PDA

View Full Version : Máy tính bị gì vậy? help me



dark_sunlight
27-03-2007, 21:35
Không biết tại sao giờ mỗi lần click vào ổ D hay ổ E là bắt chọn "open with" .Mình đã dùng BKAV quyét trong sofe mode mà ko có con virus nào hết.Ai biết khắc phục xin chỉ dùm .

ExtremeEdition
27-03-2007, 21:38
con này nhiều người bị dính rồi ............dùng bkav kko diẹt dc thì còn nước format cái ổ đó

dark_sunlight
27-03-2007, 21:44
vậy còn cách nào ko vậy.Chứ format thì mất dữ liệu rồi,hichic

ExtremeEdition
27-03-2007, 22:08
phải chịu thôi ...........

minhquan1712
27-03-2007, 22:12
ax. COn này bit cũng diệt được mừ. Ko cần fortmat đâu bạn. Bạn thử chọn chế độ xem hết tất cả các file kể cả file hệ thống xem có file nào đáng nghi trên ổ đĩa ko? Good luck

dark_sunlight
27-03-2007, 22:33
Đã mở rồi nhưng không thấy file nào nghi ngờ hết.

kit8784
27-03-2007, 23:09
Coi có mấy cái process nào lạ lạ thì kill nó hết, đồng thời search và xóa luôn file thực thi của nó, cấm nó chạy lại lúc khởi động máy.

leqvan
27-03-2007, 23:13
Bạn thử xóa file "autorun.inf" trong các ổ đĩa đó đi. Chắc sẽ được. (Sorry nếu mình nói sai hen :D). Nhớ phải chọn chế độ hiện thị tất cả file ẩn (Kể cả file hệ thống). Good Luck!

dmtmufc
28-03-2007, 10:29
bạn bị virus rồi. Dùng hiren's boot khởi động và diệt virus(hoặc bất cứ 1 đĩa cd diệt virus mới nào cũng được)diệt cho sạch sẽ-->vào msconfig rồi regedit để xóa sạch các key của nó đi-->khởi động lại là ok

khoabeo108
28-03-2007, 22:17
Bạn thử xóa file "autorun.inf" trong các ổ đĩa đó đi. Chắc sẽ được. (Sorry nếu mình nói sai hen :D). Nhớ phải chọn chế độ hiện thị tất cả file ẩn (Kể cả file hệ thống). Good Luck!

Chính xác là như vậy!
Format là phương án cuối cùng thôi! Hơn nữa, việc virus tạo ra file autorun và gây ra hiện tượng đó đã quá quen thuộc rồi!

ExtremeEdition
28-03-2007, 23:10
mọi người ko biết là con đó nó làm cho ko hiện dc file ẩn à .....

hcvtpt
28-03-2007, 23:35
Nếu virus đã khóa FolderOption, bạn có thể thực hiện các thao tác sau để khôi phục lại nó:
(Hướng dẫn sưu tầm của báo thanh niên)
Khôi phục lại Folder Options đã mất


TTO - Trong khá nhiều trường hợp mà đặc biệt là virus đã lây nhiễm trên máy tính, phần thiết lập tùy chọn cho thư mục (Folder Options) sẽ bị khóa hoặc biến mất.
Ta có thể giành lại quyền kiểm soát bằng cách thực hiện vài thao tác nhỏ sau để khôi phục một cách dễ dàng.
Người dùng Windows thông thường hẳn sẽ rất quen thuộc với chức năng ẩn tập tin hay thư mục cơ bản trong Windows bằng cách click phải chuột, chọn tập tin hay thư mục muốn ẩn, vào Properties rồi đánh dấu chọn thuộc tính "Hidden". Mặc định Windows sẽ ẩn các thư mục, tập tin có thuộc tính ẩn. Tuy nhiên, đôi khi máy tính sử dụng nhiều tài khoản và bị khóa chức năng "Folder Options" trong Windows Explorer - Tools hoặc bị virus tấn công và ẩn giấu chức năng này. Do đó, những thư mục và tập tin ẩn sẽ có nguy cơ bị mất, bạn phải giành lại chúng bằng những cách sau:
Dùng Group Policy: vào Start - Run, gõ gpedit.msc rồi OK để mở Group Policy. Sau đó bên khung trái, ta chọn User Configuration - Administrative Templates - Windows Components - Windows Explorer. Kế đến ở khung bên phải, chuyển đến và double click vào phần thiết lập "Removes the Folder Options menu item from the Tools menu". Tại đây, ta có 3 tùy chọn là: Không thiết lập (Not Configured), Kích hoạt (Enabled), Khóa (Disabled). Chọn tùy chọn theo ý muốn. Nhấn OK để thoát ra ngoài.
Bước kế tiếp, vào Start - Run, gõ gpupdate /force , OK để thực thi.
Sửa chữa lại Windows: Cho CD Windows vào ổ đĩa, vào Start - Run, gõ msfc /scannow để tìm và sửa lỗi trong Windows.
Dùng Registry:
- Mở chương trình Notepad, sao chép lại toàn bộ nội dung dưới đây rồi save lại theo hình minh họa. Lưu ý là chọn "All Files" ở phần "Save as type", còn "File name" thì có định dạng mở rộng là ".reg":


Đặt tên cho tập tin registry với định dạng mở rộng là .reg
Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Policies\Explorer]
"NoFolderOptions"=dword:0000000
[HKEY_CURRENT_USER\Software\Policies\Microsoft\Inte rnet Explorer\Restrictions]
"NoBrowserOptions"=dword:00000000
- Cách thủ công hơn là bạn vào Start - Run, gõ regedit, nhấn OK để vào Registry. Tiếp theo, tìm đến khóa HKEY_CURENT_USER/Software/Microsoft/Windows/Current Version/Policies/Explorer , bên khung phải, click phải chuột chọn New -Dword Value, đặt giá trị là "0" rồi OK. Tiếp theo tìm đến khóa HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/Current Version/Policies/Explorer và thực hiện lại thao tác tạo Dword Value ở trên.
Quét virus: Một lưu ý khác là sau khi thực hiện các bước trên, bạn nên khởi động lại ở Safe Mode, cập nhật cơ sở dữ liệu mới nhất cho trình anti-virus của mình rồi tiến hành quét toàn bộ hệ thống, vì rất có thể máy bạn đã nhiễm virus. Các bước trên sẽ có những bước không thể thực hiện được do virus khi xâm nhập, tùy thuộc vào loại mà nó sẽ khóa cả registry.


Chúc thành công!