Lỗi autoplay

[Guliaka]

Chẳng hiểu bạn mình nghịch gì mà tự nhiên nếu kick chuột phải vô các ổ trong máy tính thì dòng đầu là autoplay chứ ko fair open như mọi khi . Ai bít cách chữa chỉ giùm tui với

[hrockvn]

Không phải nghịc đâu anh, anh dính virus SXS rồi. Thử tải BKAV về, khởi động vào Safe Mod rồi quét bằng nó xem, hôm trước test thử thấy BKAV nhận và bảo là đã diệt nhưng chưa check lại. Nếu không được anh chịu khó diệt bằng tay. Xem tại:
http://www.daoduytu.com/forum/showthread.php?t=1498

[Guliaka]

Thanh Kju Hờ Rốc . Mình tin dốt qué !

Con Virus cũng ko gây ra hậu quả gì phiền phức lắm :/

[vuminhhai]

Phiền nhất là mỗi khi quen tay click đúp mouse vào ổ đĩa là nó lại báo virus.
Vi rus giờ nhiều quyas, diệt không xuể.
to Hrockvn: Anh đã dùng bkav thử diệt lâu rồi nhưng không hiệu quả, diệt xong lại có lại thôi. Chú xem có phần mềm nào diệt triệt để không?

[hrockvn]

Con Virus cũng ko gây ra hậu quả gì phiền phức lắm :/

Với người dùng bình thường và không có mạng thì chẳng có gì phiền. Nhưng với dân IT, sẽ không thể hiển thị các file ẩn. Với người dùng mạng thì thỉnh thoảng nó nhảy ra một site của TQ. Bực không.

Phiền nhất là mỗi khi quen tay click đúp mouse vào ổ đĩa là nó lại báo virus.
Vi rus giờ nhiều quyas, diệt không xuể.
to Hrockvn: Anh đã dùng bkav thử diệt lâu rồi nhưng không hiệu quả, diệt xong lại có lại thôi. Chú xem có phần mềm nào diệt triệt để không?

Đây là info về chú này:

%windir%\svohost.exe
SVOHOST.EXE is a Trojan.Joex.
SVOHOST.EXE changes the Internet Explorer home page.
SVOHOST.EXE disables the Windows Task Manager.
Related files:
%Windir%\SVOHOST.EXE
%System%\commamd.exe
%System%\lsasa.exe
Adds the value:
"ctfnom.exe" = "%Windir%\SVOHOST.exe"
"Shell" = "Explorer.exe commamd.exe"
"command" = "%System%\lsasa.exe "%1""
to the Windows startup registry keys.
More info: http://securityresponse.symantec.com/avc...
Removal:
Kill SVOHOST.EXE process and remove SVOHOST.EXE from Windows startup using RegRun Startup Optimizer.

(Tài liệu trên mạng)
ANh có thể dùng RegRun để diệt nhưng cái này không free. AVG thấy bảo diệt đc nhưng em chưa test.
Nếu không đc thì cứ làm bằng tay như em hướng dẫn. Thế cũng đc, hơi mất công tí chút. Chú BKAV chỉ nhận ra đc thôi, vào SafeMode cũng không diệt đc.
http://www.greatis.com/appdata/d/_/_...xe_Removal.htm
Đây là một cách khác (thật ra giống cái em vừa ghi ở trên nhưng cụ thể hơn)

Removing Autostart Entries from the Registry

Removing autostart entries from the registry prevents the malware from executing at startup.

If the registry entries below are not found, the malware may not have executed as of detection. If so, proceed to the succeeding solution set.
Open Registry Editor. Click Start>Run, type REGEDIT, then press Enter.
In the left panel, double-click the following:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Run
In the right panel, locate and delete the entry:
SoundMam = "%System%\SVOHOST.exe"
(Note: %System% is the Windows system folder, which is usually C:\Windows\System on Windows 98 and ME, C:\WINNT\System32 on Windows NT and 2000, or C:\Windows\System32 on Windows XP and Server 2003.)
In the left panel, double-click the following:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Explorer\
Advanced\Folder\Hidden\SHOWALL
In the right panel, locate the entry:
CheckedValue = "0"
Right-click on the said entry and choose Modify. Change the value to:
CheckedValue = "1"
In the left panel, double-click the following:
HKEY_LOCAL_MACHINE\SYSTEM\
CurrentControlSet\Services\srservice
In the right panel, locate the entry:
Start = "4"
Right-click on the said entry and choose Modify. Change the value to:
Start = "2"
In the left panel, double-click the following:
HKEY_LOCAL_MACHINE\SYSTEM\
CurrentControlSet\Services\wscsvc
In the right panel, locate the entry:
Start = "4"
Right-click on the said entry and choose Modify. Change the value to:
Start = "2"
Close Registry Editor.

Restoring AUTORUN.INF
Right-click Start then click Search... or Find..., depending on the version of Windows you are running.
In the Named input box, type:
AUTORUN.INF
In the Look In drop-down list, select the drive that contains Windows, then press Enter.
Once located, select the file and check if it is the located in the drive where the malware was detected earlier.
Once verified, open using Notepad. Note that this malware drops the said file in all available removable drives.
Delete the following entries created by the malware:

[AutoRun]
open = sxs.exe
shellexecute= sxs.exe
shell\Auto\command=sxs.exe
Close the file and click Yes when prompted to save.

Với người dùng bình thường và không có mạng thì chẳng có gì phiền. Nhưng với dân IT, sẽ không thể hiển thị các file ẩn. Với người dùng mạng thì thỉnh thoảng nó nhảy ra một site của TQ. Bực không.

Thì nhà em cũng dùng mạng mà :. Cái chuyện file ẩn, em luôn cho nó hiển thị từ sau khi cài win nên ko ảnh hưởng gì , phát hiện ra ngay.
Cái này cũng chỉ là 1 dạng virus quảng cáo nên ko gây ra hậu quả gì đáng kể lắm.

[hrockvn]

. Dính em này đố chú để nó hiện lại đc đấy. . Đi liền

. Dính em này đố chú để nó hiện lại đc đấy. . Đi liền

Em dính rồi mà =), cũng diệt rồi . Thằng bạn đến nhà cắm usb vào --> lây, nhưng phát hiện ra sau có mấy ph :.



Cái gì biết em mới dám nói chứ :, dại gì nói hớ .

[fithou]

Vấn cho hiện ra file ẩn như thường >>Thử tạo thêm 1 tài khoản đăng nhập Windows nữa xem, chức năng Folder Option lại hiện ra ngay. Con virut này cũng không nguy hiểm lắm nếu có kinh nghiệm thì diệt bằng tay luôn cho nhanh lại không phải cài chương trình diệt Virut nặng máy.