Hướng dẫn diệt Virus Win32/Pacex

Hướng dẫn diệt Virus Win32/Pacex Virus Win32/Pacex (hay Win32/PSW.Agent.NDP trojan) không phá hủy hay làm mất dữ liệu trên máy tính của bạn, nhưng lại làm tốc độ máy giảm rõ rệt, nhiều lúc gần như treo cứng, không hoạt động được. Các file chính của virus này: ntde1ect.com, autorun.inf, apv0.dll, apvo.exe Một số triệu chứng của máy tính mắc phải virus này
Nội dung trích xuất từ tài liệu:
Hướng dẫn diệt Virus Win32/Pacex Hướng dẫn diệt Virus Win32/Pacex Virus Win32/Pacex (hay Win32/PSW.Agent.NDPtrojan) không phá hủy hay làm mất dữ liệu trên máy tínhcủa bạn, nhưng lại làm tốc độ máy giảm rõ rệt, nhiều lúcgần như treo cứng, không hoạt động được.Các file chính của virus này: ntde1ect.com, autorun.inf,apv0.dll, apvo.exeMột số triệu chứng của máy tính mắc phải virus này: Máy tính chạy rất chậm, cực kỳ chậm Trong nhiều trường hợp khi bạn nháy đúp vào ổ cứng(C, D, …) trong cửa sổ explorer, windows tự động mở ramột cửa sổ mới. Lây lan sang bất cứ ổ USB hay ổ đĩa nào hoạt độngtrong windows nhiễm virus. Ngăn cản không cho bạn thay đổi thiết lập trongFolder OptionsVirus này lây lan chủ yếu giữa các máy tính qua đườngUSB.Nó tự động tạo một file autoplay.inf trong ổ, vì thếkhi ta truy cập bằng phương pháp thông thường (nhắp đúptrong cửa sổ Explorer) vào ổ đĩa đã bị lây virus, nó tự nhânbản và lây lan sang toàn bộ các ổ đĩa khác hiện đang họatđộng trong máy.Để diệt được tận gốc virus này, ta cần xóa hết các file củanó (ntde1ect.com, autorun.inf, apv0.dll, apvo.exe) và gỡ bỏnó trong list start up. Thực hiện điều này không đơn giản,vì các files này đều đã được đặt thuộc tính Hidden (ẩn) vàSystem (hệ thống). Bạn không thể bắt chúng hiện ra trongexplorer, vì virus đã tác động khiến bạn không thể chỉnhtùy chọn trong Folder Options.Sau đây là 2 cách đơn giản nhất để diệt Virus trên:Cách 1:(Tham khảo từ thejackol.com)1) Chạy Task Manager (Ctrl-Alt-Del)2) Nếu wscript.exe đang chạy, hãy End nó trong tabProcesses3) End EXPLORER.EXE4) Nhấn vào File | New Task (Run) trong cửa sổ Taskmanager5) Chạy cmd6) Chạy dòng lệnh sau trong cửa sổ cmd, lần lượt thay “C:”bằng các ổ khác của bạn để xóa hết các file autorun.infdel c:autorun.* /f /a /s /q7) Tới thư mục WindowsSystem32 bằng cách chạy lệnh“cd c:windowssystem32” (không có dấu nháy kép)8 ) Chạy lệnh “dir /a avp*.*”9) Nếu bạn thấy các files có tên dạng avp0.dll hayavpo.exehay avp0.exe, dùng lệnh sau để xóa từng file một:attrib -r -s -h avpo.exedel avpo.exe10) Dùng run từ Task Manager để chạy regedit11) Tìm đến HKEY_CURRENT_USER SOFTWAREMicrosoft Windows CurrentVersion Run12) Nếu có avpo.exe, bạn hãy xóa đi.13) Khởi động lại máyCách 2:Sử dụng đĩa Hiren Boot CD, cách này chỉ áp dụng cho ổđĩa phân vùng FAT32:1) Cho đĩa vào ổ CD, khởi động lại máy, chú ý đặt thiết lậpBIOS cho máy boot bằng đĩa CD2) Chạy Mini Windows3) Truy cập vào từng ổ đĩa bằng cách: vào My Computer,nhấn chuột phải vào từng ổ chọn Open4) Xóa files ntde1ect.com và autorun.inf5) Đi tới thư mục windows>system32 trong ổ đĩa chứawindows bị virus.6) Tìm và xóa files apv0.dll, apvo.exe và apv0.exe (nếucó)7) Bỏ đĩa CD ra khỏi ổ, khởi động lại máy, vào windows,chạy regedit8 ) Tìm tới HKEY_CURRENT_USER SOFTWAREMicrosoft Windows CurrentVersion Run9) Xóa avpo.exe nếu cóNếu ổ cứng của bạn ở định dạng NTFS, hãy chạy VodkCommander (support NTFS) trong đĩa Hirent Boot và thựchiện xóa các files kể trên.