Cách diệt Virus foto http://msnlmages.com/image.php lây qua Yahoo?

Dạo này thấy nick yahoo mình Spam toàn tin nhắn kiểu thế này

Photo http://miggiphotos.com/image.php
Photo http://funwiththisguy.com/image.php
Photo http://ariafotos.com/image.php
Photo http://zhelefun.com/image.php
Photo http://tviceimg.com/image.php
Photo http://tusfbfotos.com/image.php
Photo http://twittersphoto.com/image.php
Photo http://tuesimages.com/image.php
Photo http://red-myspace.com/image.php

trước hết bạn đừng click vào link trên, và hãy áp dụng thủ thuật dưới đây để diệt chúng bằng tay. nếu có phần mềm diệt virus thì vẫn tốt hơn

Đầu tiên bạn xóa các file sau:

C:Windowsmds.sys

C:Windowsmdt.sys

C:Windowswinbrd.jpg

C:Windows et.exe

C:Windowsinfocard.exe

Sau đó bạn xóa các key sau:
Vào Run(Win + R) gõ regedit rồi Enter

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurre ntVersionRun]
“Firewall Administrating”=”C:\WINDOWS\infocard.exe” “Administrating Firewall” = “C:WINDOWS\ infocard.exe”

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurr entVersionRun]
“Firewall Administrating”=”C:\WINDOWS\infocard.exe” “Administrating Firewall” = “C:WINDOWS\ infocard.exe”

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionTerminal ServerInstallSoftwareMicrosoftWindowsCurrentV ersionRun] “Administrating Firewall” = “C:WINDOWS\ infocard.exe”

[HKEY_LOCAL_MACHINESYSTEMControlSet001ServicesS haredAccessParametersFirewallPolicyStandardProf ileAuthorizedApplicationsList]
“C:\Documents and Settings\\Desktop\IM56245.JPG-www.myspace.com.exe”=”C:\WINDOWS\infocard.ex e:*:Enabled:Firewall Administrating” “C:Documents and Settings\ [b] [/ b]\ Desktop\ IM56245.JPG-www.myspace.com.exe” = “C:WINDOWS\ infocard.exe: *: Enabled: Firewall Administrating ”

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServic esSharedAccessParametersFirewallPolicyStandard ProfileAuthorizedApplicationsList]
“C:\Documents and Settings\\Desktop\IM56245.JPG-www.myspace.com.exe”=”C:\WINDOWS\infocard.ex e:*:Enabled:Firewall Administrating” “C:Documents and Settings\ [b] [/ b]\ Desktop\ IM56245.JPG-www.myspace.com.exe” = “C:WINDOWS\ infocard.exe: *: Enabled: Firewall Administrating ”

[HKEY_USERSS-1-5-21-117609710-764733703-1957994488-1003SoftwareMicrosoftWindowsCurrentVersionRun]
“Firewall Administrating”=”C:\WINDOWS\infocard.exe” “Administrating Firewall” = “C:WINDOWS\ infocard.exe”

Cách 2: Tải file này về, chạy là xong

http://www.mediafire.com/?ggym4zjo3h5

Nếu bị nhiệm quá nặng, thì bạn vào chế độ SafeMode của máy để làm nhé. Chúc thành công!