[Question] khắc phục lỗi explorer.exe |
10/07/2009 01:30:40 (+0700) | #1 | 185876 |
Dr.VT
Member
|
0 |
|
|
Joined: 07/07/2009 02:22:38
Messages: 2
Offline
|
|
vừa rồi mình bị trường hợp là khi vào desktop, tất cả các biểu tượng trên màn hình đều bị mất hết. mở taskmanager lên thì không thấy tiến trình explorer.exe chạy trong đó.
mình đã lên mạng và tìm hiểu về vấn đế khắc phục. nhưng mình đã thử repair lại win, thì khi vào đã khắc phục được. Nhưng khi restart lại máy thì bị lại tình trạng trống không.
mình xem trong phần registry thì khóa winlogon theo các anh em chỉ thấy bình thường, không bị gì hết.
mình dùng taskmanager add file explorer vào thì chạy được nhưng khi restart lại máy vẫn bị tình trạng cũ.
mình xin các anh chị em trong diễn đàn chỉ mình khắc phục vấn đề này mà không phải format lại toàn bộ ổ đĩa cứng.
xin chân thành cám ơn tất cả. chúc mọi người một ngày tốt lành |
|
|
|
|
[Question] khắc phục lỗi explorer.exe |
10/07/2009 03:24:02 (+0700) | #2 | 185886 |
|
bolzano_1989
Journalist
|
0 |
|
|
Joined: 30/01/2007 12:49:15
Messages: 1406
Offline
|
|
Thử khám máy bạn xem sao, những triệu chứng bạn nói không đủ để tôi kết luận, có 1 cái gì đó đã tự động tắt explorer.exe đi , bạn hãy thực hiện những bước sau :
Dọn dẹp :
Tải ATF Cleaner vào desktop :
http://www.atribune.org/public-beta/ATF-Cleaner.exe
Tắt tất cả các chương trình trên các cửa sổ màn hình
Chạy ATF-Cleaner.exe , chọn Select All, click Empty Selected .
Cài đặt Ccleaner từ link: http://download.cnet.com/ccleaner/
Chạy Ccleaner và click "Run Cleaner" .
Bắt đầu lấy log :
Bạn hãy thực hiện đúng theo thứ tự và chuẩn xác các bước sau,nếu gặp lỗi hay trở ngại gì thì thông báo ngay :
Tải chương trình này về , tắt tất cả các chương trình mà bạn đang dùng trừ các chương trình về security (AV,Firewall..) , chọn Settings, chỉnh Settings về Maximum => OK => create report :
http://telecharger.kaspersky.fr/GSI/GetSystemInfo.exe
Sau khi hoàn tất bạn upload file GetSystemInfo_*.zip ngay trên desktop của bạn lên host nào đó và đưa link cho mình .
Tải MGtools vào ngay thư mục gốc của ổ đĩa cài hệ điều hành (thông thường là C:\ ) rồi chạy : http://forums.majorgeeks.com/chaslang/files/MGtools.exe
Khi chạy nếu được yêu cầu,cài đặt hay hỏi gì, bạn cứ Yes, OK, continue ... Chạy xong (finish),bạn upload file MGLogs.zip ở cùng ổ đĩa và đưa link cho mình .
Mở trình duyệt web với link sau : http://www.suspectfile.com/systemscan/
Đợi khoảng 20 giây, trình duyệt sẽ tự động tải về 1 chương trình ( nếu trình duyệt không tải thì bạn tắt chế độ chống popup sẽ tải được ) .
Tải file về vào nền desktop và chạy file này ( systemscan ) , click "scan now" .
Chờ khi scan xong, upload và đưa link file *report.zip vừa được tạo ra cho mình .
Tải vào ngay desktop và chạy RSIT : http://images.malwareremoval.com/random/RSIT.exe
Chạy ở chế độ mặc định, cứ continue, yes, OK ...
Nén,upload và đưa link 2 file sau : info.txt , log.txt
Vào link sau, tải vào ngay desktop và chạy DDS : http://www.forospyware.com/sUBs/dds
Nén,upload và đưa link 2 file sau : DDS.txt , Attach.txt
Tải,giải nén và chạy GMER : http://www.gmer.net/gmer.zip
GMER sau lần quét mặc định lúc khởi động, nếu gmer hỏi bạn có muốn Run Scan, bạn chọn No rồi thiết lập bỏ các lựa chọn sau đây * Sections * IAT/EAT * Những Drives/Partitions khác Systemdrive (thông thường là giữ lựa chọn C:\ , bỏ lựa chọn D,E ..) * Show All
Xong rồi thì click Scan , scan xong thì click Save với tên là "gmer.txt" .
Upload file này và đưa link cho mình .
Tải AVZ từ link : http://ftp.kaspersky.com/devbuilds/AVZ/avz4.zip
Giải nén và chạy avz.exe, click chọn menu "File" => Database Update => Start => trở lại màn hình chính của AVZ, click chọn tất cả các ổ đĩa trong máy bạn, click chọn "Copy suspicious files to Quarantine" và "Copy deleted files to 'Infected' folder" => click Start . Ở folder AVZ4, bạn nén folder Quarantine và Infected (nếu có) , upload và gửi link cho mình .
