[Question] Virus làm đầy ổ cứng? |
13/04/2008 00:25:09 (+0700) | #1 | 124807 |
|
dangbv
Member
|
0 |
|
|
Joined: 30/04/2007 14:54:57
Messages: 47
Offline
|
|
Các bác ơi cho em hỏi cái con virus kiểu này là con virus gì?
máy em vừa mới cài lại, em cắm usb vào và khi khởi động lại thì nó không thể vào được Win nữa. Em vào Dos và vào PQmagic thì nó hiện cái tên ở ổ C là "C?C" xem phần sử dụng của ổ thì nó báo dung lượng lớn hơn dung lượng của ổ cứng. và cả ổ E của em nó cũng biến thành tên là "C?C". rồi em cài lại win thì nó bắt ổ E của em phải Format đi mà trong ổ E của em thì đang chứa 1 số dữ liệu quan trọng. Em không biết phải làm thế nào.
mong các Pro chỉ giáo |
|
|
|
|
[Question] Re: Virus làm đầy ổ cứng? |
14/04/2008 05:07:30 (+0700) | #2 | 125053 |
|
romeo_txh
Member
|
0 |
|
|
Joined: 30/08/2007 15:52:27
Messages: 56
Location: MTA
Offline
|
|
Theo mình bạn nên tháo ổ cứng máy bạn và đem cắm sang máy khác có cài những phần mềm diệt virut mạnh như kapersky hoặc bitdefender để quét hết virut đảm bảo với bạn là sẽ hết virut thôi.Khi tôi gặp những trường hợp bị virut nặng như thế tôi hay làm thế chứ nếu ko thì bạn cài lại win vẫn bị virut mà vì nó vẫn còn chưa bị diệt ở các ổ khác |
|
Ước mong 1 ngày ta sẽ bên người... |
|
|
|
[Question] Re: Virus làm đầy ổ cứng? |
16/04/2008 10:16:36 (+0700) | #3 | 125513 |
|
vumanhkientb
Member
|
0 |
|
|
Joined: 02/12/2006 10:18:11
Messages: 464
Location: đâu kệ tôi.
Offline
|
|
romeo_txh wrote:
Theo mình bạn nên tháo ổ cứng máy bạn và đem cắm sang máy khác có cài những phần mềm diệt virut mạnh như kapersky hoặc bitdefender để quét hết virut đảm bảo với bạn là sẽ hết virut thôi.Khi tôi gặp những trường hợp bị virut nặng như thế tôi hay làm thế chứ nếu ko thì bạn cài lại win vẫn bị virut mà vì nó vẫn còn chưa bị diệt ở các ổ khác
Biện pháp cắm sang máy khác là ko khả thi lắm vì cắm cái gì chứ cắm ổ cứng thì khác gì tự đầu độc mình? Virus có thể nhấy từ ổ cứng này sang ổ cứng khác và từ thiết bị lưu trữ này sang thiết bị lưu trữ khác mà ta ko hề biết. Nếu làm như vậy thì máy mà mình cắm ổ cứng vào sẽ rất có thể bị nhiễm virus mà tỷ lệ "tử vong" cùng nhau là rất cao.
To dangbv: Bạn có thể dùng CD Hirent Boot bản mới nhất trong đó cũng có kèm các chương trình diệt Virus trên DOs mà ko cần phải vào Win. Chúc bạn may mắn./. |
|
|
|
|
[Question] Re: Virus làm đầy ổ cứng? |
16/04/2008 11:20:16 (+0700) | #4 | 125530 |
|
tmd
Member
|
0 |
|
|
Joined: 28/06/2006 03:39:48
Messages: 2951
Offline
|
|
vumanhkientb wrote:
romeo_txh wrote:
Theo mình bạn nên tháo ổ cứng máy bạn và đem cắm sang máy khác có cài những phần mềm diệt virut mạnh như kapersky hoặc bitdefender để quét hết virut đảm bảo với bạn là sẽ hết virut thôi.Khi tôi gặp những trường hợp bị virut nặng như thế tôi hay làm thế chứ nếu ko thì bạn cài lại win vẫn bị virut mà vì nó vẫn còn chưa bị diệt ở các ổ khác
Biện pháp cắm sang máy khác là ko khả thi lắm vì cắm cái gì chứ cắm ổ cứng thì khác gì tự đầu độc mình? Virus có thể nhấy từ ổ cứng này sang ổ cứng khác và từ thiết bị lưu trữ này sang thiết bị lưu trữ khác mà ta ko hề biết. Nếu làm như vậy thì máy mà mình cắm ổ cứng vào sẽ rất có thể bị nhiễm virus mà tỷ lệ "tử vong" cùng nhau là rất cao.
