banner

[Rule] Rules  [Home] Main Forum  [Portal] Portal  
[Members] Member Listing  [Statistics] Statistics  [Search] Search  [Reading Room] Reading Room 
[Register] Register  
[Login] Loginhttp  | https  ]
 
Forum Index Thảo luận virus, trojan, spyware, worm... Không thể chạy file .exe trong windowsXP  XML
  [Question]   Không thể chạy file .exe trong windowsXP 29/01/2007 14:16:01 (+0700) | #1 | 38855
[Avatar]
nhatminh1209
Member

[Minus]    0    [Plus]
Joined: 25/01/2005 08:55:11
Messages: 102
Offline
[Profile] [PM]
Hix hix, em đang ở trong ngày đen tối nhất của ... Đi sửa máy cho bạn cuối cùng lợn lành ... thành lợn què. smilie(
Chẳng là máy bạn em, nó bảo nó bị làm sao mà cứ ấn nút shutdown thì ... nó lại restart. Em nghĩ chắc bị virus gì rùi.
Sang máy nó sửa, em cài thêm cho nó cái Window Defender, update. Xong. Cài lại thằng Symantec bản mới. Xong. Bấm tắt thử máy. Ok. Tắt luôn không khởi động lại gì cả. Tốt!
Em lại bật máy lại để vào win, thấy mấy cái phần mềm, gỡ bỏ Bkav ra. Vào msconfig bỏ một vài cái đi, vào một số trang web. Xong. Tắt máy, lại bị khởi động lại. ... Tức .. như smilie) smilie)
Điên rôi đấy smilie) . Em hỏi 1 anh bạn. Anh ấy bảo có cài bkav không? Vì Bkav không tương thích với SP2 ???. Nhìn lại có, nhưng lúc này em đã uninstall nó trong Add remove rồi mo*`?????? Cài thêm Lavasoft.Ad-Aware.SE.Pro.1.06r1 vào. Quét ... chẳng ra cái quái gì cả.
Thử shutdown, vẫn khởi động lại.... &&^^*&%%*
Tức thật. Em vào regedit. Tìm hết bkav, xóa sạch. Rùi vào msconfig bỏ hết những gì đáng nghi đi.....
Xong shutdown tiếp ... vẫn bị khởi động lại ... hèm hèm.
Nhưng lần này, các biểu tượng trên Desktop và Quicklaucn biến thành như kiểu không có file chạy hết ( nghĩa là bấm vào nó đòi mở như kiểu file không có extension ấy). Chết ... tôi rồi. Sao thế nhở? Có phải em chỉnh trong msconfig nên bị thế không? Hay máy nhiễm virus gì mà ghê quá? Em cập nhật Symantec mới nhất rùi, lại còn Window Defender nữa ... Lại còn Adware SE.Pro nữa?????
Lên mạng tìm thì được cái này. http://windowsxp.mvps.org/exefile.htm
Có phải do virus SirCam không? Hay do em chỉnh trong msconfig?
Giờ muốn chạy msconfig cũng không chạy được nữa cơ.... Hixhix

À, em quên mất. Còn 1 dấu hiệu nữa. Trước khi vào đến màn hình win, ở chỗ màn hình logon welcome hiện lên 1 bảng thông báo ... như kiểu mình chỉnh trong regedit để hiện lên bảng thông báo cho mọi người ấy toàn chữ phông kiểu gì ... không đọc được. Em nghi chắc chắn là virus nhưng vẫn không thể biết nó là virus gì và sửa thế nào? Trước đó thì ... cái Adware SE nó báo phát hiện đến mấy trăm cái sửa regedit
[Up] [Print Copy]
  [Question]   Không thể chạy file .exe trong windowsXP 29/01/2007 16:03:10 (+0700) | #2 | 38864
[Avatar]
BLUEEAGLE987
Member

[Minus]    0    [Plus]
Joined: 30/11/2006 18:05:00
Messages: 77
Offline
[Profile] [PM] [WWW] [Yahoo!]
Lần sau nhớ sao lưu reg hoặc tạo điểm restore nhé bạn! Cách khả thi nhất là ra DOS sao lưu lại các dữ liệu wan trọng trong partition rùi install lại windows ^^.

