help.....folder thường --> system folder

[banhbaonhanthit]

máy mình bị virus (đã thịt nó rồi). Nó làm cho folder bình thường (Program file, Inetpub,...) thành system folder.
Mỗi lần muốn vào là phải vào folder option chỉnh lại.......mệt....
Các pác giúp em với

[thanhnx1982]

máy mình bị virus (đã thịt nó rồi). Nó làm cho folder bình thường (Program file, Inetpub,...) thành system folder.
Mỗi lần muốn vào là phải vào folder option chỉnh lại.......mệt....
Các pác giúp em với

Chào bạn!
Nếu trường hợp y như bạn miêu tả thì con virus đó vẫn còn tung tăng trên máy của bạn rồi :D, sau đây bạn có thể làm theo các bước hướng dẫn của mình để khắc phục sự cố đó xem sao nhé:
Bước đầu tiên bạn hãy tải 2 chương trình tiện ích sau về máy nhé:
+ http://manguon.evonet.ro/download/ToolsBkav/RRT.exe
+ http://manguon.evonet.ro/download/ToolsBkav/autoruns.exe
Sau khi tải về máy bạn tiến hành vào công việc của mình là đi kill những con virus đáng ghét đó nhé – để làm điều này bạn click đúp chuột để chạy files RRT.EXE
Sau khi chạy chương trình, cửa sổ RRT hiện lên như sau
http://i29.photobucket.com/albums/c252/xuanthanh8/rrt1.jpg
Ở đây vì mình thực hiện ảnh trên một máy tính không có con virus nào lên nó không được hiện thị hết các lỗi hiện thị trong cửa sổ RRT, để an toàn bạn nên click vào check all để lựa chọn toàn bộ những vũng chữ màu đỏ ở trên- sau đó chọn REMOVE để tiêu diệt
http://i29.photobucket.com/albums/c252/xuanthanh8/rrt2.jpg
http://i29.photobucket.com/albums/c252/xuanthanh8/rrt3.jpg

Xong rồi bạn hãy chọn OK và thoát khỏi chương trình RRT và khởi động lại máy tính hoàn thành với RRT

Bước tiếp theo đối với tools AUTORUNS.EXE, bạn cũng click đúp chuột để chạy chương trình AUTORUNS.EXE
http://i29.photobucket.com/albums/c252/xuanthanh8/auto1.jpg
cửa sổ autoruns hiện ra bạn chọn vào menu LOGON
http://i29.photobucket.com/albums/c252/xuanthanh8/auto2.jpg
Sau đó hãy quan sát thật kỹ những files có tên khả nghi là virus như: KAVO, FUN, SERVERX, MYLOVE… (Lưu ý không thao tác đối với những files hệ thống hoặc những files mà mình không chắc chắn nhé :D) -(Ở đây mình bị 1 con serverx mình nghi là virus quá trời luôn :D),
Bạn hãy làm như sau để xóa bỏ triệt để những files virus đó bằng tay
- Click phải chuột vào files virus và chọn jump to…
http://i29.photobucket.com/albums/c252/xuanthanh8/auto3.jpg
Sau khi click vào jump to… tự động chương trình sẽ dẫn bạn đến khóa ẩn chứa con virus, tại đây nó sẽ hoạt động mỗi khi windows khởi động.
http://i29.photobucket.com/albums/c252/xuanthanh8/auto4.jpg
Bạn hãy click phải chuột và chọn Delete (xóa bỏ) khóa này và thoát khỏi Registry nhé
http://i29.photobucket.com/albums/c252/xuanthanh8/auto5.jpg
Kế tiếp bạn tiếp tục click phải chuột vào files serverx (Virus) trong cửa sổ autorus rồi click Delete  Yes
http://i29.photobucket.com/albums/c252/xuanthanh8/auto6.jpg
Chúc bạn thành công!

[banhbaonhanthit]

kô pác ơi, con này em thịt rồi, các lỗi nó gây ra cũng sửa lại rồi, chỉ còn mỗi cái system folder này là kô bít làm sao thôi

[thanhnx1982]

kô pác ơi, con này em thịt rồi, các lỗi nó gây ra cũng sửa lại rồi, chỉ còn mỗi cái system folder này là kô bít làm sao thôi

Nếu vậy, bạn hãy thử đặt lại thuộc tính của các thư mục xem sao nhé
Bạn có thể làm như sau:
Đầu tiên bạn hãy tải tools đó tại đây: http://manguon.evonet.ro/download/ToolsBkav/Show_hide_folder_FixAttrb.exe
Tiếp đến bạn chạy chương trình vừa tải về và làm theo các hình sau nhé
http://manguon.evonet.ro/forum/bk.JPG
http://manguon.evonet.ro/forum/bk1.JPG
http://manguon.evonet.ro/forum/bk2.JPG
http://manguon.evonet.ro/forum/bk3.JPG
Chúc bạn thành công@!

[vuhai1904]

Wow, bạn Thanhnx1982 kỹ lưỡng thật, bái phục nhiều.. Hình như bạn làm việc ở
BKAV hả?

[Ng0 Tau]

2 links bạn Thanh cho mình ko down đc. hu hu giúp mình với máy mình đang bị con KaVo nó tung hoành. help me !

[banhbaonhanthit]

Wow, bạn Thanhnx1982 kỹ lưỡng thật, bái phục nhiều..
Đúng đúng ^^.....
Em đang chạy chương trình đó, Cám ơn pác Thanhnx1982 nhiều !

[LanAnh]

2 links bạn Thanh cho mình ko down đc. hu hu giúp mình với máy mình đang bị con KaVo nó tung hoành. help me !

http://download.sergiwa.com/security/2/RRT.exe

http://download.sysinternals.com/Files/Autoruns.zip

[uroif]

máy mình bị virus (đã thịt nó rồi). Nó làm cho folder bình thường (Program file, Inetpub,...) thành system folder.
Mỗi lần muốn vào là phải vào folder option chỉnh lại.......mệt....
Các pác giúp em với

Lỗi này do virus đặt thuộc tính system cho thư mục trong máy. Ngay cả khi bạn diệt được virus nhưng lỗi này không thể khắc phục. Trường hợp này bạn không cần phải cài lại máy. Bạn có thể sửa lỗi thủ công bằng cách vào Command Promt dùng lệnh "attrib ..." hoặc tải về công cụ Attribute Changer (http://www.mediafire.com/?cixmx2b5x1b)

[banhbaonhanthit]

hình như lệnh attrib chỉ áp dụng cho file thui mà
(cái này em kô rành lắm ^^)

[uroif]

hình như lệnh attrib chỉ áp dụng cho file thui mà
(cái này em kô rành lắm ^^)

Được chứ bạn. Sao bạn không thử dùng Attribute Changer

[thanhnx1982]

Wow, bạn Thanhnx1982 kỹ lưỡng thật, bái phục nhiều.. Hình như bạn làm việc ở
BKAV hả?

:DThanks bạn nha, tớ không làm ở BKAV bạn à - tuy nhiên, khi nào bạn có thời gian ra Hà nội thanhnx mời bạn đền Siêu thị máy tính Đăng khoa, nơi mà mình đang làm việc tại đó bạn à..(Tên Cty & địa chỉ ở chữ ký của mình nha :|)
Chúc bạn vui vẻ!