Kết quả báo cáo của Malwarebytes AntiMalware sau khi quét kiểm tra hệ thống và loại bỏ SS 2012
Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org
Database version: 7839
Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.187020
10/1/2011 7:13:19 AM
mbam-log-2011-10-01 (07-13-19).txt
Scan type: Quick scan
Objects scanned: 148821
Time elapsed: 1 minute(s), 6 second(s)
Memory Processes Infected: 1
Memory Modules Infected: 0
Registry Keys Infected: 0
Registry Values Infected: 1
Registry Data Items Infected: 0
Folders Infected: 0
Files Infected: 1
Memory Processes Infected:
c:\documents and settings\all users\application data\hf02401iopmk02401\hf02401iopmk02401.exe (Rogue.SecuritySphere) -> 1772 -> Unloaded process successfully.
Memory Modules Infected:
(No malicious items detected)
Registry Keys Infected:
(No malicious items detected)
Registry Values Infected:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce\hF02401IoPmK02401 (Rogue.SecuritySphere) -> Value: hF02401IoPmK02401 -> Quarantined and de-leted successfully.
Registry Data Items Infected:
(No malicious items detected)
Folders Infected:
(No malicious items detected)
Files Infected:
c:\documents and settings\all users\application data\hf02401iopmk02401\hf02401iopmk02401.exe (Rogue.SecuritySphere) -> Quarantined and de-leted successfully.
Xin đừng lo lắng hãy nhấn nút Registration trên giao diện của Security Sphere 2012 > cửa sổ Registration xuất hiện sao chép mã kích hoạt "8945315-6548431" dán vào ô Enter Detail > Active để kích hoạt cho sản phẩm > hãy thực hiện xoá bỏ các tập tin giả mạo đã được thông báo đang hiện diện với SS 2012. Sau đó nhấn vào Protection và Settings để tắt hết tất cả các chức năng bảo vệ, up-date, khởi dộng cùng Windows v.v... của SS 2012 đi.
Hãy thực hiện thêm một bước nữa để hiển thị các tập tin, thư mục đang được Windows ẩn đi
Windows XP : Truy cập Windows Explorer (Win + E) > Tools > Folder Options > View
Windows Vista/7 : Truy cập Windows Explorer (Win + E) > Organize > Folder and search options > View
Chọn Show hidden files and folders, nhấn bỏ chọn Hide extensions for known file types và Hide protected operating system files (Recommended) > Apply > OK.
Tìm tới tập tin cài đặt của SS 2012 trên ổ dĩa C:/Progam files/...., (tác giả lấy tên eG13602PoDbI13602.exe làm minh hoạ) đổi tên thành eG13602PoDbI13602.vir, để vô hiệu hoá chức năng tự động chạy cùng windows và hoạt động của SS 2012 một lần nữa.
Khởi động lại máy tính trong chế độ Safe Mode with Networking, kích hoạt trình duyệt đang sử dụng truy cập vào google tìm với từ khoá "mbam" để tải Malwarebytes AntiMaware Free về lưu ngoài màn hình để dễ thao tác.
Lưu ý : Có thể SS 2012 sẽ không cho Malwarebytes AntiMalware hoạt động do đó bạn hãy đổi tên tập tin khởi động tại màn hình và vị trí cài đặt trên ổ C:/Program files/Mawarebytes AntiMalware/ "mbam.exe" thành explorer.exe hoặc winlogon.exe, sau đó nhấn vào tập tin mới đổi tên chạy nó nhằm đánh lừa sự kiểm soát của SS 2012. Hãy thực hiện tải, cài đặt Malwarebytes AntiMalware, đổi tên, cập nhật dữ liệu mới cho MBAM và quét kiểm tra toàn bộ ổ dĩa trong lúc vẫn làm việc ở chế độ Safe Mode with Network để loại bỏ Security Sphere 2012 một cách an toàn nhất.
Không phải chỉ riêng Malwarebytes AntiMalware Free mới có thể loại bỏ SS 2012, bạn cũng có thể tải SuperAntiSpyware Free về sử dụng và thực hiện trong chế độ Safe Mode with Networking để loại bỏ Security Shere 2012 ra khỏi hệ thống.
Sau khi đã thực hiện xong công việc với Malwarebytes AntiMalware hoặc SuperAntiSpyware hãy tải tiếp TDSSkiller một công cụ của Kaspersky về cài đặt kiểm tra tiếp để gỡ bỏ các thành phần nguy hiểm khác còn sót lại trên hệ thống mà 2 công cụ trên có thể không phát hiện ra nó trên hệ thống bị lây nhiễm.
Bạn truy cập vào tại http://support.microsoft.com/kb/972034, để sao chép tập tin Hosts phù hợp với hệ điều hành đang sử dụng về để khôi phục lại nó sau khi đã xử lý Security Sphere 2012 với các bước bên trên.
