Cách tránh virus ở USB hiệu quả - VN-Zoom Forum

sir.4real · 01-06-2008, 19:16

Tất nhiên là có một anti-virus vẫn là hiệu quả nhất, tuy nhiên đây là phương pháp đơn giản mà hiệu quả.

1. Ko bao giờ sử dụng lựa chọn Open files for browsing trong mục Autorun khi vừa cắm USB
2. Khi muốn copy file/ xem ổ, ấn windows + E để mở windows explorer và chọn ổ USB từ panel bên trái, áp dụng như vậy cho các thư mục.
3. Luôn bật chế độ view hidden files (vào folder option, view)
4. Nếu phát hiện các file autorun.inf thì xóa ngay.

wwwcom · 01-06-2008, 19:30

Cũng đc đấy nhưng cũng đâu lại vào đấy mà thôi~ à có chương trinh xóa file autorun và file ghót trong usb hok cho xin (Phải là đồ xịn và cho link có địa chỉ (*.exe) nha.thak

sir.4real · 01-06-2008, 19:37

Hướng dẫn xóa file ntde1ect.com, autorun.inf (diệt Virus Win32/Pacex)
Virus Win32/Pacex (hay Win32/PSW.Agent.NDP trojan) không phá hủy hay làm mất dữ liệu trên máy tính của bạn, nhưng lại làm tốc độ máy giảm rõ rệt, nhiều lúc gần như treo cứng, không hoạt động được.
Các file chính của virus này: ntde1ect.com, autorun.inf, apv0.dll, apvo.exe
Một số triệu chứng của máy tính mắc phải virus này:
Máy tính chạy rất chậm, cực kỳ chậm
Trong nhiều trường hợp khi bạn nháy đúp vào ổ cứng (C, D, ...) trong cửa sổ explorer, windows tự động mở ra một cửa sổ mới.
Lây lan sang bất cứ ổ USB hay ổ đĩa nào hoạt động trong windows nhiễm virus.
Ngăn cản không cho bạn thay đổi thiết lập trong Folder Options
Virus này lây lan chủ yếu giữa các máy tính qua đường USB.Nó tự động tạo một file autoplay.inf trong ổ, vì thế khi ta truy cập bằng phương pháp thông thường (nhắp đúp trong cửa sổ Explorer) vào ổ đĩa đã bị lây virus, nó tự nhân bản và lây lan sang toàn bộ các ổ đĩa khác hiện đang họat động trong máy.
Để diệt được tận gốc virus này, ta cần xóa hết các file của nó (ntde1ect.com, autorun.inf, apv0.dll, apvo.exe) và gỡ bỏ nó trong list start up. Thực hiện điều này không đơn giản, vì các files này đều đã được đặt thuộc tính Hidden (ẩn) và System (hệ thống). Bạn không thể bắt chúng hiện ra trong explorer, vì virus đã tác động khiến bạn không thể chỉnh tùy chọn trong Folder Options.
Sau đây là 2 cách đơn giản nhất để diệt Virus trên:

Cách 1

Trích dẫn:
(Tham khảo từ thejackol.com)
1) Chạy Task Manager (Ctrl-Alt-Del)
2) Nếu wscript.exe đang chạy, hãy End nó trong tab Processes
3) End EXPLORER.EXE
4) Nhấn vào File | New Task (Run) trong cửa sổ Task manager
5) Chạy cmd
6) Chạy dòng lệnh sau trong cửa sổ cmd, lần lượt thay "C:" bằng các ổ khác của bạn để xóa hết các file autorun.inf
del c:\autorun.* /f /a /s /q
7) Tới thư mục Windows\System32 bằng cách chạy lệnh "cd c:\windows\system32" (không có dấu nháy kép)
8) Chạy lệnh "dir /a avp*.*"
9) Nếu bạn thấy các files có tên dạng avp0.dll hay avpo.exehay avp0.exe, dùng lệnh sau để xóa từng file một:
attrib -r -s -h avpo.exe
del avpo.exe
10) Dùng run từ Task Manager để chạy regedit
11) Tìm đến HKEY_CURRENT_USER \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Run
12) Nếu có avpo.exe, bạn hãy xóa đi.
13) Khởi động lại máy

