Tất cả các file .htm .html ... trên máy tính bị chèn mã độc

[chipeo]

Máy mình bị nhiễm con virus gì đó mà ất cả các file .htm .html ... trên máy tính bị chèm mã độc như thế này
Các bác xem nó là bệnh gì và cách diệt giúp mình với

 

Re: Tất cả các file .htm .html ... trên máy tính bị chèm mã độc

Đây là một loại malware có tên " Script VB Dropper malware " để remove nó khỏi máy tính bạn làm theo hướng dẫn sau:
Download file scan về máy: http://dl.dropbox.com/u/55017383/VBSDropperRemover.zip

Máy tính cần cài java.
Sau đó giải nén ra desktop.
Mở của cổ dos bạn cd Desktop rùi chạy lệnh: java -jar VBSDropperRemover.jar





Sau đó bạn chọn đường dẫn tới thư mục hay ổ muốn quét các file bị lây nhiễm.

 

Re: Tất cả các file .htm .html ... trên máy tính bị chèm mã độc

Cái tool kia hình như chỉ disinfect file html thôi thì phải, disinfect xong nó lại lây lại vì con virus nó vẫn đang chạy.

 

Re: Tất cả các file .htm .html ... trên máy tính bị chèm mã độc

chú này đuôi vbs à

 

Re: Tất cả các file .htm .html ... trên máy tính bị chèm mã độc

Bạn dùng MBAM gom mẫu lại rùi gửi lên cho anh em phân tích để có hướng giải quyết cho bạn
Bạn làm theo hướng dẫn ở đây này
http://forum.bkav.com.vn/showthread.php/21592-dung-mbam-gom-mau-virus

 

Re: Tất cả các file .htm .html ... trên máy tính bị chèm mã độc

Bạn gửi 1 file html bị nhiễm lên là được đừng bỏ cái phần WriteData đi.

 

Re: Tất cả các file .htm .html ... trên máy tính bị chèm mã độc

mình tải con AVG free về nó quét sạch zùi. sorry các bác

 

Re: Tất cả các file .htm .html ... trên máy tính bị chèm mã độc

View attachment 2173
Các bạn xem dùm firefox của mình nó bị tự động chèn link và hiển thị 1 popup khi rê chuột (hover) ngang 1 hình ảnh hoặc link của nó. Mình đã gỡ firefox và cài lại vẫn bị. Chỉ có firefox là bị thôi còn chrome thì không bị

 

Re: Tất cả các file .htm .html ... trên máy tính bị chèm mã độc

View attachment 2173
Các bạn xem dùm firefox của mình nó bị tự động chèn link và hiển thị 1 popup khi rê chuột (hover) ngang 1 hình ảnh hoặc link của nó. Mình đã gỡ firefox và cài lại vẫn bị. Chỉ có firefox là bị thôi còn chrome thì không bị

Bạn remove các add-on lạ đi và vào control panel tìm các plusin không cần thiết unstall hết.

 

Re: Tất cả các file .htm .html ... trên máy tính bị chèm mã độc

Mình chỉ có bao nhiêu add-on thôi
View attachment 2174
Còn đây là các plugin trong firefox, mình đã disable hết
View attachment 2175
Vẫn không giải quyết được gì.
Mình vừa cài thử avira antivirus trial, quét được 1 mớ, nhưng vẫn không hết bệnh.
Vào control panel uninstall các plusin không cần thiết là gì bạn, ý bạn là các phần mềm không cần thiết phải không?

 

Re: Tất cả các file .htm .html ... trên máy tính bị chèm mã độc

Mình chỉ có bao nhiêu add-on thôi
View attachment 2174
Còn đây là các plugin trong firefox, mình đã disable hết
View attachment 2175
Vẫn không giải quyết được gì.
Mình vừa cài thử avira antivirus trial, quét được 1 mớ, nhưng vẫn không hết bệnh.
Vào control panel uninstall các plusin không cần thiết là gì bạn, ý bạn là các phần mềm không cần thiết phải không?

Các quảng cáo này do khi cài các phần mền ứng dụng nhà sản xuất có kèm theo các lựa chọn cài thêm vào pc để hiển thị quảng cáo rất nhiều máy tính gặp phải. các sof như ask toolbar cũng là một dạng như vậy bạn tìm các sof tương tự không dùng gỡ bỏ toàn bộ.

 

Re: Tất cả các file .htm .html ... trên máy tính bị chèm mã độc

Cám ơn Mod!
Vấn đề bạn nói mình hiểu và đồng ý.
Đây là danh sách cần phần mềm mình cài gần đây, bạn xem dùm mình có cái nào mang tính nguy hiểm không để mình gỡ bỏ.
View attachment 2178

 

Re: Tất cả các file .htm .html ... trên máy tính bị chèm mã độc

Trong statup của mình có cái Akamai Netsession Client, có liên quan gì đến vụ này không bạn? Mình muốn gỡ nó mà gỡ không được, mong được giúp đỡ

 

Re: Tất cả các file .htm .html ... trên máy tính bị chèm mã độc

Mấy cái plusin unity hay kèm theo hiển thị quảng .

 

Re: Tất cả các file .htm .html ... trên máy tính bị chèm mã độc

Trong statup của mình có cái Akamai Netsession Client, có liên quan gì đến vụ này không bạn? Mình muốn gỡ nó mà gỡ không được, mong được giúp đỡ

Cái này bạn seach tool trên mạng rùi dùng gỡ bỏ.
Các diễn đàn như blav forum sẽ support bạn vấn đề này kỹ hơn.