Nếu thích bạn có thể lấy thêm log sau để tăng độ an toàn :
///////////////////////
Tải : http://rootrepeal.googlepages.com/RootRepeal.zip , giải nén, cho RootRepeal.exe vào ngay desktop . Chạy RootRepeal.exe , click tab Files, click Scan , chọn tiếp tất cả các ổ trong máy => OK .
Chạy xong,click Save report , save với tên RootRepeal.txt , upload và đưa link file này cho mình .
///////////////////////
Bạn lấy log khoảng 20 phút là xong, trong việc đọc log của bạn tui phải kiểm tra vất vả hơn nhiều, vì thế bạn hãy thực hiện đúng thứ tự và chuẩn xác nhé . |
|
Kiểm tra các file bạn nghi ngờ có virus:
http://goo.gl/m3Fb6C
http://goo.gl/EqaZt
http://goo.gl/gEF8e
Nhận mẫu virus qua FB: http://goo.gl/70Xo23
HVA Malware Response Team: kiemtravirus@gmail.com
Trợ giúp diệt virus: http://goo.gl/2bqxY |
|
|
|
[Question] khắc phục lỗi explorer.exe |
10/07/2009 08:18:46 (+0700) | #3 | 185919 |
|
Ikut3
Elite Member
|
0 |
|
|
Joined: 24/09/2007 23:47:03
Messages: 1429
Location: Nhà hát lớn
Offline
|
|
Chữa cháy tạm thời là bạn cho 1 schedule chạy Explorer.exe vào mỗi lúc khởi động
|
|
|
|
|
[Question] khắc phục lỗi explorer.exe |
11/07/2009 01:28:20 (+0700) | #4 | 185999 |
|
HiTnRuN
Member
|
0 |
|
|
Joined: 20/10/2008 19:49:28
Messages: 108
Offline
|
|
Khi đã vào được Win bạn thử mở cmd và gõ lệnh ping 127.0.0.1 xem có thông báo gì không? |
|
|
|
|
[Question] khắc phục lỗi explorer.exe |
11/07/2009 04:34:11 (+0700) | #5 | 186019 |
|
duonghoangnam
Member
|
0 |
|
|
Joined: 29/06/2009 10:28:31
Messages: 5
Location: Vương quốc vải thiều
Offline
|
|
Có lẽ máy bạn bị virus rồi.bạn cần kiểm tra lại. |
|
|
|
|
[Question] khắc phục lỗi explorer.exe |
11/07/2009 04:45:06 (+0700) | #6 | 186020 |
mrhoangha
Member
|
0 |
|
|
Joined: 31/07/2008 18:40:28
Messages: 484
Offline
|
|
Ikut3 wrote:
Chữa cháy tạm thời là bạn cho 1 schedule chạy Explorer.exe vào mỗi lúc khởi động
Coppy cái explorer.exe vào thư mục Startup |
|
|
|
|
[Question] khắc phục lỗi explorer.exe |
11/07/2009 04:54:37 (+0700) | #7 | 186022 |
|
tmd
Member
|
0 |
|
|
Joined: 28/06/2006 03:39:48
Messages: 2951
Offline
|
|
Cái key HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell này có giá trị .explorer.exe có đường dẫn(image path c:\windows\explorer.exe) hoặc tùy vào máy cá nhân .Sài tiện ích autorun.exe của Sysinternal để biết.
Cái Shell này không tồn tại trong nhánh
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\ thì khi khởi động, explorer.exe không được nạp.
Shell có giá trị binary, dữ liệu Explorer.exe.
|
|
3 giai đoạn của con... người, ban đầu dek biết gì thì phải thăm dò, sau đó biết rồi thì phải thân thiết, sau cùng khi quá thân thiết rồi thì phải tình thương mến thương. Nhưng mà không thương được thì ... |
|
|
|
[Question] khắc phục lỗi explorer.exe |
11/07/2009 05:02:19 (+0700) | #8 | 186023 |
|
maithangbs
Elite Member
|
0 |
|
|
Joined: 28/11/2007 21:39:53
Messages: 567
Location: Д.и.Р
Offline
|
|
mrhoangha wrote:
Ikut3 wrote:
Chữa cháy tạm thời là bạn cho 1 schedule chạy Explorer.exe vào mỗi lúc khởi động
Coppy cái explorer.exe vào thư mục Startup
Đôi lúc nhiệt độ CPU quá nóng cũng gây nên hiện tượng này. |
|
|
|
|
[Question] khắc phục lỗi explorer.exe |
11/07/2009 05:05:41 (+0700) | #9 | 186024 |
|
bolzano_1989
Journalist
|
0 |
|
|
Joined: 30/01/2007 12:49:15
Messages: 1406
Offline
|
|
Nếu rơi vô trường hợp mà tmd nói, các log tôi yêu cầu đều phát hiện được, tốt nhất bạn nên lấy đủ log mình yêu cầu . Làm tận gốc vẫn an toàn hơn . |
|
Kiểm tra các file bạn nghi ngờ có virus:
http://goo.gl/m3Fb6C
http://goo.gl/EqaZt
http://goo.gl/gEF8e
Nhận mẫu virus qua FB: http://goo.gl/70Xo23
HVA Malware Response Team: kiemtravirus@gmail.com
Trợ giúp diệt virus: http://goo.gl/2bqxY |
|
|
|
[Question] khắc phục lỗi explorer.exe |
11/07/2009 11:32:18 (+0700) | #10 | 186060 |
|
tmd
Member
|
0 |
|
|
Joined: 28/06/2006 03:39:48
Messages: 2951
Offline
|
|
bolzano_1989 wrote:
Nếu rơi vô trường hợp mà tmd nói, các log tôi yêu cầu đều phát hiện được, tốt nhất bạn nên lấy đủ log mình yêu cầu . Làm tận gốc vẫn an toàn hơn .