Bước cuối cùng là tải một ứng dụng chống Virus mà bạn thích về cài đặt, cập nhật dữ liệu mới nhất và quét kiểm tra hệ thống một lần nữa.
Tải công cụ
Malwarebyte AntiMalware Free v1.51.2.1300
SuperAntiSpyware Free v5
TDSSkiller
Đặc Biệt Cám Ơn Rogueamp, Malwarebytes AntiMalware.org, Kaspersky Lab & Microsoft đã giúp tác giả hoàn thành bài viết này.
Qduc.
Nguồn tin: xahoithongtin.com.vn
Những tin mới hơn
Những tin cũ hơn
Giới thiệu chung Mã nguồn mở NukeViet là sản phẩm của sự làm việc chuyên nghiệp: Để xây dựng lên NukeViet 4, đội ngũ phát triển đã thành lập công ty VINADES.,JSC. Trong quá trình phát triển NukeViet 4, VINADES.,JSC đã hợp tác với nhiều đơn vị cung cấp hosting trong và ngoài nước để thử nghiệm host,...
Thứ ba - 01/07/2025 12:33
Số TBMT: IB2500304009-00. Bên mời thầu: Kho K680. Đóng thầu: 08:00 08/07/25Thứ ba - 01/07/2025 12:05
Số TBMT: IB2500304043-00. Bên mời thầu: Ban Điều phối các dự án vốn nước ngoài tỉnh Tuyên Quang. Đóng thầu: 09:15 08/07/25Thứ ba - 01/07/2025 12:03
Số TBMT: IB2500304042-00. Bên mời thầu: Ban Điều phối các dự án vốn nước ngoài tỉnh Tuyên Quang. Đóng thầu: 09:10 08/07/25Thứ ba - 01/07/2025 12:00
Số TBMT: IB2500304041-00. Bên mời thầu: Ban Điều phối các dự án vốn nước ngoài tỉnh Tuyên Quang. Đóng thầu: 09:05 08/07/25Thứ ba - 01/07/2025 11:57
Số TBMT: IB2500304040-00. Bên mời thầu: Ban Điều phối các dự án vốn nước ngoài tỉnh Tuyên Quang. Đóng thầu: 09:00 08/07/25Thứ ba - 01/07/2025 11:50
Số TBMT: IB2500302877-00. Bên mời thầu: Ban Điều phối các dự án vốn nước ngoài tỉnh Tuyên Quang. Đóng thầu: 09:00 10/07/25Thứ ba - 01/07/2025 10:59
Số TBMT: IB2500303982-00. Bên mời thầu: Kho K680. Đóng thầu: 08:00 08/07/25Thứ ba - 01/07/2025 10:32
Số TBMT: IB2500303089-00. Bên mời thầu: CÔNG TY TNHH MỘT THÀNH VIÊN 49. Đóng thầu: 08:00 08/07/25Thứ ba - 01/07/2025 10:22
Số TBMT: IB2500303689-00. Bên mời thầu: Kho K680. Đóng thầu: 08:00 08/07/25Thứ ba - 01/07/2025 10:14
Số TBMT: IB2500290641-01. Bên mời thầu: Ban quản lý dự án đầu tư xây dựng huyện Lang Chánh. Đóng thầu: 09:00 05/07/25Thứ ba - 01/07/2025 19:03
Số KHLCNT: PL2500165385-00. Chủ đầu tư: TRUNG TÂM SÁNG TẠO VÀ ƯƠM TẠO FTU (FIIS). Ngày đăng tải: 06:03 02/07/25Thứ ba - 01/07/2025 16:58
Số KHLCNT: PL2500165382-00. Chủ đầu tư: TRUNG TÂM SÁNG TẠO VÀ ƯƠM TẠO FTU (FIIS). Ngày đăng tải: 03:58 02/07/25Thứ ba - 01/07/2025 16:53
Số KHLCNT: PL2500165381-00. Chủ đầu tư: TRUNG TÂM SÁNG TẠO VÀ ƯƠM TẠO FTU (FIIS). Ngày đăng tải: 03:53 02/07/25Thứ ba - 01/07/2025 16:50
Số KHLCNT: PL2500165380-00. Chủ đầu tư: TRUNG TÂM SÁNG TẠO VÀ ƯƠM TẠO FTU (FIIS). Ngày đăng tải: 03:50 02/07/25Thứ ba - 01/07/2025 16:46
Số KHLCNT: PL2500165379-00. Chủ đầu tư: TRUNG TÂM SÁNG TẠO VÀ ƯƠM TẠO FTU (FIIS). Ngày đăng tải: 03:46 02/07/25