|
|
Cách diệt virus W32.sality.AE
Virus W32.sality.AE là loại virus lây tràn lan tại các máy tính Việt nam.
Nếu gặp có thể diệt như sau:
1. Trước hết bạn tắt chức năng system restore
2. Sau đó: Update chương trình diệt virus và quét toàn bộ hệ thống
3. :Xóa tất cả các values được add vào registry như sau:
+click “start” -> “run” :gõ “ regedit”
+Xóa các key sau :
• HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\S haredAccess\Parameters\FirewallPolicy\StandardProf ile\AuthorizedApplications\List\"[INFECTED FILE]" = "[INFECTED FILE]:Enabled:ipsec"
• HKEY_CURRENT_USER\Software\[USER NAME]914
• HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\ LEGACY_WMI_MFC_TPSHOKER_80
• HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\ LEGACY_IPFILTERDRIVER
+Khôi phục lại các value bị xóa trong registry,bao gồm:
• HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Internet Setting\"GlobalUserOffline" = "0"
• HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\policies\system\"EnableLUA" = "0"
• HKEY_CURRENT_USER\System\CurrentControlSet\Control \SafeBoot
• HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Contro l\SafeBoot
• HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Ext\Stats
• HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Ext\Stats
• HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Ext\Stats
• HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Ext\Stats
• HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Explorer\Browser Helper Objects
• HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\Browser Helper Objects
|
 Các bài khác -  Lên trên |
 |
|
|
|
|
| |
| | | | | ||
© 2007 by ESIS
. Allrights reserved.
Add : B9 - 217 De La Thanh - Dong Da Dist - Ha Noi
Tel : (+84) 04 62753826 - 04 22119067
|
|
|