Rơi gì đây bạn, bạn tìm hiểu quá trình windows khởi động đi rồi sẽ hiểu. |
|
3 giai đoạn của con... người, ban đầu dek biết gì thì phải thăm dò, sau đó biết rồi thì phải thân thiết, sau cùng khi quá thân thiết rồi thì phải tình thương mến thương. Nhưng mà không thương được thì ... |
|
|
|
[Question] khắc phục lỗi explorer.exe |
11/07/2009 11:39:27 (+0700) | #11 | 186061 |
|
bolzano_1989
Journalist
|
0 |
|
|
Joined: 30/01/2007 12:49:15
Messages: 1406
Offline
|
|
tmd wrote:
bolzano_1989 wrote:
Nếu rơi vô trường hợp mà tmd nói, các log tôi yêu cầu đều phát hiện được, tốt nhất bạn nên lấy đủ log mình yêu cầu . Làm tận gốc vẫn an toàn hơn .
Rơi gì đây bạn, bạn tìm hiểu quá trình windows khởi động đi rồi sẽ hiểu.
Kinh nghiệm bác đến thế thì thôi vậy . |
|
Kiểm tra các file bạn nghi ngờ có virus:
http://goo.gl/m3Fb6C
http://goo.gl/EqaZt
http://goo.gl/gEF8e
Nhận mẫu virus qua FB: http://goo.gl/70Xo23
HVA Malware Response Team: kiemtravirus@gmail.com
Trợ giúp diệt virus: http://goo.gl/2bqxY |
|
|
|
[Question] khắc phục lỗi explorer.exe |
11/07/2009 12:18:08 (+0700) | #12 | 186064 |
|
tmd
Member
|
0 |
|
|
Joined: 28/06/2006 03:39:48
Messages: 2951
Offline
|
|
bolzano_1989 wrote:
Thử khám máy bạn xem sao, những triệu chứng bạn nói không đủ để tôi kết luận, có 1 cái gì đó đã tự động tắt explorer.exe đi , bạn hãy thực hiện những bước sau :
Dọn dẹp :
Tải ATF Cleaner vào desktop :
http://www.atribune.org/public-beta/ATF-Cleaner.exe
Tắt tất cả các chương trình trên các cửa sổ màn hình
Chạy ATF-Cleaner.exe , chọn Select All, click Empty Selected .
....etc
Vì explorer.exe không chạy tự động, bạn cũng khó mà làm việc bình thường khi nó chẳng chịu chạy,bạn nên
làm cho nó chạy như bạn đã làm, xem đúng trong cái đường dẫn registry ở bên trên xem có đúng SHell giá trị explorer.exe, trong trường hợp bạn xem được registry, nếu không thì tính đường khác.Bạn làm thử theo trình tự abc xem trong quote trên xem các tiện ích đó có "chạy" được không. Ghóp ý là một số tiện ích đó tui chẳng biết tại sao phải chạy nó nữa, ví dụ ATF, vì gần như các kiểu quy trình thường chẳng bao giờ nói tại sao phải chạy cho đủ abc được lợi gì. Trong khi các loại quy trình abc rất khó làm nếu người ta không nói abc đó hoạt động ra làm sao.
Bạn có thể dùng đĩa LHT,hiren boot để xài mcafee có update thư viện , tìm hiểu với từ khóa vdefs.
PS: Tui ghóp ý là giúp sao cho mọi người đều có lợi ích, vậy mới tốt, thường thì làm theo quy trình rút cuộc là không ai thu thập được gì ngoài làm như rô bốt, làm a làm b làm c.
