virus W32.Downadup.B

nguyenvancuong 4/3/2009, 15:20

Máy mình hiện bị nhiễm virus W32.Downadup.B. Xâm nhập vào máy tính thông qua LAN, USB... Làm mất chức năng share dữ liệu ...

Bạn nào có cách diệt virus W32.Downadup.B giúp mình.

Thanks

nvhung_107H1040 4/3/2009, 22:12

Cách diệt virus như bạn nói đã được cập nhật trên chương trình diệt virus Symatec. Bạn down về và thử nha.
Ngoài ra bạn có thể làm theo cách này sau:

Cách diệt W32.Downadup.B
I)Mô Tả
Phát hiện: 30 tháng 12 năm 2008
Cập nhật: 31 tháng 12 năm 2008 9:58:37 AM
Cũng được biết đến dưới các dạng tên như: Worm:W32/Downadup.AL [F-Secure], Win32/Conficker.B [Computer Associates], W32/Confick-D [Sophos], WORM_DOWNAD.AD [Trend]
Kiểu : Worm (Sâu)
Hệ thống bị ảnh hưởng : Windows 2000, Windows 95, Windows 98, Windows Me, Windows NT, Windows Server 2003, Windows Vista, Windows XP
Những chỉ dẫn sau đây gắn liền với mọi sản phẩm diệt virut của Symantec hiện thời và gần đây, bao gồm chương trình diệt virut Symantec và những sản phẩm dịêt virus của Norton
1 Tắt chế độ System Restore (Windows Me/XP)
2 Cập nhật chương trình diệt virus mới
3 Tìm và tạm dừng các dịch vụ
4 Tìm và gỡ bỏ các dịch vụ nế cần thiết
5 Chạy Scan toàn bộ hệ thống
6 Xóa các giá trị được ghi thêm vào Registry

II)Cách diệt
A) Tìm và tắt các dịch vụ

Click Start > Run.
Gõ services.msc, và click OK.
Xác định vị trí và chọn các dịch vụ đã được phát hiện.
Click Action > Properties.
Click Stop.
Change Startup Type to Manual.
Click OK và tắt cửa sổ Services
Khởi động lại máy tính

B) Tìm và loại bỏ những dịch vụ nếu cần thiết
Click Start > Program Files.
Click > Accessories.
Click > System Tools.
Click > Scheduled Tasks.
Xác định vị trí và chọn sắp xếp công việc.
Click Delete this Item
Click Yes và đóng cửa sổ Scheduled Tasks
Khởi động lại máy tính

C) Tìm và xóa bỏ những giá trị trong Registry
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\"[RANDOM NAME]" = "rundll32.exe "[RANDOM FILE NAME].dll", ydmmgvos"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Applets\"dl" = "0"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Applets\"dl" = "0"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Applets\"ds" = "0"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Applets\"ds" = "0"
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\[WORM GENERATED SERVICE NAME]\"DisplayName" = "[WORM GENERATED SERVICE NAME]"
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\[WORM GENERATED SERVICE NAME]\"Type" = "4"
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\[WORM GENERATED SERVICE NAME]\"Start" = "4"
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\[WORM GENERATED SERVICE NAME]\"ErrorControl" = "4"
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\[WORM GENERATED SERVICE NAME]\"ImagePath" = "%SystemRoot%\system32\svchost.exe -k
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\[WORM GENERATED SERVICE NAME]\Parameters\"ServiceDll" = "[PATH TO WORM]"

D) Khôi phục lại các giá trị trong Registry trước đó
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\"TcpNumConnections" = "00FFFFFE"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\explorer\Advanced\Folder\Hidden\SHOWALL\"CheckedValue" = "0"

E) Thoát khỏi Registry