AugustineTuanBao
09-05-2010, 03:04 PM
Cách Thông Thường !
Nếu như có ai đã lỡ bị dính virus này thì việc khôi phục lại cũng đơn giản thôi. Các bạn có thể làm như sau:
1- Mở explorer > vào Folder Option > chọn thẻ View > Chọn vào mục Show hidden file, bỏ các dấu tích ở các mục có chữ đầu là Hide...
2- Vào Star\Run > gõ vào msconfig > nhấn enter
3- Chọn thẻ Start up rồi bỏ tất cả các dấu tích trước các dòng có tên Firewall Administrating đi.
4- Tắt máy khởi động lại.
5- Vào C:\Windows > chọn file có tên infocard.exe rồi deleted đi là xong.
Cách Hiệu Quả .
Một làn sóng mới của virus lây lan qua Yahoo Messenger và gửi phương tiện truyền thông các trang web để tất cả người dùng trong danh sách. Nếu bạn nhận được một liên kết giống như những người dưới đây, đừng CLICK
• Foto http://myspace-imb.biz/image.php
• Foto http://lmb-space.com/image.php
• Foto http://facebook-lmages.com/image.php
• Foto http://facebook-imb.com/image.php
• Foto http://yungimages.net/image.php
• Foto http://mimapic.com/image.php
• Foto http://post-fotos.com/image.php
• Foto http://domimages.net/image.php
• Foto http://limpskr.com/image.php
• Foto http://kompnk.com/image.php
• Foto http://yunfotos.net/image.php
• Foto http://domeimg.com/image.php
• Foto http://vertifotos.com/image.php
• Foto http://myfotoarchives.net/image.php
• Foto http://mycomimg.com/image.php
• Foto http://smallimg4u.com/image.php
• Foto http://miggifotos.com/image.php
• Foto http://funwiththisguy.com/image.php
• Foto http://ariafotos.com/image.php
• Foto http://zhelefun.com/image.php
• Foto http://tviceimg.com/image.php
• Foto http://tusfbfotos.com/image.php
• Foto http://twittersfoto.com/image.php
• Foto http://tuesimages.com/image.php
• Foto http://red-myspace.com/image.php
• Foto http://tvicefotos.com/image.php
• Foto http://ceceliaimg.com/image.php
• Foto http://enfinito.net/image.php [/COLOR]
Photo http://limpskr.com/image.php
Photo http://kompnk.com/image.php
Photo http://yunphotos.net/image.php
Photo http://domeimg.com/image.php
Photo http://vertiphotos.com/image.php
Photo http://myphotoarchives.net/image.php
Photo http://mycomimg.com/image.php
Photo http://smallimg4u.com/image.php
Photo http://miggiphotos.com/image.php
Photo http://funwiththisguy.com/image.php
Photo http://ariafotos.com/image.php
Photo http://zhelefun.com/image.php
Photo http://tviceimg.com/image.php
Photo http://tusfbfotos.com/image.php
Photo http://twittersphoto.com/image.php
Photo http://tuesimages.com/image.php
Photo http://red-myspace.com/image.php
Photo http://tvicephotos.com/image.php
Photo http://ceceliaimg.com/image.php
Cách diệt
Tải về Malwarebytes Anti-Malware 1,46 (http://download.cnet.com/Malwarebytes-Anti-Malware/3000-8022_4-10804572.html?part=dl-10804572&subj=dl&tag=button).
Keygen
Mã:
http://www.mediafire.com/?v3izljymajm (http://www.mediafire.com/?v3izljymajm)
Cài đặt chương trình và cuối cùng là đảm bảo rằng bạn kiểm tra sau đây:
- Cập nhật Malwarebytes 'Anti-Malware
- Chạy Malwarebytes 'Anti-Malware
- Click Finish.
- Sau khi phát động chương trình, chọn Perform full scan và nhấn Scan.
