TRẠM CẤP CỨU: CẢNH BÁO ! (hết tầng 1) - Còn Giải đáp cuối cùng cho bạn DavidCoperfield

Cảm ơn bác nhiều nhiều.Máy em sạch bóng bọn rác rưởi rồi.

Bác quả là cao siêu thật, chậc chậc ...
Còn ý 4 em chưa thấy answer, em nghĩ hiển nhiên là dính đòn rồi. Khi bị như vậy em quét bằng Anti sau đó Bkav thì khỏi hẳn, và cũng không biết anh chàng nào đập chết chúng nó

Khẩn khẩn.Các bác ơi em PC của em dính thằng virus
Generic.Malware.SDsp.004C1B87 Bit10đã block nó rồi.Máy em an toàn rồi.Nhưng làm sao "tử hình" nó luôn đi, nó "ở tù" ngứa mắt lắm ạ..Nó lại ở trong file cleanreg.exe mới ghét chứ (cái này em tải từ bkav về hôm qua).Các bác cho em cái hướng dẫn "tử hình" nó và xoá đc file cleanreg.exe.Bây giờ em ko sao xoá đc file đấy.
Các bác cho em hỏi luôn là Bit10 Internet Security nó có block 1 số con nhưng ko disinfected mặc dù con virú đó nằm trong virú list của Bit 10 rồi. Thế nào hả các bác ?
Cảm ơn các bácc trước ạ!!!
Được anhtung144 sửa chữa / chuyển vào 09:32 ngày 22/09/2006

Hì?nh như em bì trojan bàc nà?o rà?nh xem hẶ cài.
Logfile of HijackThis v1.99.1
Scan saved at 3:48:47 CH, on 25/09/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32csrss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSsystem32svchost.exe
Crogram FilesInternet Exploreriexplore.exe
C:WINDOW***plorer.exe
C:WINDOWSsystem32spoolsv.exe
Crogram FilesF-Protfpavupdm.exe
Crogram FilesTrojanHunter 4.6TrojanHunter.exe
Crogram FilesUniKeyUniKeyNT.exe
Crogram FilesYahoo!Messengerymsgr_tray.exe
Cocuments and SettingsTRIDesktopHijackThis.exe
O20 - Winlogon Notify: winsys2freg - Cocuments and SettingsAll UsersDocumentsSettingswinsys2f.dll

cho mình hỏi cách diệt con này : TheMatrixHasYou.exe (trọjan horse)
Logfile of HijackThis v1.99.1
Scan saved at 3:07:02 SA, on 26/09/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
Crogram FilesInternet Exploreriexplore.exe
Crogram FilesCommon FilesSymantec SharedccSetMgr.exe
Crogram FilesCommon FilesSymantec SharedSNDSrvc.exe
Crogram FilesCommon FilesSymantec SharedSPBBCSPBBCSvc.exe
C:WINDOW***plorer.EXE
Crogram FilesCommon FilesSymantec SharedccEvtMgr.exe
C:WINDOWSsystem32spoolsv.exe
Crogram FilesCommon FilesSymantec SharedccApp.exe
Crogram FilesPrevx1PXConsole.exe
Crogram FilesNorton AntiVirus
avapsvc.exe
Crogram FilesNorton AntiVirusIWPNPFMntor.exe
Crogram FilesMessengermsmsgs.exe
Crogram FilesPrevx1PXAgent.exe
Crogram FilesYahoo!MessengerYahooMessenger.exe
Crogram FilesUniKeyUniKeyNT.exe
Crogram FilesWindows Media Playerwmplayer.exe
Crogram FilesMozilla Firefoxfirefox.exe
Cocuments and SettingsTRIDesktopHijackThis.exe
O2 - BHO: Malicious Scripts Scanner - {55EA1964-F5E4-4D6A-B9B2-125B37655FCB} - Cocuments and SettingsAll UsersApplication DataPrevxpxbho.dll
O4 - HKLM..Run: [KernelFaultCheck] %systemroot%system32dumprep 0 -k
O4 - HKLM..Run: [ccApp] "Crogram FilesCommon FilesSymantec SharedccApp.exe"
O4 - HKLM..Run: [PrevxOne] "Crogram FilesPrevx1PXConsole.exe"
O4 - HKCU..Run: [MSMSGS] "Crogram FilesMessengermsmsgs.exe" /background
O4 - HKCU..Run: [Yahoo! Pager] "Crogram FilesYahoo!MessengerYahooMessenger.exe" -quiet
O20 - Winlogon Notify: winsys2freg - Cocuments and SettingsAll UsersDocumentsSettingswinsys2f.dll
O23 - Service: Automatic LiveUpdate Scheduler - Symantec Corporation - Crogram FilesSymantecLiveUpdateALUSchedulerSvc.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - Crogram FilesCommon FilesSymantec SharedccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - Crogram FilesCommon FilesSymantec SharedccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - Crogram FilesCommon FilesSymantec SharedccSetMgr.exe
O23 - Service: LiveUpdate - Symantec Corporation - CROGRA~1SymantecLIVEUP~1LUCOMS~1.EXE
O23 - Service: Norton AntiVirus Auto-Protect Service (navapsvc) - Symantec Corporation - Crogram FilesNorton AntiVirus
avapsvc.exe
O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - Crogram FilesNorton AntiVirusIWPNPFMntor.exe
O23 - Service: Prevx Agent (PREVXAgent) - Unknown owner - Crogram FilesPrevx1PXAgent.exe" -f (file missing)
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - CROGRA~1COMMON~1SYMANT~1SCRIPT~1SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - Crogram FilesCommon FilesSymantec SharedSNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - Crogram FilesCommon FilesSymantec SharedSPBBCSPBBCSvc.exe
Cám ơn nhiều.
Được cocvangkhe sửa chữa / chuyển vào 07:10 ngày 26/09/2006

hello bác cóc vàng khè
Nhìn máy bác nhẹ nhàng quá nhỉ . Máy bác ko sao cả đâu
Em nhìn qua cái Hijack log của bác thì em thấy bác nên dùng 1 chương trình anti virus thôi, ko nên dùng cả SYmantec với cả Norton cùng lúc như vậy. Đồng thời, em thấy cái chương trình của Prevx của bác ấy, nó diệt được cả cái con THEMATRIXHASYOU.EXE rồi mà. Mà máy bác có dính cái gì đâu
.Dùng killbox diệt cái O20 bác nhé.
O20 - Winlogon Notify: winsys2freg - Cocuments and SettingsAll UsersDocumentosSettingswinsys2f.dll
Have fun

Vẫn không kill dc cái O20 - Winlogon Notify: winsys2freg - Cocuments and SettingsAll UsersDocumentosSettingswinsys2f.dll bác ơi.
Tiện thể cho xin luôn cái Prevx bác ơi, bản try này nghi quá. Cám ơn bác nhiều.

Các bác ơi em bị dính con này dùng BKAV cũng không được các bác giúp em với tên nó là : W32salityA.PE
kính mong giúp đỡ