TRẠM CẤP CỨU: CẢNH BÁO ! (hết tầng 1) - Còn Giải đáp cuối cùng cho bạn DavidCoperfield

Nếu diệt xong rồi mà cái folder option mà chưa hiện ra thì liên hệ với tui qua yahoo nha, cái này dài dòng lắm đấy

Các bác ơi, giúp với!!Số là em đã cài lại win rất ngon lành nhưng chua kịp cài antispyware và antivirus đã dùng mạng nên máy đang bị nhiễm virus và spyware nghiêm trọng. Cứ connect vào internet là nó tự động log vào 1 số cửa sổ trang web quảng cáo hoặc nhưng tự nhảy ra mấy hình ảnh động quảng cáo làm tốc độ máy rất chậm. Hic, em tiếc cái công vừa cài lại win nên chẳng muốn cài lại nữa, các bác chỉ cho em cách fix với.
Em đã cài norton antivirus tìm ra được 1 đống nhưng có 1 số ko fix được. Em cũng đã dùng cả spyware doctor 3.2.2 có crack để scan thì nó cũng tìm ra 1 đống. Khi fix cũng chỉ được 1 số còn lại là ko fix được mà nó yêu cầu fải update. Em update xong scan lại nó lại báo là phải purchase thì mới fix được mấy lỗi này.
Đây là kết quả em vừa scan đợt cuối cùng :
------------------------
Scan Results:
scan start: 2006/05/20 20:35:47
scan stop: 2006/05/20 21:06:30
scanned items: 78325
found items: 39
found and ignored: 0
tools used: General Scanner, Process Scanner, Hosts scanner, LSP Scanner, Registry Scanner, Browser Defaults, Favorites and ZoneMap Scanner, ActiveX Scanner, Browser Activity Scanner, Disk Scanner

Infection Name Location Risk
VX2.Look2Me C:WINDOWSsystem32lvrq0995e.dll High
VX2.Look2Me HKLMSoftwareMicrosoftWindows NTCurrentVersionWinlogonNotifyShellCompatibility High
VX2.Look2Me multiple High
Common Components for ClickSpring Items HKLMSoftwareClickSpring Elevated
Common Components for ClickSpring Items HKLMSoftwareClickSpring## Elevated
Common Components for ClickSpring Items HKLMSoftwareClickSpring##UUID Elevated
Common Components for ClickSpring Items HKLMSoftwareClickSpring##PID Elevated
Trojan.Spywad.A HKLMSOFTWAREMicrosoftMSSMGR High
Trojan.Spywad.A HKLMSOFTWAREMicrosoftMSSMGR## High
Trojan.Spywad.A HKLMSOFTWAREMicrosoftMSSMGR##Data High
Trojan.Spywad.A HKLMSOFTWAREMicrosoftMSSMGR##LSTV High
Trojan.Spywad.A HKLMSOFTWAREMicrosoftMSSMGR##BSTV High
Trojan.Spywad.A HKLMSOFTWAREMicrosoftMSSMGR##MSLIST High
Trojan.Spywad.A HKLMSOFTWAREMicrosoftMSSMGR##Brnd High
Trojan.Spywad.A HKLMSOFTWAREMicrosoftMSSMGR##SSTV High
Trojan.Spywad.A HKLMSOFTWAREMicrosoftMSSMGR##SCLIST High
Trojan.Spywad.A HKLMSOFTWAREMicrosoftMSSMGR##SSLIST High
Yazzle Sudoku HKCR.sdu High
Yazzle Sudoku HKCR.sdu## High
Yazzle Sudoku HKCRYazzleSudokuGame High
Yazzle Sudoku HKCRYazzleSudokuGame## High
Yazzle Sudoku HKCRYazzleSudokuGameDefaultIcon High
Yazzle Sudoku HKCRYazzleSudokuGameDefaultIcon## High
Yazzle Sudoku HKCRYazzleSudokuGameshell High
Yazzle Sudoku HKCRYazzleSudokuGameshell## High
Yazzle Sudoku HKCRYazzleSudokuGameshellOpen High
Yazzle Sudoku HKCRYazzleSudokuGameshellOpen## High
Yazzle Sudoku HKCRYazzleSudokuGameshellOpencommand High
Yazzle Sudoku HKCRYazzleSudokuGameshellOpencommand## High
Yazzle Sudoku HKLMSOFTWAREMicrosoftWindowsCurrentVersionUninstallYazzleSudoku High
Yazzle Sudoku HKLMSOFTWAREMicrosoftWindowsCurrentVersionUninstallYazzleSudoku## High
Yazzle Sudoku HKLMSOFTWAREMicrosoftWindowsCurrentVersionUninstallYazzleSudoku##DisplayName High
Yazzle Sudoku HKLMSOFTWAREMicrosoftWindowsCurrentVersionUninstallYazzleSudoku##UninstallString High
Yazzle Sudoku HKLMSOFTWAREYazzle Sudoku High
Yazzle Sudoku HKLMSOFTWAREYazzle Sudoku## High
Advertising Cocuments and SettingsOwnerCookiesowner@ads.addynamix[2].txt Low
Tracking Cookie(s) Cocuments and SettingsOwnerCookiesowner@atdmt[2].txt Medium
Trojan.Downloader.Zlob.GEN C:WINDOWSSystem32ldD52C.tmp High
Zango Search Assistant before December 2004 C:WINDOWSwinres.dll High