- Sau khi hoàn thành click OK và sau đó hiển thị kết quả.
http://uhm.vn/forum/highslide/graphics/warning.gif
http://i1000.photobucket.com/albums/af123/sonsibbno1/5z08jn.jpg (http://i1000.photobucket.com/albums/af123/sonsibbno1/5z08jn.jpg)
- Hãy chắc chắn rằng tất cả mọi thứ được kiểm tra và nhấp vào Remove Selected.
Ai có cài đặt Kaspersky Antivirus 2010 hoặc Kaspersky Internet Security 2010, cập nhật và quét đầy đủ hệ thống
http://uhm.vn/forum/undefined/images/statusicon/wol_error.gif (http://uhm.vn/forum/undefined/images/statusicon/wol_error.gif)This image has been resized. Click this bar to view the full image. The original image is sized 796x584 and weights 181KB.http://uhm.vn/forum/highslide/graphics/warning.gif
http://i1000.photobucket.com/albums/af123/sonsibbno1/Kaspersky-Antivirus-Personal_3.png (http://i1000.photobucket.com/albums/af123/sonsibbno1/Kaspersky-Antivirus-Personal_3.png)
Hoặc Tải về
Kaspersky Virus Removal Tool 9.0.0.722 2010 (http://devbuilds.kaspersky-labs.com/devbuilds/AVPTool/)
- Cài đặt
- Scan
http://i1000.photobucket.com/albums/af123/sonsibbno1/2l9rryv.jpg (http://i1000.photobucket.com/albums/af123/sonsibbno1/2l9rryv.jpg)
Diệt bằng tay
Tự xóa những tập tin này:
C: \ Windows \ mds.sys
C: \ Windows \ mdt.sys
C: \ Windows \ winbrd.jpg
C: \ Windows \ infocard.exe (có thể có một vài tên),
C: \ Program Files \ infocard.exe (có thể có một vài tên)
C: \ Program Files \ mds.sys
C: \ Program Files \ mdt.sys
C: \ Program Files \ winbrd.jpg
C: \ Users \ Public \ mds.sys
C: \ Users \ Public \ mdt.sys
C: \ Users \ Public \ infocard.exe (có thể có một vài tên)
C: \ Users \ Public \ winbrd.jpg
C: \ Documents and Settings \ Administrator \ mds.sys
C: \ Documents and Settings \ Administrator \ mdt.sys
C: \ Documents and Settings \ Administrator \ infocard.exe (tên nhiều)
C: \ Documents and Settings \ Administrator \ winbrd.jpg
C: \ Documents and Settings \ <user> \ mds.sys
C: \ Documents and Settings \ <user> \ mdt.sys
C: \ Documents and Settings \ <user> \ infocard.exe (nhiều tên)
C: \ Documents and Settings \ <user> \ winbrd.jpg
* <user> Là tên người dùng.
Tự xóa các khóa registry:
[HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Run]“Firewall Administrating”=”C:\\WINDOWS\\infocard.exe”
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run]“Firewall Administrating”=”C:\\WINDOWS\\infocard.exe”
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Terminal Server\Install\Software\Microsoft\Windows\CurrentV ersion\Run]“Firewall Administrating”=”C:\\WINDOWS\\infocard.exe”
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\S haredAccess\Parameters\FirewallPolicy\StandardProf ile\AuthorizedApplications\List]“C:\\Documents and Settings\\<USER>\\Desktop\\IM56245.JPG-www.myspace.com.exe”=”C:\\WINDOWS\\infocard.ex e:*:Enabled:Firewall Administrating”
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\SharedAccess\Parameters\FirewallPolicy\Standard Profile\AuthorizedApplications\List]“C:\\Documents and Settings\\<USER>\\Desktop\\IM56245.JPGwww.myspace. com.exe”=”C:\\WINDOWS\\infocard.exe:*:Enabled: Firewall Administrating”
[HKEY_USERS\S-1-5-21-117609710-764733703-1957994488-1003\Software\Microsoft\Windows\CurrentVersion\Run]“Firewall Administrating”=”C:\\WINDOWS\\infocard.exe”
* <user> Là tên người dùng
Nếu như có ai đã lỡ bị dính virus này thì việc khôi phục lại cũng đơn giản thôi. Các bạn có thể làm như sau:
1- Mở explorer > vào Folder Option > chọn thẻ View > Chọn vào mục Show hidden file, bỏ các dấu tích ở các mục có chữ đầu là Hide...
