run vào cmd bị lỗi - .:: HVAOnline ::.

English | Vietnamese

Rules

Main Forum

Portal

Member Listing

Statistics

Search

Reading Room
[Register]

Login [ | https ]

Forum Index

Thảo luận virus, trojan, spyware, worm...

run vào cmd bị lỗi

[Question] run vào cmd bị lỗi	23/08/2006 22:53:03 (+0700) \| #1 \| 17302

filial
Member

Joined: 13/08/2006 09:30:20
Messages: 2
Offline

hiz, mỗi lần em run vào cmd thì đều bị khởi động lại máy.nó bị sao vậy, chỉ em cách khắc phục với. Thanks .

[Question] run vào cmd bị lỗi	23/08/2006 23:17:53 (+0700) \| #2 \| 17311

BlackHatTeam
Member

Joined: 23/08/2006 11:41:50
Messages: 3
Offline

Bạn nói rõ hơn đi.
Bạn run lệnh gì trong cmd?

[Question] run vào cmd bị lỗi	23/08/2006 23:24:17 (+0700) \| #3 \| 17316

Vickizw
Member

Joined: 06/07/2006 19:55:29
Messages: 339
Location: ColTech
Offline

filial wrote:

hiz, mỗi lần em run vào cmd thì đều bị khởi động lại máy.nó bị sao vậy, chỉ em cách khắc phục với. Thanks .

Mình cũng từng bị như thế này
Cậu quét virus đi

[Question] Re: run vào cmd bị lỗi	23/08/2006 23:45:58 (+0700) \| #4 \| 17329

LeonHart
HVA Friend

Joined: 10/01/2003 11:11:52
Messages: 215
Location: Secret
Offline

1. Đặt câu hỏi chẳng nêu rõ Hệ Điều Hành đang dùng là gì
2. Đã kiểm tra virus chưa? Xem EventViewer có thông báo gì không?
3. Xem thử Folder Options có bị mất không? Trong vài folder có những file kèm extension .exe không?

[Question] run vào cmd bị lỗi	24/08/2006 00:09:28 (+0700) \| #5 \| 17346

jamesmr
Member

Joined: 03/03/2006 06:30:26
Messages: 153
Offline

filial wrote:

hiz, mỗi lần em run vào cmd thì đều bị khởi động lại máy.nó bị sao vậy, chỉ em cách khắc phục với. Thanks .

cái này tôi đã thấy qua rùi ,vi-rút đó.

[Question] Re: run vào cmd bị lỗi	24/08/2006 01:42:51 (+0700) \| #6 \| 17369

cungditoithanhcong
Member

Joined: 17/07/2006 14:09:51
Messages: 10
Offline

Bị con virus rotonko@mm rồi

[Question] run vào cmd bị lỗi	24/08/2006 02:36:48 (+0700) \| #7 \| 17382

nhutdm
Elite Member

Joined: 02/06/2003 12:40:50
Messages: 45
Offline

Quét máy lại xem có gì không đi bạn à...

[Question] run vào cmd bị lỗi	24/08/2006 02:39:42 (+0700) \| #8 \| 17384

monkeyit
Member

Joined: 04/07/2006 00:56:26
Messages: 7
Location: LS
Offline

chính xác là virus. scan đi bạn chắc chắn ăn đó

[Question] run vào cmd bị lỗi	24/08/2006 22:13:43 (+0700) \| #9 \| 17619

filial
Member

Joined: 13/08/2006 09:30:20
Messages: 2
Offline

cụ thể là : em bấm start--> run--> cmd--> máy tính tự khởi động lại.( em dùng winXP và đã thử quét = D32.. rồi. Nhưng không ăn thua.). Hiện tượng chỉ như vậy thôi ạ. hiz hiz, huhuhuh.

