banner

[Rule] Rules  [Home] Main Forum  [Portal] Portal  
[Members] Member Listing  [Statistics] Statistics  [Search] Search  [Reading Room] Reading Room 
[Register] Register  
[Login] Loginhttp  | https  ]
 
Forum Index Thảo luận virus, trojan, spyware, worm... Không biết WINDOW bị gì.....? Làm ơn giúp dùm......!  XML
  [Question]   Không biết WINDOW bị gì.....? Làm ơn giúp dùm......! 08/09/2006 22:11:51 (+0700) | #1 | 21779
[Avatar]
Bruce_Do
Member

[Minus]    0    [Plus]
Joined: 18/07/2004 04:11:36
Messages: 43
Offline
[Profile] [PM]
- Máy tính của mình không biết Hệ Điều Hành bị gì, mà khi mình Click chuột phải vào ổ đĩa (C: hoặc Dsmilie thi thì mình thấy AUTO ở đầu tiên ( thay vì OPEN).
- Điều này dẫn đến, khi mình double vào ổ đĩa(C: hoặc Dsmilie nó lại hiện lên bảng OPEN WITH...
- Không biết có phải nhiễm virus không. Nếu phải thì cho mình biết đó là VIRUS gì và cách diệt nó như thế nào.....?
- Thanks.

- Đọc kỹ lại nội quy
- Tìm kiếm trước khi hỏi
- Gửi bài cho đúng mục

Chuyển sang box "Thảo luận virus, trojan, spyware, worm..."
[Locked] [Up] [Print Copy]
  [Question]   Không biết WINDOW bị gì.....? Làm ơn giúp dùm......! 08/09/2006 22:45:25 (+0700) | #2 | 21789
[Avatar]
Bruce_Do
Member

[Minus]    0    [Plus]
Joined: 18/07/2004 04:11:36
Messages: 43
Offline
[Profile] [PM]
- Mình cũng đã cân nhắc trước khi gởi bài vào mục WINDOW, vì mình nghĩ nhiều khi đó là lỗi của HĐH WINDOW
- Nhưng dù sao cũng cảm ơn đã nhắc nhở.
- Mình sẽ thận trọng hơn.
- Thanks
[Locked] [Up] [Print Copy]
  [Question]   Re: Không biết WINDOW bị gì.....? Làm ơn giúp dùm......! 09/09/2006 10:23:25 (+0700) | #3 | 21958
[Avatar]
hohakb
Member

[Minus]    0    [Plus]
Joined: 24/08/2006 19:02:28
Messages: 8
Offline
[Profile] [PM]
không phải virus đâu . Lỗi của hệ điều hành đó . TÔi cũng bị rồi cũng chnng biết phải giải quyết ra sao . Đành phải GHOST lại . Ai biết cắch khắc phục thì phát biểu cái nào .
[Locked] [Up] [Print Copy]
  [Question]   Không biết WINDOW bị gì.....? Làm ơn giúp dùm......! 09/09/2006 14:25:27 (+0700) | #4 | 22004
[Avatar]
learn2hack
Elite Member

[Minus]    0    [Plus]
Joined: 29/06/2006 16:32:37
Messages: 825
Offline
[Profile] [PM] [WWW]
mình đang gặp ngay đúng trường hợp này. nhưng chưa làm được trọn vẹn.
mình tìm trong registry từ Auto thì đến được khoá:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MousePoint2\{ac1e84ea-32c6-11db-8572-00d0d7111206}\Auto
(giá trị {ac1e84ea-32c6-11db-8572-00d0d7111206} đặc trưng cho ổ đĩa, nếu có nhiều ổ đĩa bị thì có 2 khoá tương tự thế, số có thể khác ở các máy)
sau khi mình xoá khoá này đi thì máy trở lại bình thường ngay lập tức.
nhưng sau khi khởi động lại thì mọi chuyện lại như cũ, máy vẫn bị như vậy và trong registry lại xuất hiện cái khoá mà mình đã xoá kia.
mình nghĩ là có 1 chương trình gì đó đã ghi vào registry khi khởi động máy, nhưng mình tìm ở
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run và cả ở
HKEY_CURRENT_USER\Software\Microsoft\WindowsNT\CurrentVersion\Winlogon
cũng đều không thấy có gì cả.
mình cũng đã vào Group Policy để khoá chức năng truy cập vào registry rồi (tất nhiên là sau khi xoá cái key chết tiệt kia) nhưng khởi động lại chỉ có mình ko vào được còn nó thì vẫn thế!