Chạy msconfig: bạn có thể ấn tổ hợp phím 'window + r' để gọi run rùi gõ msconfig; regedit để gọi registry; services.msc để gọi các dịch vụ của windows ... hoặc gõ trong windows command cũng dc -> trong run gõ cmd để gọi windows command. (Bạn có thể dùng phần mềm thứ 3 thay thế windows command, regedit, msconfig... )

Vào trong msconfig/services bạn nên mở lại các dịch vụ wan trọng như:
Application management; Even log; IMAPI CD - Burning COM service; Network Connections; Plug and Play; Print Spooler; Remote Access Connection manager; Remote procedure Call (RRC); Shell Hardware detection; Telephony; Themes; Universal Plug and Play Device Host; Windows audio; Windows firewall/Internet Connection Sharing (ICS); Windows Installer; Widows management Instrumentation; Windows Times. 


Từ " http://windowsxp.mvps.org/exefile.htm ":
Nguyên nhân: phần mở rộng .exe trong reg bị gián đoạn. Gây ra bởi virus như: "SirCam" ...
Cách sửa thủ công:
+ chạy cmd (windows command)
+ gõ:
Code:
reg add hkcr\exefile\shell\open\command /v default /t reg_sz /d "%1" %* /f
reg add hkcr\.exe /v default /t reg_sz /d exefile /f

+ Nếu ko gọi red dc thì chạy dòng lệnh:
Code:
copy regedit.exe regedit.com -> 
regedit.com

(dòng này có nghĩa là đổi tên regedit.exe thành regedit.com rùi chạy nó). 

(Bl ko dùng regedit như trong hướng dẫn, mà dùng cmd lun cho tiện ^^)

** Ngoài ra bạn cũng có thể sửa việc ko đọc dc file .exe bằng cách sau mà ko cần phải can thiệp gián tiếp wa registry: từ dòng lệnh windows command bạn gõ
+ Code:
assoc .exe
:để xem phần liên kết các phần mở rộng của file.exe, kiểm tra nếu nó ko phải là 'exefile' thì sửa lại bằng dòng lệnh: Code:
assoc .exe=exefile

+ Code:
ftype exefile
:xem ánh xạ loại file chỉ định thực thi cho các liên kết, kiểm tra nếu nó ko phải là "%1" %* thì sửa lại bằng dòng lệnh: Code:
ftype exefile="%1" %*


Ok ... cho trường hợp các file.exe;

Máy tự đông shutdown lại: dự đoán có thể shell windows gặp sự cố; bạn tìm đến khóa hkey_local_machine\software\microsoft\windowsNT\CurrentVersion\Winlogon
chỉnh lại khóa AutoRestartShell có giá trị là 0
Code:
reg add hklm\software\microsoft\windowsNT\CurrentVersion\Winlogon /v AutoRestartShell /t reg_dword /d 0

Chúc bạn may mắn

Than.
[Up] [Print Copy]
  [Question]   Không thể chạy file .exe trong windowsXP 29/01/2007 19:51:31 (+0700) | #3 | 38875
[Avatar]
tmd
Member

[Minus]    0    [Plus]
Joined: 28/06/2006 03:39:48
Messages: 2951
Offline
[Profile] [PM]
Nghe cũng ghê ghê,cũng bị rối nên sự việc thành quá nghiêm trọng. Bị thêm cái cảnh báo windows lụi nửa.Chỉnh sửa key của windows về firewall,auto update,.... adware cũng thông báo
3 giai đoạn của con... người, ban đầu dek biết gì thì phải thăm dò, sau đó biết rồi thì phải thân thiết, sau cùng khi quá thân thiết rồi thì phải tình thương mến thương. Nhưng mà không thương được thì ...
[Up] [Print Copy]
  [Question]   Không thể chạy file .exe trong windowsXP 30/01/2007 13:50:59 (+0700) | #4 | 39050
[Avatar]
nhatminh1209
Member

[Minus]    0    [Plus]
Joined: 25/01/2005 08:55:11
Messages: 102
Offline
[Profile] [PM]

BLUEEAGLE987 wrote:
Lần sau nhớ sao lưu reg hoặc tạo điểm restore nhé bạn! Cách khả thi nhất là ra DOS sao lưu lại các dữ liệu wan trọng trong partition rùi install lại windows ^^.

Chạy msconfig: bạn có thể ấn tổ hợp phím 'window + r' để gọi run rùi gõ msconfig; regedit để gọi registry; services.msc để gọi các dịch vụ của windows ... hoặc gõ trong windows command cũng dc -> trong run gõ cmd để gọi windows command. (Bạn có thể dùng phần mềm thứ 3 thay thế windows command, regedit, msconfig... )

Vào trong msconfig/services bạn nên mở lại các dịch vụ wan trọng như:
Application management; Even log; IMAPI CD - Burning COM service; Network Connections; Plug and Play; Print Spooler; Remote Access Connection manager; Remote procedure Call (RRC); Shell Hardware detection; Telephony; Themes; Universal Plug and Play Device Host; Windows audio; Windows firewall/Internet Connection Sharing (ICS); Windows Installer; Widows management Instrumentation; Windows Times. 


