Làm sao để diệt malware " Steel cut " ?

[hue huong]

Gắn thêm cái browser Opera nữa!

Opera cũng âm thầm làm việc nhiều năm lắm rồi (1995) mà vẫn hỗ trợ các hệ điều hành cũ mà còn có Adblocker nữa: http://www.opera.com/computer/features

Kính anh Triển và anh Tư ,
Tôi có D/L Opera browser mà open không được nên không thể install vô máy .
Tôi tìm và được biết Opera 36 là vérsion chót support cho Vísta ( bây giờ hình như là ver .41 rồi ).
Tôi tìm cái #36 , mà không biết nên dùng Beta hay Stable .
Quý anh có thể cho tôi cái link của ver. 36 ? máy tôi là Vista , 32 bit .
Cũng muốn thử cho biết

[tư mã tai trâu]

Hình như Opera mới toanh là version 39 chị ơi.

Chị cần tìm những freeware thì vô trong trang filehippo.com . Họ có khá đầy đủ, có cả những bổn cũ.

Như Opera số 36 -> http://filehippo.com/download_opera/history/

Nhưng theo như filehippo thì version 39 vẫn support VIsta (ngay cả XP) mà chị



Và xin chị hue huong cho qua phà chữ "kính" dùm tư ngựa heng chị ...

Sẵn chị cho tôi xin cái link của trang xem phim Việt Nam gì mà chị nói chị vô xem phim rồi bị trúng chưởng. Tôi muốn vô thử coi sao?

[Moon River]

Trước hết câu hỏi ngược lại của tôi là làm sao biết đó là Malware, và biết luôn cả cái tên là "USB Sound Malware"?

Kế đến là lúc nghe tiếng đút vào rút ra đó là đang làm gì trên máy, đang đứng ở trang nào?

Và sau cùng là máy chạy hệ điều hành Windows gì? 2000, XP, Vista, 7, 8, 8.1, 10?

Xin được trả lời theo những điểm được hỏi trên đây :

1. - Vừa rồi, tôi nghe hai chị bạn phone nói cho MR biết khi dùng máy thì thỉnh thoảng nghe 2 sounds kling ... kling cách nhau khoảng hơn 1 sec., giống như sound kling khi nghe tiếng đút USB vào USB port hay là khi rút USD ra khỏi USB port. Chị bạn cũng cho biết có khi nghe 2 sounds kling ... kling mặc dù computer in idle mode ! Có vẻ như máy của hai chị bạn bị nhiễm từ một máy của một người bạn khác.

2. - Nhờ vậy cho nên tôi có thử tìm hiểu và search trong Google thì mới biết đó là một loại malware hay spyware, và cũng biết luôn cả cái tên là "USB Sound Malware", như thấy ghi trong cái link sau đây :

USB Sound Malware - very well hidden
http://www.spywarewarrior.com/viewtopic.php?p=234189


Since clicking on a site that had a nasty pop-up, I have been getting repeated sounds of the USB port being plugged in and out. The only way to stop the noise is to disable Windows Sounds. After a few days, the activity of this malware becomes constant and it affects my ability to type words. Yesterday, my mouse froze and I was forced to reinstall Windows.
I have reformatted my hard drive and reinstalled windows several times.
This seems to reduce the frequency of the sounds, but they start increasing again whenever I use websites that require adobe flash player (amongst other things).
I have run Malwarebytes, Kaspesky, Eset, Spybot, but they can find nothing.
I have no USB drives plugged in my USB ports.
Usually reinstalling Windows cleans up everything but this nasty infection must be hiding somewhere else? Could it be in the BIOS?
Do any experts out there have any ideas of how I can get rid of this?

3. - Máy computer của hai chị bạn đều chạy hệ điều hành Windows operating system : một máy là Windows 7 và một máy là Windows XP Professional ...

4. -Theo tôi suy đoán có vẻ như là "USB Sound Malware" chỉ mới có từ cuối năm 2015 mà thôi, cho nên số máy computers bị nhiểm malware "USB Sound Malware" chưa nhiều lắm. Hy vọng sớm muộn gì người ta cũng sẽ tìm được phương cách diệt trừ tận gốc cái Malware hay Spyware đó.

Moon River

[dulan]

Xin được trả lời theo những điểm được hỏi trên đây :

1. - Vừa rồi, tôi nghe hai chị bạn phone nói cho MR biết khi dùng máy thì thỉnh thoảng nghe 2 sounds kling ... kling cách nhau khoảng hơn 1 sec., giống như sound kling khi nghe tiếng đút USB vào USB port hay là khi rút USD ra khỏi USB port. Chị bạn cũng cho biết có khi nghe 2 sounds kling ... kling mặc dù computer in idle mode ! Có vẻ như máy của hai chị bạn bị nhiễm từ một máy của một người bạn khác.

