PDA

View Full Version : may tinh hien tuong la !



tuannghia108
24-04-2009, 10:52
máy tính của mình dạo này gặp hiện tượng rất lạ . cài đặt đầy đủ , nhưng bất cứ chương trình nào vừa được cài là chạy được 1 hoặc 2 lần là ngỏm luôn . Đã cài lại Win nhưng vẫn bị thế . đã dùng AVG 8.5 để quét virút nhưng vân ko ăn thua . giờ thì cứ ăn rùi ngồi cài lại các chương trình để sư dụng , cứ uninsert ròi lai insert rất là khổ . bạn nào có cách gì giúp mình không ?
Cam ơn rất nhiều

dhqb_pro
24-04-2009, 11:08
Máy bị như vậy thì chỉ có thể là bị nhiễm virus thôi. thử dùng phần mềm quét virus khác xem sao. có thể AVG không thể quét được loại virus đó.
Thử Format ổ C rồi dùng đĩa Boot bản mới nhất quét các ổ còn lại xong cài lài Win xem sao.

sticky
24-04-2009, 15:58
bị viur đó.hoài trước thằng bạn mình cũng bị y chang

nvc_ktA
24-04-2009, 20:31
Thế thì tốt nhất là format cả cái HDD luôn đi, rồi cài lại chắc chắn hết

tuannghia108
26-04-2009, 14:52
cảm ơn anh em đã góp ý. Xin ghi nhận và thực hành luôn .^_^.

canonlaser
26-04-2009, 15:09
Máy bạn có thể là đã nhiễm một loại sâu chuyên thay đổi file .exe
Bạn hãy thử làm theo cách sau:
-Đầu tiên tắt chức năng system restore của windows
-Sau đó trong cửa sổ windows bạn vào Tools/folder option/View chọn Show hidden files and folder xem có file nào lạ trong máy ngoài phân vùng cài Win
- Vào start/run gõ regedit tại khóa HKEY_LOCAL_MACHINE\SOFTWARE\Classes\exefile\shell\ open\command chỉnh lại "(Default)" = "C:\WINDOWS\system32\ExeRun "%1" %*"
+ Tại HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon chỉnh lại "Shell" = "Explorer.exe C:\WINDOWS\ExeServ.exe"
+ Tại HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Sa feBoot và
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Contro l\SafeBoot chỉnh lại "AlternateShell" = "C:\WINDOWS\system32\Av-Prev.exe"
+ Tại khóa HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Explorer\Advanced chỉnh lại các giá trị sau:
"Hidden" = "2"
"HideFileExt" = "1"
"ShowSuperHidden" = "0"
- Tiếp theo dùng các công cụ quét virus online như http://www.symantec.com để chắc rằng máy ko còn virus.