hao11a1
13-04-2010, 11:29
Con lo như bạn bị đình một con trojan rồi thì làm sao mà loại bỏ nó đây?????
Điều đầu tiên là bạn phải biết là bạn chạy chương trình gì mỗi khi khởi động máy
Sau đó bạn nhập Start==>Run gõ regedit rồi bạn tìm đến các khóa sau ,thông thường thì
các con trojan ghi vào 7 khóa sau :
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run-
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\RunOnce
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\RunOnceEx
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\RunServices
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\RunServices-
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\RunServiceOnce
Đây là 7 khóa mà chương trình nếu mà đặt ở cho này thì sẽ tự động chạy mỗi khi vào Windows,nhờ vậy mà các con trojan mới có thể từ hoạt động mỗi khi mở máy
Các bác tìm thấy tập tin nào là mà nghi ngờ là trojan thì hay xóa nó đi,sau đó khởi động lại máy
tìm đến tập tín đồ rồi xóa nó đi ,thế là xong rồi.
Cách này của tôi không được hay chổ làm vì bạn cần phải nhỏ tất cả các tập tin thực thi ở 7 khóa trên ,nên khi có tập tin là, mới có thể biết là có Trojan ,thế nhưng đã có lần tôi đã xóa nhằm một file====>vì vậy bác bảo có cách nào hay hơn thì chỉ giun cho tôi đi (cảm ơn nhiều ha)
Huỳnh Tuấn Hảo
nick name: giuongkiemchemgianta
Điều đầu tiên là bạn phải biết là bạn chạy chương trình gì mỗi khi khởi động máy
Sau đó bạn nhập Start==>Run gõ regedit rồi bạn tìm đến các khóa sau ,thông thường thì
các con trojan ghi vào 7 khóa sau :
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run-
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\RunOnce
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\RunOnceEx
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\RunServices
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\RunServices-
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\RunServiceOnce
Đây là 7 khóa mà chương trình nếu mà đặt ở cho này thì sẽ tự động chạy mỗi khi vào Windows,nhờ vậy mà các con trojan mới có thể từ hoạt động mỗi khi mở máy
Các bác tìm thấy tập tin nào là mà nghi ngờ là trojan thì hay xóa nó đi,sau đó khởi động lại máy
tìm đến tập tín đồ rồi xóa nó đi ,thế là xong rồi.
Cách này của tôi không được hay chổ làm vì bạn cần phải nhỏ tất cả các tập tin thực thi ở 7 khóa trên ,nên khi có tập tin là, mới có thể biết là có Trojan ,thế nhưng đã có lần tôi đã xóa nhằm một file====>vì vậy bác bảo có cách nào hay hơn thì chỉ giun cho tôi đi (cảm ơn nhiều ha)
Huỳnh Tuấn Hảo
nick name: giuongkiemchemgianta