Diệt Virus foto... image.php bằng tay

Dạo này thấy nick yahoo mình Spam toàn tin nhắn kiểu thế này. Mình cũng hiếu kỳ, ham hố click vào xem chuyện gì sắp diễn ra. Ôi thật vui vẻ mình đã mở cửa cho "ăn trộm" vào nhà. Một ổ vi trùng đã ồ ạt tấn công vào....Thế là mọi chuyện đủ hiểu rồi nha.....

Photo http://miggiphotos.com/image.php
Photo http://funwiththisguy.com/image.php
Photo http://ariafotos.com/image.php
Photo http://zhelefun.com/image.php
Photo http://tviceimg.com/image.php
Photo http://tusfbfotos.com/image.php
Photo http://twittersphoto.com/image.php
Photo http://tuesimages.com/image.php
Photo http://red-myspace.com/image.php

Trước hết bạn đừng click vào link trên, và hãy áp dụng thủ thuật dưới đây để diệt chúng bằng tay. nếu có phần mềm diệt virus thì vẫn tốt hơn

Đầu tiên bạn xóa các file sau:

C:Windowsmds.sys

C:Windowsmdt.sys

C:Windowswinbrd.jpg

C:Windows et.exe

C:Windowsinfocard.exe

Sau đó bạn xóa các key sau:
Vào Run(Win + R) gõ regedit rồi Enter

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurre ntVersionRun]
“Firewall Administrating”=”C:WINDOWSinfocard.exe” “Administrating Firewall” = “C:WINDOWS infocard.exe”

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurr entVersionRun]
“Firewall Administrating”=”C:WINDOWSinfocard.exe” “Administrating Firewall” = “C:WINDOWS infocard.exe”

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionTerminal ServerInstallSoftwareMicrosoftWindowsCurrentV ersionRun] “Administrating Firewall” = “C:WINDOWS infocard.exe”

[HKEY_LOCAL_MACHINESYSTEMControlSet001ServicesS haredAccessParametersFirewallPolicyStandardProf ileAuthorizedApplicationsList]
“C:Documents and SettingsDesktopIM56245.JPG-www.myspace.com.exe”=”C:WINDOWSinfocard.ex e:*:Enabled:Firewall Administrating” “C:Documents and Settings [b] [/ b] Desktop IM56245.JPG-www.myspace.com.exe” = “C:WINDOWS infocard.exe: *: Enabled: Firewall Administrating ”

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServic esSharedAccessParametersFirewallPolicyStandard ProfileAuthorizedApplicationsList]
“C:Documents and SettingsDesktopIM56245.JPG-www.myspace.com.exe”=”C:WINDOWSinfocard.ex e:*:Enabled:Firewall Administrating” “C:Documents and Settings [b] [/ b] Desktop IM56245.JPG-www.myspace.com.exe” = “C:WINDOWS infocard.exe: *: Enabled: Firewall Administrating ”

[HKEY_USERSS-1-5-21-117609710-764733703-1957994488-1003SoftwareMicrosoftWindowsCurrentVersionRun]
“Firewall Administrating”=”C:WINDOWSinfocard.exe” “Administrating Firewall” = “C:WINDOWS infocard.exe”