Bị dính virus autorun

**Sorry** · 21-08-2008 09:37 AM

Tình hình là thế này ạ USB của em bị dính con autorun và một con nữa dạng folder.exe. USB của em định dạng NTFS lúc trước em tự tạo file autotun và set thuộc tính deny all user sau bị dính con virus trên thì em gỡ bỏ thuộc tính deny all user. Chương trình diệt virus Avira Premium của em nó phát hiện được nhưng không xóa được cứ nhấn delete hay các tùy chọn khác đều không được nó lại tạo lại và nó không lây qua máy tính.

Mong các mod và thành viên của tuoitrenangdong chỉ em cách diệt 2 con virus trên với ạ

Xem Thêm :

**WoWPoison** · 21-08-2008 10:58 AM

Nếu chỉ diệt Virus ở USB của bạn thì bạn có thể dùng chương trình USB Disk Security 5x để diệt. Sau khi cài đặt chương trình, bạn hãy chạy nó và kết nối USB của mình vào. Chương trình sẽ tự động bảo vệ hệ thống và Scan USB của bạn và diệt Virus, Autorun file. Hoặc nếu nó ko tự chạy, bạn có thể kích hoạt chương trình và thực hiện tính năng Scan.
Bạn vào đây tham khảo và download :
http://tuoitrenangdong.net/forum/f29/usb-disk-security-v5-0-0-90-nha-t2676.html

Còn nếu muốn diệt Virus tận gốc trong máy thì bạn nên sử dụng các chương trình diệt như KAR, KIS, BIT v.v...

**rey** · 21-08-2008 10:59 AM

Nguyên văn bởi Sorry

Tình hình là thế này ạ USB của em bị dính con autorun và một con nữa dạng folder.exe. USB của em định dạng NTFS lúc trước em tự tạo file autotun và set thuộc tính deny all user sau bị dính con virus trên thì em gỡ bỏ thuộc tính deny all user. Chương trình diệt virus Avira Premium của em nó phát hiện được nhưng không xóa được cứ nhấn delete hay các tùy chọn khác đều không được nó lại tạo lại và nó không lây qua máy tính.

Mong các mod và thành viên của tuoitrenangdong chỉ em cách diệt 2 con virus trên với ạ

chắc chắn Virus đã lây vào máy bạn rồi vì nếu không thì tại sao lại không thể delete được bằng tay chứ, bạn hãy làm thử theo cách sau nha.

Bước 1:
bạn vào start >>> run >>> maconfig >>> startup >>> disbale all >>> rastart computer

Bước 2:
Bạn download unlocker về, link này http://tuoitrenangdong.net/forum/f32...x-a-t7186.html

Download về rồi, bạn setup ra. Lúc này bạn nháy chuột phải vào icon của disk C, sẽ thấy dòng Unlocker, bạn chọn nó. Nó sẽ alert những chương trình, ứng dụng đang hoạt động trên nền win. Đến đây thì bạn cần có kinh nghiệm này. Bạn cần nhận biết được đâu là chương trình, ứng dụng của win. Thường thì các virus sẽ rename file của một số file như svchost.exe ... (cái này làm nhiều bạn sẽ có kinh nghiệm thực tế :d )

Bạn chọn những chương trình, ứng dụng nào mà bạn cho là virus đi ( bạn nên chọn 1 cái mà bạn nghi là virus và nhấn Ctrl để chọn được nhiều hơn). Sau đấy bạn xuống option chọn delete và kill process nó đi

Bước 3: Bạn chạy bkav bản update mới nhấti. Và scan

Bước 4: setup một software antivirus khác như KAV, Bit, NOD (NOD rất hay delete file, application của win đi, nên khi scan xong, rất dễ bị lỗi win, bạn không nên dùng). Và scan

Bước 5: Scan antivirus trong DOS đi

Bước 7: Bởi ví virus loại này hay repair file autorun.inf nên bạn cần repair lại chúng. Cái này có thể repair trong DOS, cũng có thể repair trên nển Win

Bước 8: Lúc này bạn hãy cắm USB vào (trong lúc cắm hãy nhấn và giữ phím Shuft) sau khi USB đã kết nối thì dùng chương trình Anti virus quét là xong

