Ghost nhưng vẫn không được

[tenten239]

Các bác ơi giúp em với?
Máy tính của em không hiểu sao khi lưu dữ liệu sau khi khởi động lại máy thì nó giống như hiện tượng đóng băng ổ cứng, không cho dữ liệu và thay đổi nó cũng trở về như ban đầu trong khi em không cài đóng băng ổ cứng.
em ghost lại ổ hệ điều hành được rùi nhưng khởi động máy thì nó lại vẫn như lúc chưa ghost, em chia lại ổ và format dùng hirentboot nhưng nó cũng không thay đổi gì, các bác giải thích em với. Cám ơn nhiều

[hieept]

.. em chia lại ổ và format dùng hirentboot nhưng nó cũng không thay đổi gì

chia lại partition và format bằng hirent mà vẫn lên HĐH y như cũ sao?

[The Old Man]

Khi Ghost bạn có biết là cái bản Ghost của bạn, HDH (Windows) trong đó có cài những gì không?

[huathanh_hpt]

ai" cha` Cha` May" cua? ban bi nhiem~ virus GOBACK rui` hix

[dhaibinh]

Chào bạn,
MÌnh cũng nghĩ là máy bạn bị nhiễm vius Goback rồi bạn thử dùng cách này diệt xem nhé:
1)bạn vào run --> msconfig --> trong startup bỏ cái thằng kavo (kava) đi

2. Khởi động lại máy

3. Sau khi khởi động không được kích đúp chuột vào bất kỳ phân vùng nào (nếu lỡ kích đúp vào thì các bạn làm theo bước sau

4. Vào run --> regedit --> tìm đến HKEY_LOCAL_MACHINE --> SOFTWARE --> MICROSOFT --> WINDOWS --> Currentversion --> Explorer --> Advance --> Folder --> Hidden --> SHOWALL --> delete bỏ key CheckedValue rồi tạo lại với tên như vậy (kiểu DWORD) set value là 1

5. Cho hiển thị hết file ẩn và file hệ thống lên bằng cách vào My Computer --> Tools --> Folder Options --> View --> Tại mục Hidden files and folders --> đánh chọn Show hidden files and folders --> Apply --> OK

6. Phải chuột vào từng phân vùng chọn explorer rồi xóa bỏ file autorun.inf, ntdelect.com

7. Xóa file kavo.exe và kavo0.dll trong system32


Sở dĩ nguyên nhân có bạn nói là Format hoặc Ghost máy lại mà vẫn bị là do mới làm sạch 1 phân vùng. Virus đã len lỏi vào các phân cùng khác (ổ D,E,F...) và bạn vô tình kích hoạt lại Virus --> việc Format máy vô ích.


1. Khi sửa trong registry xong phải delete hết những file *.exe (bị nghi ngờ là virus) trong các phân vùng, các thư mục bị lây nhiễm (thường nằm trong system32, và thư mục gốc các phân vùng). Sau khi xóa trong registry mà vô tình kích hoạt lại virus thì những key trong registry đã xóa sẽ được khởi tạo lại


2. Kiểm tra trong registry (thường ở chỗ này, vì sẽ được khởi động cùng win)
- HKEY_CURRENT_USER --> Software --> Microsoft --> Windows --> Curentversion --> Run
- HKEY_LOCAL_MACHINE --> Software --> Microsoft --> Windows --> Curentversion --> Run

khi kiểm tra sẽ thấy luôn file đó đang nằm chỗ nào trên ổ cứng, thấy file nào lạ, các bạn tìm đến và xoá bỏ


3. Virus lây qua flash disk (USB) rất nhanh vì vậy khi cắm 1 flash disk chưa dám chắc là sạch sẽ và an toàn các bạn nên giữ phím SHIFT cho tới khi máy báo nhận xong thiết bị mới (giữ phím shift windows sẽ không thực thi autorun), rồi sau đó phải chuột chọn explorer, thấy có file autorun.inf và những file là lạ *.exe thì delete luôn, như vậy sẽ ngăn chặn được Virus muốn xâm nhập vào máy mình và đỡ mất công ngồi gỡ từng thằng ra khỏi hệ thống

[huathanh_hpt]

hay ghe ha . noi chung noi nhu vay thi it ra nguoi lam` cung phai la nguoi trong nghe` vi noi chung goback kha" la rac roi" trong viec giu~ lai du~ lieu

[i_love_IT]

Thế này thì hóa ra goback và kavo là 1 à