help mi - Diệt trojan-spy .win32@mx

[iloveyou1]

Ai biết cách tiêu diệt vius trojan-spy .win32@mx voi' lại spware nó cứ làm phiền mình mãi hok chịu được...

Mấy pro giúp minh cai'. Ai co' code thi` copy cho anh em xài nha và crack được cai' chương trình diệt virus này giup' mình với cai' chương trình diệt vius này hay lắm quest 1 lần ra hêt'virus mà ko làm gì được nó trang web ne`:http://www.antispyshield.com/?advid=177

[StarLight]

bạn dụng thử Kaspersky xem thế nào nhé! Crack thì chắc diễn đàn mình ko có ai làm (được) đâu. Cùng lắm là seach hộ bạn thôi :D

[iloveyou1]

cái kaspersky mình dow 2 lần cũng trả lần nào xài được lần đầu xài hok được del lun. thử dow lại lần 2 cũng trả dùng được.@--@

[tinh_caoxuan]

Ai biết cách tiêu diệt vius trojan-spy .win32@mx voi' lại spware nó cứ làm phiền mình mãi hok chịu được...

Mấy pro giúp minh cai'. Ai co' code thi` copy cho anh em xài nha và crack được cai' chương trình diệt virus này giup' mình với cai' chương trình diệt vius này hay lắm quest 1 lần ra hêt'virus mà ko làm gì được nó trang web ne`:http://www.antispyshield.com/?advid=177

Kas sẽ không diệt đc. Bạn làm như sau nhé !

MANUAL REMOVAL:
1. Temporarily disable System Restore (Windows Me/XP). [how to] (http://www.precisesecurity.com/how-to/ht-srxp.htm)
2. Download Free AVG AntiVirus (http://www.precisesecurity.com/antivirus/av-avgfree.htm) and save it to a desired location. It is your choice if you want to retain this software or remove it after the cleaning process.
3. After downloading, browse where the file was saved and double click to install it.
4. After installation, connect to internet and download all necessary updates.

5. Download SmitfraudFix (http://www.precisesecurity.com/blogs/2007/06/20/smitfraud-removal-by-siri/) (by S!Ri) and save it to a desired location. Please print the procedure as we have to close browser later.
6. Reboot your computer in SafeMode [how to] (http://www.precisesecurity.com/how-to/ht-smode.htm)
7. Run AVG and do a thorough scan. Delete all infected files.
8. Close AVG and other open Applications.
9. Run and follow the SmitfraudFix procedure you have printed earlier.
10. You may now reboot in normal mode if it does not reboot automatically.
11. After reboot, download and scan with CCleaner (http://www.ccleaner.com/download/builds.aspx) (Standard Build Only).

[tinh_caoxuan]

Tiếp nè...
Additional Clean-Up (If Present Only): 1. Go to Control Panel>Add/Remove programs
2. Uninstall the following
- Seekmo Toolbar or just Seekmo
- AWS or Weatherbug

3. Close Add/Remove Programs after successful removal.
4. Download and Run HiJackThis (http://www.spywareinfo.com/%7Emerijn/programs.php). (Close any running applications)
5. Mark the following entries:
- O3 - Toolbar: Seekmo Toolbar - {53E0B6E8-A51D-448B-B692-40B67B285543} - C:\Program Files\Seekmo Programs\Seekmo Toolbar\SeekmoTB.dll
- O4 - HKCU\..\Run: [Weather] C:\PROGRA~1\AWS\WEATHE~1\Weather.exe 1
- O11 - Options group: [INTERNATIONAL] International*
6. Select the option Fix checked to fix the problem. If prompts to reboot select No.
7. Close HiJackThis
8. Find and delete the following Directories:
- C:\Program Files\Seekmo Programs
- C:\Program Files\AWS

[tinh_caoxuan]

Cuối cùng....

9. In order to make sure that Trojan-Spy.Win32@mx is completely eliminated from your computer, carry out a full scan of your computer using Online Virus Scanner. (http://www.precisesecurity.com/antivirus/online-scan.htm) Scan at least on three different scanners.

Việc bạn diệt con virus này có thể để lại di chứng trong service hoặc Registry, nên bạn phải chú ý.
Vì mình bận nên ko dịch cụ thể cho bạn đc, nên bạn cứ đọc đi nha !
Có chỗ nào không hiểu thì Reply mọi người sẽ giải thích cho bạn;)

Mình xin lỗi khi phải post tận 3 cái như thế này, nhưng chả hiểu sao mình post gộp thì ko đc. Chắc là dài quá :(

[iloveyou1]

di chứng gì vậy bạn có thể nói cụ thể di chứng đó hok

[hungcuong_tin3k7]

Ba bài này đâu có dài lắm đâu có thể gộp được mà!

[tinh_caoxuan]

di chứng gì vậy bạn có thể nói cụ thể di chứng đó hok
Cụ thể thì mình cũng ko biết nhiều, nhưng hầu hết các loại Trojan đều để lại di chứng trong Service và Registry, mỗi con mỗi khác.
Do vậy muốn diệt con virus này cần làm đúng như các bước ở trên để đảm bảo.
Ngay bây giờ hãy thử vào Task Manager đi, nếu trong đó có dòng
Process.exe 1132 1 8 0 NEPTUNE\Administrator
Thì hiểu là nó ko phải là virus mà nó như 1 program nhưng là "Program malicious". Nó sẽ "stop system processes". Làm cho các chương trình diệt virus ko thể phân biệt giữa "Good" và "malicious"
Nếu ai gặp trường hợp này thì Reply.

[tinh_caoxuan]

Ba bài này đâu có dài lắm đâu có thể gộp được mà!
Mình cũng ko biết nữa. Nếu mình gộp nó lại lỗi hic hic