**rey** · 21-08-2008 11:09 AM

Nguyên văn bởi admin

Nếu chỉ diệt Virus ở USB của bạn thì bạn có thể dùng chương trình USB Disk Security 5x để diệt. Sau khi cài đặt chương trình, bạn hãy chạy nó và kết nối USB của mình vào. Chương trình sẽ tự động bảo vệ hệ thống và Scan USB của bạn và diệt Virus, Autorun file. Hoặc nếu nó ko tự chạy, bạn có thể kích hoạt chương trình và thực hiện tính năng Scan.
Bạn vào đây tham khảo và download :
http://tuoitrenangdong.net/forum/f29/usb-disk-security-v5-0-0-90-nha-t2676.html

Còn nếu muốn diệt Virus tận gốc trong máy thì bạn nên sử dụng các chương trình diệt như KAR, KIS, BIT v.v...

admin hướng dẩn chung chung quá đấy, thế thì cần gì mà phải hướng dẩn chứ

**Sorry** · 21-08-2008 04:45 PM

đúng là nó đã lây sang máy của em thật pó tay xài avira premium mà còn dính con vitrus autorun mới đau chứ thanks 2 bác đã giúp em để em thử cách của bác rey

**timondragon** · 21-08-2008 07:32 PM

Với con này thì thằng KIS diệt ngon lành..
kinh nghiệm để không bị dính mấy con như vầy là trước khi cắm USB dô máy thì cho hiện hết file ẩn lên rồi duyệt USB bằng thư mục chứ đừng nhấp thẳng dô USB.
Khi dô USB rồi thì thấy thằng nào có autorun và file exe ẩn thì cứ delete thẳng tay

**wonbed1010** · 21-08-2008 09:11 PM

autorun.inf thường chỉ là ngòi nổ cho các con virus khác thôi. Nó sẽ kích hoạt các con virus khác đi kèm với nó. Vì vậy nếu không có autorun.inf thì những con virus kia chỉ là những quả bom ngồi chờ kích hoạt, tạm thời vô hại.
Có 1 cách phòng ngừa gần như tuyệt đối con autorun.inf này, USB của mình chưa bao giờ bị dính autorun.inf độc cả: nguyên lý là ta tạo sẵn một virus autorun.inf trong USB, nhưng nếu tạo đơn giản như vậy thì sẽ dễ dàng bị chép đè lên. Ta cần thêm cơ chế chống truy nhập vào file này

Cách này ở các diễn đàn khác khá phổ biến mình đọc qua và thêm vào một số kinh nghiệm riêng của mình:
- Đầu tiên bạn tạo file autorun.inf bằng cách nhấp phải chuột chọn New--> text document: bỏ trống hoặc nhập gì tùy ý. Sau đó đổi tên nó thành autorun.inf. Đưa file autorun vào thư mục gốc của ổ USB.
***Lưu ý: bạn phải mở tính năng xem cả extension của file bằng cách vào Folder Option-->thẻ View, bỏ check ở Hide extension for know type files.
- Thêm tuộc tính hidden, hoặc read-only tùy bạn, nếu cần thì bạn cho nó thành file ẩn theo kiểu hệ thống luôn cũng được, thao rác:
Vào run-->Cmd. Đánh: attrib +r +s +h H:\autorun.inf (với H là ổ USB, các bạn có thể khác)
- Cấm truy nhập vào tập tin này bằng cách vào run-->Cmd. Đánh cacls H:\autorun.inf /D everyone ; nó sẽ hỏi bạn là Are you sure? Chọn Y.
- Cách gỡ bỏ chống truy nhập vào cmd đánh lệnh cacls H:\autorun.inf /P everyone:f

**rey** · 22-08-2008 08:51 AM

Nguyên văn bởi timondragon

Với con này thì thằng KIS diệt ngon lành..
kinh nghiệm để không bị dính mấy con như vầy là trước khi cắm USB dô máy thì cho hiện hết file ẩn lên rồi duyệt USB bằng thư mục chứ đừng nhấp thẳng dô USB.
Khi dô USB rồi thì thấy thằng nào có autorun và file exe ẩn thì cứ delete thẳng tay

nhưng nếu không nhấn và giữ phím Shuft thì ...... :19:

(mục đích của việc nhấn và giữ phím Shuft là để chống chạy autorun đó)