DIỆT VIRUS http://ow.ly/26x6I?=https://www.facebook.com/photo.php

Khi bị nhiễm con virus này. Virus sẽ gửi một thông điệp tới tất cả các
thành viên trong list của bạn dưới dạng các đường link sau:



fotohttp://ow.ly/26x6I?=https://www.facebook.com/photo.php
foto http://ow.ly/23U3V?=https://facebook.com/photo.php
foto http://julietgardiner.com/photo.php







Xuất xứ của con virus này
ở
Hồng Kông nằm dưới định đạng sau:





Trích dẫn: www.facebook.exe" class="postlink" target="_blank" rel="nofollow">Http://205.234.161.140/www.facebook.exe" class="postlink" target="_blank" rel="nofollow">n11975310_09.JPG-www.facebook.exe









Con Virus
tạo ra file jusched.exe (Mà Java không thể phân biệt được) tại các điểm
sau của
windows:





Trích dẫn: pe XP: C:\WINDOWS\jusched.exe
pe Vista\7: C:\Users\Public\jusched.exe







Và nó sẽ thay đổi các tập tin
trong Windows một cách hợp pháp mà không gặp bất kì trở ngại gì:




Trích dẫn:C:Windowssystem32LogonUI.exe
C:WindowsSystem32lsm.exe
C:WindowsSystem32svchost.exe
C:WindowsSystem32wininit.exe






Các bạn có thể tải về Removal.zip,
giải nén ra ta được file Removal.bat
click đúp chuột và chạy file đó.
Virus này sẽ được đóng và loại bỏ khỏi máy tính chỉ trong hai giây. (Các
bạn
nên tắt tất cả ứng dụng như Firefox, IE, WMA, Winnap, Yahoo! và tắt mạng
đi khi
chạy Removal.bat)

Khi đã chạy song Removal.bat các bạn
download tiếp ComboFix.rarđể
sửa lỗi các files mà virus đã làm hỏng hoặc làm thay dổi.
Giải nén ComboFix các bạn được 2 file
là "ComboFix" và "CFScript" kéo và ghép "CFScript"
vào "ComboFix"
như hình dưới:



Khi ComboFix
khởi động các bạn chọn YES rồi
đợi nhé khi nào có bảng thông báo mới các bạn cứ nhấn OK với YES nhé.
Khi nào
quá trình hoàn tất các bạn restart lại máy. Ok

Lưu ý: Các bạn
không nên click vào các link virus trên.Và không nên sử dụng trương
trình Malwarebyte's
Anti-Malware để diệt virus vì khi chạy Malwarebyte's
Anti-Malware tất cả các trương trình các
định dạng .exesẽ bị remove hoàn toàn nên rất bất tiện.