|
|
3 giai đoạn của con... người, ban đầu dek biết gì thì phải thăm dò, sau đó biết rồi thì phải thân thiết, sau cùng khi quá thân thiết rồi thì phải tình thương mến thương. Nhưng mà không thương được thì ... |
|
|
|
[Question] khắc phục lỗi explorer.exe |
11/07/2009 12:51:18 (+0700) | #13 | 186069 |
|
bolzano_1989
Journalist
|
0 |
|
|
Joined: 30/01/2007 12:49:15
Messages: 1406
Offline
|
|
Tôi nghi ngờ có malware nên đề nghị kiểm tra giùm, malware ngày càng tinh quái, khó mà ăn chắc nhiều trường hợp được, dù nếu đoán mò người có kinh nghiệm đoán khả năng trúng sẽ không thấp . |
|
Kiểm tra các file bạn nghi ngờ có virus:
http://goo.gl/m3Fb6C
http://goo.gl/EqaZt
http://goo.gl/gEF8e
Nhận mẫu virus qua FB: http://goo.gl/70Xo23
HVA Malware Response Team: kiemtravirus@gmail.com
Trợ giúp diệt virus: http://goo.gl/2bqxY |
|
|
|
[Question] khắc phục lỗi explorer.exe |
11/07/2009 22:44:48 (+0700) | #14 | 186098 |
|
kamikazeq
Member
|
0 |
|
|
Joined: 04/07/2006 03:20:53
Messages: 837
Location: Panic Malware Planet
Offline
|
|
Gì ngộ vậy, bolzano nói theo ý của tmd mà.
Ý bolzano nói là trong quá trình lấy log sẽ lấy được thông tin mà tmd đưa ra, rồi cũng sẽ kiểm tra như tmd nói thôi.
tmd hiểu lầm gì chăng.
|
|
IDM 5.18 http://tinyurl.com/pl2ejj | Quick Remove Malware http://tinyurl.com/lbbm9x - http://tinyurl.com/arna6g |
|
|
|
[Question] khắc phục lỗi explorer.exe |
11/07/2009 22:58:08 (+0700) | #15 | 186101 |
|
tmd
Member
|
0 |
|
|
Joined: 28/06/2006 03:39:48
Messages: 2951
Offline
|
|
Tui xin hỏi là làm theo a,b,c như cái reply trên kia thì được gì thế. Nếu tui là người bình thường , không biết rõ lắm về windows, làm như vậy có hại gì không. Tui cũng không thể làm abc như vậy được từ đâu, thì tui sẽ làm gì tiếp theo(chẳng lẻ lại chơi trò remote desktop để abc) tiếp chẳng.
PS: Ghóp ý cho bạn lập cái topic, bạn nên chủ động reply, hoặc chủ động PM cho người thích giúp đở các trường hợp tương tự, đở khỏi chờ đợi gì, nếu bạn muốn anh em học hỏi thì tiếp tục reply .
Tui cũng ghóp ý với các chú bác thích giúp đở, nên đọc thử cái trường hợp tế nhị này, xem thử ngay từ đầu người ta phải làm gì trước để rồi làm a b c như các chú bác giúp đở. Và cũng nên xem là mình làm máy móc vậy thì người ta có làm máy móc y chang được không.
Làm theo kiểu máy móc sẽ làm cho mình lẫn người ta suy nghĩ máy móc theo, trong khi sai sót thì vẫn mắc phải, kể cả người giúp lẫn người hỏi, biểu hiện ra ngoài thì box này thể hiện quá rõ. |
|
3 giai đoạn của con... người, ban đầu dek biết gì thì phải thăm dò, sau đó biết rồi thì phải thân thiết, sau cùng khi quá thân thiết rồi thì phải tình thương mến thương. Nhưng mà không thương được thì ... |
|
|
|
[Question] khắc phục lỗi explorer.exe |
11/07/2009 23:58:11 (+0700) | #16 | 186111 |
|
bolzano_1989
Journalist
|
0 |
|
|
Joined: 30/01/2007 12:49:15
Messages: 1406
Offline
|
|
tmd wrote:
Nếu tui là người bình thường , không biết rõ lắm về windows, làm như vậy có hại gì không. Tui cũng không thể làm abc như vậy được từ đâu, thì tui sẽ làm gì tiếp theo(chẳng lẻ lại chơi trò remote desktop để abc) tiếp chẳng.
Nếu là người bình thường, thực hiện theo qui trình lấy log mà tôi soạn ra không có hại gì .
Nếu không thể thực hiện được 1 thao tác nào do gặp 1 lỗi nào đó có thể hỏi lên đây, tôi sẽ ghi nhận và tìm cách khắc phục hoặc giải pháp thay thế .
Nếu không thích lấy log như tôi yêu cầu thì có thể làm theo những hướng dẫn của các thành viên khác .
tmd wrote:
Tui xin hỏi là làm theo a,b,c như cái reply trên kia thì được gì thế.
Làm theo những thao tác đó xong thì tôi sẽ hướng dẫn khắc phục lỗi nếu có thể , và hướng dẫn diệt malware nếu có .
tmd wrote:
Tui cũng ghóp ý với các chú bác thích giúp đở, nên đọc thử cái trường hợp tế nhị này, xem thử ngay từ đầu người ta phải làm gì trước để rồi làm a b c như các chú bác giúp đở. Và cũng nên xem là mình làm máy móc vậy thì người ta có làm máy móc y chang được không.
Làm theo kiểu máy móc sẽ làm cho mình lẫn người ta suy nghĩ máy móc theo, trong khi sai sót thì vẫn mắc phải, kể cả người giúp lẫn người hỏi, biểu hiện ra ngoài thì box này thể hiện quá rõ.
