Diệt con Downloader.Trojan thế nào ạ? -Gấp lắm rồi

[quickquickslow]

Báo cáo các bác, em hiện tại đang dính con virus có cái tên đáng yêu như trên. Tình hình là em đã làm theo hướng dẫn ở đây , tuy nhiên khi thực hiện bước thứ tư là delete virus, em đã thử mọi cách mà không delete được cái file mang tên e2e0s.dll . Luôn có message là "Access denied". Em đã thử dùng mọi cách kể cả start up with command prompt mode only, hoặc safe mode đều không diệt được con này.

Máy của em là IBM T40, dùng phần mềm Window XP Services Pack 2, hiện tại đang dùng NAV 2004.

Các bác chỉ cho em cách nào để delete cái file virus nói trên với ạ. Em cần khá gấp rồi.

Em cảm ơn nhiều ạ!

 

[tranvanhung]

Bác nên xài NAV2005 để diệt vì thằng NAV2004 có nhiều hạn chế. Có thể cái file kia nó lại thuộc vào 1 chương trình khác mà bác đang chạy (bị dính virus) nên bác không xoá được. Bác thoát ra ngoài DOS dùng NC là xoá được liền nhưng bác phải xem lại xem xoá file đi thì có ảnh hưởng tới các chương trình khác không nhé.

 

[quickquickslow]

Thanks bác nhiều, nhưng khổ nỗi nhà em hơi kém về IT, hiện tại không bói đâu được ra NC với lại NAV2005. Bây giờ bác bảo em đi mua NAV2005 về mà dùng thì thật đúng là đốt tiền nhà cái bác ạ. Bác có cách nào upload cho em con NC được không? Em nhớ không nhầm thì nó cũng không nặng lắm nếu dùng file chính. Cứu em phát các bác ơi.

 

[tranvanhung]

Bác Quickquickslow !

Đã gởi chương trình NC vào địa chỉ mail của bác (gacontha...@yahoo.com.au). Bác check mail nhé.

 

[quickquickslow]

Không xong rồi, không xong rồi. Em đã download NC của bác tranvanhung (thank you bác) về để delete, nhưng vấn đề là Windows Services pack 2 của em T40 nhà quê nhà em không có option để khởi động từ DOS command prompt only, thế nên vẫn không delete được.

Em bây giờ chính thức bó tay đầu hàng, NAV thì vẫn báo virus liên tục, sốt ruột quá các bác ơi.

 

[iso]

Tớ e là NC cũng chả làm gì được đâu, đã boot ở chế độ safe mode và start up with command prompt mode only rồi còn gì. Windows XP lại không còn chế độ Dos thực. Hehe, vụ này Quick mệt rồi. Anyway, Norton Antivirus 2005 download ở đây http://cdrom.digitalriver.com/pub/symantec/2005/NV11ESD.exe (bản trial)

 

[quickquickslow]

ISO, mình đang dùng bản NAV2004 có license đàng hoàng, bây giờ chuyển sang dùng bản NAV2005 thì chỉ được có mấy tuần, sau đấy thì lại đành để máy tính bỏ ngỏ à? Mà nếu mà mua phần mềm thì...

Tớ sẽ download về bản trial 2005, anyway, ISO cho một giải pháp tốt hơn tý (ví dụ là nếu có cả crack chẳng hạn). Chứ mua thì Quick nhất quyết không mua đâu.

 

[StonyHeartedMan]

Để delete file in use thì có 1 vài cách. Có cách thì liên quan đến lập trình (trong psc có 1 code sample để xóa file(s) in use). Có cách thì chắc phải nhờ đến tools xịn..... Nhưng có cách đơn giản nhất là ... tháo ổ cứng ra, lắp nó ở chế độ slave, cắm vào máy tính khác, rồi khởi động bằng ổ của máy kia và search file đó rồi xóa nó đi. Hoặc thô thiển hơn là sang máy tính sạch khác tạo 1 đĩa mềm có thể boot được. Dùng đĩa đó để boost, rồi vào search file đó và xóa đi.....

NAV2005 cũng ko giải quyết hết mọi vấn đề. Hãy tìm thêm và cài trên mãy các công cụ chống spy, trojans, và các chương trình firewall nữa v.v...(Phòng còn hơn chống mà)

Hope that helps

 

[tranvanhung]

Bác Quick !

Bác cứ down cái NAV2005 về đi, em sẽ gởi cho bác keygent.
Còn có 1 cách đó là bác bấm tổ hợp phím Ctrl+Alt+Del sau đó chọn thẻ process. Bác tìm thử xem cái file mà máy bác báo bị dính virus có đang chạy hay không ? Nếu có thì bác click vào đó và chọn nút End process. Sau khi bác chọn End process rồi thì bác quay ngược lại thư mục chứa file đó rồi cứ thẳng tay delete là ok. Bác cứ làm thử xem sao, hy vọng là được.

 

[tranhanh57]

Bác Quick !

Bác cứ down cái NAV2005 về đi, em sẽ gởi cho bác keygent.
Còn có 1 cách đó là bác bấm tổ hợp phím Ctrl+Alt+Del sau đó chọn thẻ process. Bác tìm thử xem cái file mà máy bác báo bị dính virus có đang chạy hay không ? Nếu có thì bác click vào đó và chọn nút End process. Sau khi bác chọn End process rồi thì bác quay ngược lại thư mục chứa file đó rồi cứ thẳng tay delete là ok. Bác cứ làm thử xem sao, hy vọng là được.

