lỗi chạy MsBuild.exe (2 người xem)

[NguyenthiH]

Sao ba hôm nay, khi mở máy vào màn hình Dektop luôn rồi, lại hiện bảng này, một hồi rồi mới mới mất cái bảng này ạ.
Ai biết sửa lỗi này giúp em với ạ.Máy em win 10 32bit.

 

[ThangCuAnh]

Dính virus rồi em gái. Máy kg cài AntiVirus nào à ?

 

[NguyenthiH]

Không có anh ơi, chỉ có windows Defender của win 10 thôi.Vậy thì làm sao anh?

 

[ThangCuAnh]

Tạm thời download Kaspersky Virus Removal Tool về quét đi bé. Google nhé

 

[NguyenthiH]

Khởi động lại nó hiện hình này anh ơi:

 

[ThangCuAnh]

Cancel đi, download cái tool kia đi

 

[NguyenthiH]

Phải cái này không anh, đang quét

Bài đã được tự động gộp: 4/8/19

Sao quét báo không có gì,khởi động lại vẫn cón anh ơi.

 

[ThangCuAnh]

Quét chưa đúng đấy, có cái option để chọn quét các ổ đĩa nữa, bé tìm đi

 

[YêuCN]

Khởi động lại nó hiện hình này anh ơi:
View attachment 222255
View attachment 222256

Cài netframe mới thử bạn

 

[ThangCuAnh]

Được chưa bé, quét ra con nào không?
Hì hì, kẻ mới học ét xeo đi chỉ người mù "vớ bở à" đi diệt virus. Có cái gì đó sai sai "không hề nhẹ"

 

[NguyenthiH]

Dạ em quét từ tồi đến 7 giờ sáng, em phải tắt máy đi làm, thấy có 2 con, em delete nó.
Không biết tối nay về có bị nữa không.
Có gì anh giúp em nhe.

 

[Kiều Mạnh]

Máy mình cũng đang bị cái con Virus trên VB6 nè ... vãi thế ko biết xóa DLL củ đi build lại mới vẫn bị thế ... vb6 cùi thật
nó dính cả trong Registry nữa hay sao ý ???

Threat description search results - Microsoft Security Intelligence

 

[NguyenthiH]

Sao em về mở máy nhà vẫn hiện cái bảng đó Anh @ThangCuAnh ơi.

 

[ThangCuAnh]

Vậy thì chúc mừng bé, adware thông thường, bậy bạ thôi.
Kệ nó, mai mang lap theo chú chỉ cho cách diệt
Không teamview diệt giùm đâu nhen

 

[NguyenthiH]

Chắc phải đi mua Kaspersky 190k cho 1 máy 1 năm quá Chú ơi.

 

[Kiều Mạnh]

Chắc phải đi mua Kaspersky 190k cho 1 máy 1 năm quá Chú ơi.

Key Kaspersky Internet Security 2018 90 ngày

4CH4C-PPFDT-NFK4B-45R69
xài đi he 90 ngày đó ... với mạnh chỉ cần 7 ngày là thừa ... xong Remove nó đi cho nhanh

 

[ThangCuAnh]

Uhm, chấu cafe với bạn của bé thôi mà.
Cả Defender và Kas mà kg phát hiện ra thì có 2 khả năng:
1. Quá mới, quá siêu
2. Pm vớ vẩn, 2 thằng kia kg thèm chấp
Khả năng 2 nhiều hơn vì kg có con virus nào mà ngớ ngẩn chạy msbuild và hiện dialog công khai vậy
Adware dỏm thôi, do bé duyệt web click bậy bạ dính thôi.
Google AutoRuns SysInternal về diệt nhé, chịu khó đọc help

 

[NguyenthiH]

Cám ơn anh Mạnh nhe!!!!!

 

[Kiều Mạnh]

Cám ơn anh Mạnh nhe!!!!!

