Virus - Surabya in my birthday

[11002]

Chào các bác,
Mày em bị nhiểm Virus, nó hiện lên cảnh báo mổi khi mở máy (sau khi vào Windows):
Surabaya in my birthday
Don't skill ........
Em đã dùng BKAV, Bit Defender V10.0 plus c1 upodate nhưng vẫn chưa diệt được.
Có phần mềm nào dùng diệt virus mới hơn không các bác, vui lòng chỉ em với.
Thân

[DKGV]

Đây là một loại worm thường lây nhiễm thông qua những thiết bị như ổ cứng di động, usb... Bác có thể dùng Norton Antivirus -đã được cập nhật- rồi quét lại hệ thống. Hoặc bác thử download Symantec endpoint security dưới đây về dùng thử, bản này không cần serial number và cũng không cần activate.
http://www.megaupload.com/?d=OKPAZ4HA hoặc:
http://www.zshare.net/download/526246464199e2/
Chúc bác sớm hồi phục lại máy.
Thân

PS: Em đang upload một bản nữa lên zshare.net, vì nghe nói ở VN khó d/l từ Megaupload.com. Lát nữa xong, em sẽ post link lên cho bác.

[11002]

Cám ơn bác, em đang load về đây.

[atfata]

Norton antivirus bây giờ không hiệu quả lắm nó bỏ qua nhiều con virus mới, bác có thể sử dụng Kaspersky Internet Security khá tốt cho tới thời điểm này. Nếu cần bác có tìm trong đĩa LHTmới nhất, hoặc liên lạc số 0918227077 để em gởi cho bác (khoảng trên 20M)

Thông tin về virus này:

1.Đặc điểm:
-Tên : Worm/VB.bdy
-Ngày phát tán: 27/03/2007
-Kiểu : sâu(worm)
-Mức độ lây nhiễm và tác hại : thấp(low)
-Kích thước : 40.960 Bytes
Là 1 chương trình malware sử dụng ngôn ngữ Visual Basic.
-Nguồn gốc : Đức ( Germany)
Các hãng phần mềm virus nổi tiếng như :
Kaspersky: Virus.Win32.VB.dg
F-Secure: Virus.Win32.VB.dg
Điều xác định đây là virus Virus.Win32.VB.dg.
Họat động được trên nhiều hệ điều hành: (trừ Vista,Linux,MacOS)
• Windows 98 SE
• Windows NT
• Windows ME
• Windows 2000
• Windows XP
• Windows 2003
-Khi nhiễm virus này sẽ có bản thông báo:
0.347142001174987040.PNG ( 12.28k ) Tổng số lượt tải về: 3


File này có ở hai vị :
a.Start up:
• %home%\START MENU\PROGRAMS\STARTUP\Adobe Online.com
• %home%\START MENU\PROGRAMS\STARTUP\Adobe update.com
• %current directory%\%all subdirectories%.scr

[11002]

Cám ơn bác đã trả lời.
Máy em mới bị tối qua, sau khi cắm USB của cậu em vào để chép BKAV mới nhất cho nó.
Triệu chứng:
Em xem trên Total Commander thấy xuất hiện trong mổi ổ dĩa, các folder trùng tên với 1 số folder cũ, dung lượng mổi folder đều là chính xác 40.960bytes. Khi delete thì nó tự động tạo lại những folder đó với dung lượng vẫn là 40.960bytes.

Dùng Bit Defender plus V10 diệt thì xóa đựơc các foder đó, nhưng khi khởi động vào Win XP thì nó vẫn hiện thông báo"
Surabaya in my birthday
Don't skill ........

Chạy Norton Antivirus 2007 xong, khởi động lại vẫn thấy hiện cảnh báo:
"Surabaya in my birthday
Don't skill ........"

Load xong phần mềm bác DKGV cho link, thì lại không cài đặt được: Error file.

Hiện nay nó tự động ẩn tất cả các folder trên các ổ đia: C:\, D:\, E:\. E:\ ... Em xóa chức năng ẩn thì nó tự động set lại ẩn.
Em cũng không biết làm sao. Mong các bác giúp ý kiến.
Thân

[11002]

@atfata: em call cho bac 3 lần đều không nhắc máy.

[ngocviendesign]

Anh ra ngoài tiệm CD hỏi mua CD diệt virút mới ( Diệt trong dos).
Anh khởi động máy,nhấn phím F8 liên tục là anh vào được safemode, sau đó chạy chương trình chống virut trong dos bằng hiren boot / MCafee cho từng ổ đĩa và nó sẽ duyệt. Nhớ trước khi làm anh cách ly dây mạng và ổ đĩa ngoài.
Xong khởi động lại máy xem sao!
Những "coan" virút này nó chỉ chịu chết trên Dos thôi anh àh!
Chúc anh sửa xong máy!

[nguyenhoangvu]

Em tìm thấy link bên này cũng bị tương tự, hy vọng giúp được anh:
http://www.benhvientinhoc.com/lofive...hp/t27657.html

[asahinguyen]

Khi quét bác nên khởi động windows safe mode. Nếu cần thiết đôi khi phải tắt chức năng restore của windows.Em đang xài trendmicro Pro thấy khá ổn.

[atfata]

Hi bác. Diệt virus cũng đòi hỏi 1 số kỹ năng & kinh nghiệm nhất là với những virus mới:

cách làm của em như sau:

- HijackThis: đây là bước đầu tiên để cấm 1 số chương trình không cần thiết và virus chạy (nguyên tắc giống như msconfig nhưng mạnh hơn nhiều) đỉểm yếu của ct này là đòi hỏi người sử dụng phải có kinh nghiệm để phân biệt giữa ct tốt và ct xấu.

- bước 2: dùng công cụ "Search" để tìm những file .com .exe .dll với tùy chọn: tìm trong đĩa c: , file mới được tạo trong 1 tuần hoặc 1 tháng, tìm hidden file.
Tìm những file nhiễm rồi xóa đi.

- bước 3: khởi động máy lại rồi cài ct diệt virus. Tùy từng thời điểm mà ta chọn ct diệt virus hiệu quả nhất, thời gian này em xài: Kaspersky Internet Security 7 + bkav (song song

- bước 4: sau khi cài rồi diệt virus xong, tiếp tục sử dụng: Ad-Aware-SE-Personal + Spybot Search & Destroy. Để trị bệnh " xóa chức năng ẩn thì nó tự động set lại ẩn"

Chúc bác Thành Công