Cảm ơn góp ý của tmd nhưng quy trình này tôi đã suy nghĩ rất nhiều về nó mới rút ra được và tôi liên tục cải tiến nó nếu có thể . Nếu vì thực hiện quy trình này mà một người trở nên "máy móc" thì thực chất người đó đã "máy móc" sẵn rồi .
Dù tôi sẽ tóm tắt nguyên nhân nhưng nếu tmd có thời gian và ý tốt thì cứ việc giải thích tường tận cho bà con newbie hiểu nguyên nhân thật sự là gì .
|
|
Kiểm tra các file bạn nghi ngờ có virus:
http://goo.gl/m3Fb6C
http://goo.gl/EqaZt
http://goo.gl/gEF8e
Nhận mẫu virus qua FB: http://goo.gl/70Xo23
HVA Malware Response Team: kiemtravirus@gmail.com
Trợ giúp diệt virus: http://goo.gl/2bqxY |
|
|
|
[Question] khắc phục lỗi explorer.exe |
12/07/2009 00:09:03 (+0700) | #17 | 186115 |
|
tmd
Member
|
0 |
|
|
Joined: 28/06/2006 03:39:48
Messages: 2951
Offline
|
|
Vậy thì tui hiểu rồi, tức là nếu làm theo a b c, bạn sẽ được log d e f, và bạn được, g h i, và kiến thức của bạn ngừng tại a b c.
PS: Ghóp ý cá nhân hình như người làm ra cái a b c này bị Máy Móc hóa và không thực sự nhuần nhuyễn khi suy nghĩ, và chắc chắn rằng người này và những người tiến hành a b c như thế này hay hoặc thường gặp sai sót do thiếu suy nghĩ thông thoáng. Ví dụ như bạn bolzano trên diễn đàn HVA. Tui thấy sao nói vậy thôi. Tốt nhất nên suy nghĩ thông thoáng hơn để người làm và người hỏi đều thu hoạch được nhiều kiến thức.
Ví dụ, explorer.exe đếch chạy, mà chú kia biểu làm a b c, trong khi mình phải làm cho nó chạy trước rồi mới chạy a b c, sao mà chú ấy quên nhìn tới trường hợp của mình nhẩy, cứ phải a b c là sao.
Ví dụ khác, ôi log chú ấy biểu làm rồi chú ấy đọc sai bét bẹt bẹt, ôi sao mà người làm ra cái a b c này dở hơi vậy, vừa mất thời gian đôi bên, vừa chẳng được lợi gì. Tóm gọn lại một câu, anh làm gì thì anh phải trình bày nó là gì, góp ích ở đâu, và anh có khả năng đủ để đọc được cái log đó không, hay là anh chơi trò hú họa, rồi sai sót đầy rẫy. Ghóp ý thế thôi, để còn suy nghĩ thêm để kiện toàn hơn.
Học là tìm hiểu how what when where why như học tiếng Anh, hiểu sao cho nó được đi bạn.
|
|
3 giai đoạn của con... người, ban đầu dek biết gì thì phải thăm dò, sau đó biết rồi thì phải thân thiết, sau cùng khi quá thân thiết rồi thì phải tình thương mến thương. Nhưng mà không thương được thì ... |
|
|
|
[Question] khắc phục lỗi explorer.exe |
12/07/2009 03:13:40 (+0700) | #18 | 186131 |
|
HiTnRuN
Member
|
0 |
|
|
Joined: 20/10/2008 19:49:28
Messages: 108
Offline
|
|
Chủ thread mất tăm mất tích đâu rồi. Hướng giải quyết và kết quả ra sao cũng phải lên tiếng đi chứ.
bol và tmd bình tĩnh chút xíu tập trung vào chuyên môn nèo |
|
|
|
|
[Question] khắc phục lỗi explorer.exe |
12/07/2009 04:36:48 (+0700) | #19 | 186142 |
|
kamikazeq
Member
|
0 |
|
|
Joined: 04/07/2006 03:20:53
Messages: 837
Location: Panic Malware Planet
Offline
|
|
tmd có đọc cái này chưa ?
chủ topic wrote:
mình dùng taskmanager add file explorer vào thì chạy được nhưng khi restart lại máy vẫn bị tình trạng cũ.
|
|
IDM 5.18 http://tinyurl.com/pl2ejj | Quick Remove Malware http://tinyurl.com/lbbm9x - http://tinyurl.com/arna6g |
|
|
|
[Question] khắc phục lỗi explorer.exe |
12/07/2009 04:54:12 (+0700) | #20 | 186143 |
|
tmd
Member
|
0 |
|
|
Joined: 28/06/2006 03:39:48
Messages: 2951
Offline
|
|
Tui tham gia góp ý rất chuyên môn. Tui đọc cái nội dung rất kỹ, nhìn ra vấn đề rất rõ, và có đề nghị rất đơn giản. Chủ topic thì không reply gì, nhưng các chú bác tham gia reply thì ghóp ý rất nhiều, đồng thời có nhiều bác đọc các reply khác không kỹ.
