Cách nhận diện và diệt virus lạ khi dùng YM Cách thứ nhất, bạn có thể dùng phần mềm diệt virus như Kas, Microsoft Security Essentials và đặc biệt là Malwarebytes' Anti-Malware 1.46 được
Trang 1Cách nhận diện và diệt virus lạ khi dùng YM
Cách thứ nhất, bạn có thể dùng phần mềm diệt virus như Kas, Microsoft Security Essentials và đặc biệt là Malwarebytes' Anti-Malware 1.46 được cho là hữu hiệu
Nhưng trước khi quét toàn bộ máy tính của mình bằng các trình diệt virus trên, bạn nên update lại những thông tin mới nhất về Malware và chắc chắn phần mềm
có bản quyền Sau đó, bắt đầu quét toàn bộ hệ thống
Cách thứ hai, bạn có thể sử dụng phương án diệt thủ công Bất cứ loại virus nào khi xâm nhập vào máy tính, dù có tinh quái đến đâu đều để lại dấu vết Căn cứ vào
đó, bạn có thể truy lùng nó bằng cách vào file hệ thống để tìm diệt nó bằng tay Thao tác này hơi mất thời gian nhưng cũng không kém phần hữu hiệu Bạn có thể kết hợp song song cùng với phần mềm diệt virus đang sử dụng
Tuy nhiên, cộng đồng sử dụng YM cần phải hết sức cẩn thận khi xóa các file dưới đây thật chính xác
Trang 2C: \ Users \ Public \ mdt.sys
C: \ Documents and Settings \ Administrator \ mds.sys C: \ Documents and Settings \ Administrator \ mdt.sys C: \ Documents and Settings \ Administrator \ infocard.exe C: \ Documents and Settings \ Administrator \ winbrd.jpg C: \ Documents and Settings \ <user> \ mds.sys C: \ Documents and Settings \ <user> \ mdt.sys C: \ Documents and Settings \ <user> \ infocard.exe C: \ Documents and Settings \ <user> \ winbrd.jpg
<user> Là tên người dùng
Tự xóa các khóa registry:
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]“Fi rewall Administrating”=”C:\\WINDOWS\\infocard.exe”
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ru n]“Firewall Administrating”=”C:\\WINDOWS\\infocard.exe”
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\ Terminal Server\Install\Software\Microsoft\Windows\CurrentV
ersion\Run]“Firewall Administrating”=”C:\\WINDOWS\\infocard.exe”
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\S
haredAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\
Trang 3List]“C:\\Documents and
Settings\\<USER>\\Desktop\\IM56245.JPG-www.myspace.com.exe”=”C:\\WINDOWS\\infocard.ex e:*:Enabled:Firewall Administrating”
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic
es\SharedAccess\Parameters\FirewallPolicy\Standard
Profile\AuthorizedApplications\List]“C:\\Documents and
Settings\\<USER>\\Desktop\\IM56245.JPGwww.myspace
com.exe”=”C:\\WINDOWS\\infocard.exe:*:Enabled: Firewall Administrating”
[HKEY_USERS\S-1-5-21-117609710-764733703-1957994488-1003\Software\Microsoft\Windows\CurrentVersion\Run]“Firewall
Administrating”=”C:\\WINDOWS\\infocard.exe”
<user> Là tên người dùng
Cuối cùng, một số chuyên gia bảo mật cũng khuyến cáo người sử dụng nên cẩn trọng hơn khi kích vào các đường link lạ không rõ nguồn gốc Tốt nhất, bạn nên xem xét cẩn thận và update liên tục những thông tin mới nhất cho phần mềm diệt virus của mình