michael_khoai
New Member
Em đã quét virus bằng avg rồi ạ, không có nên e đổi f-secure quét thì đúng là có virus thật
và hậu quả là đây ạ 
Mới khởi động máy, vào task manager, bạn sẽ thấy 2 task giống nhau như firefox.exe hay iexplorer.exe hay opera.exe hay chrome.exe ... dù bạn mới khởi động máy chưa vào web nào cả. bạn end process 2 cái này.
Bạn vào thư mục start up trong user của mình xóa file thực thi lạ đi.
Vào key sau:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\\WINDOWS\\userinit.exe,C:\\Prog ram Files\\RGBvWKra\\mtnisiqo.exe"
xóa phần ,C:\\Program Files\\RGBvWKra\\mtnisiqo.exe
khởi động lại máy, vào safe mode.
lúc này 2 files này sẽ lộ diện, bạn xóa nó đi là xong:
C:\Documents and Settings\userĐangDùng\Start Menu\Programs\Startup\mtnisiqo.exe
C:\Program Files\RGBvWKra\mtnisiqo.exe
Chú ý: file mtnisiqo.exe sẽ có tên khác nhau ở mỗi máy, đừng tìm tên này sẽ không thấy, mà nhìn vào key "Userinit"=.... trên máy mình sẽ thấy tên file và thư mục.
Bạn thử đi.
Bạn có thể dùng tool này để xóa file:
Chọn thẻ File, tìm file nghi ngờ là virus/ force delete. Bạn dùng Unikey thì cũng delete đi (cài lại sau) Bạn nên chú ý những chương trình , file exe tự khởi động cùng windows nghi ngờ thì xóa đi.



Mới khởi động máy, vào task manager, bạn sẽ thấy 2 task giống nhau như firefox.exe hay iexplorer.exe hay opera.exe hay chrome.exe ... dù bạn mới khởi động máy chưa vào web nào cả. bạn end process 2 cái này.
Bạn vào thư mục start up trong user của mình xóa file thực thi lạ đi.
Vào key sau:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\\WINDOWS\\userinit.exe,C:\\Prog ram Files\\RGBvWKra\\mtnisiqo.exe"
xóa phần ,C:\\Program Files\\RGBvWKra\\mtnisiqo.exe
khởi động lại máy, vào safe mode.
lúc này 2 files này sẽ lộ diện, bạn xóa nó đi là xong:
C:\Documents and Settings\userĐangDùng\Start Menu\Programs\Startup\mtnisiqo.exe
C:\Program Files\RGBvWKra\mtnisiqo.exe
Chú ý: file mtnisiqo.exe sẽ có tên khác nhau ở mỗi máy, đừng tìm tên này sẽ không thấy, mà nhìn vào key "Userinit"=.... trên máy mình sẽ thấy tên file và thư mục.
Bạn thử đi.
Bạn có thể dùng tool này để xóa file:
You must be registered for see links
Chọn thẻ File, tìm file nghi ngờ là virus/ force delete. Bạn dùng Unikey thì cũng delete đi (cài lại sau) Bạn nên chú ý những chương trình , file exe tự khởi động cùng windows nghi ngờ thì xóa đi.