Cho nên tui đã nói là ,
bạn tìm hiểu quá trình windows khởi động đi rồi sẽ hiểu.
Tìm hiểu chuyện này trước thì sẽ hiểu tại sao explorer.exe không được nạp, chuyện này đâu phải lạ lùng gì với người sài windows. Nếu tìm hiểu được quy trình khởi động, thì sẽ hiểu là mình sẽ làm gì cho cái quy trình này hoạt động lại bình thường thôi. Trong trường hợp có mã độc cũng như vậy, nếu mình làm 1 kiểm tra nhỏ mà windows vẫn trở lại như cũ thì hiểu là cái mã độc đó còn hoạt động. Chuyện này có thể thử và hiểu được mình nên làm gì tiếp.
Chẳng lẻ tui phải nói là , eh, máy tui ko chạy explorer.exe tui đã chạy tay nó , nhưng khởi động thì nó lại không chạy nữa, chẳng lẻ tui lạ đi làm theo như anh nói , chạy a b c, rồi đưa đám log cho anh. Trong khi tôi có thể làm cách nào đó giết mã độc trước, sau đó sẽ repair. Tôi phải đợi khổ vậy sao.
QUy trình nào cũng phải nhìn vào sự cố thực tế, không phải cái gì cũng quăng 1 đám vào rồi nói, bạn cứ chờ tụi tui sẽ nghiên cứu và viết ra script cho bạn. Trong khi thực tế cho thấy là người đọc script đó còn chưa chắc thấy ra vấn đề ở đâu. Mà vấn đề ở đây rất đơn giản, anh chủ topic cứ reply, xem thử anh đã làm gì với cái máy, anh đã làm gì với cái quy trình mất hết 2x phút để hoàn thành, rồi anh đợi tiếp xxx phút để được nhận lại "script" mà chưa chắc anh nhận được kết quả mỹ mãn nào.
PS: diệt bằng cái phương pháp nào cũng được, miễn là anh thấy nó tốt và hiệu quả, không phải tự mình đợi, và mình còn rút ra được kiến thức nào đó. |
|
3 giai đoạn của con... người, ban đầu dek biết gì thì phải thăm dò, sau đó biết rồi thì phải thân thiết, sau cùng khi quá thân thiết rồi thì phải tình thương mến thương. Nhưng mà không thương được thì ... |
|
|
|
[Question] khắc phục lỗi explorer.exe |
12/07/2009 05:03:54 (+0700) | #21 | 186146 |
|
kamikazeq
Member
|
0 |
|
|
Joined: 04/07/2006 03:20:53
Messages: 837
Location: Panic Malware Planet
Offline
|
|
Tức là chưa cần "Đao búa lớn" phải không tmd.
Mà để ý lại thấy chủ topic có nói là có kiểm tra khóa Shell chứa Explorer.exe ổn.
Vậy thì kiểm tra gì nữa đây tmd ? Mình cũng chưa nghĩ ra.
Vậy lúc này cần lấy log kiểm malware chưa nè ?
PS: hôm nay thứ 7 mà bác chủ topic cũng chưa rảnh nữa ta |
|
IDM 5.18 http://tinyurl.com/pl2ejj | Quick Remove Malware http://tinyurl.com/lbbm9x - http://tinyurl.com/arna6g |
|
|
|
[Question] khắc phục lỗi explorer.exe |
12/07/2009 05:17:01 (+0700) | #22 | 186149 |
|
tmd
Member
|
0 |
|
|
Joined: 28/06/2006 03:39:48
Messages: 2951
Offline
|
|
Đọc kỹ tới mức Shell và Winlogon cũng thành một sao bạn kamikazed.Đợi reply của người hỏi thôi.
Tôi đã ghóp ý cực kỳ đơn giản, và rất dễ hiểu. Nếu bạn chủ topic muốn đợi một cách hoa mỹ là Script, cũng tốt. Anh muốn quét bằng trình diệt, cũng tốt. Miễn sao bạn thấy có lợi cho mình.
Góp ý sao cho người ta thấy hiệu quả chứ góp ý cho người ta thấy mình Pro ghê gớm, góp ý kiểu gì đây 2 bạn bolzano và kamikazed. Tui chỉ thấy 2 bạn hình như rất tự ti, ít khi nào chịu tìm tòi, chỉ thích quy trình và máy móc, ít nhuần nhuyễn. Đây là góp ý cho cái quy trình và cách thức mà các bác muốn tìm hiểu windows.