[Question] run vào cmd bị lỗi	24/08/2006 22:33:51 (+0700) \| #10 \| 17626

buicathung
Elite Member

Joined: 21/09/2004 01:17:00
Messages: 53
Location: Địa Ngục
Offline

^^ nếu bạn quét trực tiếp trên hệ điều hành bạn đang chạy khi dính virus thì khả năng bạn diệt được là rất thấp ...
Bạn có thể dùng một hệ điều hành khác "sạch hơn" để quét virus hoặc quét virus từ dos. Cách đơn giản nhất là bạn boot từ CD sau đó vô dos để quét virus.

[Question] run vào cmd bị lỗi	24/08/2006 23:49:14 (+0700) \| #11 \| 17659

NguyenTracHuy
HVA Friend

Joined: 08/08/2003 15:34:40
Messages: 388
Offline

filial wrote:

cụ thể là : em bấm start--> run--> cmd--> máy tính tự khởi động lại.( em dùng winXP và đã thử quét = D32.. rồi. Nhưng không ăn thua.). Hiện tượng chỉ như vậy thôi ạ. hiz hiz, huhuhuh.

Bước đầu cậu vào trang

http://download.sysinternals.com/Files/Autoruns.zip

down Autorun về

http://www.911.com.vn/download/folder_option.vbs

down folderoption.vbs
-Ngắt máy ra khỏi mạng .
-Tắt chế độ system restore đi
-chạy Autorun lên ,kiểm tra xem có các file tên Bron-Spizaetus ,Empty.pif,Tok-Cirrhatus,At1.job không ?
--nếu có thì right click vào nó chọn properties để xem nó "nằm "ở đâu .
THông thường nó sẽ vào :
+

C:\Documents and Settings\Welcome\Local Settings\Application Data

C:\Documents and Settings\Welcome\Start Menu\Programs\Startup

---Empty.pif--del
+

C:\WINDOWS\inf

--norbtok.exe--->Del
+

C:\Documents and Settings\Welcome\Templates

--A.KotnorB-->Del

-có một số file sẽ bị ẩn ,cậu sẽ không thấy được ,cậu phải vào folder options để view file ẩn ra .Nếu folder options bị ẩn luôn thì chạy file folderoptions.vbs mà cậu đã down về ban đầu để thấy lại folder options.

--Dùng NAV đã update để quét các file có phần mở rộng *.exe mà nó đã tạo ra .Không thì cậu có thể search và xoá bằng tay cũng được :d.
--Nếu không có NAV mà có BKAV dùng dọn rác đỡ cũng được smilie

COn này không khó diệt ,nếu nó ở máy đơn ,nhưng nếu trong mạng thì cần phải ngắt toàn bộ mạng và clear từng máy .

Khởi động lại máy để hoàn tất .

[Question] Re: run vào cmd bị lỗi	27/08/2006 05:06:51 (+0700) \| #12 \| 18309

Longbeech
Member

Joined: 01/11/2005 09:13:26
Messages: 8
Offline

Hè hè...
Chẳng những nó restart lại mà còn khoá luôn registry nữa luôn.
Kiểm tra lại mà xem.

[Question] Re: run vào cmd bị lỗi	27/08/2006 23:29:55 (+0700) \| #13 \| 18467

charming
Member

Joined: 27/08/2006 12:05:02
Messages: 35
Offline

Dùng McAfee diệt đi, nhớ là phiên bản mới nha. Phiên bản cũ khó diệt nó lắm.
Hay là bạn mua đĩa Hiren Boot đi, rồi vào Dos diệt. Mình thường làm thế để diệt virus lắm.

[Question] run vào cmd bị lỗi	27/08/2006 23:42:11 (+0700) \| #14 \| 18475

makvn
Member

Joined: 15/07/2006 13:01:55
Messages: 3
Offline

Dùng chương trình quét virus đi.
Nếu bị khoá registry rồi, thì lên google mà search, có lệnh để mở registry lại đó.
Mà sao kô thấy ai nói, khi quét virus thì tốt nhất vào chế độ safe mode mà quét nhỉ. Ở trạng thái này, máy tính của mình là sạch nhất đó.
Chúc filial tiêu diệt được con virus này ^_^

[Question] run vào cmd bị lỗi	29/08/2006 01:12:33 (+0700) \| #15 \| 18751

LeonHart
HVA Friend

Joined: 10/01/2003 11:11:52
Messages: 215
Location: Secret
Offline

Vào Event Viewer post thông báo kèm ID lên thử
Dùng HijackThis quét và post nội dung Logfile của nó.