Scan Results:
scan start: 2006/05/20 23:24:22
scan stop: 2006/05/20 23:24:31
scanned items: 1
found items: 0
found and ignored: 0
tools used: General Scanner, Process Scanner, Hosts scanner, LSP Scanner, Registry Scanner, Browser Defaults, Favorites and ZoneMap Scanner, ActiveX Scanner, Browser Activity Scanner, Disk Scanner



Infection Name Location Risk

Scan Results:
scan start: 2006/05/20 23:27:46
scan stop: 2006/05/20 23:45:55
scanned items: 78376
found items: 103
found and ignored: 0
tools used: General Scanner, Process Scanner, Hosts scanner, LSP Scanner, Registry Scanner, Browser Defaults, Favorites and ZoneMap Scanner, ActiveX Scanner, Browser Activity Scanner, Disk Scanner



Infection Name Location Risk
VX2.Look2Me C:WINDOWSsystem32lvrq0995e.dll High
VX2.Look2Me HKLMSoftwareMicrosoftWindows NTCurrentVersionWinlogonNotifyShellCompatibility High
VX2.Look2Me multiple High
Common Components for ClickSpring Items HKLMSoftwareClickSpring Elevated
Common Components for ClickSpring Items HKLMSoftwareClickSpring## Elevated
Common Components for ClickSpring Items HKLMSoftwareClickSpring##UUID Elevated
Common Components for ClickSpring Items HKLMSoftwareClickSpring##PID Elevated
Trojan.Spywad.A HKLMSOFTWAREMicrosoftMSSMGR High
Trojan.Spywad.A HKLMSOFTWAREMicrosoftMSSMGR## High
Trojan.Spywad.A HKLMSOFTWAREMicrosoftMSSMGR##Data High
Trojan.Spywad.A HKLMSOFTWAREMicrosoftMSSMGR##LSTV High
Trojan.Spywad.A HKLMSOFTWAREMicrosoftMSSMGR##BSTV High
Trojan.Spywad.A HKLMSOFTWAREMicrosoftMSSMGR##MSLIST High
Trojan.Spywad.A HKLMSOFTWAREMicrosoftMSSMGR##Brnd High
Trojan.Spywad.A HKLMSOFTWAREMicrosoftMSSMGR##SSTV High
Trojan.Spywad.A HKLMSOFTWAREMicrosoftMSSMGR##SCLIST High
Trojan.Spywad.A HKLMSOFTWAREMicrosoftMSSMGR##SSLIST High
Trojan.Spywad.A HKLMSOFTWAREMicrosoftMSSMGR##BPTV High
Trojan.Spywad.A HKLMSOFTWAREMicrosoftMSSMGR##PID High
Trojan.Spywad.A HKLMSOFTWAREMicrosoftMSSMGR##Rid High
Trojan.Spywad.A HKLMSOFTWAREMicrosoftMSSMGR##LID High
Trojan.Spywad.A HKLMSOFTWAREMicrosoftMSSMGR##PSTV High
Yazzle Sudoku HKCR.sdu High
Yazzle Sudoku HKCR.sdu## High
Yazzle Sudoku HKCRYazzleSudokuGame High
Yazzle Sudoku HKCRYazzleSudokuGame## High
Yazzle Sudoku HKCRYazzleSudokuGameDefaultIcon High
Yazzle Sudoku HKCRYazzleSudokuGameDefaultIcon## High
Yazzle Sudoku HKCRYazzleSudokuGameshell High
Yazzle Sudoku HKCRYazzleSudokuGameshell## High
Yazzle Sudoku HKCRYazzleSudokuGameshellOpen High
Yazzle Sudoku HKCRYazzleSudokuGameshellOpen## High
Yazzle Sudoku HKCRYazzleSudokuGameshellOpencommand High
Yazzle Sudoku HKCRYazzleSudokuGameshellOpencommand## High
Yazzle Sudoku HKLMSOFTWAREMicrosoftWindowsCurrentVersionUninstallYazzleSudoku High
Yazzle Sudoku HKLMSOFTWAREMicrosoftWindowsCurrentVersionUninstallYazzleSudoku## High
Yazzle Sudoku HKLMSOFTWAREMicrosoftWindowsCurrentVersionUninstallYazzleSudoku##DisplayName High
Yazzle Sudoku HKLMSOFTWAREMicrosoftWindowsCurrentVersionUninstallYazzleSudoku##UninstallString High
Yazzle Sudoku HKLMSOFTWAREYazzle Sudoku High
Yazzle Sudoku HKLMSOFTWAREYazzle Sudoku## High
Zango Search Assistant before December 2004 HKCRInterface{5CDE145A-B6B9-408D-A8CC-F9CA040BA7A4} High
Zango Search Assistant before December 2004 HKCRInterface{5CDE145A-B6B9-408D-A8CC-F9CA040BA7A4}## High
