8 replies to this topic

[evilgeniusht]

Mình xài Avira antivirus free
Sau khi đưa đứa bạn mượn USB, giờ lấy lại cắm vào máy thì cái avira phát hiện con virus wmimgmt.exe này, ko biết có diệt được ko nhưng sau khi quét thì hiện tại 1 số biểu tượng tập tin trên desktop bị mất.
Mong các bác chỉ giúp mình cách xử lý con virus này. Thanks nhiều.

[Conan]

- Bạn có thể down KAS về rồi quét.
- Hoặc làm thủ công:
Cắm USB vào Ấn tổ hợp phím Ctrl+Alt+Del. sau đó tìm tên con wmimgmt.exe bấm vào nó và End đi.tiếp theo vào win Rar tìm theo đường dẫn C:/Documents and Settings/All Users/Application Data và xóa con wmimgmt.exe.Xóa xong Format USB. thế là xong rồi đấy.để chắc chắn hơn tiếp theo bạn vào Win Rar tìm đến các ổ C,D,E xóa các file Autorun,Remove gì đó.ok

[phuocdai]

evilgeniusht, on 30 November 2011 - 11:56 AM, said:

Mình xài Avira antivirus free
Sau khi đưa đứa bạn mượn USB, giờ lấy lại cắm vào máy thì cái avira phát hiện con virus wmimgmt.exe này, ko biết có diệt được ko nhưng sau khi quét thì hiện tại 1 số biểu tượng tập tin trên desktop bị mất.
Mong các bác chỉ giúp mình cách xử lý con virus này. Thanks nhiều.

Bạn cắm USB vào máy rồi mở Task manager lên trong tab Processes tìm tên wmimgmt.exe bấm vào nó và nhấn chuột phải chọn End processes .tiếp theo mở Win Rar tìm theo đường dẫn C:/Documents and Settings/All Users/Application Data và xóa con wmimgmt.exe.Xóa xong Format USB .
Cách 2 tải 1 phần mềm Scan virut mạnh có nhiều trên viện về cài xong full scan ( nhớ tắt chế độ system restore ) cắm cả USB vào .

Sau này để cẩn thận hơn bạn tìm trên viện phần mềm USB Disk security cài vào máy để phòng chống virus lây lan từ USB.

[evilgeniusht]

mình vừa thử dùng cách thủ công, nhưng cắm usb vào rồi, trong taskmanager phần process ko thấy hiện tên con virus này. Vậy có thể nó bị cái avira diệt chưa vậy bạn? và phần biểu tượng trên desktop bị mất thì mình phải giải quyết ntn?
các ổ C,D,E của mình có dùng WHU tạo autorun giả, như vậy có vấn đề gì ko bạn?
mong bạn giúp mình luôn nha.

[Conan]

- Bạn dùng Avira quét lại 1 lần nữa xem có phát hiện virus gì ko.
- Icon desktop thì bạn tạo shortcut lại thôi.

[phuocdai]

evilgeniusht, on 30 November 2011 - 12:21 PM, said:

mình vừa thử dùng cách thủ công, nhưng cắm usb vào rồi, trong taskmanager phần process ko thấy hiện tên con virus này. Vậy có thể nó bị cái avira diệt chưa vậy bạn? và phần biểu tượng trên desktop bị mất thì mình phải giải quyết ntn?
các ổ C,D,E của mình có dùng WHU tạo autorun giả, như vậy có vấn đề gì ko bạn?
mong bạn giúp mình luôn nha.

Chắc con virus nó "nhai" luôn cái file explorer.exe rùi , nếu có đĩa win bạn bỏ vô setup và chọn Repair nhé .

[Hung tran]

các ổ C,D,E của mình có dùng WHU tạo autorun giả, như vậy có vấn đề gì ko bạn? =không có vấn đề gì.
Icon desktop thì bạn tạo shortcut lại thôi.

[evilgeniusht]

phuocdai, on 30 November 2011 - 12:37 PM, said:

Chắc con virus nó "nhai" luôn cái file explorer.exe rùi , nếu có đĩa win bạn bỏ vô setup và chọn Repair nhé .

trong taskmanager mình vẫn còn thấy explorer.exe hoạt động, hiện tại thì mình change icon các file chỉnh lại rồi, chỉ có cái trình duyệt browser trên start thì chỉnh icon ko dc.
Hiện tại ko thấy vấn đề gì thêm, máy bt lại rồi, chắc con virus đó die rồi, thứ 7 này rảnh mình quét lại toàn bộ. Mình vừa down thêm BKAVhome xài chung với avira, chắc ko có xung đột.
Thanks các bạn đã giúp đỡ.

[Conan]

evilgeniusht, on 30 November 2011 - 09:17 PM, said:

...
chỉ có cái trình duyệt browser trên start thì chỉnh icon ko dc.

Bạn Upin cái đó đi, rồi Pin cái Browser khác vào là ok.