PDA

View Full Version : Giúp em diệt virus ! Ko show được hidden file !



phuongco
18-03-2007, 21:55
Em đã thử nhiều chương trình diệt virus nhưng vẫn ko diệt được con này.Hix.Các anh giúp em với

skyline_serip
18-03-2007, 23:03
Mới bị con này vào tuần trước. Dùng BKAV Free diệt ngon lành!

phuongco
19-03-2007, 00:25
Uầy ! Em diệt bkav free roài.Không ăn thua.Hix

nguyenvuhoang
19-03-2007, 06:56
chán mấy bác quá, virus có nhiều loại mỗi loại có nhiều biến thể khác nhau, bạn có chắc là người ta nhiễm virus giống mình hay không mà bảo là BKAV diệt được? bên box seccurity zone co nhiều bài hướng dẫn về vụ này, cả bài của hoàng nữa. qua đó xem mà tìm cách khắc phục (riêng cái BKAV thì với 1 số loâi virus, nó chỉ có thể báo dộng là có virus chứ chẳng diệt được gì ráo, chỉ tội báo động hoài gây nhức đầu người dùng hơn)

minhkhoaswru
19-03-2007, 08:13
Chẳng cần diệt virut,vao regedit sửa 2phut là ok liền

achilefu
19-03-2007, 11:11
Kô cần sửa regedit,boot máy với Hiren boot Cd,chọn volkov commander,mở từng ổ đĩa ra,xóa file autorun.inf ,và file *.exe nào nghi ngờ (máy của tôi bị là file tel.xls.exe)

tycoon
19-03-2007, 11:45
cac bac oi giup em voi
em copy phan mem IDM tu may nha thang ban trong day cp file ARN.patch.exe co chua virus nhung k0 hieu sao k0 xoa dc ,may no cu bao la file nay k0 doc dc
Vay bay gio em phai lam sao
giup em voi

SilverStar
19-03-2007, 13:00
Trước tiên là bạn phải diệt cho được con đó:
Vào Safe Mode của Window
Tắt chế độ System Restore
Nhấn chuột phải, Explore mấy ổ đĩa (dừng Double Click vì làm vậy là chạy file virus). Xóa 2 file: autorun.inf, tel.xls.exe nằm ở các ổ đĩa

Chạy chương trình diệt Virus

Khi bạn bị nhiểm virus mà, nếu diệt xong mà vẫn không thể cho hiện filed ẩn (”Show hidden Files and Folder”) trong Folder Option thì áp dụng chiêu bên dưới.
Mở NotePad ra, copy và paste đoạn dưới đây vào, sau đó save lại với tên bất kì và đuôi .reg như “FixShowHiden.reg” . Rồi double click vào file này, OK 1 phát là xong. Vào Folder Option kiểm tra lại để thấy hiệu quả.

Nội dung file FixShowHiden.reg


Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentV ersionExplorerAdvancedFolderHidden]
"Text"="@shell32.dll,-30499"
"Type"="group"
"Bitmap"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00, 52,00,6f,00,6f,00,74,
00,25,00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00 ,33,00,32,00,5c,00,53,00,
48,00,45,00,4c,00,4c,00,33,00,32,00,2e,00,64,00,6c ,00,6c,00,2c,00,34,00,00,
00
"HelpID"="shell.hlp#51131"

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentV ersionExplorerAdvancedFolderHiddenNOHIDDEN]
"RegPath"="Software\Microsoft\Windows\CurrentVersion\Explorer \Advanced"
"Text"="@shell32.dll,-30501"
"Type"="radio"
"CheckedValue"=dword:00000002
"ValueName"="Hidden"
"DefaultValue"=dword:00000002
"HKeyRoot"=dword:80000001
"HelpID"="shell.hlp#51104"

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentV ersionExplorerAdvancedFolderHiddenSHOWALL]
"RegPath"="Software\Microsoft\Windows\CurrentVersion\Explorer \Advanced"
"Text"="@shell32.dll,-30500"
"Type"="radio"
"CheckedValue"=dword:00000001
"ValueName"="Hidden"
"DefaultValue"=dword:00000002
"HKeyRoot"=dword:80000001
"HelpID"="shell.hlp#51105"Hoặc download trực tiếp file đính kèm trong bài này rồi chạy. Chúc thành công

Download file FixShowHiden.reg (http://vnstart.5gigs.com/uploads/FixShowHiden.reg)

duongtien
19-03-2007, 13:12
Kô cần sửa regedit,boot máy với Hiren boot Cd,chọn volkov commander,mở từng ổ đĩa ra,xóa file autorun.inf ,và file *.exe nào nghi ngờ (máy của tôi bị là file excel.exe)
Dùng cácg này được sao?

achilefu
19-03-2007, 17:09
Vào môi trường Dos làm việc cho dễ!

chimchuot
20-03-2007, 22:37
may cua ban bi nhiem con víu hacktool rui, ban co the dung symantec (da tat system Restore) de diet nhung khi khoi dong lai may van ko coi dc file hidden dau. Con virus nay mat day lam ban phai cai lai may sau do vao safe mode roi diet lan nua (con virus nay nam trong dong dl)

ninhhiep
20-03-2007, 23:23
Máy của tôi khi cắm USB vào thì xuất hiện 2 file: autorun.inf & MSI.exe. Đã format ổ USB rồi nhưng 1 lúc sau nó lại xuất hiện. Làm cách nào xử triệt để nó, giúp tôi với... Thực sự cầu cứu các bạn đó. Con virut này khó chơi quá ???

minhkhoaswru
20-03-2007, 23:35
ninhhiep,bạn mua cd co chứa Hiren boot 8.9 khởi động máy rồi dung macfee trong đó để diệt virut.sau do cài bkav mới nhất,bỏ usb vào la diệt ngay.triẹt để hơn,bạn show hidden file,tìm autorun.inf xóa đi

ninhhiep
20-03-2007, 23:43
Cảm ơn bạn Minhkhoaswru! Bạn cho tôi hỏi thêm cách: show hidden file làm như thế nào ? Có phải trong Explore chọn Tools-Folder options-View rồi chọn show hidden file and folders không ? Tôi đã chọn như vậy nhưng không thấy file: autorun.inf đâu cả. Có cần dùng công cụ Search không?

minhkhoaswru
21-03-2007, 10:17
Nếu máy bạn không bị virut thì làm như vậy sẽ show được,nhưng mình nghĩ máy bạn ko show được đúng không.Bạn diệt virut như mình nói ở trên sau đó làm như sau:
Start/Run/regedit rùi vào khóa
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\Advanced\Folder\Hidden\Showall Rồi xóa CheckedValue, tạo lại file mới với đúng tên cũ là CheckedValue , type: reg_dword , Data: 1
Vậy thôi bạn

ninhhiep
21-03-2007, 22:34
Cảm ơn bạn Minhkhoaswru ! Tôi đã mua đĩa Hiren boot 8.9 & quet bằng McAfee phát hiện ra con virut KAV.exe. Hình như là ổn rồi thì phải. Không thấy xuất hiện file: autorun.inf & MSI.exe nữa. Êm như bông, ấm như nắng rồi bạn ạ ! Thank

authur
21-03-2007, 22:51
cảm ơn bạn minhkhoaswru đã giúp , mình fix đc rùi