JavaBeansmlsass.dll
    <Windows system folder>JavaBeanswords.vxd
    và trong registry để chạy file csrss.exe :
    HKLMSOFTWAREMicrosoftWindowsCurrentVersionRun
    Windows Explorer SP2
    <Windows system folder>JavaBeanscsrss.exe
    vậy khuyên dùng là : bạn dùng phiên bản AntiVirus có cả Internet Security, Anty Spyware chẳng hạn. Thì dùng các chương trình sau : Bit Defender, Kaspersky hay dùng công cụ chuyên dụng như Sophos Antivirus.
    Cách diệt hơi bị lằng nhằng nếu bạn không rõ thì chỉ có 2 cách: 1 là cài lại máy, 2 là dùng "mỹ nhân kế"...dụ khị anh nào giỏi giỏi đến mà delete giùm.
    Ngoài việc, bạn phải xoá trong registry như ở trên giới thiệu (...crss.exe): (nhớ là phải tắt tính năng System Restore của Windows và vào safe Mode - nếu không biết thì xem chỉ dẫn ở dưới)
    a_) Mở Windows Task Manager.
    ? On Windows 95, 98, and ME, press
    CTRL+ALT+DELETE
    ? On Windows NT, 2000, and XP, press
    CTRL+SHIFT+ESC
    Sau đó chọn thẻ Processes
    b_) Bạn chọn cái file nào mà có tên như ở trên (trong registry crss.exe chẳng hạn) thì click chọn nó và click vào End Processes. (tuỳ thuộc vào Hệ Điều Hành mà bạn đang dùng). Và bạn End Processes của tất cả những cái gì giống nó tương tự vậy.
    c_) Vô hiệu hoá việc sử dụng Registry để tự động chạy file của nó :
    _ Mở Registry bằng cách Click Start>Run, gõ REGE***, và nhấn Enter.
    _ Ở cửa sổ bên tay trái, double-click vào key :
    HKEY_LOCAL_MACHINE>Software>Microsoft>
    Windows>CurrentVersion>Run
    _ Trên cửa sô bên phải, tìm và xoá thẳng tay thằng này : Service Registry NT Save = %windows% taskmgrnt.exe
    Chú ý : %windows% là default window system tuỳ vào hệ điều hành như : C:Windows hay C:WINNT
    Tắt chức năng System Restore : Click chuột phải vào biểu tượng MyComputer trên desktop hay trong window Explorer, chọn Properties, chọn thẻ System Restore và check vào Turn off System Restore on all drives.
    Vào Safe mode : nhấn liên tục phim F8 khi vừa khởi động và chọn Safe Mode
    Chúc thành công.
    Thân
    WINGS
  7. Thaonhi_18

    Thaonhi_18 Thành viên mới

    Tham gia ngày:
    14/03/2006
    Bài viết:
    55
    Đã được thích:
    0
    Ui, cám ơn wings đã trả lời nhiệt tình. Quả thật mấy cái này tớ cũng chả biết mấy, đc wings chỉ dẫn từng chi tiết thế này đỡ wá
    Nghe theo lời wings, tớ cũng đã đong đc 1 anh nhờ cài Win hộ Nhưng chả biết do mình đong giỏi wá hay gặp đúng người nhanh nhảu nên chưa kịp làm các bước dưới đây thì Win đã cài xong rồi Thế thì có phải lại làm y như mấy bước tờ quote bên dưới ko? Và xong rồi lại có phải turn on nó lên ko vậy?
    Cài xong Win thấy máy chạy nhẹ nhõm hẳn
  8. fcbayernmunchen

    fcbayernmunchen Thành viên rất tích cực

    Tham gia ngày:
    24/03/2002
    Bài viết:
    6.863
    Đã được thích:
    0
    Thường thì nếu mà cài Win mới, format HDD thì sẽ chẳng còn con virus đáng yêu nào ở lại với bác nữa tuy nhiên rút kinh nghiệm bác phải update Windows ngay, cài thêm các chương trình Internet Security cho iên tâm
  9. langtuphieu

    langtuphieu Thành viên mới

    Tham gia ngày:
    26/08/2005
    Bài viết:
    392
    Đã được thích:
    0
    bác wings này ko biết là ma xó sứ nào mà gì cũng biết vậy ?
    mà em thấy bác khuyên ""Cách diệt hơi bị lằng nhằng nếu bạn không rõ thì chỉ có 2 cách: 1 là cài lại máy, 2 là dùng "mỹ nhân kế"...dụ khị anh nào giỏi giỏi đến mà delete giùm.""
    là chính xác nhất đối với các Girl
    wow thật là quá hay , vote liền cho bác

Chia sẻ trang này