Hỏi đáp chung về tin học

[audio_note]

Trích:
Ai giúp tớ với
Lúc trước máy tớ bị virus ko biết sao mà bất cứ ct diệt virus nào cài vô cũng bị status là off ko xài dc, mấy cái chức năng chính của window như task manager, register key ko xài dc. Cài lại window tưởng hết thì ai ngờ cũng bị như trên
Có cách nào thoát khỏi con virus này ko nhỉ T___T
À nó còn ko cho mình setting mấy cái folder nữa chứ vd như show and hide file, show extension. Tớ uncheck vào chỗ ấy thì một hồi đi ra cũng bị tự động check, nói chung ko thay đổi dc

Cài lại win rồi mà vẫn bị à , lỡ cài lại rồi thì thôi format ổ C xong đem cái ổ cứng qua máy khác có chương trình diệt virus quét lại toàn bộ các ổ khác xong cài lại win lần nữa, đã lỡ làm thôi làm cho trót cho nó sạch sẽ dễ chịu

đâu có được, con này nó lan qua đường usb, khi đột nhập vào máy rồi thì nó sẽ lan vào tất cả các ổ có trong máy, sau đó mới lan vào regedit, vì thế nếu chỉ format C thì cài lại win nó lại tự lan sang ổ C mà bạn. Diệt con này nói chung là cũng có nhiều cách, hiệu quả nhất chắc là cách diệt = tay. nhưng mà cái quan trọng nhất là sửa trong regedit mình lại quên mất rồi>!<. ( bạn nào nhớ hay biết thì nói edit nhé>!< )
ko biết con này nó có update lên ko chứ ngày trước diệt dễ ko mà.

mà máy có bị thế này ko wow_wow : "desktop biến thành 1 trang web" ko làm cách nào tắt nó đi đc>!< ( ngày trước ý nhé, lúc chưa cài lại win ý nhé )

 

[audio_note]

Đây rồi tìm thấy rồi ^^

http://www.quantrimang.com/print/47013.aspx


đừng làm theo trình tự như vậy nhé, bạn cứ tổng hợp tất cả mấy cái mình post mà làm, làm sao mà vào đc cmd là mừng rồi^^

 

[finalmagic]

đâu có được, con này nó lan qua đường usb, khi đột nhập vào máy rồi thì nó sẽ lan vào tất cả các ổ có trong máy, sau đó mới lan vào regedit, vì thế nếu chỉ format C thì cài lại win nó lại tự lan sang ổ C mà bạn. Diệt con này nói chung là cũng có nhiều cách, hiệu quả nhất chắc là cách diệt = tay. nhưng mà cái quan trọng nhất là sửa trong regedit mình lại quên mất rồi>!<. ( bạn nào nhớ hay biết thì nói edit nhé>!< )
ko biết con này nó có update lên ko chứ ngày trước diệt dễ ko mà.

mà máy có bị thế này ko wow_wow : "desktop biến thành 1 trang web" ko làm cách nào tắt nó đi đc>!< ( ngày trước ý nhé, lúc chưa cài lại win ý nhé )

Nói gì thế . Thế mới bảo là format ổ C rồi đem ổ cứng qua máy khác quét lại toàn bộ partition khác . Còn cái edit registry để enable lại task manager với regedit thì nếu đã mất công cài lại win rồi thì chẳng cần phải làm thế nữa để làm gì.

 

[audio_note]

hic mang sang máy lan luôn sang cả máy khác bạn à>!<. con này nó ác thú ở chỗ là tường lửa bó tay, ko quest ra đc vì nó lan sang = autorun. khi vào máy mới bung ra 1 đống kavo với avo zì zì dấy .exe với dll. ( gọi là bung cũng ko đúng mà đúng hơn là nó down từ trang web gốc của nó về>!< )

nếu mà đã format thì chấp nhận thương đau format tất tần tật rồi chia chọt ổ lai nhưng mà ai lại làm thế khi mà có cả đống "tài sản" bên trong

 

[wow_wow]

mà máy có bị thế này ko wow_wow : "desktop biến thành 1 trang web" ko làm cách nào tắt nó đi đc>!< ( ngày trước ý nhé, lúc chưa cài lại win ý nhé )