Từ " http://windowsxp.mvps.org/exefile.htm ":
Nguyên nhân: phần mở rộng .exe trong reg bị gián đoạn. Gây ra bởi virus như: "SirCam" ...
Cách sửa thủ công:
+ chạy cmd (windows command)
+ gõ:
Code:
reg add hkcr\exefile\shell\open\command /v default /t reg_sz /d "%1" %* /f
reg add hkcr\.exe /v default /t reg_sz /d exefile /f

+ Nếu ko gọi red dc thì chạy dòng lệnh:
Code:
copy regedit.exe regedit.com -> 
regedit.com

(dòng này có nghĩa là đổi tên regedit.exe thành regedit.com rùi chạy nó). 

(Bl ko dùng regedit như trong hướng dẫn, mà dùng cmd lun cho tiện ^^)

** Ngoài ra bạn cũng có thể sửa việc ko đọc dc file .exe bằng cách sau mà ko cần phải can thiệp gián tiếp wa registry: từ dòng lệnh windows command bạn gõ
+ Code:
assoc .exe
:để xem phần liên kết các phần mở rộng của file.exe, kiểm tra nếu nó ko phải là 'exefile' thì sửa lại bằng dòng lệnh: Code:
assoc .exe=exefile

+ Code:
ftype exefile
:xem ánh xạ loại file chỉ định thực thi cho các liên kết, kiểm tra nếu nó ko phải là "%1" %* thì sửa lại bằng dòng lệnh: Code:
ftype exefile="%1" %*


Ok ... cho trường hợp các file.exe;

Máy tự đông shutdown lại: dự đoán có thể shell windows gặp sự cố; bạn tìm đến khóa hkey_local_machine\software\microsoft\windowsNT\CurrentVersion\Winlogon
chỉnh lại khóa AutoRestartShell có giá trị là 0
Code:
reg add hklm\software\microsoft\windowsNT\CurrentVersion\Winlogon /v AutoRestartShell /t reg_dword /d 0

Chúc bạn may mắn

Than.
 

Tớ không mở được msconfig ấy ạ.
Còn virus thì đúng là virus thật rùi. Nhưng không bít có cách nào chữa không? Vì lúc mới vào màn hình welcome nó cũng hiện ra dòng thông báo ... toàn tiếng gì gì ko đọc được mà.
Cài lại win thì phí quá vì đây là win bản quyền mà.
[Up] [Print Copy]
  [Question]   Không thể chạy file .exe trong windowsXP 31/01/2007 07:07:59 (+0700) | #5 | 39136
[Avatar]
haipt
Member

[Minus]    0    [Plus]
Joined: 20/08/2004 19:48:44
Messages: 165
Location: Hải phòng
Offline
[Profile] [PM] [WWW]

nhatminh1209 wrote:
Hix hix, em đang ở trong ngày đen tối nhất của ... Đi sửa máy cho bạn cuối cùng lợn lành ... thành lợn què. smilie(
Chẳng là máy bạn em, nó bảo nó bị làm sao mà cứ ấn nút shutdown thì ... nó lại restart. Em nghĩ chắc bị virus gì rùi.
Sang máy nó sửa, em cài thêm cho nó cái Window Defender, update. Xong. Cài lại thằng Symantec bản mới. Xong. Bấm tắt thử máy. Ok. Tắt luôn không khởi động lại gì cả. Tốt!
Em lại bật máy lại để vào win, thấy mấy cái phần mềm, gỡ bỏ Bkav ra. Vào msconfig bỏ một vài cái đi, vào một số trang web. Xong. Tắt máy, lại bị khởi động lại. ... Tức .. như smilie) smilie)
Điên rôi đấy smilie) . Em hỏi 1 anh bạn. Anh ấy bảo có cài bkav không? Vì Bkav không tương thích với SP2 ???. Nhìn lại có, nhưng lúc này em đã uninstall nó trong Add remove rồi mo*`?????? Cài thêm Lavasoft.Ad-Aware.SE.Pro.1.06r1 vào. Quét ... chẳng ra cái quái gì cả.
Thử shutdown, vẫn khởi động lại.... &&^^*&%%*
Tức thật. Em vào regedit. Tìm hết bkav, xóa sạch. Rùi vào msconfig bỏ hết những gì đáng nghi đi.....
Xong shutdown tiếp ... vẫn bị khởi động lại ... hèm hèm.
Nhưng lần này, các biểu tượng trên Desktop và Quicklaucn biến thành như kiểu không có file chạy hết ( nghĩa là bấm vào nó đòi mở như kiểu file không có extension ấy). Chết ... tôi rồi. Sao thế nhở? Có phải em chỉnh trong msconfig nên bị thế không? Hay máy nhiễm virus gì mà ghê quá? Em cập nhật Symantec mới nhất rùi, lại còn Window Defender nữa ... Lại còn Adware SE.Pro nữa?????
Lên mạng tìm thì được cái này. http://windowsxp.mvps.org/exefile.htm
Có phải do virus SirCam không? Hay do em chỉnh trong msconfig?
Giờ muốn chạy msconfig cũng không chạy được nữa cơ.... Hixhix

