Cách diệt và khắc phục khi máy bị nhiếm virus tạo ra các folder.exe

Dòng virus giả dạng thư mục “folder.exe” hiện nay rất phổ biến và có nhiều biến thể mới. Khi lây nhiễm vào máy tính, các virus thuộc dòng virus này sẽ tạo ra các file thực thi có tên trùng với tên thư mục có sẵn của người sử dụng và có biểu tượng hình folder (hình cặp tài liệu màu vàng). Do đó, người sử dụng dễ dàng bị đánh lừa các file thực thi của virus là các thư mục, và click đúp chuột để mở các thư mục giả này. Khi đó, virus sẽ được kích hoạt và tiến hành lây lan, phá hoại, làm chậm máy tính, một số chương trình không chạy được, ăn cắp các thông tin quan trọng trên máy tính như: thông tin tài chính, mật khẩu đăng nhập email…

Virus này khoá không thể vào Registry, Group Policy (mọi cố gắng truy cập đều dẫn đến log off), không thấy Folder Option và tất cả các thư mục đều bị ẩn, chỉ còn lại các file .exe dung lượng 840k.

Cách diệt virus:

 

-         Bạn vào một máy tính khác đảm bảo  không bị nhiễm virus tải phần mềm diệt virus BKAV bản miến phí ( Home ) mới nhất  tại địa chỉ http://bkav.com.vn/ vào 1 ổ USB

-         Bật máy tính bị nhiếm virus. Khi bật nhấn phím F8 để vào chế độ SafeMode. Tắt chức năng SystemRestore

-         Cắm USB mà bạn đã tải BKAV vào ( Ở chế độ  SafeMode từ phiên bản windows XP trở lên vẫn hỗ trợ nhận USB)

-         Cài BKAV sau đó quét hết các phân vùng ổ cứng.

-         Quét xong khởi động lại máy tính nhấn phím F8 để vào chế độ SafeMode lần 2 chạy BKAV quét system.

Lưu ý: Nếu sau các bước trên mà không hết virus thi bạn tháo ổ cứng ra. Cắm thành ổ phụ vào một máy tính có cài chương trình diệt virus có bản quyên và cập nhật mới nhất. Dùng chương trình diệt virus trên máy đó diệt các phân vùng ổ bị nhiễm.

Cách sửa để hiện Folder Option:

Bạn kích vào đây để tải file HIDDEN.reg về. Sau khi tải về kích kép chuột vào file HIDDEN.reg để chạy. Khi đó máy hỏi

Chọn Yes

 

 Hiển thị các file, folder ẩn:

Bạn kích vào đây để tải file FixAttrb.exe về.  Sau khi tải về kích kép chuột vào file FixAttrb.exe

Chọn các phân vùng ổ cúng để đặt lại thuộc tính.

 

 

ICT GROUP tổng hợp