banner

[Rule] Rules  [Home] Main Forum  [Portal] Portal  
[Members] Member Listing  [Statistics] Statistics  [Search] Search  [Reading Room] Reading Room 
[Register] Register  
[Login] Loginhttp  | https  ]
 
Forum Index Thảo luận virus, trojan, spyware, worm... Password máy tính  XML
  [Question]   Password máy tính 06/09/2006 07:57:51 (+0700) | #1 | 21006
khoalt
Member

[Minus]    0    [Plus]
Joined: 05/09/2006 20:50:16
Messages: 6
Offline
[Profile] [PM]
Hi các bác,
Em có thằng em, đem USB chép từ ngoài tiệm net về, vô tình chạy một chương trình lạ. Khi khở động lại máy thì đòi password cho user Administrator. Dù trước đó không set pass.
Chạy ở chế độ Safe Mode, cũng bị trường hợp tương tự như vậy.
Dùng tool lúc khởi động máy, reset pass. Nhưng khi chạy lại Win vẫn bị. Hiện tại em hết phép. Mong các bác chỉ giúp.
Thanks nhiều
[Up] [Print Copy]
  [Question]   Password máy tính 06/09/2006 09:30:58 (+0700) | #2 | 21021
sptit_145
Member

[Minus]    0    [Plus]
Joined: 16/08/2003 02:07:00
Messages: 13
Offline
[Profile] [PM]
Ghost lại smilie
[Up] [Print Copy]
  [Question]   Re: Password máy tính 06/09/2006 09:36:22 (+0700) | #3 | 21025
[Avatar]
freshboy
Member

[Minus]    0    [Plus]
Joined: 13/07/2006 19:29:44
Messages: 6
Offline
[Profile] [PM]
Bạn có chắc là bạn đã reset lại pass thực sự ?
Nếu thế thì chỉ còn cách cài lại WIN thôi
THua.
smilie)
[Up] [Print Copy]
  [Question]   Password máy tính 06/09/2006 22:22:14 (+0700) | #4 | 21139
[Avatar]
ducnamnv
Member

[Minus]    0    [Plus]
Joined: 22/09/2003 15:29:11
Messages: 55
Location: Đâu đó
Offline
[Profile] [PM]
Nghe nói có loại VR tống tiền qua Int, không biết cái này có phải là biến thể của nó không !hic
Fan of LeVuHoang, conmale
[Up] [Print Copy]
  [Question]   Re: Password máy tính 06/09/2006 22:40:48 (+0700) | #5 | 21147
khoalt
Member

[Minus]    0    [Plus]
Joined: 05/09/2006 20:50:16
Messages: 6
Offline
[Profile] [PM]
Mình thử dùng đĩa MacFee mới về diệt ở DOS, có phát hiện vài con. Reset pass. Vào được win, nhưng nếu thoát ra là trở lại như cũ. Tìm cách xoá account Administrator mà không được.

Còn cách nào để thử nữa không. Cô bác giúp với

smilie smilie
[Up] [Print Copy]
  [Question]   Password máy tính 06/09/2006 23:03:08 (+0700) | #6 | 21154
[Avatar]
lion_king_lovely_1985
Member

[Minus]    0    [Plus]
Joined: 05/09/2006 20:13:20
Messages: 156
Location: HTTP://HTVSITE.COM
Offline
[Profile] [PM] [Email] [WWW] [Yahoo!]
Dùng Hirent's Boot 8.0 khởi động máy. Bạn có thể làm các việc như sau :
1) Dùng tiện ích tích hợp ngay trong HB8.0 là Recover password
Thử xem thế nào.
Nếu không được, sang cách 2
2) Trong HB8.0 còn tích hợp cả File Manager, và ở đó có hẳn 1 bộ Win 98 mini chạy trực tiếp trên CD ( Nếu nói đúng hơn là nó chạy trên Ram )
Run luôn cái Win dó rồi vào ổ C: mà khám phá, biết dâu bạn lại có thể làm được nhiều hơn những gì mình muốn về con Virus đó.

Nếu 2 điều trên vẫn chưa là giải pháp, thì giải pháp hay nhất vẫn là : Ghost or Cài lại Win

That's all !!!

