Xóa trang web home page?

[adam_tran]

Delete files:
svohost.exe, ctfnom.exe, lsasa.exe, commamd.exe
File location:
svohost.exe, ctfnom.exe - C:\Windows or C:\Winnt
lsasa.exe,commamd.exe - C:\Windows\System, C:\Windows\System32 or C:\Winnt\System32

Không những con virus này mà nhiều loại khác cũng có thể diệt được bằng "tay" nếu biết hết các Registry Keys và các file do virus tạo ra.
Tốt nhất, nếu ổ cứng là FAT32 thì bạn nên boot máy = CD từ DOS rồi xóa các file trên từ DOS.

 

[thangnm]

Chị Handung mến,

Chị làm thử cách này nhé (làm bằng tay thôi), nếu vẫn không được thì chị báo lại nhé

Manual removal:
1. Click Start > Run.
2. Type regedit
3. Click OK.

Mình thử cách này, nhưng không vào được regedit, mà vào theo cách của Duyennt (gõ gpedit.msc-->ok thì vào được regetry) nhưng cũng không giải quyết được. máy dùng XP, tức chết đi được. :wall:

 

[phuonghoanglua]

In the right pane, delete
"ctfnom.exe" = "%Windir%\SVOHOST.exe"

5.In the right pane,change the Data for "Shell" to Explorer.exe

6. In the right pane, delete the value:
"DisableTaskMgr" = "1"

7. "HomePage" = "1"

8. In the right pane, modify the value:
"command" = "%System%\lsasa.exe "%1""
to:
"command" = "%System%\notepad.exe "%1""

PHL chưa hiểu rõ cách làm này lắm, nghe chị Dung nói mà mừng quá, ai có Lòng hướng dẫn kĩ lại hộ tớ với. :1luvu:

 

[workman]

Mình thử cách này, nhưng không vào được regedit, mà vào theo cách của Duyennt (gõ gpedit.msc-->ok thì vào được regetry) nhưng cũng không giải quyết được. máy dùng XP, tức chết đi được. :wall:

Bạn gõ gpedit.msc thì đâu vào được registry. Cái bạn vào là group policy đấy chứ.

trước hết bạn thử dùng cách mà BKAV đã chỉ xem sao. Nếu không được mới phải làm bằng tay. Bạn vào đây tham khảo nhé

 

[vongphuc]

PHL chưa hiểu rõ cách làm này lắm, nghe chị Dung nói mà mừng quá, ai có Lòng hướng dẫn kĩ lại hộ tớ với. :1luvu:

Nếu máy tính của bạn sử dụng chương trình diệt virus của hãng symantec (Norton Antivirus, Symantec Antivirus Corporate, ...) thì để tìm và diệt virus ta làm theo các bước sau:
- Chạy Liveupdate để cập nhật bản diệt virus mới nhất
- Nếu không connect vào internet để run Liveupdate được, thì bạn vào website : www.symantec.com để Download Virus Definitions về để update bằng tay
- Update xong rồi mà phát hiện ra trong máy tính có virus nhưng không diệt được, thì ta ghi lại tên của virus đó
- Vào website : www.symantec.com mục Download Virus Removal Tool, ở đây bạn sẽ thấy danh sách một số loại virus nguy hiểm không diệt được theo cách thông thường, bạn tìm tên của loại virus đã ghi lại tên trong danh sách đó (dùng search)
- Nếu tìm thấy thì bạn hãy làm theo hướng dẫn để tiêu diệt virus, với mỗi loại virus khác nhau có những cách diệt khác nhau được hướng dẫn rất chi tiết

 

[tungson]

Chị Handung mến,

Chị làm thử cách này nhé (làm bằng tay thôi), nếu vẫn không được thì chị báo lại nhé

Manual removal:
1. Click Start > Run.
2. Type regedit
3. Click OK.

Mình vừa làm tới đây thì nó báo "registry editing has been disabled by your adminnistrtor".
Bây giờ phải làm sao đây:wall: ? Máy mình nối mạng nội bộ.

 

[zodiac]

Mình vừa làm tới đây thì nó báo "registry editing has been disabled by your adminnistrtor".
Bây giờ phải làm sao đây:wall: ? Máy mình nối mạng nội bộ.

Chả còn cách nào khác ngoài việc anh phải liên hệ với IT. :wall:

 

[tungson]

Chả còn cách nào khác ngoài việc anh phải liên hệ với IT. :wall:

Trời, Cty mình không có "ai-ti", chẳng biết dịch vụ nào làm dùm.
Bây giờ phải làm sao nhỉ?:wall:

 

[chubivn]

Bạn đã làm hết tất cả các bước và đã chọn Not configured ->apply ->ok rồi mà vẫn khi vào Internet Option vẫn không sửa được Home page sao. Tôi cũng thật sự không biết nó bị sao nữa rồi,hihihi, để nghĩ lại xem sao.

Có 2 cách :
Cách 1: Hằng ngày bạn run Ad-Aware SE và Xoftpsy.
Cách 2: Cài lại win