banner

[Rule] Rules  [Home] Main Forum  [Portal] Portal  
[Members] Member Listing  [Statistics] Statistics  [Search] Search  [Reading Room] Reading Room 
[Register] Register  
[Login] Loginhttp  | https  ]
 
Forum Index Thảo luận virus, trojan, spyware, worm... Virus tắt khả năng show hidden files and folders  XML
  [Question]   Virus tắt khả năng show hidden files and folders 18/10/2007 06:38:43 (+0700) | #1 | 91165
Become_NooB
Member

[Minus]    0    [Plus]
Joined: 15/09/2007 16:06:57
Messages: 6
Offline
[Profile] [PM]
Khi mình vào Folder Options/task View để bật "show hidden files and folder" vẫn đc. Nhưng nhấn OK/Apply xong thì file ẩn vẫn ko hiện ra. Vào lại Folder Options thì thấy máy tự để lại chế độ "Do not show hidden files and folder" . Làm lại bao nhiêu lần củng vậy. Dùng Kasperky 6.0 quét thì ko thấy virus. Ko cho access vào Registry Editor củng ko ăn thua.

Bắt nguồn là từ USB: files .doc khi chép vào USB thì đoc bình thường. Nhưng khi rút ra cắm vào máy khác thì file bị lỗi ngay lập tức. Bị virus ăn te tua chỉ còn toàn hình vuông với hình vuông >_<. Đồng thời trong USB xuất hiện các files chấm doc khác trùng tên file gốc nhưng viết in. Xóa thử file này thì hễ 1 lần xóa thì nó tự tạo ra 3 bản copy khác của nó. Khi select all thì máy báo có 1 file ẩn phải bật show hidden file thi mới xem đc file đó. Mình bật thử thì mới phát hiện ra như phía trên, cứ OK thì tự virus lại chọn do not show trở lại.
Format thì báo lỗi. Cố format USB lần 2 thì đc. Nhưng khi chép files vào vẫn bị y chang.

Có ai biết đây là virus gì ko ? Giúp với. Cảm ơn rất nhiều.

Xin hỏi thêm có lần từng thấy 1 bài viết rất hay về các ứng dụng của reistry editor như tắt command prompt ,dùng command prompt để bật resistry editor lên , vân vân. Nhưng tiếc là mình quên bookmark lại. Củng ko nhớ rõ tên người post. Ai từng xem thread đó có thể gửi giúp mình link đc ko ?
[Up] [Print Copy]
  [Question]   Re: Virus tắt khả năng show hidden files and folders 19/10/2007 04:15:25 (+0700) | #2 | 91425
yamamoto
Member

[Minus]    0    [Plus]
Joined: 05/09/2007 16:42:10
Messages: 1
Offline
[Profile] [PM]
bạn thử dùng BKAV mới nhất để quét xem.nhớ là khởi động máy ở chế độ safe mode mà quét
[Up] [Print Copy]
  [Question]   Re: Virus tắt khả năng show hidden files and folders 20/10/2007 21:28:32 (+0700) | #3 | 91826
[Avatar]
tieuvuong_net
Member

[Minus]    0    [Plus]
Joined: 10/04/2004 19:48:33
Messages: 105
Location: The Dark
Offline
[Profile] [PM]
Tham khảo mấy cách trong topic này để hiện lại mấy thuộc tính của Folder Options
/hvaonline/posts/list/14618.html
[Up] [Print Copy]
  [Question]   Re: Virus tắt khả năng show hidden files and folders 21/10/2007 07:52:29 (+0700) | #4 | 91912
[Avatar]
vinhanboy
Member

[Minus]    0    [Plus]
Joined: 05/09/2007 17:07:57
Messages: 49
Offline
[Profile] [PM] [WWW] [Yahoo!]
Tôi cũng từng bị như bạn . Không biết bạn có xài Fire Lion của anh Hoàng không.Nếu ko thì bạn hãy tải phiên bản mới nhất tại http://www.fire-lion.com/ Sao đó quét toàn bộ máy tính.Hãy quét tất cả các phân vùng của ổ cứng để đề phòng nó tạo file Autorun trong các ổ khác.
[Up] [Print Copy]
  [Question]   Re: Virus tắt khả năng show hidden files and folders 25/10/2007 14:04:13 (+0700) | #5 | 92852
Become_NooB
Member