...


Cám ơn MR, lần đầu tiên cách đây vài ngày, dulan cũng nghe âm thanh tương tự khi đang dùng máy mà không hiểu tại sao. (máy của dulan nâng cấp từ 8.1 lên 10 theo N5 hướng dẫn)

Lúc đó dulan đang mở 2 trang: tinypic, dactrung.

Âm thanh nghe được không nhớ kịp trang nào, vì cứ lấy hình từ tinypic để đưa vào bếp của dulan, chạy qua chạy lại giữa 2 trang này (như N5 để ý thấy dulan post một lần tới mười mấy hình lận)


...

Sẵn đây xin cho dulan hỏi N5 hay có ai biết trường hợp này không:
Trong SẮC MÀU và Dulan vào bếp bị 5 tấm hình mà không phải là hình của dulan, mặc dù khi lấy code trong tinypic post lên diễn đàn thì đúng là hình của dulan chụp thức ăn hoặc cảnh trí, nhưng vài hôm sau xem lại thấy không phải hình của mình, dulan vào diễn đàn xóa hình đó, lấy code trong tinypic đưa vào lại diễn đàn, nhưng cũng bị sai.

Thế là dulan đành xóa code đó trong tinypic, up lại, rồi dùng code mới này trả lại chỗ cũ trong post của mình, thì mới được, đồng thời dulan đổi PW của tinypic.

Nhưng lần khác trở lại xem trang cũ thì cũng có hình bị sai. Lại phải sửa nữa.

Hôm nay nghe MR nói, dulan đoán được phần nào lỗi mấy tấm hình đó của dulan, chắc là bị nhiễm của máy khác hả N5? (Những tấm hình bị lỗi này, dulan mới thấy xuất hiện hồi cuối tháng 7 năm 2016)


...

Dulan xin chào chị hue huong, chị Lan Huệ, chị Thụy Khanh, Kim, Moon Rive, N4, N5 và cả nhà nhé!

...

[hue huong]

Chị cần tìm những freeware thì vô trong trang filehippo.com . Họ có khá đầy đủ, có cả những bổn cũ.

Như Opera số 36 -> http://filehippo.com/download_opera/history/

Nhưng theo như filehippo thì version 39 vẫn support VIsta (ngay cả XP) mà chị

Chào anh Tư ,
Tôi đã D/L xuống mấy bận , có cái icon trên désk top rồi nhưng click vô nó không open nên không thể cài vô máy được .
Tôi làm từ hôm qua tới giờ mấy bận rồi mà không thành công .

Sẵn chị cho tôi xin cái link của trang xem phim Việt Nam gì mà chị nói chị vô xem phim rồi bị trúng chưởng. Tôi muốn vô thử coi sao?

Anh muốn đùa với lửa ( bọ ) à ?
Tôi nhớ tên nó là " xem phim VN " . Tôi sợ đến nổi không dám gôogle tên đó để check lại vì sợ bọ nó theo về nhà .
Tôi xóa hết , ngay cả cái email có tên cái link cũng xóa luôn . Phải nói là nó khủng bố tôi tới cở nào .
Thường ngày tôi dùng cái FF , lâu lâu lén open Chrome coi bọ.... đi chưa như trốn nợ vậy . Chỉ vài phút sau là bọn chúng kéo tới rần rần chiếm cái screen luôn làm tôi tắt không kịp thở .
Bởi vậy tôi cảm ơn thầy Triển vô cùng !!!

[Triển]

MR có giới thiệu cho hai chị bạn dùng AdwCleaner (có clean được 70-90 threats) nhưng vẫn không trị được loại Malware hay Spyware có tên là "USB Sound Malware", vì thỉnh thoảng họ vẫn còn nghe "sounds of the USB port being plugged in and out".
Vậy xin nhờ hai experts của Đặc Trưng là bác Cả Ngố hay bác Triển tìm cách trị giùm cái "USB Sound Malware" cho các anh chị khác luôn thể.

Moon River



MR có thử search trên net về malware hay spyware "USB Sound Malware" thì thấy ghi như sau :

USB Sound Malware - very well hidden

Since clicking on a site that had a nasty pop-up, I have been getting repeated sounds of the USB port being plugged in and out. The only way to stop the noise is to disable Windows Sounds. After a few days, the activity of this malware becomes constant and it affects my ability to type words. Yesterday, my mouse froze and I was forced to reinstall Windows.
I have reformatted my hard drive and reinstalled windows several times.
This seems to reduce the frequency of the sounds, but they start increasing again whenever I use websites that require adobe flash player (amongst other things).
I have run Malwarebytes, Kaspesky, Eset, Spybot, but they can find nothing.
I have no USB drives plugged in my USB ports.
Usually reinstalling Windows cleans up everything but this nasty infection must be hiding somewhere else? Could it be in the BIOS?
Do any experts out there have any ideas of how I can get rid of this?