À ngày trước có đấy nhưng mình lại sử dụng cái chương trình Fix Auto của ai đó để fix mà chắc là kìm hãm con virus ấy thôi Trước đó nữa máy mình cũng đã từng bị nhiễm con virus điều hướng sang trang web khác nhưngh hầu như ko dùng trình antivirus mà lúc đò dùng cái Fast Unlock Tool

 

[audio_note]

wow thử down cái này về ques xem sao nhé

Uniblue SpyEraser v2.0.1.1530

cdkey bên dưới ( 1 trong 2 cái đấy, lâu ko sài quên mất cái nào rồi>!< )

 

[FROZENSATTHU]

Cái này phải dùng chương trình xem process ẩn của virus, tắt hết process vius, rồi down bản cập nhật virus mới nhất về diệt (chương trình hay dùng để xem process ẩn là "security task manager"). Vì chương trình virus chạy ngầm, ngay cả có vào task manager cũng ko thấy nó được đâu .

Cái taskmanager nếu bị khóa thì làm thế này (chỉnh sửa bằng regedit):

vào run gõ regedit rồi tìm khóa
HKCU\Software\Microsoft\Windows\CurrentVersion\Pol icies\System\DisableRegistryTools


HKCU\Software\Microsoft\Windows\CurrentVersion\Pol icies\System\DisableTaskMgr
cho cả 2 cái về 0.

Nếu regedit đã bị virus khóa luôn thì làm thế này để mở lại:

Vào RUN gõ lệnh gpedit.msc > Enter.
- Trong cửa sổ Group Policy > chọn User Configuration > Administrative Templates > System > nhìn qua bên phải chọn và double-click vào "Prevent access to registry editing tools" > chọn Disable > OK. (để mở lại Registry)
- User Configuration > Administrative Templates > System > Ctrl + Alt + Del options > double "Remove Task Manager" > chọn Disable > OK (để mở lại Task Manager bị lỗi).
- User Configuration > Administrative Templates > Windows Components > Windows Explorer > double-click "Remove the Folder Options menu item from the Tools menu" > chọn Disalbe > OK. (để làm xuất hiện lại mục Folder Options bị mất do virus)

Sau khi chỉnh các thiết lập này xong, vào cmd gõ lệnh gpupdate /force > OK.

sau khi diệt xong hết virus, phục hồi lại chức năng hiện folder ẩn cho máy bằng cách sửa lại đoạn mã trong regedit , hoặc nhanh hơn bạn có thể dùng chương trình này here

 

[audio_note]

@Frozensatthu : thanks đã giúp sức
Vào đc task rồi thì cứ thế mà chiến thôi Wow wow à , xong hết rồi thì cứ cài loạn xà trình vào mà quét, thử cái uniblue đi cái đó hay lắm đấy, trước kiếm mãi mới đc cdkey sài có 2 lần rồi bỏ vì giờ thích sống chung với virus và spy hơn( thực ra là ko bao h click linh tinh với cả ngại cài nên kệ )

 

[Unicorn9x]

mua bố cái disc boot trực típ từ dos dc ấy, nó hay có mấy cái mcafee với norton antivirus cứ boot lên xong roài quét ko cần cái đặt lung tung phí tg

 

[wow_wow]

Chết rồi vẫn ko vào dc task manager lẫn regis mặc dù đã áp dụng cả cách vào gp
Cái ct uniblue của audio note cũng hay Nhưng làm máy chạy chậm ra thì phải . Nói chung máy mình ko bị khóa folder ẩn như frozensatthu nói mà chỉ là mình set cho nó hiện folder ẩn lên, nó ko giữ nguyên option đó mà lại trở về mặc định window cũng như mình mỗi lần tắt máy rồi mở máy lên lại bị firewall tự động off. Giống như là nó cứ tự trở lại mặc định window thế nào mình ko có quyền thay đổi ấy + với việc khóa regedit + task manager ( chỉ có 2 cái này à, folder option vẫn vào dc)

 

[audio_note]

