Page 155 - Tự Khắc Phục Máy Tính Khi Bị Vi Rút Tấn Công

5. Loại bỏ nhưng thư mục có khả năng làm lây lan đến thư
mục khác.

Cách diệt

Chủ ý: Symantec khuyến cáo người dùng sao lưu Registry
trước khi có bất cứ sự thay đổi nào.
1. Vào Start > Run.
2. Gõ Regedit.
3. Click OK.
Chú ý: Nếu việc truy xuất vào Registry thất bại, bạn có thể
vào link sau để tải công cụ: http://tinvurl.comAVowinzi.
4. Tim và xoá các giá trị:

HKEY_CURRENT_USER\Software\Microsoft\Windows\
CurrentVersion\Run\"Shell" = "%System%\Rundll32.exe
%System%\shell32.dll Control_RunDLL
%Temp%\dat[RANDOM HEX NUMBER].tmp"
HKEY_LOCAL_MACHINE\SOFTWAR^ata\Config\"
http://winzipices.en/i.exe" = "http://winzipices.en/l.exe"
HKEY_CURRENT_USER\_reg\"SheH" =
"%System%\Rundll32.exe %System%\shell32.dll
ControLRunDLL %Temp%\dat[RANDOM 4 D IGư HEX
NUMBER].tmp"
HKEY_CURRENT_USER\Software\Microsoft\Windows\
CurrentVersion\Explorer\Desktop\"RxMru" = [BINARY
DATA]
HKEY_CURRENT_USER\Software\Microsoft\Windows\
CurrentVersion\Explorer\Desktop\"mrulist" ="
%Temp%Vlat[RANDOM 4 DIGIT HEX NUMBER].tmp"
HKEY_CURRENT_USER\Software\Microsoft\Windows\
CurrentVersion\Explorer\Desktop\"sysfile" =
"%System%\l .exe"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID
\{ E25C29AB-12B9-4523-A53C-

155