Zango Search Assistant before December 2004 HKCRInterface{5CDE145A-B6B9-408D-A8CC-F9CA040BA7A4}ProxyStubClsid High
Zango Search Assistant before December 2004 HKCRInterface{5CDE145A-B6B9-408D-A8CC-F9CA040BA7A4}ProxyStubClsid## High
Zango Search Assistant before December 2004 HKCRInterface{5CDE145A-B6B9-408D-A8CC-F9CA040BA7A4}ProxyStubClsid32 High
Zango Search Assistant before December 2004 HKCRInterface{5CDE145A-B6B9-408D-A8CC-F9CA040BA7A4}ProxyStubClsid32## High
Zango Search Assistant before December 2004 HKCRInterface{5CDE145A-B6B9-408D-A8CC-F9CA040BA7A4}TypeLib High
Zango Search Assistant before December 2004 HKCRInterface{5CDE145A-B6B9-408D-A8CC-F9CA040BA7A4}TypeLib## High
Zango Search Assistant before December 2004 HKCRInterface{5CDE145A-B6B9-408D-A8CC-F9CA040BA7A4}TypeLib##Version High
Zango Search Assistant before December 2004 HKCRTypeLib{344EE577-2027-4714-82FF-0D7538488547} High
Zango Search Assistant before December 2004 HKCRTypeLib{344EE577-2027-4714-82FF-0D7538488547}## High
Zango Search Assistant before December 2004 HKCRTypeLib{344EE577-2027-4714-82FF-0D7538488547}1.0 High
Zango Search Assistant before December 2004 HKCRTypeLib{344EE577-2027-4714-82FF-0D7538488547}1.0## High
Zango Search Assistant before December 2004 HKCRTypeLib{344EE577-2027-4714-82FF-0D7538488547}1.0 High
Zango Search Assistant before December 2004 HKCRTypeLib{344EE577-2027-4714-82FF-0D7538488547}1.0## High
Zango Search Assistant before December 2004 HKCRTypeLib{344EE577-2027-4714-82FF-0D7538488547}1.0win32 High
Zango Search Assistant before December 2004 HKCRTypeLib{344EE577-2027-4714-82FF-0D7538488547}1.0win32## High
Zango Search Assistant before December 2004 HKCRTypeLib{344EE577-2027-4714-82FF-0D7538488547}1.0FLAGS High
Zango Search Assistant before December 2004 HKCRTypeLib{344EE577-2027-4714-82FF-0D7538488547}1.0FLAGS## High
Zango Search Assistant before December 2004 HKCRTypeLib{344EE577-2027-4714-82FF-0D7538488547}1.0HELPDIR High
Zango Search Assistant before December 2004 HKCRTypeLib{344EE577-2027-4714-82FF-0D7538488547}1.0HELPDIR## High
Zango Search Assistant before December 2004 HKCRWinRes.WindowsResources High
Zango Search Assistant before December 2004 HKCRWinRes.WindowsResources## High
Zango Search Assistant before December 2004 HKCRWinRes.WindowsResourcesCLSID High
Zango Search Assistant before December 2004 HKCRWinRes.WindowsResourcesCLSID## High
Zango Search Assistant before December 2004 HKCRWinRes.WindowsResourcesCurVer High
Zango Search Assistant before December 2004 HKCRWinRes.WindowsResourcesCurVer## High
Zango Search Assistant before December 2004 HKCRWinRes.WindowsResources.1 High
Zango Search Assistant before December 2004 HKCRWinRes.WindowsResources.1## High
Zango Search Assistant before December 2004 HKCRWinRes.WindowsResources.1CLSID High
Zango Search Assistant before December 2004 HKCRWinRes.WindowsResources.1CLSID## High
CWS HKCRCLSID{2D38A51A-23C9-48A1-A33C-48675AA2B494} High
CWS HKCRCLSID{2D38A51A-23C9-48A1-A33C-48675AA2B494}InprocServer32 High
CWS HKCRCLSID{2D38A51A-23C9-48A1-A33C-48675AA2B494}ProgID High
CWS HKCRCLSID{2D38A51A-23C9-48A1-A33C-48675AA2B494}Programmable High
CWS HKCRCLSID{2D38A51A-23C9-48A1-A33C-48675AA2B494}TypeLib High