-> GOOD LUCK !!!
HỌC THIẾT KẾ WEBSITE | HỌC LẬP TRÌNH WEBSITE | HỌC QUẢN TRỊ WEBSITE | HỌC LẬP TRÌNH PHP & MySQL
HTTP://HTVSITE.COM
[Up] [Print Copy]
  [Question]   Re: Password máy tính 06/09/2006 23:22:45 (+0700) | #7 | 21160
[Avatar]
jamesmr
Member

[Minus]    0    [Plus]
Joined: 03/03/2006 06:30:26
Messages: 153
Offline
[Profile] [PM]

khoalt wrote:

Còn cách nào để thử nữa không. Cô bác giúp với

smilie smilie  

tạo thêm 1 user nữa xem thế nào.
[Up] [Print Copy]
  [Question]   Re: Password máy tính 07/09/2006 00:51:43 (+0700) | #8 | 21180
khoalt
Member

[Minus]    0    [Plus]
Joined: 05/09/2006 20:50:16
Messages: 6
Offline
[Profile] [PM]

lion_king_lovely_1985 wrote:
Dùng Hirent's Boot 8.0 khởi động máy. Bạn có thể làm các việc như sau :
1) Dùng tiện ích tích hợp ngay trong HB8.0 là Recover password
Thử xem thế nào. 


Đã thử rồi, nhưng reset máy lại thì Not OK

Tạo một user nữa thì ok. Nhưng không thể xoá user cũ ( Administrator). Vào winlogon, chỉnh thêm một số tham số. Vẫn không ăn thua. Tạm thời sống chung với virus....
Còn không thì phải cài lại máy quá....
smilie( smilie(
[Up] [Print Copy]
  [Question]   Password máy tính 07/09/2006 02:07:42 (+0700) | #9 | 21192
No.13
Moderator

Joined: 25/08/2003 22:07:38
Messages: 500
Offline
[Profile] [PM]
Bạn vào máy với quyền administrator , kiểm tra xem có chươn trình lạ nào khởi động cùng với Windows hay không (trong autoexec.bat, khoá Run, RunOnce .. trong registry ..., hay dùng msconfig cũng được)
Giải pháp tạm thời là tạo 1 user khác có quyền admin và dùng nó.
[Up] [Print Copy]
  [Question]   Password máy tính 08/09/2006 10:42:57 (+0700) | #10 | 21628
naq
Member

[Minus]    0    [Plus]
Joined: 15/07/2006 01:51:16
Messages: 10
Offline
[Profile] [PM]
Bạn thử cách này xem được ko nhé

- Đầu tiên bạn ra hàng đĩa mua 1 cái đĩa Hiren's Boot. Sau đó bạn cho đĩa vào ổ CD khởi động lại máy. Nhớ chỉnh trong BIOS để ổ CD khởi động đầu tiên.
- Sau khi ổ CD khởi động bạn sẽ thấy 2 tuỳ chon là Start Windows và Boot CD. Bạn chọn Boot CD sau đó làm theo các bước sau:

B1: Chọn Next / Password & Registry Tool / chọn chương trình: Offline NT/ 2K/ XP Password changer & Registry Editor.

Chú ý: do các phiên bản đĩa Boot khác nhau nên có thể cách vào chương trình ở phía trên sẽ khác nhau nhưng không sao bạn chỉ cần tìm đúng chương trình Offline NT/ 2K/ XP Password changer & Registry Editor là được. Chương trình này có ở hầu hết các phiên bản của đĩa Hiren's Boot.

B2: Để chương trình chạy đến khi nào dừng thì bạn bấm 1 và Enter

B3: Bảng thông báo hiện ra bạn lại Enter tiếp. Sau đó thì bấm 1 và enter

B4: Lúc này ở các dòng phía trên có hiện ra các tài khoản để đăng nhập như: Administrator, và các tài khoản khác như: lâm, hoàng ..v.v. hay bất cứ cái gì đó. Bạn chỉ cần đánh tên tài khoản mà bạn muốn xóa pass và Enter.

Chú ý: Tên tài khoản có phân biệt chữ hoa và chữ thường nên cần đánh đúng.

B5: Đến đây bạn chỉ cần đánh dấu * vào và Enter . Sau đó đánh chữ Y và Enter.

B6: Bấm dấu ! / enter / q / enter / Y / enter / n /enter . Đến đây là đã xong rồi bạn chỉ cần bấm Ctrl + Alt + Del để khởi động lại máy là xong.
[Up] [Print Copy]
  [Question]   Re: Password máy tính 13/09/2006 00:57:59 (+0700) | #11 | 22809
khoalt
Member

[Minus]    0    [Plus]
Joined: 05/09/2006 20:50:16
Messages: 6
Offline
[Profile] [PM]
Mình đã thử cách này rồi, dù login vào được nhưng sau đó không thể change pass cho account Administrator. Nên cuối cùng đành cài lại máy.