không biết như vậy là nguyên nhân gì nữa. virus thì chắc không phải vì mình đã scan bằng bit defender, kasperski rồi mà cũng không có 1 con nào xuất hiện cả.

ai biết cách phá nó xin chỉ cho mình với. xin cảm ơn rất nhiều.
Blog: http://hontap.blogspot.com
Tải phần mềm miễn phí: http://www.taiphanmem.org
[Locked] [Up] [Print Copy]
  [Question]   Không biết WINDOW bị gì.....? Làm ơn giúp dùm......! 09/09/2006 23:24:11 (+0700) | #5 | 22047
[Avatar]
LeonHart
HVA Friend

Joined: 10/01/2003 11:11:52
Messages: 215
Location: Secret
Offline
[Profile] [PM]
Vấn đề này tôi gặp là do lỗi copy cả file autorun trong USB qua đè lên autorun trong máy (do Ctrl+A -> Copy -> Paste)

Giờ thì
+ Vô Folder Options-> View --> Show Hidden Files and Folder
+ Bỏ chọn ô Hide protect operating system -> OK

Nhìn vào ổ C/D sẽ xuất hiện 1 file là autorun.exe. Xóa file đó đi, rồi Log Off hoặc Restart. Set lại mấy options trong Folder Option như cũ.
[Locked] [Up] [Print Copy]
  [Question]   Không biết WINDOW bị gì.....? Làm ơn giúp dùm......! 10/09/2006 00:01:51 (+0700) | #6 | 22057
fjk
Member

[Minus]    0    [Plus]
Joined: 15/07/2006 23:37:45
Messages: 27
Offline
[Profile] [PM]
Đúng là có con virus làm thế này đây. Cách sử lý cũng không đơn giản như bác LeonHart nói. Anh họ tui bị nhiễm con này cài lại OS mà vãn bị. Tui nghĩ nó đã sửa phần để tạo phân vùng rồi. Cuối cùng phải dùng Partition Magic xoá ổ đi rồi tạo lại.
[Locked] [Up] [Print Copy]
  [Question]   Không biết WINDOW bị gì.....? Làm ơn giúp dùm......! 10/09/2006 12:56:11 (+0700) | #7 | 22186
[Avatar]
learn2hack
Elite Member

[Minus]    0    [Plus]
Joined: 29/06/2006 16:32:37
Messages: 825
Offline
[Profile] [PM] [WWW]
cảm ơn LeonHart, mình đã làm theo như bạn chỉ và được rồi.
Blog: http://hontap.blogspot.com
Tải phần mềm miễn phí: http://www.taiphanmem.org
[Locked] [Up] [Print Copy]
  [Question]   Không biết WINDOW bị gì.....? Làm ơn giúp dùm......! 12/09/2006 23:16:41 (+0700) | #8 | 22785
[Avatar]
Bruce_Do
Member

[Minus]    0    [Plus]
Joined: 18/07/2004 04:11:36
Messages: 43
Offline
[Profile] [PM]
- Như vậy kết luận cuối cùng là nó không phải là virus, phải không?
- Là do lỗi khi copy file auto từ USP qua ổ cứng.
- Là do lỗi của Window, đáng lẽ không nên cho ghi đè.
[Locked] [Up] [Print Copy]
[digg] [delicious] [google] [yahoo] [technorati] [reddit] [stumbleupon]
Go to: 
 Users currently in here 
1 Anonymous

Powered by JForum - Extended by HVAOnline
 hvaonline.net  |  hvaforum.net  |  hvazone.net  |  hvanews.net  |  vnhacker.org
1999 - 2013 © v2012|0504|218|