Quản trị net diễn đàn chia sẻ thông tin các thủ thuật mạng, internet bảo mật thông tin dành cho giới IT VIệt hy vọng là nơi bổ ích cho cộng đồng

Quản trị net diễn đàn chia sẻ thông tin các thủ thuật mạng, internet bảo mật thông tin dành cho giới IT VIệt hy vọng là nơi bổ ích cho cộng đồng (http://quantrinet.com/forum/index.php)
-   Trojan, Backdoor, virus, spyware, worm... (http://quantrinet.com/forum/forumdisplay.php?f=162)
-   -   Cách diệt Virus foto myspace-lmg.com images.php đang lan trên yahoo mesenger (http://quantrinet.com/forum/showthread.php?t=4880)

thansau_239 07-05-2010 01:07 PM

Cách diệt Virus foto myspace-lmg.com images.php đang lan trên yahoo mesenger
 
Một làn sóng mới của virus lây lan qua Yahoo Messenger và gửi phương tiện truyền thông các trang web để tất cả người dùng trong danh sách. Nếu bạn nhận được một liên kết giống như những người dưới đây, đừng CLICK

• Foto http://myspace-imb.biz/image.php
• Foto http://lmb-space.com/image.php
• Foto http://facebook-lmages.com/image.php
• Foto http://facebook-imb.com/image.php
• Foto http://yungimages.net/image.php
• Foto http://mimapic.com/image.php
• Foto http://post-fotos.com/image.php
• Foto http://domimages.net/image.php
• Foto http://limpskr.com/image.php
• Foto http://kompnk.com/image.php
• Foto http://yunfotos.net/image.php
• Foto http://domeimg.com/image.php
• Foto http://vertifotos.com/image.php
• Foto http://myfotoarchives.net/image.php
• Foto http://mycomimg.com/image.php
• Foto http://smallimg4u.com/image.php
• Foto http://miggifotos.com/image.php
• Foto http://funwiththisguy.com/image.php
• Foto http://ariafotos.com/image.php
• Foto http://zhelefun.com/image.php
• Foto http://tviceimg.com/image.php
• Foto http://tusfbfotos.com/image.php
• Foto http://twittersfoto.com/image.php
• Foto http://tuesimages.com/image.php
• Foto http://red-myspace.com/image.php
• Foto http://tvicefotos.com/image.php
• Foto http://ceceliaimg.com/image.php
• Foto http://enfinito.net/image.php [/COLOR]


Photo http://limpskr.com/image.php

Photo http://kompnk.com/image.php

Photo http://yunphotos.net/image.php

Photo http://domeimg.com/image.php

Photo http://vertiphotos.com/image.php

Photo http://myphotoarchives.net/image.php

Photo http://mycomimg.com/image.php

Photo http://smallimg4u.com/image.php

Photo http://miggiphotos.com/image.php

Photo http://funwiththisguy.com/image.php

Photo http://ariafotos.com/image.php

Photo http://zhelefun.com/image.php

Photo http://tviceimg.com/image.php

Photo http://tusfbfotos.com/image.php

Photo http://twittersphoto.com/image.php

Photo http://tuesimages.com/image.php

Photo http://red-myspace.com/image.php

Photo http://tvicephotos.com/image.php

Photo http://ceceliaimg.com/image.php


Cách diệt

Tải về Malwarebytes Anti-Malware 1,46.

Keygen

Mã:
http://www.mediafire.com/?v3izljymajm
Cài đặt chương trình và cuối cùng là đảm bảo rằng bạn kiểm tra sau đây:

- Cập nhật Malwarebytes 'Anti-Malware

- Chạy Malwarebytes 'Anti-Malware

- Click Finish.

- Sau khi phát động chương trình, chọn Perform full scan và nhấn Scan.

- Sau khi hoàn thành click OK và sau đó hiển thị kết quả.




- Hãy chắc chắn rằng tất cả mọi thứ được kiểm tra và nhấp vào Remove Selected.




Ai có cài đặt Kaspersky Antivirus 2010 hoặc Kaspersky Internet Security 2010, cập nhật và quét đầy đủ hệ thống


http://i1000.photobucket.com/albums/...no1/5z08jn.jpg
Hoặc Tải về

Kaspersky Virus Removal Tool 9.0.0.722 2010

Diệt bằng tay

Tự xóa những tập tin này:


C: \ Windows \ mds.sys

C: \ Windows \ mdt.sys

C: \ Windows \ winbrd.jpg

C: \ Windows \ infocard.exe (có thể có một vài tên),

C: \ Program Files \ infocard.exe (có thể có một vài tên)

C: \ Program Files \ mds.sys

C: \ Program Files \ mdt.sys

C: \ Program Files \ winbrd.jpg

C: \ Users \ Public \ mds.sys

C: \ Users \ Public \ mdt.sys

C: \ Users \ Public \ infocard.exe (có thể có một vài tên)

C: \ Users \ Public \ winbrd.jpg

C: \ Documents and Settings \ Administrator \ mds.sys

C: \ Documents and Settings \ Administrator \ mdt.sys

C: \ Documents and Settings \ Administrator \ infocard.exe (tên nhiều)

C: \ Documents and Settings \ Administrator \ winbrd.jpg

C: \ Documents and Settings \ <user> \ mds.sys

C: \ Documents and Settings \ <user> \ mdt.sys

C: \ Documents and Settings \ <user> \ infocard.exe (nhiều tên)

C: \ Documents and Settings \ <user> \ winbrd.jpg

* <user> Là tên người dùng.

Tự xóa các khóa registry:

[HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Run]“Firewall Administrating”=”C:\\WINDOWS\\infocard.exe”

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run]“Firewall Administrating”=”C:\\WINDOWS\\infocard.exe”

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Terminal Server\Install\Software\Microsoft\Windows\CurrentV ersion\Run]“Firewall Administrating”=”C:\\WINDOWS\\infocard.exe”

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\S haredAccess\Parameters\FirewallPolicy\StandardProf ile\AuthorizedApplications\List]“C:\\Documents and Settings\\<USER>\\Desktop\\IM56245.JPG-www.myspace.com.exe”=”C:\\WINDOWS\\infocard.ex e:*:Enabled:Firewall Administrating”

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\SharedAccess\Parameters\FirewallPolicy\Standard Profile\AuthorizedApplications\List]“C:\\Documents and Settings\\<USER>\\Desktop\\IM56245.JPGwww.myspace. com.exe”=”C:\\WINDOWS\\infocard.exe:*:Enabled: Firewall Administrating”

[HKEY_USERS\S-1-5-21-117609710-764733703-1957994488-1003\Software\Microsoft\Windows\CurrentVersion\Run]“Firewall Administrating”=”C:\\WINDOWS\\infocard.exe”

* <user> Là tên người dùng


Bây giờ là 01:20 PM. Giờ GMT +7

Diễn đàn tin học QuantriNet
quantrinet.com | quantrimang.co.cc
Founded by Trương Văn Phương | Developed by QuantriNet's members.
Copyright ©2000 - 2024, Jelsoft Enterprises Ltd.