Cách 2

Trích dẫn:
Sử dụng đĩa Hiren Boot CD, cách này chỉ áp dụng cho ổ đĩa phân vùng FAT32:
1) Cho đĩa vào ổ CD, khởi động lại máy, chú ý đặt thiết lập BIOS cho máy boot bằng đĩa CD
2) Chạy Mini Windows
3) Truy cập vào từng ổ đĩa bằng cách: vào My Computer, nhấn chuột phải vào từng ổ chọn Open
4) Xóa files ntde1ect.com và autorun.inf
5) Đi tới thư mục windows>system32 trong ổ đĩa chứa windows bị virus.
6) Tìm và xóa files apv0.dll, apvo.exe và apv0.exe (nếu có)
7) Bỏ đĩa CD ra khỏi ổ, khởi động lại máy, vào windows, chạy regedit
8) Tìm tới HKEY_CURRENT_USER \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Run
9) Xóa avpo.exe nếu có
Nếu ổ cứng của bạn ở định dạng NTFS, hãy chạy Vodk Commander (support NTFS) trong đĩa Hirent Boot và thực hiện xóa các files kể trên.

ahead · 01-06-2008, 19:41

cách xóa autorun.inf hay nhưng hơi kho' hiểu

tamtre · 22-08-2008, 12:52

Hiện nay, một số máy ở làng tôi bị con Kavo dính vào, tuy không phá Data, nhưng nó làm máy chạy chậm quá, đặc biệt với những máy cài eset nod 32.0650 thì còn tệ hại hơn (Do database cua phiên bản này out of date). Cũng may mà có anh BKAV Pro, nếu bạn có bản quyền của phiên ban này trong phần trợ giúp sẽ cho phép bạn làm 3 việc sau (Theo tôi thấy là hay, hiệu quả): 1. Hiện các file ẩn trong thư mục bạn chọn (Không quan tâm là HĐH có cho phép không!). 2. Vô hiệu hóa Autorun. 3. Dọn Regestry. Nên tốn một ít tiền để tránh những tổn thất nhiều về sau !

tung_bk02 · 22-08-2008, 15:22

quá phức tạp,bạn dùng winrar nhé.bật winrar->change drive->chỉ đến ổ usb của bạn->del autorun.inf.thế rồi safety usb lại,cắm lại là hết.nhớ cảm ơn nếu thấy hay!vào usb đừng kích đúp nhé,vào folder ấy!

01-06-2008, 19:16	#1
sir.4real Rìu Sắt Tham gia: May 2008 Đến từ: >Long An< Bài: 151 VZD: 10.583 Điểm: 646/119 bài viết	Cách tránh virus ở USB hiệu quả Tất nhiên là có một anti-virus vẫn là hiệu quả nhất, tuy nhiên đây là phương pháp đơn giản mà hiệu quả. 1. Ko bao giờ sử dụng lựa chọn Open files for browsing trong mục Autorun khi vừa cắm USB 2. Khi muốn copy file/ xem ổ, ấn windows + E để mở windows explorer và chọn ổ USB từ panel bên trái, áp dụng như vậy cho các thư mục. 3. Luôn bật chế độ view hidden files (vào folder option, view) 4. Nếu phát hiện các file autorun.inf thì xóa ngay. __________________