2- Vào Star\Run > gõ vào msconfig > nhấn enter
3- Chọn thẻ Start up rồi bỏ tất cả các dấu tích trước các dòng có tên Firewall Administrating đi.
4- Tắt máy khởi động lại.
5- Vào C:\Windows > chọn file có tên infocard.exe rồi deleted đi là xong.
Cách Hiệu Quả .
Một làn sóng mới của virus lây lan qua Yahoo Messenger và gửi phương tiện truyền thông các trang web để tất cả người dùng trong danh sách. Nếu bạn nhận được một liên kết giống như những người dưới đây, đừng CLICK
• Foto http://myspace-imb.biz/image.php
• Foto http://lmb-space.com/image.php
• Foto http://facebook-lmages.com/image.php
• Foto http://facebook-imb.com/image.php
• Foto http://yungimages.net/image.php
• Foto http://mimapic.com/image.php
• Foto http://post-fotos.com/image.php
• Foto http://domimages.net/image.php
• Foto http://limpskr.com/image.php
• Foto http://kompnk.com/image.php
• Foto http://yunfotos.net/image.php
• Foto http://domeimg.com/image.php
• Foto http://vertifotos.com/image.php
• Foto http://myfotoarchives.net/image.php
• Foto http://mycomimg.com/image.php
• Foto http://smallimg4u.com/image.php
• Foto http://miggifotos.com/image.php
• Foto http://funwiththisguy.com/image.php
• Foto http://ariafotos.com/image.php
• Foto http://zhelefun.com/image.php
• Foto http://tviceimg.com/image.php
• Foto http://tusfbfotos.com/image.php
• Foto http://twittersfoto.com/image.php
• Foto http://tuesimages.com/image.php
• Foto http://red-myspace.com/image.php
• Foto http://tvicefotos.com/image.php
• Foto http://ceceliaimg.com/image.php
• Foto http://enfinito.net/image.php [/COLOR]
Photo http://limpskr.com/image.php
Photo http://kompnk.com/image.php
Photo http://yunphotos.net/image.php
Photo http://domeimg.com/image.php
Photo http://vertiphotos.com/image.php
Photo http://myphotoarchives.net/image.php
Photo http://mycomimg.com/image.php
Photo http://smallimg4u.com/image.php
Photo http://miggiphotos.com/image.php
Photo http://funwiththisguy.com/image.php
Photo http://ariafotos.com/image.php
Photo http://zhelefun.com/image.php
Photo http://tviceimg.com/image.php
Photo http://tusfbfotos.com/image.php
Photo http://twittersphoto.com/image.php
Photo http://tuesimages.com/image.php
Photo http://red-myspace.com/image.php
Photo http://tvicephotos.com/image.php
Photo http://ceceliaimg.com/image.php
Cách diệt
Tải về Malwarebytes Anti-Malware 1,46 (http://download.cnet.com/Malwarebytes-Anti-Malware/3000-8022_4-10804572.html?part=dl-10804572&subj=dl&tag=button).
Keygen
Mã:
http://www.mediafire.com/?v3izljymajm (http://www.mediafire.com/?v3izljymajm)
Cài đặt chương trình và cuối cùng là đảm bảo rằng bạn kiểm tra sau đây:
- Cập nhật Malwarebytes 'Anti-Malware
- Chạy Malwarebytes 'Anti-Malware
- Click Finish.
- Sau khi phát động chương trình, chọn Perform full scan và nhấn Scan.
