tailieunhanh - Phòng chống, khống chế và diệt Virus Autorun!

Tài liệu tham khảo các phòng chống, khống chế và diệt Virus Autorun! | Phòng chống, khống chế và diệt Virus Autorun! 17:56 Hôm qua dính anh virus và anh kavo dùng Bkav diệt không chết, Avast quét không ra, Kas tìm không thấy, cuối cùng dùng chiêu khống chế nó lại! Thế mà đâm hay, chém phát chết ngoắc! Nay post lên để anh em cho ý kiến! * Lưu ý khi sử dụng: I. Nếu máy chưa nhiễm: Tạo một file bình thường lưu vào ổ C. II. Nếu máy nhiễm rồi: Hãy khởi động máy rồi vào Start ---> Run gõ C: để xem tên con Virus là gì? * Thực hiện: 1. Right Click vào thanh Taskbar ---> Properties ---> tab Start Menu ---> Chọn Classic Start menu ---> Customize ---> Đánh dấu chọn Display Administrative Tools: 2. Click vào Start ----> Programs --> Administrative Tools ---> Local Security Policies: 3. Tại cửa sổ Local Security: Right Click vào Software Restrictration Policies --> Create New Policies: 4. Sau khi tạo xong Policies ---> Click vào Additional Rules -----> Cửa sổ bên phải hiện ra. Right Click vào khoảng trắng của cửa sổ bên phải chọn New Hash Rule và cửa sổ New Hash Rule hiện ra: 5. Click vào Browse và tìm đến lần lượt các ổ đĩa của máy và gõ tên con Virus vào (nhớ gõ cả đuôi) và chọn Open. Và tiếp tục lần lượt cho file ở từng ổ đĩa! Ở đây bạn sẽ thấy được hồi nãy mình nói tạo một file là để Add và đây, dù máy chưa nhiễm thì sau khi nhiễm thì Virus chép đè file lên file mình tạo sẵn nhưng nó đã bị cấm chạy cùng WINDOWS nên có khả năng phòng chống đựoc! 6. Sau đó Restart lại máy, sau khi máy Restart xong Virus sẽ không chạy cùng Win nữa, bạn dùng công cụ hiện file ẩn ở trên để hiện nó ra và dùng tay chém phát cho nó ngỏm luôn! * Chú ý: Một số con virus nó nằm ở trong C:WINDOWSSystem32 (Ví dụ như anh kavo!) nên bạn Browse vào trong đó để Add nó vào Hash nhá! * Diệt Virus kavo: Bạn cũng làm như trên và tạo một New Hash Rule. và Browse tới C:WINDOWSSystem32 và add con như hình: Với con kavo sau khi bạn khống chế được nó, dùng chương trình fix của bác humoristvn để sửa lỗi Folder Options và cho hiện file ẩn lên, sau đó bạn tìm đến C:WINDOWSSystem32 tìm và xóa hai file: và hay . Tiếp theo là xóa nó trong Registry: Bạn vào Run gõ: Regedit --> Enter ---> Hkey_Local_User ---> Software ---> Microsoft ---> windows ---> Currntversion ---> Run. Tìm thấy cái dòng key: Kava có giá trị "%" và bạn xóa nó đi! Sau đó bạn hãy Restart lại máy là OK! Sau khi xóa xong Restart lại máy lần nữa và vào tìm coi còn nó không nhé!

TỪ KHÓA LIÊN QUAN
crossorigin="anonymous">
Đã phát hiện trình chặn quảng cáo AdBlock
Trang web này phụ thuộc vào doanh thu từ số lần hiển thị quảng cáo để tồn tại. Vui lòng tắt trình chặn quảng cáo của bạn hoặc tạm dừng tính năng chặn quảng cáo cho trang web này.