Page 72 - Tự Khắc Phục Máy Tính Khi Bị Vi Rút Tấn Công
P. 72
Kiểu; Trojan, sâu (Worm).
Mức độ phát tán: 454, i 34 Bytes.
Hệ thống bị ánh hưởng: Windows 2000, Windows 95, Windows 98,
Windows Me, Windows NT, Windows Server 2003, Windows
Vista, Windows XP.
Cách diệt
1. Vào Start > Run.
2. Gõ Regedit.
3. Click chọn OK.
4. Tim và xoá các giá trị:
HKEY_LOCAL_MACHINEkSOFTWAREW[icrosoft\Win
dows\CurrentVersion\policies\Explorer\Run\"cftm" =
"C:\WINDOWSvsystem32\cftm.exe"
HKEY_LOCAL_MACHINESSOFTWAREWIicrosoft\Win
dows\CurrentVersion\policies\Explorer\Run\"csrcs" =
"C:\WINDOWS\.system32\csrcs.exe”
HKEY_LOCAL_MACHINESSOFrWAR^icrosoft\Win
dows\CuưentVersion\Run\"cflm” =
"C:\WINDOWSVsystem32\cftm.exe”
HKEY_LOCAL_MACHINE\SOFTWAREWIicrosoft\Win
dows\CuưentVersion\RunServices\"cftm" =
"C:\WINDOWS\system32Vftm.exe"
HKEY_LOCAL_MACHINE\SOFT\VAR^icrosoft\DRM
HKEY_LOCAL_MACHINE\SOFTWARE\ESETVNod
5. Khôi phục các giá trị sau nếu cần thiết:
HKEY_LOCAL_MACHINESSOFTWAREW[icrosoft\Win
dows NT\CurrentVersion\Winlogon\"Shell" =
"ExpIorer.exe
csrcs.exe"HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorei\Advanceđ\"ShowSuperHid
den"="0"
6. Thoát khỏi Registry.
72