PS: vì sao tui hay góp ý về các kiểu quy trình, vì tui thấy người viết quy trình này kém về trình độ nhận diện log liết vì thực tế tui thấy trên box mã độc ở HVA đúng là như vậy, và tui thấy được một số chuyện ngớ ngẫn trong cách thức phát biểu về windows ở những bạn đưa ra quy trình này. Đa số người hỏi thế nào cũng rơi vào tình huống không chịu đọc hay tìm hiểu gì, chủ yếu là chờ rất mất thời gian. |
|
3 giai đoạn của con... người, ban đầu dek biết gì thì phải thăm dò, sau đó biết rồi thì phải thân thiết, sau cùng khi quá thân thiết rồi thì phải tình thương mến thương. Nhưng mà không thương được thì ... |
|
|
|
[Question] khắc phục lỗi explorer.exe |
12/07/2009 07:56:21 (+0700) | #23 | 186157 |
|
kamikazeq
Member
|
0 |
|
|
Joined: 04/07/2006 03:20:53
Messages: 837
Location: Panic Malware Planet
Offline
|
|
Hey, tmd. Ăn nói cho đàng hoàng.
Bồ dám nói 1 câu "ừ tôi cố ý ghi méo mó nick bồ đó !" không, hay là chỉ "ờ ờ tôi lỡ tay viết nhầm" ) ?
Tôi chờ câu trả lời của bồ. Đừng tránh né nha. |
|
IDM 5.18 http://tinyurl.com/pl2ejj | Quick Remove Malware http://tinyurl.com/lbbm9x - http://tinyurl.com/arna6g |
|
|
|
[Question] khắc phục lỗi explorer.exe |
12/07/2009 08:09:25 (+0700) | #24 | 186158 |
|
tmd
Member
|
0 |
|
|
Joined: 28/06/2006 03:39:48
Messages: 2951
Offline
|
|
GHóp ý về kỹ thuật thực dụng về HDH, đặc biệt là cái thông dụng như windows của microsoft, tui nói rất đàng hoàng, kể cả 2 bạn có nói kiểu gì tui không ngại đâu. Thông tin sài windows, quy trình nó chạy ra làm sao, khởi động tuần tự như thế nào, rất phổ biến, người sài không quan tâm thì chịu thiệt. Kể cả các tay kỹ thuật hỗ trợ cho tới quản lý hệ thống, khi gặp cái lỗi nào đó như cái lỗi này, thường phải đi tìm hiểu. Nếu có gặp trường hợp phải đi nhờ như ở trường hợp này, người dùng thông thường không nắm rõ windows. Kể cả các it support hay nghiên cứu về windows đều gặp các lỗi rất thông dụng khi tham gia hỗ trợ. Từ lỗi kỹ thuật cho tới lỗi "dư", nhầm, hay lạc đề, kể cả trường hợp nói quá lố dẫn tới sợ hải.
PS: thế hỏi lại 2 bạn, cái quy trình đó 2 bạn đưa ra trên HVA, lợi ích lớn nhất mà bạn và người được giúp là những gì, ở hai mặc kiến thức và kết quả thu được. Nếu tui nhìn không có lầm lẫn, thì 2 bạn đang muốn "thử nghiệm" cái hiểu biết của mình và thử luôn cái "nick" của mình. Người được giúp tuy là có tự tìm hiểu, không tìm hiểu tới, hoặc là dân ngoài nghề, thì cuối cùng thì cũng mù mờ, bảo gì làm nấy, lở sai thì "mình sẽ giúp tiếp". Tình trạng này không phải hiếm mà nó xãy ra hàng ngày.
Nói đến vậy thôi. |
|
3 giai đoạn của con... người, ban đầu dek biết gì thì phải thăm dò, sau đó biết rồi thì phải thân thiết, sau cùng khi quá thân thiết rồi thì phải tình thương mến thương. Nhưng mà không thương được thì ... |
|
|
|
[Question] khắc phục lỗi explorer.exe |
12/07/2009 11:45:13 (+0700) | #25 | 186181 |
|
bolzano_1989
Journalist
|
0 |
|
|
Joined: 30/01/2007 12:49:15
Messages: 1406
Offline
|
|
Bỗng dưng có "thần phán" tmd có bức xúc muốn giải tỏa về quy trình của tôi .
Mượn topic này để giải tỏa cho tmd, tôi thấy cũng không hay lắm, nếu sau 7 ngày nữa, chủ topic không có reply gì tôi sẽ tiếp chuyện tiếp tục với tmd .
Bất cứ thành viên nào bao gồm cả tmd có bức xúc hay suy nghĩ gì về quy trình của tôi, đề nghị hãy nói thẳng, đầy đủ và chi tiết vào topic này trước giùm tôi .
Đặc biệt rất mong ý kiến từ các mod/cựu mod và các thành viên kì cựu khác .
Chân thành cảm ơn mọi người . |
|
Kiểm tra các file bạn nghi ngờ có virus:
http://goo.gl/m3Fb6C
http://goo.gl/EqaZt
http://goo.gl/gEF8e
Nhận mẫu virus qua FB: http://goo.gl/70Xo23
HVA Malware Response Team: kiemtravirus@gmail.com
Trợ giúp diệt virus: http://goo.gl/2bqxY |
|
|
|
[Question] khắc phục lỗi explorer.exe |
14/07/2009 05:16:09 (+0700) | #26 | 186203 |
|
thamturauquap
Member
|
0 |
|
|
Joined: 26/08/2008 17:14:21
Messages: 12
Offline
|
|
Mình ủng hộ cách làm của tmd.