Tôi sẽ trả lời MR sau nha. Đừng lo lắng gì cả.

[Triển]

...


Cám ơn MR, lần đầu tiên cách đây vài ngày, dulan cũng nghe âm thanh tương tự khi đang dùng máy mà không hiểu tại sao. (máy của dulan nâng cấp từ 8.1 lên 10 theo N5 hướng dẫn)

Lúc đó dulan đang mở 2 trang: tinypic, dactrung.

Âm thanh nghe được không nhớ kịp trang nào, vì cứ lấy hình từ tinypic để đưa vào bếp của dulan, chạy qua chạy lại giữa 2 trang này (như N5 để ý thấy dulan post một lần tới mười mấy hình lận)


...

Sẵn đây xin cho dulan hỏi N5 hay có ai biết trường hợp này không:
Trong SẮC MÀU và Dulan vào bếp bị 5 tấm hình mà không phải là hình của dulan, mặc dù khi lấy code trong tinypic post lên diễn đàn thì đúng là hình của dulan chụp thức ăn hoặc cảnh trí, nhưng vài hôm sau xem lại thấy không phải hình của mình, dulan vào diễn đàn xóa hình đó, lấy code trong tinypic đưa vào lại diễn đàn, nhưng cũng bị sai.

Thế là dulan đành xóa code đó trong tinypic, up lại, rồi dùng code mới này trả lại chỗ cũ trong post của mình, thì mới được, đồng thời dulan đổi PW của tinypic.

Nhưng lần khác trở lại xem trang cũ thì cũng có hình bị sai. Lại phải sửa nữa.

Hôm nay nghe MR nói, dulan đoán được phần nào lỗi mấy tấm hình đó của dulan, chắc là bị nhiễm của máy khác hả N5? (Những tấm hình bị lỗi này, dulan mới thấy xuất hiện hồi cuối tháng 7 năm 2016)


...

Dulan xin chào chị hue huong, chị Lan Huệ, chị Thụy Khanh, Kim, Moon Rive, N4, N5 và cả nhà nhé!

...

Cách dễ nhất để dò bệnh của Trù Thần tôi nghĩ là chỉ việc đổi sang imgur.com đi.
Server để hình chùa imgur.com rất dễ chịu. Cũng chẳng cần gõ capcha thử lửa gì
hết. Trù Thần dùng thử rồi cho anh chị em biết kết quả ra sao nha.

Sau khi upload lên đừng có lấy cái link họ đề nghị. Mà chỉ cần right click lên tấm hình rồi
chọn copy lại địa chỉ của tấm ảnh. Để mang dán vào diễn đàn.

[Triển]

Hình như Opera mới toanh là version 39 chị ơi.

Chị cần tìm những freeware thì vô trong trang filehippo.com . Họ có khá đầy đủ, có cả những bổn cũ.

Như Opera số 36 -> http://filehippo.com/download_opera/history/

Nhưng theo như filehippo thì version 39 vẫn support VIsta (ngay cả XP) mà chị



Và xin chị hue huong cho qua phà chữ "kính" dùm tư ngựa heng chị ...

Sẵn chị cho tôi xin cái link của trang xem phim Việt Nam gì mà chị nói chị vô xem phim rồi bị trúng chưởng. Tôi muốn vô thử coi sao?

Đúng rồi, bỏ chữ "kính" đi. Nghe tôi sợ quá. Ai ham già chứ tui ham trẻ hà. Trẻ mới chơi được nhiều thứ mà già phải né. )))))))

[Triển]

Chào anh Tư ,
Tôi đã D/L xuống mấy bận , có cái icon trên désk top rồi nhưng click vô nó không open nên không thể cài vô máy được .
Tôi làm từ hôm qua tới giờ mấy bận rồi mà không thành công .

Chị chờ chút tôi download cái Opera mới nhất để install "ofline" mà chị cần, rồi bỏ lên google drive cho ai thích thì lượm về dùng.

[Triển]

Đồ chơi gồm 2 thứ tôi để trên Google Drive của tôi, ai thích thì cứ đi ngang về tắt lấy về dùng.

Trong hộc này có hai em:

• Bộ gõ tiếng Việt Unikey 40RC2, là một zip file, loại portable. Nghĩa là tải về (download), giải nén (unzip) rồi mỗi lần xài nhấn đúp lên cái .exe file trong đó là ô cơ.
• Trinh duyệt Opera mới nhất, tải về và cái đặt (install).

Đây là link hộc đồ chơi của tui: https://drive.google.com/open?id=0B1...ERCeTU5UGNQS2s


Chúc chơi vui vẻ.