Trạm Cấp Cứu Khẩn Cấp - Hư Hỏng - Trung Tâm Phản Ứng Nhanh (Tầng 2)

Một máy ở cơ quan tớ bị tình trạng này:
Dùng IE
Vào www.google.com.vn thì nó ra trang Nkora.net hoặc một trang gì đó về bóng bánh. Còn một số trang nữa khi vào cũng bị ra trang Nkora.net
Đã kiểm tra virus bằng AntiVir => không có.
Đã kiểm tra file host => sạch
DNS đặt manual: 203.162.4.190 và 203.16.2.4.191
HijackThis trông rất sạch (trang hijackthis.de vào được nhưng không submit log lên được nên ko rõ lắm)
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 9:04:19 AM, on 3/23/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16791)
Boot mode: Normal
Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSsystem32spoolsv.exe
Crogram FilesAviraAntiVir PersonalE***ion Classicsched.exe
C:WINDOW***plorer.EXE
C:WINDOWSsystem32igfxtray.exe
C:WINDOWSsystem32hkcmd.exe
Crogram FilesAviraAntiVir PersonalE***ion Classicavgnt.exe
C:WINDOWSsystem32ctfmon.exe
Crogram FilesIPMsgipmsg.exe
C:WINDOWSsystem32CAPRPCSK.EXE
C:WINDOWSsystem32spooldriversw32x863CAPPSWK.EXE
Crogram FilesAviraAntiVir PersonalE***ion Classicavguard.exe
Crogram FilesYahoo!MessengerYahooMessenger.exe
Crogram FilesMicrosoft OfficeOFFICE11EXCEL.EXE
Crogram FilesUniKeyUniKeyNT.exe
Crogram FilesInternet Exploreriexplore.exe
Crogram FilesWINRARWINRAR.EXE
Cocuments and SettingsPham Thi TamDesktopHiJackThis.exe
R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://tuoitre.com.vn/
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
O4 - HKLM..Run: [IgfxTray] C:WINDOWSsystem32igfxtray.exe
O4 - HKLM..Run: [HotKeysCmds] C:WINDOWSsystem32hkcmd.exe
O4 - HKLM..Run: [CAPON] C:WINDOWSsystem32SpoolDriversw32x863CAPONN.EXE
O4 - HKLM..Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM..Run: [avgnt] "Crogram FilesAviraAntiVir PersonalE***ion Classicavgnt.exe" /min
O4 - HKCU..Run: [ctfmon.exe] C:WINDOWSsystem32ctfmon.exe
O4 - Startup: IPMSG for Win32.lnk = Crogram FilesIPMsgipmsg.exe
O8 - Extra context menu item: E&xport to Microsoft Excel - res://CROGRA~1MICROS~2OFFICE11EXCEL.EXE/3000
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - CROGRA~1MICROS~2OFFICE11REFIEBAR.DLL
O17 - HKLMSystemCCSServicesTcpip..{BE06F641-E257-4593-894A-537DA5A7BA9F}: NameServer = 203.162.4.190,203.162.4.191
O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - Crogram FilesAviraAntiVir PersonalE***ion Classicsched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - Crogram FilesAviraAntiVir PersonalE***ion Classicavguard.exe
O23 - Service: Google Updater Service (gusvc) - Google - Crogram FilesGoogleCommonGoogle UpdaterGoogleUpdaterService.exe
--
End of file - 3068 bytes

Có bác nào gặp trường hợp này chưa? Giúp em mấy.

Các bác cho em hỏi maý laptop của em bị 1 vệt đen dọc theo màn hình từ trên xuống dưới là bị sao ạ ???? các bác bảo em với vµ cách khắc phục ạ EM HẬU TẠ 5 STAR; MÁY
Được namdo248 sửa chữa / chuyển vào 08:51 ngày 24/03/2009

hu hu mọi ngươi có ai có key kis 7 ko share cho em với ạ. Em đang làm luận văn mà sợ máy bị virus cái chắc em die theo máy luôn. Em vô trang www.kavkiskey.com down như mọi hôm mà hôm nay nó đơ hay sao ấy ạ ><

Mình có 1 ổ dữ liệu theo chế độ Raid drive gồm 3 ô 500G(tổng cộng khoảng 1,8T) bi ghost nhầm lên..Bây giờ có thể có cách nào lấy lại được dữ liệu không vậy

500G mà bị ghi đè = trâu đỡ!
Không phải là không thể đỡ nhưng để đỡ được thì phải đầu tư nhiều thứ!

EM xài win vista, lỡ tay xoá biểu tượng Recycle Bin, giờ lấy lại ở đâu ạ ? Xin cám ơn.

Dạo gần đây ko hiểu sao có một cái update của MS, tôi đã install, restart máy cả chục lần, lần nào nó cũng báo là đã install xong, nhưng được một lúc thì thằng Update lại báo là đang có cái file đó cần được install. Mở danh sách các update đã cài thì tên thằng đó xuất hiện cả chục lần rồi. Tôi đã thử Hide thằng đó, nhưng cũng không ăn thua.
Nó là cái này:
Security Update for Microsoft XML Core Services 4.0 Service Pack 2 (KB936181)
Ai biết nguyên nhân và cách khắc phục thì chỉ giùm tôi nhé, cảm ơn nhiều.

máy em dùng Avira Antivir personal . tối hôm qua bật máy lên thì máy báo virus liên tục liên tục , em delete hết. sáng nay em bật lên tick vào my computer thì máy đơ luôn, vào mydocument qua folder thì lại được. máy em có đến mức phải cài lại không ạ?? Mà máy em hay bị cái bệnh không Show hiden folders and files được, có cách nào khắc phục không ạ

Máy tính của tớ đang sử dụng tự dưng lại bị khởi động lại. Vậy đây là bệnh gì? có phải virus ko? diệt thế nào? Các pác giúp em với.

Các mod cho hỏi tại sao mình update chữ ký rồi mà ko thấy lên nhỉ?