[Question] Re: run vào cmd bị lỗi	29/08/2006 01:49:09 (+0700) \| #16 \| 18754

canh_nguyen
Elite Member

Joined: 23/08/2004 18:55:09
Messages: 775
Location: Broken dream
Offline

cungditoithanhcong wrote:

Bị con virus rotonko@mm rồi

Nó là Rontokbro chi tiết xem tại :
http://searchg.symantec.com/search?q=rontokbro&context=gbh&src=sea&output=xml_no_dtd&ie=UTF-8&oe=UTF-8&client=symc_en_US&proxystylesheet=symc_en_US&site=symc_en_US

[Question] Re: run vào cmd bị lỗi	29/08/2006 06:41:22 (+0700) \| #17 \| 18825

Longbeech
Member

Joined: 01/11/2005 09:13:26
Messages: 8
Offline

Canh-nguyen nói đúng. Nó là con W32.Rontokbro@mm. Dùng Symantec AntiVirus diệt chít hết. Nhưng diệt xong registry vẫn còn khoá. Vậy thì vào http://203.141.138.250/hvaonline/posts/list/3260.html để được hướng dẫn mở khoá. Thân chào

[Question] run vào cmd bị lỗi	13/12/2006 07:24:36 (+0700) \| #18 \| 30181

hoclopnam
Member

Joined: 14/09/2006 10:52:22
Messages: 14
Offline

nếu regedit bị khóa, hãy vào GP để sửa nó.

[Question] Re: run vào cmd bị lỗi	13/12/2006 07:51:34 (+0700) \| #19 \| 30188

Vanxuanemp
Member

Joined: 02/08/2005 04:31:37
Messages: 63
Location: Thôn Đoài
Offline

Mọi người trả lời toàn giống nhau thế đọc chả thấy thông tin gì.
Nếu có người nói là bị virus rồi thì người khác đừng nói nữa, ai biết chính xác thì nói, mà ai đã nói thì nên nói là bị gì, cách xử lý thế nào chứ ai cũng thêm một câu như cái chợ ấy, Chán.

Tôi xin lỗi vì bắt buộc phải spam thế này, đề nghị nên có quy định về trả lời, và thống nhất xử lý tốt nhất.

[Question] Re: run vào cmd bị lỗi	13/12/2006 08:27:11 (+0700) \| #20 \| 30197

lonely_Xorhandsome
Elite Member

Joined: 26/06/2006 12:14:07
Messages: 558
Location: HCM beside you !
Offline

Vanxuanemp wrote:

Mọi người trả lời toàn giống nhau thế đọc chả thấy thông tin gì.
Nếu có người nói là bị virus rồi thì người khác đừng nói nữa, ai biết chính xác thì nói, mà ai đã nói thì nên nói là bị gì, cách xử lý thế nào chứ ai cũng thêm một câu như cái chợ ấy, Chán.

Tôi xin lỗi vì bắt buộc phải spam thế này, đề nghị nên có quy định về trả lời, và thống nhất xử lý tốt nhất.

để xử lý 1 yêu cầu trong tin học có thể có khá nhiều cách làm , chính vì vậy nó cũng không thừa cho lắm bạn ạ , mặt khác nhiều người cùng xử lý vấn đề đó theo 1 cách có nghĩa là cách đó chuẩn xác và hoàn toàn đúng ! mình nghĩ 1 forum có thể như vậy không nên ra luật khắt khe quá làm mọi người mất đi tính active.

Go to:

Users currently in here
1 Anonymous