CWS HKCRCLSID{2D38A51A-23C9-48A1-A33C-48675AA2B494}VersionIndependentProgID High
CWS HKLMSoftwareClassesCLSID{2D38A51A-23C9-48A1-A33C-48675AA2B494} High
CWS HKLMSoftwareClassesCLSID{2D38A51A-23C9-48A1-A33C-48675AA2B494}InprocServer32 High
CWS HKLMSoftwareClassesCLSID{2D38A51A-23C9-48A1-A33C-48675AA2B494}ProgID High
CWS HKLMSoftwareClassesCLSID{2D38A51A-23C9-48A1-A33C-48675AA2B494}Programmable High
CWS HKLMSoftwareClassesCLSID{2D38A51A-23C9-48A1-A33C-48675AA2B494}TypeLib High
CWS HKLMSoftwareClassesCLSID{2D38A51A-23C9-48A1-A33C-48675AA2B494}VersionIndependentProgID High
CWS HKLMSoftwareMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{2D38A51A-23C9-48A1-A33C-48675AA2B494} High
Zango Search Assistant before December 2004 HKCRCLSID{2D38A51A-23C9-48a1-A33C-48675AA2B494} High
Zango Search Assistant before December 2004 HKCRCLSID{2D38A51A-23C9-48a1-A33C-48675AA2B494}InprocServer32 High
Zango Search Assistant before December 2004 HKCRCLSID{2D38A51A-23C9-48a1-A33C-48675AA2B494}ProgID High
Zango Search Assistant before December 2004 HKCRCLSID{2D38A51A-23C9-48a1-A33C-48675AA2B494}Programmable High
Zango Search Assistant before December 2004 HKCRCLSID{2D38A51A-23C9-48a1-A33C-48675AA2B494}TypeLib High
Zango Search Assistant before December 2004 HKCRCLSID{2D38A51A-23C9-48a1-A33C-48675AA2B494}VersionIndependentProgID High
Zango Search Assistant before December 2004 HKLMSoftwareClassesCLSID{2D38A51A-23C9-48a1-A33C-48675AA2B494} High
Zango Search Assistant before December 2004 HKLMSoftwareClassesCLSID{2D38A51A-23C9-48a1-A33C-48675AA2B494}InprocServer32 High
Zango Search Assistant before December 2004 HKLMSoftwareClassesCLSID{2D38A51A-23C9-48a1-A33C-48675AA2B494}ProgID High
Zango Search Assistant before December 2004 HKLMSoftwareClassesCLSID{2D38A51A-23C9-48a1-A33C-48675AA2B494}Programmable High
Zango Search Assistant before December 2004 HKLMSoftwareClassesCLSID{2D38A51A-23C9-48a1-A33C-48675AA2B494}TypeLib High
Zango Search Assistant before December 2004 HKLMSoftwareClassesCLSID{2D38A51A-23C9-48a1-A33C-48675AA2B494}VersionIndependentProgID High
Zango Search Assistant before December 2004 HKLMSoftwareMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{2D38A51A-23C9-48a1-A33C-48675AA2B494} High
CWS Cocuments and SettingsOwnerLocal SettingsTemporary Internet FilesContent.IE5G9A34H67ThawteCodeSigningCA[1].crl High
CWS Cocuments and SettingsOwnerLocal SettingsTemporary Internet FilesContent.IE5QX270H2ZThawtePremiumServerCA[1].crl High
Advertising Cocuments and SettingsOwnerCookiesowner@ads.addynamix[2].txt Low
Tracking Cookie(s) Cocuments and SettingsOwnerCookiesowner@atdmt[2].txt Medium
Trojan.Downloader.Zlob.GEN C:WINDOWSSystem32ldD52C.tmp High
DialerPlatform Cocuments and SettingsOwnerLocal SettingsTemporary Internet FilesContent.IE5G9A34H67
dgVN2404[1].exe High
--------------------------------------------------
Bác nào giúp em với nhé. Ở công ty em vẫn dùng cái spy sweeper thấy cũng tốt không hiểu dùng cái này có fix được ko??Bác nào có bản Full của phần mềm anti spyware nào tốt mà có cả chìa rồi thì cho em cái link để download với nhá. Công việc em đòi hỏi dùng máy tính nhiều mà cứ thế này thì em chít...hic hic.Thanks các bác