Thanks all,
[Up] [Print Copy]
  [Question]   Re: Password máy tính 13/09/2006 01:50:10 (+0700) | #12 | 22821
chandat_vaonghe
Member

[Minus]    0    [Plus]
Joined: 12/09/2006 14:35:45
Messages: 2
Offline
[Profile] [PM]
Chắc là ko có bản Ghost máy quá.
Tốt nhất là dùng đĩa HD BOOT 8.4 để diệt virus trước rồi mới cài lại máy. Nhớ Ghost lại nha.
[Up] [Print Copy]
  [Question]   Password máy tính 13/09/2006 02:00:29 (+0700) | #13 | 22824
[Avatar]
hieuhoc
Member

[Minus]    0    [Plus]
Joined: 08/09/2006 21:57:39
Messages: 103
Offline
[Profile] [PM]

khoalt wrote:
Hi các bác,
Em có thằng em, đem USB chép từ ngoài tiệm net về, vô tình chạy một chương trình lạ. Khi khở động lại máy thì đòi password cho user Administrator. Dù trước đó không set pass.
Chạy ở chế độ Safe Mode, cũng bị trường hợp tương tự như vậy.
Dùng tool lúc khởi động máy, reset pass. Nhưng khi chạy lại Win vẫn bị. Hiện tại em hết phép. Mong các bác chỉ giúp.
Thanks nhiều 

có phải bạn đang sài sp 1 không nâng cấp lên sp 2 là hết,mình cũng bị.
[Up] [Print Copy]
  [Question]   Password máy tính 20/09/2006 01:10:52 (+0700) | #14 | 24413
PHS
Member

[Minus]    0    [Plus]
Joined: 19/07/2003 03:40:28
Messages: 20
Offline
[Profile] [PM]
Vậy SP2 ko xài được hiẻn hả Bác
[Up] [Print Copy]
  [Question]   Password máy tính 22/09/2006 04:55:18 (+0700) | #15 | 24890
luckyboa
Member

[Minus]    0    [Plus]
Joined: 24/10/2005 03:49:51
Messages: 3
Offline
[Profile] [PM]
chao bac khoalt. minh co 2 cach de cho cai computer cua ban chay lai nhu ban dau
1. do la 1 con Trojan House, no thay doi pass cua tai khoan admin (cho du admin ko dat pass ), no se doi pass cua admin thanh la "hacked" (luu y ko co 2 dau ""), ban chi viec danh dung nhung chu do la vao duoc tai khoan admin. Xin luu y la con trjan nay ko lam gi anh huong den file, hay he thong may tinh, no chi doi pass cua admin.
2. ban lam nhu cach 1 hay la ban reset pass nhu ban da lam, sau khi reset xong ban dung vao win ma chay cac chuong trinh antivirut trong DOS, cac chuong trinh nay cung co trong dia Boot Hiren day (nho mua dia moi nhat de co ban cap nhap moi nhat ve virut), quyet virut xong ban khoi dong vao win va lam cac buoc sau:
1. Disable System Restore (Windows Me/XP).
2. Click Start > Run.
3. Gõ regedit
c. Click OK.
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\"NoFolderOptions" = "1"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\"HideFileExt" = "1"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\"Hidden" = "2"
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\"Start" = "4"
4. Thóa khỏi Registry.
ok moi viec da xong, bay gio ban thu restart may xem
[Up] [Print Copy]
  [Question]   Password máy tính 22/09/2006 06:10:43 (+0700) | #16 | 24906
[Avatar]
xikenet
Member

[Minus]    0    [Plus]
Joined: 13/05/2005 15:46:16
Messages: 127
Location: Hell which was made in Heaven
Offline
[Profile] [PM]
Repair lại Windows, rồi set lại password mới. thử cách nhày khỏi cài lại Windows.
Mà mai mốt scan virus trước rồi mở file nha.
[Up] [Print Copy]
  [Question]   Re: Password máy tính 22/09/2006 22:03:00 (+0700) | #17 | 25026
khoalt
Member

[Minus]    0    [Plus]
Joined: 05/09/2006 20:50:16
Messages: 6
Offline
[Profile] [PM]
Thanks các bác nhiều. Bây giờ máy mình tạm ổn


smilie) smilie)
[Up] [Print Copy]
[digg] [delicious] [google] [yahoo] [technorati] [reddit] [stumbleupon]
Go to: 
 Users currently in here 
1 Anonymous

Powered by JForum - Extended by HVAOnline
 hvaonline.net  |  hvaforum.net  |  hvazone.net  |  hvanews.net  |  vnhacker.org
1999 - 2013 © v2012|0504|218|