Dạo này thấy nhiều yahoo spam tin nhắn kểu
Photo-point-net/images.php
trước hết bạn đừng click vào link trên, và hãy áp dụng thủ thuật dưới
đây để
diệt chúng bằng tay. nếu có phần mềm diệt virus thì vẫn tốt hơn
- Trích dẫn :
- Đầu tiên bạn xóa các file sau:
C:\Windows\mds.sys
C:\Windows\mdt.sys
C:\Windows\winbrd.jpg
C:\Windows\net.exe
C:\Windows\infocard.exe
Sau đó bạn xóa các key sau:
Vào Run(Win + R) gõ regedit rồi Enter
[HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Run]
“Firewall Administrating”=”C:\\WINDOWS\\infocard.exe” “Administrating
Firewall” = “C:\WINDOWS\\ infocard.exe”
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run]
“Firewall Administrating”=”C:\\WINDOWS\\infocard.exe” “Administrating
Firewall” = “C:\WINDOWS\\ infocard.exe”
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows
NT\CurrentVersion\Terminal
Server\Install\Software\Microsoft\Windows\CurrentV ersion\Run]
“Administrating Firewall” = “C:\WINDOWS\\ infocard.exe”
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\S
haredAccess\Parameters\FirewallPolicy\StandardProf
ile\AuthorizedApplications\List]
“C:\\Documents and
Settings\\\\Desktop\\IM56245.JPG-www.myspace.com.exe”=”C:\\WINDOWS\\infocard.ex
e:*:Enabled:Firewall Administrating” “C:\Documents and Settings\\ [b]
[/ b]\\
Desktop\\ IM56245.JPG-www.myspace.com.exe” = “C:\WINDOWS\\
infocard.exe: *:
Enabled: Firewall Administrating ”
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic
es\SharedAccess\Parameters\FirewallPolicy\Standard
Profile\AuthorizedApplications\List]
“C:\\Documents and
Settings\\\\Desktop\\IM56245.JPG-www.myspace.com.exe”=”C:\\WINDOWS\\infocard.ex
e:*:Enabled:Firewall Administrating” “C:\Documents and Settings\\ [b]
[/ b]\\
Desktop\\ IM56245.JPG-www.myspace.com.exe” = “C:\WINDOWS\\
infocard.exe: *:
Enabled: Firewall Administrating ”
[HKEY_USERS\S-1-5-21-117609710-764733703-1957994488-1003\Software\Microsoft\Windows\CurrentVersion\Run]
“Firewall Administrating”=”C:\\WINDOWS\\infocard.exe” “Administrating
Firewall” = “C:\WINDOWS\\ infocard.exe”