hiepkhachhanh
22-02-2005, 19:56
Máy tính sas hiện giờ đang nằm trong tình trạng rất nguy cấp... Đó là nó bị nhiễm 3 con exe rất rất lạ... hix hix. Lúc mở Task Manager lên trong Processes thì thấy có 3 con exe lạ tên là jsaelu.exe, farmmext.exe và calc.exe chiếm bộ nhớ ugas không nhiều như nhìn nó sao sas bực mình quá...
sas đã thử nhiều cách, từ diệt spyware, diệt virus cho đến vào registry để xóa bất cứ nơi nào có nó (bằng cách search chữ jsaelu, farmmext và calc) nhưng chỉ diệt được khoảng 3 tiếng là nó lại... sống lại, tức ói máu luôn.
Điều tra 1 hồi thì thấy con farmmext.exe thì nằm trong C:\WINDOWS. Con jsaelu.exe và con calc.exe thì nằm trong C:\WINDOWS\system32. Nhưng có xóa thì nó cũng tự động... hồi sinh, ặc ặc...
Mặc dù cho đến bây giờ thì nó vẫn chưa hại máy điều gì... không quảng cáo cũng ko làm chậm máy. Nhưng cực kì tức, huhu, phải tiêu diệt nó bằng cách nào đây mấy bác?
Có thể tại sas còn kém cỏi trong công tác bảo vệ máy, nên có thể xoá không triệt để, bác nào có cách gì thì chỉ tận tình giúp sas chút nha, nó là spyware? virus hay là gì??? Sao sas tức quá... có cách nào tiêu diệt nó hoàn toàn ko, hu hu hu...
---
Chú ý: sas đã thử dùng cách của 1 người bạn chỉ, đó là vào safe mode sau đó xài D32 để xóa, rồi vào registry để xóa sạch lần nữa, xóa luôn trong thư mục chưa nó, nhưng chỉ khoảng 1 tiếng sau là nó lại "hồi sinh lại"...
Còn xài cái Boot hirent thì sao ko được, mỗi lần boot nó cứ bảo not found, not found... hỏng hiểu. Mà sas đã chỉnh cả NTFS và Fat lun rùi đó, nhưng cái nào cũng... not found, huhuhuhu
sas đã thử nhiều cách, từ diệt spyware, diệt virus cho đến vào registry để xóa bất cứ nơi nào có nó (bằng cách search chữ jsaelu, farmmext và calc) nhưng chỉ diệt được khoảng 3 tiếng là nó lại... sống lại, tức ói máu luôn.
Điều tra 1 hồi thì thấy con farmmext.exe thì nằm trong C:\WINDOWS. Con jsaelu.exe và con calc.exe thì nằm trong C:\WINDOWS\system32. Nhưng có xóa thì nó cũng tự động... hồi sinh, ặc ặc...
Mặc dù cho đến bây giờ thì nó vẫn chưa hại máy điều gì... không quảng cáo cũng ko làm chậm máy. Nhưng cực kì tức, huhu, phải tiêu diệt nó bằng cách nào đây mấy bác?
Có thể tại sas còn kém cỏi trong công tác bảo vệ máy, nên có thể xoá không triệt để, bác nào có cách gì thì chỉ tận tình giúp sas chút nha, nó là spyware? virus hay là gì??? Sao sas tức quá... có cách nào tiêu diệt nó hoàn toàn ko, hu hu hu...
---
Chú ý: sas đã thử dùng cách của 1 người bạn chỉ, đó là vào safe mode sau đó xài D32 để xóa, rồi vào registry để xóa sạch lần nữa, xóa luôn trong thư mục chưa nó, nhưng chỉ khoảng 1 tiếng sau là nó lại "hồi sinh lại"...
Còn xài cái Boot hirent thì sao ko được, mỗi lần boot nó cứ bảo not found, not found... hỏng hiểu. Mà sas đã chỉnh cả NTFS và Fat lun rùi đó, nhưng cái nào cũng... not found, huhuhuhu