- Sau khi hoàn thành click OK và sau đó hiển thị kết quả.
http://uhm.vn/forum/highslide/graphics/warning.gif
http://i1000.photobucket.com/albums/af123/sonsibbno1/5z08jn.jpg (http://i1000.photobucket.com/albums/af123/sonsibbno1/5z08jn.jpg)
- Hãy chắc chắn rằng tất cả mọi thứ được kiểm tra và nhấp vào Remove Selected.
Ai có cài đặt Kaspersky Antivirus 2010 hoặc Kaspersky Internet Security 2010, cập nhật và quét đầy đủ hệ thống
http://uhm.vn/forum/undefined/images/statusicon/wol_error.gif (http://uhm.vn/forum/undefined/images/statusicon/wol_error.gif)This image has been resized. Click this bar to view the full image. The original image is sized 796x584 and weights 181KB.http://uhm.vn/forum/highslide/graphics/warning.gif
http://i1000.photobucket.com/albums/af123/sonsibbno1/Kaspersky-Antivirus-Personal_3.png (http://i1000.photobucket.com/albums/af123/sonsibbno1/Kaspersky-Antivirus-Personal_3.png)
Hoặc Tải về
Kaspersky Virus Removal Tool 9.0.0.722 2010 (http://devbuilds.kaspersky-labs.com/devbuilds/AVPTool/)
- Cài đặt
- Scan
http://i1000.photobucket.com/albums/af123/sonsibbno1/2l9rryv.jpg (http://i1000.photobucket.com/albums/af123/sonsibbno1/2l9rryv.jpg)
Diệt bằng tay
Tự xóa những tập tin này:
C: \ Windows \ mds.sys
C: \ Windows \ mdt.sys
C: \ Windows \ winbrd.jpg
C: \ Windows \ infocard.exe (có thể có một vài tên),
C: \ Program Files \ infocard.exe (có thể có một vài tên)
C: \ Program Files \ mds.sys
C: \ Program Files \ mdt.sys
C: \ Program Files \ winbrd.jpg
C: \ Users \ Public \ mds.sys
C: \ Users \ Public \ mdt.sys
C: \ Users \ Public \ infocard.exe (có thể có một vài tên)
C: \ Users \ Public \ winbrd.jpg
C: \ Documents and Settings \ Administrator \ mds.sys
C: \ Documents and Settings \ Administrator \ mdt.sys
C: \ Documents and Settings \ Administrator \ infocard.exe (tên nhiều)
C: \ Documents and Settings \ Administrator \ winbrd.jpg
C: \ Documents and Settings \ <user> \ mds.sys
C: \ Documents and Settings \ <user> \ mdt.sys
C: \ Documents and Settings \ <user> \ infocard.exe (nhiều tên)
C: \ Documents and Settings \ <user> \ winbrd.jpg
* <user> Là tên người dùng.
Tự xóa các khóa registry:
[HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Run]“Firewall Administrating”=”C:\\WINDOWS\\infocard.exe”
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run]“Firewall Administrating”=”C:\\WINDOWS\\infocard.exe”
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Terminal Server\Install\Software\Microsoft\Windows\CurrentV ersion\Run]“Firewall Administrating”=”C:\\WINDOWS\\infocard.exe”
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\S haredAccess\Parameters\FirewallPolicy\StandardProf ile\AuthorizedApplications\List]“C:\\Documents and Settings\\<USER>\\Desktop\\IM56245.JPG-www.myspace.com.exe”=”C:\\WINDOWS\\infocard.ex e:*:Enabled:Firewall Administrating”
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\SharedAccess\Parameters\FirewallPolicy\Standard Profile\AuthorizedApplications\List]“C:\\Documents and Settings\\<USER>\\Desktop\\IM56245.JPGwww.myspace. com.exe”=”C:\\WINDOWS\\infocard.exe:*:Enabled: Firewall Administrating”
[HKEY_USERS\S-1-5-21-117609710-764733703-1957994488-1003\Software\Microsoft\Windows\CurrentVersion\Run]“Firewall Administrating”=”C:\\WINDOWS\\infocard.exe”
* <user> Là tên người dùng