Chết rồi vẫn ko vào dc task manager lẫn regis mặc dù đã áp dụng cả cách vào gp
Cái ct uniblue của audio note cũng hay Nhưng làm máy chạy chậm ra thì phải . Nói chung máy mình ko bị khóa folder ẩn như frozensatthu nói mà chỉ là mình set cho nó hiện folder ẩn lên, nó ko giữ nguyên option đó mà lại trở về mặc định window cũng như mình mỗi lần tắt máy rồi mở máy lên lại bị firewall tự động off. Giống như là nó cứ tự trở lại mặc định window thế nào mình ko có quyền thay đổi ấy + với việc khóa regedit + task manager ( chỉ có 2 cái này à, folder option vẫn vào dc)

Cái uniblue đấy đừng sài liên tục, thi thoảng bật lên quest thôi nó quét sâu phết đấy lâu lâu quét ra cả tá, mà giao diện nhìn pr)

Chưa xử lý đc con troj đó hả, tóm lại là bi h máy cậu bật lên nó kiểu gì có vào đc regedit ko, làm theo như frozen nói để vào đc task nếu ko vào được, sau khi vào đc task rồi thì cứ thế mà tìm và đập nó thôi

 

[wow_wow]

Tóm lại là máy tớ chỉ bị 2 vấn đề thôi
+ ko setting dc mọi option trong folder option như hiện folder, hiện tên mở rộng... ko phải mình ko chỉnh dc mà là sau khi chỉnh sửa thế này, nó cũng trở lại mặc định trong window.
+ ko vào dc task manager + regedit thậm chí đã làm theo cách của frozensatthu

 

[Unicorn9x]

vô my computer/properties tắt system restore nữa nha!

 

[audio_note]

thế thử tất cả các trình quét virus có quét đc con nào ko hay là trống hoác hả wow

 

[wow_wow]

Cái uniblue cậu đưa có quét ra dc 1 con malware thì phải
Còn mấy trình diệt khác (nổi tiếng) thì hình như ko khởi động dc lun

vô my computer/properties tắt system restore nữa nha

chi vậy ?

 

[audio_note]

hic, phát này mà không được thì :myemo0114:
cậu down cái này về nhé, giải nén ra trong đó sẽ có 1 founder noob kill ( cái này dùng để quét và diệt con "cún" này :myemo0114: và 1 cái nữa là PRT.exe ( cái này là để phục hồi lại task với regedit )

chay xong 2 cái đấy cậu down cái uniblue registry booter v2.0.1107.3564 (search v2.0 là đc rồi , cũng trên trang uniblue mà cậu down cái hum qua về ý ) về ( cd key ở dưới ) rùi fix registry.

Lần này mà ko đc tớ ạ nó thôi , hết cách

 

[audio_note]

quên mất còn cái key registry booter nữa

Bực lắm rồi đấy :myemo0114:

 

[FROZENSATTHU]

bước đầu tiên là quan trọng nhất. Bỏ qua bước đó thì diệt ko được đâu. Nhớ dùng cái security task manager để tắt các process ẩn của virus. Bạn down nó ở đây. Sau khi tắt xong process ẩn của virus thì mới tiến hành các bước tiếp theo. Và khi làm nhớ turn off system restore và tắt mạng :spiteful[1]:.

Ko thực hiện được bước trên thì các chương trình diệt virus và spyware ko hoạt động được đâu. Nên dùng Kis hoặc mcafee để quét, vì chúng giỏi giết mấy con này. con này mcafee diệt tốt nhất đấy :clap2[1]:.

 

[wow_wow]

Mà mccafe tớ cài vô thì nó bị j mà ko update dc
Thank 2 người nhiều Giờ thì chỉ còn bị mccafe ko update dc với regedit và task manager bị khóa thôi còn lại ko phát hiện ra process hay con virus nào cả Lạ ghê

 

[audio_note]

hic, vậy thì tớ chịu rồi hết cách

Cậu down registry booter về fix registry thử coi thếo nào đi

Mà các bạn đừng hiểu lầm cái noob kill nhé nó chỉ nhỏ tý thế thôi không phải virus viziếc gì đâu nhé