Global.exe virus gì thế?

Thảo luận trong 'Security' bắt đầu bởi victoryvn3, 22/7/08.

  1. victoryvn3

    victoryvn3 Fire in the hole! Lão Làng GVN

    Tham gia ngày:
    24/7/04
    Bài viết:
    2,870
    Nơi ở:
    Nhà má vợ
    [​IMG]

    Nó đây, End Process là nó lại mọc ra thằng khác, dùng bkav quyét củng thấy nó có diệt sau nó mọc con khác.
    Setup WIN xong thì lúc có lúc kô, như đêm wa 4h sáng mình setup WIN XP, chừa setup chưa cài Driver MAIN hay VGA, tậhm chí chưa crack WIN thì bật lân thấy có nó rồi nên tắt máy ngũ đến sáng, đến trưa nay setup WIN lại thì lần này kô có nó (hơi mừng) nhưng kố biết có gặp nó tiếp kô?

    Cách đây 2-3 ngày mình cũng đã setup WIN + xóa hết dữ liệu, phân vùng lại ổ đĩa (tức là sau khi setup xong thì máy sạch 100%) sài đc mấy hôm thì thấy nó lại xuất hiện nữa, mình kô hề lên web lạ, chỉ download mấy cái client của 1 vài game online đang chơi thôi kô hề có gì khác, website cũng chỉ là GVN, yeucahet.com, zing.vn, gate.game và các diễn đàn chính của các game thôi mà nó vẫn xuất hiện ::(

    Tình hình chỉ có nhiu đó, có bạn nào biết thằng này là ai kô? nó cứ xuất hiện mãi, mỗi lần nó xuất hiện là máy có vấn đề như là trước kia chưa xuất hiện thì BKAV quét bình thường, có nó BKAV nó scan ra 3x con virus, mouse.??? keyboard.??? ,... đều có virus, scan xong kô bật đc cả Task Manager luôn ::(

    Có cách nào kill đc nó kô vậy, giúp mình với



    ----Thân----
     
  2. HieuNM

    HieuNM Mayor of SimCity

    Tham gia ngày:
    3/3/07
    Bài viết:
    4,078
    Nơi ở:
    H.U.S.T
    Con này tớ biết. Tớ trước cũng đến khổ vì nó đây. Nhưng tớ vẫn chưa thể nào diệt được con này
    Mình vào từng ổ xóa hết các file autorun.inf + mấy file executable lạ đi thì nó lại tự xuất hiện lại
    Bro có cắm USB, thẻ nhớ.... vào máy sau khi cài win vào không :-?
     
  3. thanhtrang2202

    thanhtrang2202 Đẹp Trai Nhất Forum. Vừa bị chịch đi 2 hàng Lão Làng GVN

    Tham gia ngày:
    16/5/08
    Bài viết:
    5,345
    chắc là bị lây từ USB rồi đó... hum bữa cũng bị gặp.
    bạn càng xóa thì cang làm hư máy nhanh hơn~~~~> cài lại win hoặc là dùngKIS, KAV diệt đỡ đi...
     
  4. victoryvn3

    victoryvn3 Fire in the hole! Lão Làng GVN

    Tham gia ngày:
    24/7/04
    Bài viết:
    2,870
    Nơi ở:
    Nhà má vợ
    :|

    Vậy tối nay sài KIS scan thử, bắt đồ từ đâu h, ổ C hay từ USB??? Mà KIS có khả năng diệt đc nó kô???



    ----Thân----
     
  5. 4 fantastic

    4 fantastic Persian Prince Lão Làng GVN

    Tham gia ngày:
    27/10/06
    Bài viết:
    3,694
    Nơi ở:
    Phố cổ
  6. HieuNM

    HieuNM Mayor of SimCity

    Tham gia ngày:
    3/3/07
    Bài viết:
    4,078
    Nơi ở:
    H.U.S.T
    Thế thì đấy là nguyên nhân máy cậu bị ăn đòn đấy :-j
    USB :| Mà USB thì format roẹt cái virus lập tức chết liền :'>
    HÌNH NHƯ là có :|
     
  7. babylove_vb

    babylove_vb T.E.T.Я.I.S

    Tham gia ngày:
    11/10/04
    Bài viết:
    623
    Nơi ở:
    Tp.Hcm
    mình có chương trình quét virus autorun trên usb khá hiệu quả, ngoài ra còn fix lỗi do nó gây nên bạn download về sài xem sao
    cái này crack xong bạn cho nó auto update rồi quét usb cho nhanh.
     

