Cách diệt và loại bỏ hoàn toàn virus Mixa (Mixa_I.exe)



Virus Mixa- một loại virus tuy không gây ra nhìu rắc rối, nhưng cũng gây khó chịu cho ng` dùng windows. Tác hại của con Mixa này là fát ra tiếng cười ha hả (nghe gúm chết), kết thúc tiếng cười là 1 đoạn nhạc dance (nghe sôi động lắm, mà làm wài ngán lun ). Lúc mới dính virus, PC sẽ bị log off sau 1 thời jan khá lâu, tuy vậy vẫn gây khó chịu cho người dùng vì âm thanh đáng ghét kia. Nếu PC bị dính 1 thơi jan dài (mà không diệt Mixa, do lười diệt hay hổng diệt đc), con Mixa sẽ làm cho người dùng không thể log in vào Windows đc. Hơn nữa, Mixa còn làm cho PC bị log off khi bấm tố hợp phím Ctrl+Alt+Del (mở Task manager, chạy regedit hay tác động vào hệ điều hành).
Cách diệt đơn giản nhất, ai cũng có thể làm đc, dù chỉ là 1 kẻ mới mò mẫm máy tính:



Cách 1,
B1: click vào link sau: http://www.bigbigtalk.com/forum/download/file.php?id=62
ngồi đợi 1 chút rồi load file đó về.
B2: chạy file Mixa.BAT để del virus, sau đó chạy file Mixa.reg để thiết lập lại regedit. vậy là đã kill xong con Mixa

Cách 2, dùng Bitdeffender:

Bước 1: download soft ở link này: http://www.bigbigtalk.com/forum/download/file.php?id=63
Bước 2: Giải nén và cài đặt.
Bước 3: Mở software lên, chọn tab "On demand" ( bạn có thể delete 1 file hay 1 process ở đây).
Bước 4: Chọn "choose from processes" với option " Erase all traces" và chọn process "%Windows%\Mixa.exe". Sau đó ấn Start Clean. ( Nếu ko được bạn hãy chọn "choose from disk")
Bước 5: Start > Run > Gõ "regedit" > Enter
Bước 6: + Tìm khoá: HKEY_LOCAL_MACHINE > SOFTWARE > Microsoft > Windows > CurrentVersion > Run. Xóa "Mixa_I" + Tìm khoá: HKEY_LOCAL_MACHINE > SOFTWARE > Microsoft > Windows NT > CurrentVersion > Winlogon > Userinit. Xoá "Mixa_I"
Bước 7: Restart máy cho chắc ăn. Thế là xong.

Cách 3, dành cho những ai đam mê DOS 

Bước 1:
Start > Run > gõ vào cmd > OK.

Bước 2:
Vào cmd: (Command Promt) đánh các lệnh này vào ( giả sử máy bạn có 3 ổ đĩa cứng C,D,E):

taskkill /f /im mixa.exe
taskkill /f /im mixa_I.exe
taskkill /f /im systemio.exe
attrib -h -s -r c:\windows\mixa.exe
attrib -h -s -r c:\mixa_I.exe
attrib -h -s -r e:\mixa_I.exe

attrib -h -s -r d:\autorun.inf
attrib -h -s -r c:\autorun.inf
attrib -h -s -r e:\autorun.inf

attrib -h -s -r d:\autorun.inf
attrib -h -s -r c:\windows\system32\systemio.exe
del c:\windows\mixa.exe
del c:\mixa_I.exe
del e:\mixa_I.exe

del d:\mixa_I.exe
del c:\autorun.inf
del e:\autorun.inf

del d:\autorun.inf
del c:\windows\system32\systemio.exe
reg delete HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run /v Virus /f
reg delete HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon /v Userinit /f
dir /s /a mixa*.exe
Bước 3, chỉnh sửa lại regedit như cũ, dùng file Mixa.reg có trong cách 1 để refresh regedit nha!
Cách 4: dùng đĩa Hirent boot:

Cách 4:
Bước 1: Đầu tiên bạn phải có đĩa Hiren Boot.
Bước 2: Bỏ đĩa vào và reset lại máy, từ đây chúng ta sẽ chọn Boot CD
Bước 3:
- Nếu ổ đĩa của bạn là dạng FAT, FAT32: Sau khi Boot vào CD thì chọn lần lượt: Next > Dos > Dos
- Nếu ổ đĩa của bạn là dạng NTFS: sẽ cập nhật sau.
Bước 4:
+ Xóa tất cả các file autorun.inf, Mixa_I.exe trong tất cả các ổ đĩa
+ Xóa C:\Windows\Mixa.exe
+ Xóa C:\Windows\System32\systemio.exe
+ Copy C:\Windows\System32\Userinit.exe sang ổ D:\Userinit.exe
+ Đổi tên D:\Userinit.exe thành D:\systemio.exe
+ Move D:\systemio.exe sang C:\Windows\System32\

Bước 5: Khởi động Windows: lúc này bạn đã có thể log on vào windows được rồi
+ Run: regedit.exe tìm đến khóa HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run
xóa Value “virus” bên phải.
Tiếp tục tìm đến HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ Winlogon, nhìn sang phải :nhấp đúp vào “Userinit” thay đổi về giá trị mặc định “C:\Windows\System32\Userinit,” ( lưu ý: có dấu phẩy sau cùng! )
-Vào C:\Windows\System32\ xóa systemio.exe
- Thế là xong

Chúc các bạn thành công!
nguồn: 911 4r
Loading...