Chủ Topic đặt ra câu hỏi và mình đọc 1 loạt thấy có tmd là cho mình câu trả lời ưng ý nhất. Mình chỉ tham gia vài lời thế này: Vấn đề chính là gì? Chúng ta cần tập trung giải quyết trc. 1 câu trả lời ngắn gọn dễ hiểu nhưng vào đúng vấn đề sẽ giúp đỡ ng hỏi. Để ng hỏi tự tay giải quyết theo hướng này trc, nếu còn vấn đề gì # thì tiếp tục thảo luận.
Cuối cùng nếu vấn đề trở lên quá lớn thì lúc đó làm theo cách của bolzano là hợp lý. |
|
|
|
|
[Question] khắc phục lỗi explorer.exe |
15/07/2009 12:23:03 (+0700) | #27 | 186328 |
dieucay555
Member
|
0 |
|
|
Joined: 23/04/2007 12:13:02
Messages: 35
Offline
|
|
Tui thấy làm theo cách của Bol là tốt nhất, cứ xem log của nó có gì rồi mới nói chính xác được.mà việc đó thì đâu có tổn hại gì đâu |
|
|
|
|
[Question] khắc phục lỗi explorer.exe |
15/07/2009 13:24:13 (+0700) | #28 | 186334 |
|
nlfb
Journalist
|
0 |
|
|
Joined: 09/07/2003 16:41:21
Messages: 1175
Location: HCM
Offline
|
|
Tui thấy cái này dời qua Thảo luận khác coi bộ hay hơn à |
|
|
|
|
[Question] khắc phục lỗi explorer.exe |
16/07/2009 06:07:23 (+0700) | #29 | 186412 |
Tulip
Member
|
0 |
|
|
Joined: 19/01/2008 19:33:07
Messages: 10
Offline
|
|
Ban thu dung tool nay coi. Chac la Ok thui
http://www.box.net/shared/zm98y3dr0f
Neu khong ban Lien he den nick YM! Khaiabc
Chac la anh ay giup dc day.
Ma tôt nhat la ban nen dung cac chuong trinh AV / IS tôt nhu Nổtn 360 v3, rat nhe ma an toan.
Nho update thuong xuen hah.
Chuc may man/!!! |
|
|
|
|
[Question] khắc phục lỗi explorer.exe |
16/07/2009 18:03:47 (+0700) | #30 | 186453 |
ok_vip
Member
|
0 |
|
|
Joined: 16/01/2009 18:14:44
Messages: 19
Offline
|
|
Không biết em có được quyền nói không nhưng em thấy cả hai bác đều đúng. bởi vì
không phải ai tìm trên google cũng diet được virut. Mà máy đang bị virut nếu loại thường thì không sao, nếu mà phải con nguy hiểm đợi search được thông tin thì cái máy yêu quý cũng teo rơi.
Em nghĩ diễn đàn là nơi trao đổi truyền bá kiến thức,là nơi bàn luận.
Nhưng cũng là nơi giúp đỡ nhau. việc bác bolzano làm là giúp mọi người giải quyết vấn đề máy triệt để và có lẽ chính xác. Bac ay bắt mạch kĩ thế mà.
Không biết em hiểu đúng không nhưng ý bác tmd có lẽ bảo diễn đàn là nơi bàn luận để đưa ra hướng giải quyết giúp mình nâng cao kiến thức. không phải là làm máy móc theo
một người. máy móc thi thường nhanh hơn nhưng sau đó gặp trường hợp khác không máy móc được thì chắc ngồi khóc . Ví dụ chẳng may bác bolzano ốm chăng hạn. mới cả bac B cũng làm gì đủ sức giúp đỡ hết mọi người mọi lúc dc.
ở trên em thấy bác tmd có đoạn nói nếu một khi bác bolzano chẳng may ngáp một cái mà viết nhầm hay đọc nhầm thì cái máy có khả năng hỏng hay bị sao đấy. thế thì dành chịu thôi tìm hướng khác vậy. có bệnh vái tứ phương mà.không thử sao biết.
Nhân tiện đây cái máy của em cung giở chứng. theo như bác tmp nói em cũng thử tìm cách tự xủ lý.
Nhưng biển trời mênh mông biết dấy là dâu.
Em quét chán chê. Dùng nhiều phầm mềm quét. Ghost chả an thua. Có lẽ con virut này còn ẩn ở đâu không chỉ ổ C. con này có lẽ tấn công vào Driver của HDH vì lúc chơi au nó báo không tìm thấy cạc âm thanh.màn hình nhìn cũng bị thay đổi
Dạo này nó làm cho chuột không sử dụng dc nữa. không biết có phải tại giắc cắm chuột không. Nhưng em ghost lại dc. Dc lại bị mới đau……
|
|
|
|
|
|
|
|
Users currently in here |
1 Anonymous
|
|
Powered by JForum - Extended by HVAOnline
hvaonline.net | hvaforum.net | hvazone.net | hvanews.net | vnhacker.org
1999 - 2013 ©
v2012|0504|218|
|
|