[Minus]    0    [Plus]
Joined: 15/09/2007 16:06:57
Messages: 6
Offline
[Profile] [PM]
Cảm ơn tất cả nhiều ^^. Để thử làm theo tất cả hướng dẫn của các bạn lun.
[Up] [Print Copy]
  [Question]   Re: Virus tắt khả năng show hidden files and folders 29/10/2007 10:48:13 (+0700) | #6 | 93650
zero_suto
Member

[Minus]    0    [Plus]
Joined: 01/09/2007 10:06:31
Messages: 6
Offline
[Profile] [PM]
các bạn nên download TD removal tool về mà xài thằng này có thể khôi phục hầu hết các tính năng đã bị virut ghi đè lên .Mình đã thử rất hiệu quả.
[Up] [Print Copy]
  [Question]   Re: Virus tắt khả năng show hidden files and folders 29/10/2007 22:16:27 (+0700) | #7 | 93774
Angel_A
Member

[Minus]    0    [Plus]
Joined: 04/12/2006 13:25:43
Messages: 91
Location: Dak Lak
Offline
[Profile] [PM] [WWW]
nhiều virus có chức năng này nhằm đảm bảo an toàn cho nó thôi. Ví dụ: ntdelect.com, ntde1ect.com
2 còn này hoành hành trong giới sinh viên và công sở khá nhiều trong thời gian vừa qua.
Kaspersky 7.0 có khả năng phát hiện nhưng không thể diệt được.
Mình đã gặp và đã diệt bằng tay như sau:
- Vào task manager kill cái process "explorer.exe". xong gọi lại process đó.
- Mở registry editor lên vào key: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL] sửa cái CheckedValue từ "0" thành "1"
- Refresh windows
- Giờ bạn có thể mở ẩn file được rồi đó
- Sau khi mở ẩn kiểm tra root của từng ổ đĩa xem có em nào đáng nghi ngờ không? ntdelect.com, auto.exe, ntde1ect.com... xóa các file đó và file autorun.inf (nếu có). tìm xóa các entry của nó trong registry luôn...
Hy vọng là giúp được bạn
www.ovo.vn
[Up] [Print Copy]
  [Question]   Re: Virus tắt khả năng show hidden files and folders 06/11/2007 01:33:32 (+0700) | #8 | 95531
Night_Wolf
Member

[Minus]    0    [Plus]
Joined: 26/11/2004 08:18:54
Messages: 2
Offline
[Profile] [PM]
Diệt con này cũng đơn giản thôi không khó như bạn nghĩ đâu. Khi gặp con này mình đã dùng rất nhiều chương trình quét virut nhưng mà chỉ dừng lại ở mức độ phát hiện ra mà thôi..Riêng thằng Sysmantec thì bị nó kill luôn khi phát hiện ra....
Bước 1: Bạn sử dụng đĩa boot để khởi động lại PC của bạn. Mình dùng hidden Boot vì máy để định dạng ổ cứng là NTFS.
Bước 2: Sau khi khởi động lại bằng đĩa boot bạn lựa chọn phần quản lý file từ đĩa boot...Mình không nhớ chính xác là phần thứ mấy....
Bước 3: Khi bạn sử dụng chương trình quản lý file trên đĩa boot thì tại đó bạn có thể nhìn thấy được các file ẩn mà trong Windows không nhìn thấy được...
Bước 4: Bạn hãy xóa hết các file autorun.ini và NTDETECT.COM ở các ổ đĩa khác đi ngoài trừ ổ C ( Ổ cài hệ điều hành) phải giữ lại file NTDETECT.COM ...Nếu bạn xóa đi là phải cài lại windows đó....
Bước 5: Sau khi xóa xong rồi khởi động lại máy đảm bảo máy lại ngon như xưa.....
Chúc bạn thành công
[Up] [Print Copy]
[digg] [delicious] [google] [yahoo] [technorati] [reddit] [stumbleupon]
Go to: 
 Users currently in here 
1 Anonymous

Powered by JForum - Extended by HVAOnline
 hvaonline.net  |  hvaforum.net  |  hvazone.net  |  hvanews.net  |  vnhacker.org
1999 - 2013 © v2012|0504|218|