Trích dẫn:

XPInternetSecurity2010 removal instructions: 1. Click Start->Run (or WinKey+R). Input: "command". Press Enter or click OK. [You must be registered and logged in to see this link.] 2. Type "notepad" as shown in the image below and press Enter. Notepad will open. [You must be registered and logged in to see this link.] 3. Copy and past the following text into Notepad: Registry Editor Version 5.00 [-HKEY_CURRENT_USER\Software\Classes\.exe\shell\open \command] [-HKEY_CURRENT_USER\Software\Classes\secfile\shell\o pen\command] [-HKEY_CLASSES_ROOT\.exe\shell\open\command] [HKEY_CLASSES_ROOT\.exe] @="exefile" "Content Type"="application/x-msdownload" [-HKEY_CLASSES_ROOT\secfile][/COLOR] 4. Save file as "exefix.reg" (without quotation-marks) to your Desktop. NOTE: choose Save as type: All file 5. Double-click to open exefix.reg. Click "Yes" for Registry Editor prompt window.

Hoặc:
Trích dẫn:

XP Internet Security 2010 manual removal: Kill processes: av.exe Delete registry values: HKEY_CURRENT_USER\Software\Classes\.exe HKEY_CURRENT_USER\Software\Classes\.exe\DefaultIco n HKEY_CURRENT_USER\Software\Classes\.exe\shell HKEY_CURRENT_USER\Software\Classes\.exe\shell\open HKEY_CURRENT_USER\Software\Classes\.exe\shell\open \command HKEY_CURRENT_USER\Software\Classes\.exe\shell\runa s HKEY_CURRENT_USER\Software\Classes\.exe\shell\runa s\command HKEY_CURRENT_USER\Software\Classes\.exe\shell\star t HKEY_CURRENT_USER\Software\Classes\.exe\shell\star t\command HKEY_CURRENT_USER\Software\Classes\secfile HKEY_CURRENT_USER\Software\Classes\secfile\Default Icon HKEY_CURRENT_USER\Software\Classes\secfile\shell HKEY_CURRENT_USER\Software\Classes\secfile\shell\o pen HKEY_CURRENT_USER\Software\Classes\secfile\shell\o pen\command HKEY_CURRENT_USER\Software\Classes\secfile\shell\r unas HKEY_CURRENT_USER\Software\Classes\secfile\shell\r unas\command HKEY_CURRENT_USER\Software\Classes\secfile\shell\s tart HKEY_CURRENT_USER\Software\Classes\secfile\shell\s tart\command HKEY_CURRENT_USER\Software\Classes\.exe\shell\open \command | @ = “”%AppData%\av.exe” /START “%1″ %*” HKEY_CURRENT_USER\Software\Classes\.exe\shell\open \command | IsolatedCommand = “”%1″ %*” HKEY_CURRENT_USER\Software\Classes\.exe | @ = “secfile” HKEY_CURRENT_USER\Software\Classes\.exe | Content Type = “application/x-msdownload” HKEY_CURRENT_USER\Software\Classes\secfile\shell\o pen\command | @ = “”%AppData%\av.exe” /START “%1″ %*” HKEY_CURRENT_USER\Software\Classes\secfile\shell\o pen\command | IsolatedCommand = “”%1″ %*” Delete files: %UserProfile%\\Local Settings\\Application Data\\av.exe %UserProfile%\\Local Settings\\Application Data\\WRblt8464P

Bạn vui lòng cung cấp thông tin bản quyền của bạn (tên chủ thẻ, mã đăng ký, mã khách hàng) bằng hình thức gửi tin nhắn riêng trong diễn đàn cho mình.
Bộ phận hỗ trợ kỹ thuật của Trung tâm Chăm sóc khách hàng BkavPro sẽ tiến hành liên hệ hỗ trợ bạn trong thời gian sớm nhất.

Cách đây khoảng 1 tuần, toi check mail vô tình và theo quán tính đã mở 2 tập tin đính kèm một từ email giả mạo facebook yêu cầu kiểm tra an ninh về mật khẩu (tôi không dùng facebook mà lại nhận được email này), cái còn lài thì không nhớ rõ địa chỉ. Sau đó thì nhiễm virus "XP Internet Security 2010". Tôi đã gửi log đến Bkav yêu cầu trợ giúp và đã được xử lí nhưng tình trạng máy tính vẫn không cải thiện. Cập nhât bản Bkav mới nhất quét thí thấy phát hiện W32.FacebookPassA.Worm, ~B.Worm, W32.ReaderSNLK.trojan. Tuy nhiên tình trạng máy vẫn không cải thiên.
Mô tả hiện tương:
-Xuất hiện giao diện quét cùa "XP Internet Security 2010" khi khởi động đồng thời XP Security Center tự động mở.
-Xuất hiện cản báo của chương trình "XP IS 2010" này khi mở firefox và thunderbird. Đồng thời XP IS chặn không cho chạy firefox và thunderbird. Chỉ có Chrome là chạy được và truy cập được Internet. (BIS vẫn chạy bình thường và kết nối tốt).
-Tab Proccesses trong Task manager cho thấy av.exe chạy.
Mong các bạn chỉ cách khắc phục.