Trang chủ Thảo Luận - Hỏi Đáp

[Hướng dẫn] Diệt tận gốc Virus shortcut USB giả dạng file winsvcs.exe của Microsoft

05 July 2022

2077

1

Bài viết vi phạm những quy tắc của FAQs. Tuy nhiên, games/phần mềm/phim thì có thể tải lại, còn ảnh/video kỷ niệm và những tài liệu quan trọng về học tập/công việc sẽ biến mất vĩnh viễn

Virus shortcut USBVirus Trojan rất phổ biến. Mượn máy tại cafe, net, in ấn, công ty,... đều có khả năng bị nhiễm. File winsvcs.exe không bao giờ chạy ngầm

Hướng dẫn chi tiết:
Diệt virus shortcut hoàn toàn trên máy tính
1. Cô lập máy tính, ngắt usb bị nhiễm virus, ngắt kết nối internet để tránh lây lan

2. Chuột phải Taskbar-->Task Manager-->Details tìm winsvcs.exe hoặc hỗn hợp ký tự lạ, chuột phải End Task

3. Search-->Registry Editor sau đó tìm

HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Run

Nhìn màn hình xem có bất kỳ file có tên lạ(vd: 9as7ug3,...) hoặc winsvcs thì chuột phải Delete

4. Search-->System Configuration-->tìm file có tên lạ(nếu có), vd: 2wr49oiu.exe hoặc 7uy45nb.vbs,... sau đó Disable
5. Nhấn tổ hợp Windows+R nhập %Temp% sau đó Ctrl+A-->Delete(xóa trong Recycle Bin)

6.  This  PC-->C:\Users\[username]\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup tìm file có tên lạ(nếu có) xóa đi, lúc này về cơ bản đã xong

Chú thích: [username] sẽ thay thế bằng tên đã đặt cho máy tính

Diệt virus shortcut hoàn toàn trên USB, Install/Uninstall MCShield

1. Bật lại Internet, cài phần mềm MCShield(bắt buộc) vì Virus Trojan này ko còn xóa bằng CMD hoặc Format USB được nữa

Link: Download MCShield 3.0.5.28 (softpedia.com)

2. Tải và cài đặt, sau khi bật phần mềm sẽ tự động chạy, cắm usb bị nhiễm virus(hỏi cái gì thì cứ chọn Yes), phần mềm sẽ tự động xóa virus

Quan trọng: cut/copy dữ liệu ra ngoài, sau đó Format USB lần nữa để phòng hờ trường hợp bị nhiễm lại

3. Uninstall MCShield, tải và cài đặt lại games và phần mềm cr@ck thôi

Cập nhật: 05/07/2022


Chatbox