À, em quên mất. Còn 1 dấu hiệu nữa. Trước khi vào đến màn hình win, ở chỗ màn hình logon welcome hiện lên 1 bảng thông báo ... như kiểu mình chỉnh trong regedit để hiện lên bảng thông báo cho mọi người ấy toàn chữ phông kiểu gì ... không đọc được. Em nghi chắc chắn là virus nhưng vẫn không thể biết nó là virus gì và sửa thế nào? Trước đó thì ... cái Adware SE nó báo phát hiện đến mấy trăm cái sửa regedit
 

Thử cái này coi

http://www.caulacbovb.com/forum/viewtopic.php?p=38284#38284
[Up] [Print Copy]
  [Question]   Không thể chạy file .exe trong windowsXP 31/01/2007 07:32:48 (+0700) | #6 | 39139
[Avatar]
tmd
Member

[Minus]    0    [Plus]
Joined: 28/06/2006 03:39:48
Messages: 2951
Offline
[Profile] [PM]
Tạm thời cái windows đó bị phát hiện là windows lụi, nên mới có cảnh báo WGA thôi, khổ chủ không chơi tiếng Anh nên không biết nó là cái gì. Trong forum có nói rất nhiều về WGA rồi.
3 giai đoạn của con... người, ban đầu dek biết gì thì phải thăm dò, sau đó biết rồi thì phải thân thiết, sau cùng khi quá thân thiết rồi thì phải tình thương mến thương. Nhưng mà không thương được thì ...
[Up] [Print Copy]
  [Question]   Không thể chạy file .exe trong windowsXP 01/02/2007 14:22:02 (+0700) | #7 | 39369
[Avatar]
nhatminh1209
Member

[Minus]    0    [Plus]
Joined: 25/01/2005 08:55:11
Messages: 102
Offline
[Profile] [PM]

PhamTienSinh wrote:
Thử cái này coi

http://www.caulacbovb.com/forum/viewtopic.php?p=38284#38284 

Thử rùi ... và tớ ko hỉu cái này ... nói cái gì?
Tớ đã tạm khác phục được .. nhưng hậu quả của con virus đó quả là nặng nề.
Do không vào được msconfig hay regedit, tớ phải nhảy vào Console Safe Mode. Copy file chỉnh sửa xp_exe_fix.reg vào USB chẳng hạn.
Từ console đánh regedit import xp_exe_fix.reg vào. Thế là sửa được đuôi exe.
Nếu ai bị như trên có thể send mess cho tớ để tìm thêm file reg sửa các cái khác (hiện h tớ lại quên mất cái link down và chưa có time up mấy cái của tớ lên host. Các bác thông cảm vậy)
Chỉ có 1 vấn đề làm tớ ban khoăn là con virus đó ở đâu ra? Chắc chắn phải có ai đó click vào 1 con nào đó trên cái máy đó? Và con virus kiểu đó trước đây thấy dân tình bảo chỉ chạy ở win98 not winxp? Seo giờ nó có phiên bản mới ... Làm tớ bực mình quá
[Up] [Print Copy]
[digg] [delicious] [google] [yahoo] [technorati] [reddit] [stumbleupon]
Go to: 
 Users currently in here 
1 Anonymous

Powered by JForum - Extended by HVAOnline
 hvaonline.net  |  hvaforum.net  |  hvazone.net  |  hvanews.net  |  vnhacker.org
1999 - 2013 © v2012|0504|218|