Phát hiện : Ngày 12 tháng 6 năm 2008
Cập nhật : Ngày 12 tháng 6 năm 2008 4:27:32 PM
Kiểu : Sâu
Mức độ phát tán : 53,248 bytes
Hệ thống bị ảnh hưởng : Windows 2000, Windows 95, Windows 98, Windows Me, Windows NT, Windows Server 2003, Windows Vista, Windows XP
1 Tắt chế độ System Restore (Windows Me?XP)
2 Cập nhật chương trình diệt virus mới
3 Scan toàn bộ hệ thống
4 Xoá các giá trị được ghi vào Registry
Cách diệt
1 Click Start > Run
2 Đánh Regedit
3 Click chọn OK
4 Tìm và xoá các giá trị
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionpoliciesExplorerRun"waults" = "%System%waults.exe"
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun"netview" = "%System% etview.exe"
HKEY_CURRENT_USERSoftwareClassesVirtualStoreMACHINESOFTWAREMicrosoftWindowsCurrentVersionPoliciesExplorerRun"waults" = "%System%waults.exe"
HKEY_CURRENT_USERVirtualStoreMACHINESOFTWAREMicrosoftWindowsCurrentVersionPoliciesExplorerRun"waults" = "%System%waults.exe"
HKEY_LOCAL_MACHINESOFTWAREMicrosoftActive SetupInstalled Components{A5CDF7EC-751B-46aa-AD69-4005FE080DE8}"stubpath" = "%System% etview.exe s"
HKEY_CURRENT_USERIdentities"Last User Identity" = "0x00029B46"
HKEY_LOCAL_MACHINESOFTWARESKav ck
HKEY_CURRENT_USERSOFTWARESKav
HKEY_CURRENT_USERSoftwareClassesVirtualStoreMACHINESOFTWAREMicrosoftActive SetupInstalled Components{A5CDF7EC-751B-46aa-AD69-4005FE080DE8}
HKEY_CURRENT_USERVirtualStoreMACHINESOFTWAREMicrosoftActive SetupInstalled Components{A5CDF7EC-751B-46aa-AD69-4005FE080DE8}
HKEY_CURRENT_USERSoftwareClassesVirtualStoreMACHINESOFTWARESKav
HKEY_CURRENT_USERVirtualStoreMACHINESOFTWARESKav
5 Thoát khỏi registry
theo benhvientinhoc
"Các kiến thức đầy đủ nhất về khai thác, thiết kế, lập trình và quản trị Web" www.thegioiweb.vn