Dính Virus svchost.exe

Bạn vào run gõ shell:startup để vào thư mục startup xem có thấy file nào lạ không (kể cả shortcut), xóa nó đi thì lúc khởi động lại nó không chạy nữa đâu

Mà domain rhcloud là của openshift mà, hay bạn mail report với họ xem

trong đó k có file hay shortcut gì hết cả bạn ơi :v mình mới lớp 8 yếu tiếng anh k biết gửi mail report đâu ạ =.=

Xem xxx rồi bị dính đúng ko, tải avast free về quét xem thế nào.

tải crack nên dính virus ông ơi :v, chứ xxx thì mình có khả năng biết web nào chất lượng tốt mà k virus =))
mấy cái diệt virus bla bla mình thử hết rồi, toàn là báo “YOUR COMPUTER SAFE” “SAFE” SAFE"

Vấn đề là tìm ra cái file chạy mỗi lần khởi động máy ấy, chứ svhost là file nó download về mà bạn thử vào run gõ msconfig rồi vào tab startup xem có thấy gì bất thường không.

ngày trước em dính virut quảng cáo. cũng làm y như bác vừa nói

thì em tìm đc, nhưng nó ở dạng ẩn, xóa bằng cmd cũng k đc, nó báo là k tìm thấy file để xóa =))

Vấn đề là tìm ra cái file nó chạy cái lệnh kia mỗi lần khởi động lại máy á, còn file svhost thì là file nó down về thôi mà, bạn vào run xong gõ msconfig xong vào startup xem có thấy gì bất thường không?

1 giải pháp của mình:
.
Tải hijackhunter về cho nó quét, rồi đọc file Log để :

1. tìm những file lạ startup cùng win (kể cả trong folder Startup và key Regedit)
2. đường dẫn file .exe nghi ngờ (mở đg dẫn ra xem, virus thường có icon file rất mờ nhạt)
3. các Process lạ. (kill nó)
   Đây là cách thủ công Tìm và Diệt.
   Antivirus ko làm đc thì chỉ có cách làm tay thôi

bật cmd với quyền admin rồi xóa nhé bạn

Kiếm thằng av nào có hỗ trợ boot scan rồi quét (Avast…)

vào Regedit theo đường dẫn bên dưới tìm 2 thằng sppobjs , svchost và xóa nó khỏi regedit.

HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
/V “sppobjs” /t REG_SZ /F /D %temp%\sppobjs.bat

HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
/V “svchost” /t REG_SZ /F /D %APPDATA%\svchost.exe

-> mỗi lần khi máy mở lên nó sẽ ko yêu cầu thực thi các lệnh nữa .

Tham khảo thêm tại dây

https://hvngroups.net/hvn/canh-bao-virus-an-minh-tren-internet-2461.hvn