    Các file đính kèm:

  8. victoryvn3

    victoryvn3 Fire in the hole! Lão Làng GVN

    Tham gia ngày:
    24/7/04
    Bài viết:
    2,870
    Nơi ở:
    Nhà má vợ
    Dùng KIS thì đã kill đc thằng Global.exe này nhưng nó khuyến mãi kill luôn WPE PRO.exe con này mặc dù biết nó là virus nhưng mình vẫn chấp nhận sài nó, kô hiễu sao mình đã đưa nóa vào Trusted Zone mà KÍ vẫn thịt nó thế

    Sau khi scan xong thì file REG bị điếc
    [​IMG]

    Trong ổ C D xuất hiện thêm folder này , nó có phải virus kô? Trc khi dính Global.exe thì kô thấy nó, thấy KIS kô thịt, xóa tay cũng kô đc
    [​IMG]
    Nó là cái gì thế



    ----Thân----
     

    Các file đính kèm:

  9. babylove_vb

    babylove_vb T.E.T.Я.I.S

    Tham gia ngày:
    11/10/04
    Bài viết:
    623
    Nơi ở:
    Tp.Hcm
    đúng là virus rồi, bữa tớ cũng bị và diệt được bằng KIS (nằm trong C:\ và system restore luôn). có lẽ con virus cẩn thận làm 1 file backup để có thể lây trở lại sau khi bị diệt :D
     
  10. HieuNM

    HieuNM Mayor of SimCity

    Tham gia ngày:
    3/3/07
    Bài viết:
    4,078
    Nơi ở:
    H.U.S.T
    regedt32.exe và 1 số file có liên quan bị virus thịt
    --> cài lại win :-?
    trước khi bị virus có folder này không :-?
    folder này do usb disk security tạo ra nhằm ngăn ngừa virus autorun lây lan trên máy
    nếu bị virus có thể file đổi tên để :-s
    cho hiện hết file ẩn lên + đuôi file lên xem nào :-?
     
  11. victoryvn3

    victoryvn3 Fire in the hole! Lão Làng GVN

    Tham gia ngày:
    24/7/04
    Bài viết:
    2,870
    Nơi ở:
    Nhà má vợ
    [​IMG]
    Có vẻ nó chỉ là 1 folder có cái tên autorun.inf (0 Bytes), mình có thể cài lại WIN thì cái thằng ở ổ C có lẽ đã trị đc, còn cái thằng ở ổ D thì đàm phán thế nào với nó?

    [​IMG]
    [​IMG]

    Lúc nãy mỗi ổ đều có 1 file (kô phải folder) có cái tên tương tự thì mình đã delete đc



    ----Thân----
     

    Các file đính kèm:

    • a1.JPG
      a1.JPG
      Kích thước:
      5.5 KB
      Đọc:
      97
    • a3.JPG
      a3.JPG
      Kích thước:
      39 KB
      Đọc:
      99
    • a2.JPG
      a2.JPG
      Kích thước:
      47 KB
      Đọc:
      99
  12. HieuNM

    HieuNM Mayor of SimCity

    Tham gia ngày:
    3/3/07
    Bài viết:
    4,078
    Nơi ở:
    H.U.S.T
    cái file autorun.inf (file folder) nó chễm trệ ngay giữa ổ D như thế thì nó chỉ làm mình thoải mái trong việc vào ổ bằng con đường click đúp thôi chứ không phải chuột phải open như trước đây nữa thôi
    Thế thì tốt chứ sao /:) Sao phải xoắn /:)
     
  13. victoryvn3

    victoryvn3 Fire in the hole! Lão Làng GVN

    Tham gia ngày:
    24/7/04
    Bài viết:
    2,870
    Nơi ở:
    Nhà má vợ
    Mọi thứ đã đc giải quyết sau khi mình Setup WIN lần nữa :D

    Thanks All



    ----Thân----
     

Chia sẻ trang này