@BigKit9 : lâu lắm rồi mới gặp Ác Nhân này, kể từ dạo cùng Thắng Nick ôm pho "Rhumba song hành tà pháp" biến mất khỏi giang hồ, thì tuyệt tích mấy mươi năm. Chẳng thấy đâu. Hôm nào cho lại số ĐT để Wings update nhé.
Máy BigKit bị spyware rồi, nhưng cách diệt thì hơi bị khó và lằng nhằng. Thôi nhanh nhất là thế này :
1_ Bước đầu tiên là BigKit phải chuẩn bị ít nhất cho mình 2 chương trình sau :
_ Spybots Search & Detroy download - Miễn phí.
_ Bit Defender 9 Professional Plus download
2_) Gỡ bỏ Spyware Doctor đi, vì nó không phải là 1 chương trình tử tế gì. Norton AntiVirus chỉ diệt virus mà thôi, chứ chức năng .... yếu lắm. Spyware và virus mới bây giờ nó vô hiệu hóa được NA rồi. Không dùng được, tốt nhất là....cho nó lên đường luôn.
3_) Cài đặt 2 chương trình này vào (Riêng BitDefender cài xong thì nó sẽ tự quét luôn.). Còn muốn sử dụng nó thì liên hệ với WIngs nhé.
4_) Có thể chạy thẳng 2 chương trình này ngay trong Windows chế độ bình thường này. Quét cho sạch. Nhưng nói trước là quét bằng BitDefender là .... lâu lắm đấy vì nó...quét sạch mà phải chịu thôi.
5_) Không thì chạy vào safe mode (lúc khởi động nhấn F8 liên tục, sẽ có lựa chọn vào Safe mode) và trực tiếp quét 2 thằng này.
Thêm nữa, BitDefender là 1 chương trình tổng hợp có cả : Diệt virus, firewall, diệt spywares....nên có thể lúc chạy mỗi lần có kết nối, nó đều hỏi han. Nhưng "remember answer" là OK. Nó chỉ chạy trên máy có cấu hình thuộc hàng khá trở lên , chứ yếu quá nó chạy chậm lắm.
Có gì BigKit cứ liên lạc Wings : số ĐT thì cô biết rồi đấy. Mail cũng biết rồi luôn. Wings online 24/24.
Thế nhé. Hôm nào dạy lại Rhumba đấy.
Thân
WINGS