01-06-2008, 19:37	#3
sir.4real Rìu Sắt Tham gia: May 2008 Đến từ: >Long An< Bài: 151 VZD: 10.583 Điểm: 646/119 bài viết	Hướng dẫn xóa file ntde1ect.com, autorun.inf (diệt Virus Win32/Pacex) Virus Win32/Pacex (hay Win32/PSW.Agent.NDP trojan) không phá hủy hay làm mất dữ liệu trên máy tính của bạn, nhưng lại làm tốc độ máy giảm rõ rệt, nhiều lúc gần như treo cứng, không hoạt động được. Các file chính của virus này: ntde1ect.com, autorun.inf, apv0.dll, apvo.exe Một số triệu chứng của máy tính mắc phải virus này: Máy tính chạy rất chậm, cực kỳ chậm Trong nhiều trường hợp khi bạn nháy đúp vào ổ cứng (C, D, ...) trong cửa sổ explorer, windows tự động mở ra một cửa sổ mới. Lây lan sang bất cứ ổ USB hay ổ đĩa nào hoạt động trong windows nhiễm virus. Ngăn cản không cho bạn thay đổi thiết lập trong Folder Options Virus này lây lan chủ yếu giữa các máy tính qua đường USB.Nó tự động tạo một file autoplay.inf trong ổ, vì thế khi ta truy cập bằng phương pháp thông thường (nhắp đúp trong cửa sổ Explorer) vào ổ đĩa đã bị lây virus, nó tự nhân bản và lây lan sang toàn bộ các ổ đĩa khác hiện đang họat động trong máy. Để diệt được tận gốc virus này, ta cần xóa hết các file của nó (ntde1ect.com, autorun.inf, apv0.dll, apvo.exe) và gỡ bỏ nó trong list start up. Thực hiện điều này không đơn giản, vì các files này đều đã được đặt thuộc tính Hidden (ẩn) và System (hệ thống). Bạn không thể bắt chúng hiện ra trong explorer, vì virus đã tác động khiến bạn không thể chỉnh tùy chọn trong Folder Options. Sau đây là 2 cách đơn giản nhất để diệt Virus trên: Cách 1 Trích dẫn: (Tham khảo từ thejackol.com) 1) Chạy Task Manager (Ctrl-Alt-Del) 2) Nếu wscript.exe đang chạy, hãy End nó trong tab Processes 3) End EXPLORER.EXE 4) Nhấn vào File \| New Task (Run) trong cửa sổ Task manager 5) Chạy cmd 6) Chạy dòng lệnh sau trong cửa sổ cmd, lần lượt thay "C:" bằng các ổ khác của bạn để xóa hết các file autorun.inf del c:\autorun.* /f /a /s /q 7) Tới thư mục Windows\System32 bằng cách chạy lệnh "cd c:\windows\system32" (không có dấu nháy kép) 8) Chạy lệnh "dir /a avp." 9) Nếu bạn thấy các files có tên dạng avp0.dll hay avpo.exehay avp0.exe, dùng lệnh sau để xóa từng file một: attrib -r -s -h avpo.exe del avpo.exe 10) Dùng run từ Task Manager để chạy regedit 11) Tìm đến HKEY_CURRENT_USER \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Run 12) Nếu có avpo.exe, bạn hãy xóa đi. 13) Khởi động lại máy Cách 2 Trích dẫn: Sử dụng đĩa Hiren Boot CD, cách này chỉ áp dụng cho ổ đĩa phân vùng FAT32: 1) Cho đĩa vào ổ CD, khởi động lại máy, chú ý đặt thiết lập BIOS cho máy boot bằng đĩa CD 2) Chạy Mini Windows 3) Truy cập vào từng ổ đĩa bằng cách: vào My Computer, nhấn chuột phải vào từng ổ chọn Open 4) Xóa files ntde1ect.com và autorun.inf 5) Đi tới thư mục windows>system32 trong ổ đĩa chứa windows bị virus. 6) Tìm và xóa files apv0.dll, apvo.exe và apv0.exe (nếu có) 7) Bỏ đĩa CD ra khỏi ổ, khởi động lại máy, vào windows, chạy regedit 8) Tìm tới HKEY_CURRENT_USER \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Run 9) Xóa avpo.exe nếu có Nếu ổ cứng của bạn ở định dạng NTFS, hãy chạy Vodk Commander (support NTFS) trong đĩa Hirent Boot và thực hiện xóa các files kể trên. __________________

Ðiều Chỉnh
Tạo trang in Email trang này
Xếp Bài
Linear Mode Switch to Hybrid Mode Switch to Threaded Mode

01-06-2008, 19:30	#2
wwwcom Búa Gỗ Đôi Tham gia: May 2008 Bài: 27 VZD: 1.925 Điểm: 4/3 bài viết	Cũng đc đấy nhưng cũng đâu lại vào đấy mà thôi~ à có chương trinh xóa file autorun và file ghót trong usb hok cho xin (Phải là đồ xịn và cho link có địa chỉ (*.exe) nha.thak

01-06-2008, 19:41	#4
ahead Gà Con Tham gia: May 2008 Bài: 2 VZD: 206 Điểm: 0/0 bài viết	cách xóa autorun.inf hay nhưng hơi kho' hiểu

22-08-2008, 12:52	#5
tamtre Búa Gỗ Đôi Tham gia: Mar 2008 Bài: 26 VZD: 803 Điểm: 1/1 bài viết	Hiện nay, một số máy ở làng tôi bị con Kavo dính vào, tuy không phá Data, nhưng nó làm máy chạy chậm quá, đặc biệt với những máy cài eset nod 32.0650 thì còn tệ hại hơn (Do database cua phiên bản này out of date). Cũng may mà có anh BKAV Pro, nếu bạn có bản quyền của phiên ban này trong phần trợ giúp sẽ cho phép bạn làm 3 việc sau (Theo tôi thấy là hay, hiệu quả): 1. Hiện các file ẩn trong thư mục bạn chọn (Không quan tâm là HĐH có cho phép không!). 2. Vô hiệu hóa Autorun. 3. Dọn Regestry. Nên tốn một ít tiền để tránh những tổn thất nhiều về sau !

22-08-2008, 15:22	#6
tung_bk02 Búa Gỗ Đôi Tham gia: Aug 2008 Bài: 40 VZD: 1.873 Điểm: 12/7 bài viết	quá phức tạp,bạn dùng winrar nhé.bật winrar->change drive->chỉ đến ổ usb của bạn->del autorun.inf.thế rồi safety usb lại,cắm lại là hết.nhớ cảm ơn nếu thấy hay!vào usb đừng kích đúp nhé,vào folder ấy!