Các bác ạ, với Trojan thì chỉ có AVG mới trị được nó thôi

 

[tranvanhung]

Các bác ạ, với Trojan thì chỉ có AVG mới trị được nó thôi

Nó là cái gì thế bác tranhanh57 nhỉ ? Bác có phần mềm này không ?

 

[tranhanh57]

Nó là cái gì thế bác tranhanh57 nhỉ ? Bác có phần mềm này không ?

vào www.free.grisoft.com mà load hắn về
xài tốt lắm
hắn làm việc rất chăm chỉ và nghiêm túc, test lẫn update

 

[nguyenvu]

không cẩn download làm gì cho mệt, ra tiệm bán đĩa vitính mua chương trình Norton antivirus 2005 có key đàng hoàng xài được 1 năm, có hướng dẫn cách cài đặt về diệt là xong

 

[iso]

ISO, mình đang dùng bản NAV2004 có license đàng hoàng, bây giờ chuyển sang dùng bản NAV2005 thì chỉ được có mấy tuần, sau đấy thì lại đành để máy tính bỏ ngỏ à? Mà nếu mà mua phần mềm thì...

Tớ sẽ download về bản trial 2005, anyway, ISO cho một giải pháp tốt hơn tý (ví dụ là nếu có cả crack chẳng hạn). Chứ mua thì Quick nhất quyết không mua đâu.

Giải pháp thì tớ có, cái NAV2005 cũng chả cần nữa làm gì. Cách này hơi mất thời gian tẹo, nhưng chắc chắn là xóa được file cần xóa, và có thể dùng về lâu về dài được. Quick download cái Ultimate Boot CD ở đây về

http://www.planetmirror.com/pub/ubcd/3.1/ubcd31-full.zip

More info : http://www.ultimatebootcd.com/

Giải nén, rồi burn. Restart máy, boot từ CD. Nó sẽ hiện ra 1 cái menu, chọn F2 , F3, F4 gì đó ( tớ không nhớ chính xác), nó sẽ browse toàn bộ ổ cứng ra. Sau đó thì del whatsoever you want

Note: Tool này rất powerful, nó còn n chức năng nữa mà tớ chưa dùng. Cái chính là nó xem được ổ cứng mà file system dạng NTFS và vô số loại khác. Boot từ 1 floppy disk không bao giờ làm được điều này.

 

[quickquickslow]

Để delete file in use thì có 1 vài cách. Có cách thì liên quan đến lập trình (trong psc có 1 code sample để xóa file(s) in use). Có cách thì chắc phải nhờ đến tools xịn..... Nhưng có cách đơn giản nhất là ... tháo ổ cứng ra, lắp nó ở chế độ slave, cắm vào máy tính khác, rồi khởi động bằng ổ của máy kia và search file đó rồi xóa nó đi. Hoặc thô thiển hơn là sang máy tính sạch khác tạo 1 đĩa mềm có thể boot được. Dùng đĩa đó để boost, rồi vào search file đó và xóa đi.....

NAV2005 cũng ko giải quyết hết mọi vấn đề. Hãy tìm thêm và cài trên mãy các công cụ chống spy, trojans, và các chương trình firewall nữa v.v...(Phòng còn hơn chống mà)

Hope that helps

Bác Stony, bác bảo em tháo ổ cứng con máy của em thì bác quá bảo em cầm dao giết vợ. Em ăn ngủ với nó nhiều năm nay rồi bác ạ. Nhất quyết không động được đến ổ cứng. Chết phát thì em bán nhà.

Các dùng boost ổ A của bác thì cũng được, nhưng em đã cẩn thận post model máy của em thì bác biết rồi đấy. Cái T40 của em chỉ có Ultrabay để swap giữa DVD với lại A drive. Mà hồi em mua thì em hơi tiết kiệm tiền, nên không mua cái A drive đấy. Em dùng hơn năm nay rồi, máy của em cũng không có nhu cầu "quan hệ tình dục" với các máy khác bằng phương tiện đó ạ. Tuy nhiên, em nghĩ có thể theo lời ISO được.

Còn các cái khác, em có đủ các loại trên máy đấy, nhưng mà có lẽ vì em bị nhiều email virus quá, nên chắc không tránh khỏi có con lọt lưới.

Bác cứ down cái NAV2005 về đi, em sẽ gởi cho bác keygent.
Còn có 1 cách đó là bác bấm tổ hợp phím Ctrl+Alt+Del sau đó chọn thẻ process. Bác tìm thử xem cái file mà máy bác báo bị dính virus có đang chạy hay không ? Nếu có thì bác click vào đó và chọn nút End process. Sau khi bác chọn End process rồi thì bác quay ngược lại thư mục chứa file đó rồi cứ thẳng tay delete là ok. Bác cứ làm thử xem sao, hy vọng là được.

Cái của bác em thử trước khi lên đây hỏi rồi, tuy nhiên không được. Anyway, thanks bác, bác cho em cái keygen. Chắc em sẽ làm thử theo bác ISO và bác tranhanh57.

Thanks các bác nhiều, đến lúc nào có gì mới em lại update ạ

 

[tranvanhung]

Đây là keygent, bác thử xem nhé.