Hướng dẫn diệt virus SafeSys.

<BLOCKQUOTE class="postcontent restore">
Dạo này cu này có vẻ nổi quá. Trên 4rum có rất nhiều bài nói về nó nhưng chưa nói cách diệt chi tiết. Mình chỉ gom góp, lượm lặt + bổ sung một tí cho thành bài hoàn chỉnh thôi. Sau đây là cách diệt :

Công cụ chính : procexp và autorun.
Các bước thực hiện :
- Các bạn đổi tên các tool kể trên thành tên bất kỳ để virus ko nhận ra.
- Rút hết dây mạng ra khỏi máy.
- SafeSys có thể qua mặt deepfreeze nên ai có deepfreeze thì hãy gỡ bỏ nó.
- Khởi động vào win và chờ cho tất cả các tiến trình chạy hết, cứ kiên nhẫn chờ cho đến khi máy ko còn đọc gì nữa.
- Chạy procexp, các bạn sẽ thấy 2 tiến trình svchost.exe tự gọi nhau, chúng nằm phía dưới tiến trình explorer.exe. Các bạn suspend một con và kill con còn lại. Sau đó kill con đã bị suspend.
- Xóa file "\program files\common files\safesys.exe"
- Xóa các file "autoruns.inf" và "safesys.exe" trên tất cả ổ đĩa.
- Xóa file "windows\system32\spoolsv.exe" và chép file sạch ( đính kèm ) vào. Đây là file quản lý máy in bị virus chích, mất nó sẽ ko dùng máy in được.
- Reboot máy.

Dưới đây là mẩu virus và file spoolsv sạch :
http://www.mediafire.com/?yt6zbuiljzi

Nguồn:sưu tầm</BLOCKQUOTE>