Cách diệt virus Mixa (fát ra tiếng cười haha rồi tới bài nhạc, lâu sau sẽ bị log of máy!!)

[Ong Bờm]

Virus Mixa- một loại virus tuy không gây ra nhìu rắc rối, nhưng cũng
gây khó chịu cho ng` dùng windows. Tác hại của con Mixa này là fát ra
tiếng cười ha hả (nghe gúm chết), kết thúc tiếng cười là 1 đoạn nhạc
dance (nghe sôi động lắm, mà làm wài ngán lun ).
Lúc mới dính virus, PC sẽ bị log off sau 1 thời jan khá lâu, tuy vậy
vẫn gây khó chịu cho người dùng vì âm thanh đáng ghét kia. Nếu PC bị
dính 1 thơi jan dài (mà không diệt Mixa, do lười diệt hay hổng diệt
đc), con Mixa sẽ làm cho người dùng không thể log in vào Windows đc.
Hơn nữa, Mixa còn làm cho PC bị log off khi bấm tố hợp phím
Ctrl+Alt+Del (mở Task manager, chạy regedit hay tác động vào hệ điều
hành).
Cách diệt đơn giản nhất, ai cũng có thể làm đc, dù chỉ là 1 kẻ mới mò mẫm máy tính:
B1: click vào link sau: http://www.bigbigtalk.com/forum/download/file.php?id=62
ngồi đợi 1 chút rồi load file đó về.
B2: chạy file Mixa.BAT để del virus, sau đó chạy file Mixa.reg để thiết lập lại regedit. vậy là đã kill xong con Mixa
Cách 2, dùng Bitdeffender:
B1: download soft ở link này: http://www.bigbigtalk.com/forum/download/file.php?id=63
Bước 2: Giải nén và cài đặt.
Bước 3: Mở software lên, chọn tab "On demand" ( bạn có thể delete 1 file hay 1 process ở đây).
Bước 4: Chọn "choose from processes" với option " Erase all traces" và
chọn process "%Windows%\Mixa.exe". Sau đó ấn Start Clean. ( Nếu ko được
bạn hãy chọn "choose from disk")
Bước 5: Start > Run > Gõ "regedit" > Enter
Bước 6: + Tìm khoá: HKEY_LOCAL_MACHINE > SOFTWARE > Microsoft
> Windows > CurrentVersion > Run. Xóa "Mixa_I" + Tìm khoá:
HKEY_LOCAL_MACHINE > SOFTWARE > Microsoft > Windows NT >
CurrentVersion > Winlogon > Userinit. Xoá "Mixa_I"
Bước 7: Restart máy cho chắc ăn. Thế là xong.
Cách 3, dành cho những ai đam mê DOS
Bước 1:
Start > Run > gõ vào cmd > OK.

Bước 2:
Vào cmd: (Command Promt) đánh các lệnh này vào ( giả sử máy bạn có 3 ổ đĩa cứng C,D,E):

taskkill /f /im mixa.exe
taskkill /f /im mixa_I.exe
taskkill /f /im systemio.exe
attrib -h -s -r c:\windows\mixa.exe
attrib -h -s -r c:\mixa_I.exe
attrib -h -s -r e:\mixa_I.exe

attrib -h -s -r d:\autorun.inf
attrib -h -s -r c:\autorun.inf
attrib -h -s -r e:\autorun.inf

attrib -h -s -r d:\autorun.inf
attrib -h -s -r c:\windows\system32\systemio.exe
del c:\windows\mixa.exe
del c:\mixa_I.exe
del e:\mixa_I.exe

del d:\mixa_I.exe
del c:\autorun.inf
del e:\autorun.inf

del d:\autorun.inf
del c:\windows\system32\systemio.exe
reg delete HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run /v Virus /f
reg delete HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon /v Userinit /f
dir /s /a mixa*.exe
Bước 3, chỉnh sửa lại regedit như cũ, dùng file Mixa.reg có trong cách 1 để refresh regedit nha!
Cách 4: dùng đĩa Hirent boot:
Cách 4:
Bước 1: Đầu tiên bạn phải có đĩa Hiren Boot.
Bước 2: Bỏ đĩa vào và reset lại máy, từ đây chúng ta sẽ chọn Boot CD
Bước 3:
- Nếu ổ đĩa của bạn là dạng FAT, FAT32: Sau khi Boot vào CD thì chọn lần lượt: Next > Dos > Dos
- Nếu ổ đĩa của bạn là dạng NTFS: sẽ cập nhật sau.
Bước 4:
+ Xóa tất cả các file autorun.inf, Mixa_I.exe trong tất cả các ổ đĩa
+ Xóa C:\Windows\Mixa.exe
+ Xóa C:\Windows\System32\systemio.exe
+ Copy C:\Windows\System32\Userinit.exe sang ổ D:\Userinit.exe
+ Đổi tên D:\Userinit.exe thành D:\systemio.exe
+ Move D:\systemio.exe sang C:\Windows\System32\

Bước 5: Khởi động Windows: lúc này bạn đã có thể log on vào windows được rồi
+ Run: regedit.exe tìm đến khóa HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run
xóa Value “virus” bên phải.
Tiếp tục tìm đến HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows
NT\CurrentVersion\ Winlogon, nhìn sang phải :nhấp đúp vào “Userinit”
thay đổi về giá trị mặc định “C:\Windows\System32\Userinit,” ( lưu ý:
có dấu phẩy sau cùng! )
-Vào C:\Windows\System32\ xóa systemio.exe
- Thế là xong.

[Tbngoc101]

bài viết cũng hay, khi nào dính phải virus này thì cần áp dụng bài này lắm, mà tiếc là chưa dính phải...hehe. Nhưng cũng thanks Admin OB nhìu vì đã chia sẻ..