Giúp tui làm sao xử cái này

English | Vietnamese

Rules

Main Forum

Portal

Member Listing

Statistics

Search

Reading Room
[Register]

Login [ | https ]

Forum Index

Thảo luận virus, trojan, spyware, worm...

Giúp tui làm sao xử cái này

[Question] Giúp tui làm sao xử cái này	27/12/2006 21:59:25 (+0700) \| #1 \| 33071

D.Nhan
Member

Joined: 11/12/2006 09:12:37
Messages: 2
Offline

Tối qua tôi lỡ double click vào virus
Sáng nay tui xài BD10 quét thì có ra được linh tinh
Nó khóa mất cái Task Manager của tui, gõ regedit cũng không hiện lên gì hết smilie

Ai chỉ giúp tui cách xử nó nha
Cảm ơn nhiều ^^

[Question] Giúp tui làm sao xử cái này	28/12/2006 00:17:53 (+0700) \| #2 \| 33087

venus_007
Elite Member

Joined: 27/03/2003 13:40:09
Messages: 158
Location: Sài Gòn
Offline

Có thể là do con virus đã tạo một số khoá trong Registry cuả bạn.

Bạn thử vào My Computer -> C:\WINDOWS tìm file regedit.exe nếu vẫn chạy được vào registry thì ok.

sau đó bạn tìm các khoá sau: HKEY_CERRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System
tìm Key có tên: DisableTaskMgr và đổi giá trị về 0 ( nếu là 1 thì sẽ tắt Task Manager)

Để mở chạy regedit từ cmd:

Lần lượt vào:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer

và

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer

tìm key: DisableRegistryTools
set value về 0 ( 1 = tắt regedit)

Bạn thử xem

[Question] Giúp tui làm sao xử cái này	28/12/2006 05:28:22 (+0700) \| #3 \| 33129

D.Nhan
Member

Joined: 11/12/2006 09:12:37
Messages: 2
Offline

Tui đã thử chạy regedit = cmd lẫn vào trong c:\window nhưng đều không được
Tui có down thử 1 chương trình unlock nhưng sau khi unlock nó hiện lên 1s rồ tắt, cả Registry Editor lẫn Task Manager đều như vậy

[Question] Giúp tui làm sao xử cái này	28/12/2006 23:06:30 (+0700) \| #4 \| 33207

venus_007
Elite Member

Joined: 27/03/2003 13:40:09
Messages: 158
Location: Sài Gòn
Offline

Vậy bạn scan hết virus chưa? chạy trong safe mode có được ko

[Question] Giúp tui làm sao xử cái này	29/12/2006 00:54:20 (+0700) \| #5 \| 33221

quanta
Moderator

Joined: 28/07/2006 14:44:21
Messages: 7265
Location: $ locate `whoami`
Offline

D.Nhan wrote:

Tui đã thử chạy regedit = cmd lẫn vào trong c:\window nhưng đều không được
Tui có down thử 1 chương trình unlock nhưng sau khi unlock nó hiện lên 1s rồ tắt, cả Registry Editor lẫn Task Manager đều như vậy

Trên google có rất nhiều Tools để mở 2 cái này mà, cái tool bạn load về rồi chạy, bạn nói nó chỉ hiện lên 1s rồi tắt là sao, nó có message nào không, bạn có thể search trong goolge với key là: "mở registry vbs" để lấy các tool về mở regedit, và Task Manager chẳng hạn như : Ở đây

Let's build on a great foundation!

Go to:

Users currently in here
1 Anonymous