TRẠM CẤP CỨU: CẢNH BÁO ! (hết tầng 1) - Còn Giải đáp cuối cùng cho bạn DavidCoperfield

Ai bị nhiễm virus www . best53 . com thì khởi động lại máy từ dos ( xài win XP thì khởi động từ safemode with command promt ) sau đó chuyển về ở chứa win ( c: d: ... )
vào thư mục system32( với winXP ) hoặc system ( với win98)
đánh lệnh del để xoá 2 file msapi.exe và msapi.dll , khởi động lại
* với win xp: sau khi khởi động lại vào start - run - rege*** - Hkey local machine - software - microsoft - windows NT - logon, xoá key chứa file msapi đi
vậy là xong
Nhưng giờ nó mới có biến thể mới , có ai biết là những file nào ko? chỉ giùm đi

Các Bác ơi cho em hỏi hiện tượng như thế này là sao. Hồi trước em dùng thử bản Trial của NAV. Sau khi ko hết date, em đổi sang dùng Kaspersky. Em cũng định Uninstall NAV nhưng vào mục Add n Remove Pro tìm mãi ko thấy cái NAV đâu, nên thôi. Sau khi cài Kasper., thì em thể thể nào vào được bất cứ chương trình nào ca Thật ra , khi vào bất cứ chương trình nào nó cũng khựng lại 1 lúc và rồi tự tiện thoát ra. Đầu tiên em tưởng Virus với Spy or ad aware gì đấy nên Quét các kiểu nhưng tình hình vẫn ko cải thiện. Sau đó em mới thử Uninstall cái Kasper ra, cuối cùng tất cả lại chạy ngon lành và rất OK. Cho em hỏi tại sao lại có cái hiện tượng quái thai đấy ạ Cảm ơn các bác. Nhân tiện cũng cho em hỏi luôn chỗ nào cho down NAV2005 ko các bác Thanh các bác nhìu

Các Bác ơi cho em hỏi hiện tượng như thế này là sao. Hồi trước em dùng thử bản Trial của NAV. Sau khi ko hết date, em đổi sang dùng Kaspersky. Em cũng định Uninstall NAV nhưng vào mục Add n Remove Pro tìm mãi ko thấy cái NAV đâu, nên thôi. Sau khi cài Kasper., thì em thể thể nào vào được bất cứ chương trình nào ca Thật ra , khi vào bất cứ chương trình nào nó cũng khựng lại 1 lúc và rồi tự tiện thoát ra. Đầu tiên em tưởng Virus với Spy or ad aware gì đấy nên Quét các kiểu nhưng tình hình vẫn ko cải thiện. Sau đó em mới thử Uninstall cái Kasper ra, cuối cùng tất cả lại chạy ngon lành và rất OK. Cho em hỏi tại sao lại có cái hiện tượng quái thai đấy ạ Cảm ơn các bác. Nhân tiện cũng cho em hỏi luôn chỗ nào cho down NAV2005 ko các bác Thanh các bác nhìu

2 cái nó oánh nhau chí choé nên hậu quả là thế chứ còn sao nữa
Hỏi crack hay hỏi link down NAV 2005 ?
Crack thì PM to me còn link down thì lên google search ...

2 cái nó oánh nhau chí choé nên hậu quả là thế chứ còn sao nữa
Hỏi crack hay hỏi link down NAV 2005 ?
Crack thì PM to me còn link down thì lên google search ...

Cậu vào "Hkey_Local_machine Software Microsoft windows NT CurrentVersion Winlogon"
nhìn sang bên phải tìm cái String Value có tên là Shell rồi thay cái gía trị hiện tại(đang bị thay đổi) của nó thành Explorer.exe(mặc định) thôi nhé đó chính là cái đã kích hoạt lại file trojan msapi.exe sau khi reboot lại máy đấy

Cậu vào "Hkey_Local_machine Software Microsoft windows NT CurrentVersion Winlogon"
nhìn sang bên phải tìm cái String Value có tên là Shell rồi thay cái gía trị hiện tại(đang bị thay đổi) của nó thành Explorer.exe(mặc định) thôi nhé đó chính là cái đã kích hoạt lại file trojan msapi.exe sau khi reboot lại máy đấy

Quên mất xoá cái msapi.exe và msapi.dll rồi thì tìm trong system32 có mấy thằng msapi*.exe ("*" là các số ngẫu nhiên)down1.exe và snet.exe thì táng cho nó về hell nốt đi nhé
Tắt cả ở msconfig nữa ok và nên ngắt mạng khi diệt

Quên mất xoá cái msapi.exe và msapi.dll rồi thì tìm trong system32 có mấy thằng msapi*.exe ("*" là các số ngẫu nhiên)down1.exe và snet.exe thì táng cho nó về hell nốt đi nhé
Tắt cả ở msconfig nữa ok và nên ngắt mạng khi diệt

To Reddman4ever: tớ đã làm theo cách của cậu nhưng mà ko tìm thấy file msapi.exe, msapi.dll,.... nào. Lạ quá??!! Tớ nhớ lần trước khi dùng BKV diệt một lần thì tớ đã del được 1 file msapi.exe rồi. Bây giờ nhiễm lại thì tìm lại không thấy.
Máy tớ chạy 2 ổ cứng chia làm 4 ổ. Khi chạy safemode with command promt, tớ dùng lệnh dir msapi.* /s để tìm trong tất cả các ổ, nhưng mà ko tìm được file nào.
Sau khi restart tớ cũng vào Hkey_local_machine/softwaremicrosoftwindowNTCurrent VersionWinlogon
rồi, không tìm thấy cái string value nào tên shell. Chỉ có duy nhất một cái như sau:
Name-----------Type---------Data
VmApplet---REG_SZ------rundl32shell32,control_runDLL "sysdm.cpl"
Cái trên có phải cái cậu nói không?
Hiện tại con 53best vẫn tung hoành trong máy tớ . Rất ghét là không những nó chỉ xuất hiện trong YM mà còn ở nhiều ứng dụng khác, ví dụ như trong Word, khi tớ vào print thì nó luôn nhảy vào cái ô "all pages".
Tớ nên xử lý nó như thế nào?? Hình như cách trên với máy tớ doesn''t work .