Mạnh bày cho he... còn nghe hay ko thì tùy

1/ khi cài win + Driver xong ==> ghost lại 1 bản ( Bung lại nếu cần khi mục số 2 các ứng dụng đã lỗi thời )
2/ xong cài Cài đầy các ứng dụng ===> ghost lại 1 bản ( khi các ứng dụng mình cài lỗi thời thì bung bản số 1 ra xong cài lại )
3/ khi quây máy linh tinh hay bị virus thì nên tải Kas hay Bitfender Or cái khác thì tùy ... Update xong hết ... chạy tới lui vài lần khởi động lại máy xài 3 ngày nữa ... mỗi ngày chạy 1 lần hết 3 ngày Remove nó đi .... bung bản ghost thứ 2 ra
....
Khi xài máy nên tạo 2 User

1/ User Admin cài cho nó 1 cái Pass khi thích cài cái gì thì vô đó mà cài vvv
2/ 1 User dưới Admin ko có quyền cài đặt thì cứ vào đó mà xài vô web có bấm linh tinh thì mấy con virus nó cũng ko chạy vào được vvv
3/ tắt Autopalay DH đi vvvv
.....dài dài lắm ... thong thả tự tìm hiểu

 

[NguyenthiH]

Sao em tải Kaspersky và nạp key rồi chạy quét mà restart vẫn còn hiện bảng anh Mạnh ơi.

 

[ThangCuAnh]

Hìì hì, cứ để KIS đó, đừng uninstall. Vì KAS Removal Tool dùng chung database virus với KAV/KIS mà, nên cả 3 sẽ cùng quét kg ra.
Bé google AutoRuns SysInternal Suite đi, chạy là thấy nó ở đâu liền

 

[ThangCuAnh]

Gấu gồ luôn cho bé đây :

Autoruns for Windows - Windows Sysinternals

See what programs are configured to startup automatically when your system boots and you login.

docs.microsoft.com

 

[NguyenthiH]

Cám ơn anh @ThangCuAnh,tải rồi mà không biết sử dụng anh ơi.

 

[ThangCuAnh]

Đọc kỹ hdsd, help trước khi dùng. Sản phẩm nào cũng vậy mà.

 

[NguyenthiH]

Sao chay5Autorun Sysinternals rồi mà khởi động lại vẫn có cái bảng đó hiện ra Anh CuAnh ơi.

 

[batman1]

Bản thân msbuild.exe là tập tin của Microsoft. Tôi cũng có tập tin đó. Nếu tôi vào dòng lệnh và chạy msbuild.exe thì cũng có thông báo như bạn.

Bạn nên xem tại sao msbuild.exe lại khởi động cùng Windows. Nhớ lại xem gần đây có "vọc", có cài, có nghịch, có thiết lập gì không.

 

[NguyenthiH]

Cách đây 3 ngày, em có tải Corel X5, và cài đặt, nhưng cài đặt không được nên xóa Corel X5 thôi.

 

[batman1]

Thì thử dò tại sao nó lại khởi động cùng Windows. vd. xem trong Autostart. Hoặc tạm thời vào thư mục "kia" rồi đổi tên nó thành hichic.exe xem sao.

Tất nhiên tập tin nào cũng có quyền mang tên là msbuild.exe, vậy virus cũng có quyền mang tên như thế. Nhưng virus mà trơ tráo tới mức cho biết sự hiện diện của mình kiểu: "Mày làm gì được tao nào, he he" thì chưa thấy bao giờ.

Tôi thì cho là đó là tập tin của Microsoft thôi. Ai cũng có. Vấn đề là tại sao nó khởi động cùng Windows.

 

[NguyenthiH]

Đúng rồi Thầy ơi, em vào AutoStart thì đúng là MSBuild.exe khởi động cùng Windows,và em đã tắt (disable) thì bảng MSBuild không hiện nữa rồi Thầy ơi.
Cám ơn Thầy.

 

[ThangCuAnh]

Giỏi, chúc mừng bé. Bé tự làm được rồi đó.
Tắt đi là được rồi, dù, nhưng chưa sạch đâu. Mà thôi, kệ nó, mai mốt không lỡ click nó run lại là được.
Chừ sau nhớ nhé, mấy phần mềm trôi nổi có crack trên mạng, hầu như luôn đính kèm, bonus thêm "em bé". May mà bé chỉ bị dính adware dỏm thôi đó.
Còn khi nào muốn sạch sẽ, đi làm mang lap theo, chú sẽ chỉ bé cách làm, hay teamview vào cho bé xem.
Tối chú không dùng máy tính nhé, chỉ có đt cùi bắp thôi.

 

[NguyenthiH]

Đi làm không cho mang Lap Chú ơi, với máy nhà mới dám quậy, máy công ty quậy, IT nó biết mình tải tùm lum, nó báo Sếp là nghỉ việc Chú ơi.

Bài đã được tự động gộp: 7/8/19

Em vào Location của nó xóa, mà nó không cho xóa Chú ơi.