Hướng dẫn xóa bỏ Safesoft Trojan (virus WIN32.Zafi.B)

Hướng dẫn xóa bỏ Safesoft Trojan (virus WIN32.Zafi.B)Triệu chứng của 1 máy tính bị nhiễm virus WIN32.Zafi.B là Windows Firewall sẽ tự động xuất hiện đi kèm với những thông báo đại loại như “Security Center Alert”, “To help protect your computer , Windows Firewall has blocked activity of harmful software.”… Sau đó là 1 dòng cách với dấu _____, tiếp đến là thông báo: “Do You want to block this suspicious Software? Name: Sinowal.Trojan Risk Level: High Description: Sinowal.Trojan is a Trojan program that records keystrokes and takes screen shots of the computer....
Nội dung trích xuất từ tài liệu:
Hướng dẫn xóa bỏ Safesoft Trojan (virus WIN32.Zafi.B) Hướng dẫn xóa bỏ Safesoft Trojan (virus WIN32.Zafi.B)Triệu chứng của 1 máy tính bị nhiễmvirus WIN32.Zafi.B là WindowsFirewall sẽ tự động xuất hiện đi kèmvới những thông báo đại loại như“Security Center Alert”, “To helpprotect your computer , WindowsFirewall has blocked activity of harmfulsoftware.”… Sau đó là 1 dòng cách vớidấu _____, tiếp đến là thông báo:“Do You want to block this suspiciousSoftware?Name: Sinowal.TrojanRisk Level: HighDescription: Sinowal.Trojan is a Trojanprogram that records keystrokes andtakes screen shots of the computer.Stealing personal financialInformation.”Sẽ có 3 lựa chọn cho người dùng: KeepBlocking, Unblock (2 nút này có màuxám và bạn không thể kích chuột được),Enable Protection – nút duy nhất bạn cóthể tương tác được và nó sẽ tự động trỏđến 1 website tên là Safe Soft Reviews,tại đây có “bày bán” rất nhiều cácchương trình an ninh bảo mật với nhiềuthông tin vô cùng hấp dẫn.Ngay phía dưới của nút đó, bạn sẽ thấynhững thông tin cảnh báo được đưa rabởi chương trình như sau:“Windows Firewall has detectedunauthorized activity, but unfortunatelyit can not help you remove viruses.Keyloggers and other spyware threatsthat steal your personal informationfrom your computer.”Và phía dưới đường dẫn đó là dòng chúthích: “Click to download and activateprotection”:Khi bạn mở đường dẫn này bằng IE thìsẽ thấy trung tâm an ninh cảnh báo vớidấu hiệu của sinowal.trojan trên đóGiải pháp 01Di chuyển tới đường dẫn:C:\documents andsettings\username\applicationdata\Google, bạn sẽ thấy có file với tênxxxxxx.exe (pfysw721318.exe… ) vớibiểu tượng của 1 chương trình bảo mậtnào đó. Hãy xóa file đó đi:Đối với 1 vài máy tính, sẽ gặp phải lỗikhi xóa file đó:Khi gặp phải trường hợp này, sử dụngchương trình KillBox và lựa chọn filecần xóa, chương trình sẽ thực hiện lệnhnày sau khi người dùng khởi động lạimáy tính.Giải pháp 02Các bạn chỉ cần sử dụng chương trìnhCombofix miễn phí sau, chạy file đó,chương trình sẽ tự động rà soát toàn bộhệ thống và phát hiện ra các mẫu virusđộc hại có trong máy tính.