Hic, cứu em mấy các bác, máy nhà em vừa diệt xong con Brontok thì chạy ì ì, hơi tí là Low Virtual Memory, các file ảnh không hiện được Thumbnail, mà các file lúc nào cũng phải có hiện đuôi như kiểu anh1.jpg, bkav.exe, thậm chí nó còn bắt mình phải đặt tên như thế nữa, trông rõ ngứa mắt, hãm tài, lại còn xuất hiện mấy cái folder điên rồ gì như kiểu System Volumm Informations, xoá xong lại hiện ra, dùng BKAV mới nhất không ăn thua mà McAfee hay Norton cũng chả phát hiện được gì?
Mong các anh chị hảo tâm cho em biết cách khắc phục. Đa tạ 5 ông sao.

hello
ma''y bạn như thế là bị dính spy rồi, dính thêm cái gì nữa thì chưa biết được. Để " Diệt muỗi tận gốc", em thực hiện theo hưóng dẫn sau:
đầu tiên vào đây, http://diendan.vietnamnet.vn/message_view.asp?forumid=15&msgid=20050623112545336353
sau khi cài đặt em post log.txt tại folder hijackthis lên đây.
Hy vọng sẽ giúp được bạn

Em đang bị nhiễm cái gì thế ko biết. Chỉ biết là ko dùng được YM và vào IE (cả Fire Fox) thì nó thông báo ntn. Giúp em với. Xin chân thành cảm ơn và ***
Thông tin thêm: Dùng Ad-Aware Pro 1.6, Spyware Doctor 3.8, McAfee AntiVirus Pro 10.0.27 quét tất cả mà chẳng ra 1 con Virus lẫn con Spy nào cả.


Được Voodoo_Child sửa chữa / chuyển vào 10:55 ngày 22/05/2006

Cái hình trên đích thị là adware rùi (Bác dùng mấy phần mềm diệt ad-ware và spy ware là được)còn cái hình dưới thì chịu hehe.Nó giống như kiểu bác xài chùa internet explorer ýHay bác xem lại coi có bị khoá mục show picture rùi chăng.Bác nào giúp bác ý đi !

Quên ko đưa thêm thông tin: Dùng Ad-Aware Pro 1.6, Spyware Doctor 3.8, McAfee AntiVirus Pro 10.0.27 quét tất cả mà chẳng ra 1 con Virus lẫn con Spy nào cả.

VoodoOo
máy bạn bị dính spy rồi tải cái này về diệt xem
http://www.ewido.net/en/
nếu chưa được thì quét online
http://www.pandasoftware.com/products/activescan?NRMODE=Published&NRORIGINALURL=%2factivescan&NRNODEGUID=%7b3B202047-35D4-4DA2-B310-B1DBEC2971F2%7d&NRCACHEHINT=Guest
do bạn không có hijack log nên mình ko rõ được máy bạn làm sao.
bạn có thể post log lên ko

, quên mất
bạn tải hijack this về http://www.majorgeeks.com/download3155.html
sau đó tiến hành cài đặt.
sau khi cài đặt mở chương trình ra, chọn do system scan and save log
tiếp đó vào folder hijack this, post log.txt lên