To dangbv: Bạn có thể dùng CD Hirent Boot bản mới nhất trong đó cũng có kèm các chương trình diệt Virus trên DOs mà ko cần phải vào Win. Chúc bạn may mắn./.
Đừng phán bừa, Bạn không biết hay không hiểu cách thức , bạn đừng nên nhắm mắt phát biểu như vậy. Cần tìm hiểu cách thức người dùng tạo điều kiện để malware được kích hoạt, do vô tình hay do thiếu hiểu biết(làm thiếu suy nghĩ). |
|
3 giai đoạn của con... người, ban đầu dek biết gì thì phải thăm dò, sau đó biết rồi thì phải thân thiết, sau cùng khi quá thân thiết rồi thì phải tình thương mến thương. Nhưng mà không thương được thì ... |
|
|
|
[Question] Re: Virus làm đầy ổ cứng? |
17/04/2008 03:44:23 (+0700) | #5 | 125648 |
shinichi_zz
Member
|
0 |
|
|
Joined: 23/02/2007 16:19:13
Messages: 14
Offline
|
|
Theo mình chia sẻ kinh nghiệm diệt Virus là đáng quý, thử hỏi với những người không viết được Tool để diệt Virus thì ngoài việc dựa vào các phần mềm có sẵn thì còn biết làm thế nào. |
|
|
|
|
[Question] Re: Virus làm đầy ổ cứng? |
17/04/2008 05:09:11 (+0700) | #6 | 125675 |
|
vumanhkientb
Member
|
0 |
|
|
Joined: 02/12/2006 10:18:11
Messages: 464
Location: đâu kệ tôi.
Offline
|
|
tmd wrote:
Đừng phán bừa, Bạn không biết hay không hiểu cách thức , bạn đừng nên nhắm mắt phát biểu như vậy. Cần tìm hiểu cách thức người dùng tạo điều kiện để malware được kích hoạt, do vô tình hay do thiếu hiểu biết(làm thiếu suy nghĩ).
Bác nói ai phán bừa vậy? Tôi nghĩ bác là người phán bừa thì đúng hơn. Bác định vào đây làm vài câu để Spam bài à? Như thế nào là nhắm mắt phát biểu chứ. Tôi vẫn mở mắt để gõ bàn phím mà. Đó cũng chỉ là ý kiến tôi đóng góp chứ tôi đâu phải là người viết ra phầm mềm diệt Virus và lại càng không phải là người viết ra Virus. Nếu bác có cao kiến gì thì cứ đóng góp chứ đừng nên chỉ trích người khác như vậy. Vào diễn đàn là để học hỏi, đóng góp ý kiến và "tranh luận" chứ không phải vào đàn là nói gì cũng đúng.
shinichi_zz wrote:
Theo mình chia sẻ kinh nghiệm diệt Virus là đáng quý, thử hỏi với những người không viết được Tool để diệt Virus thì ngoài việc dựa vào các phần mềm có sẵn thì còn biết làm thế nào.
Đúng. Chia sẻ kinh nghiệm về diệt Virus mới là đáng quý chứ cứ như những người biết mà ko nói thì cũng "bỏ" và cả những người không biết gì mà cứ đi chỉ trích người khác thì còn đáng "bỏ đi" hơn. |
|
|
|
|
[Question] Re: Virus làm đầy ổ cứng? |
17/04/2008 05:12:48 (+0700) | #7 | 125677 |
|
tmd
Member
|
0 |
|
|
Joined: 28/06/2006 03:39:48
Messages: 2951
Offline
|
|
Phán bừa mà không suy nghĩ (kiểu của bạn), kiểu như thế này
Biện pháp cắm sang máy khác là ko khả thi lắm vì cắm cái gì chứ cắm ổ cứng thì khác gì tự đầu độc mình? Virus có thể nhấy từ ổ cứng này sang ổ cứng khác và từ thiết bị lưu trữ này sang thiết bị lưu trữ khác mà ta ko hề biết. Nếu làm như vậy thì máy mà mình cắm ổ cứng vào sẽ rất có thể bị nhiễm virus mà tỷ lệ "tử vong" cùng nhau là rất cao.
là không nên. Bạn không làm được, sợ không giám làm, chưa thấy ai làm, chưa bao giờ nghe cách làm này, thì đừng nên nói, hay phán bừa. Tham gia diễn đàn nên suy nghĩ trước sau và đọc nội quy.
|
|
3 giai đoạn của con... người, ban đầu dek biết gì thì phải thăm dò, sau đó biết rồi thì phải thân thiết, sau cùng khi quá thân thiết rồi thì phải tình thương mến thương. Nhưng mà không thương được thì ... |
|
|
|
[Question] Re: Virus làm đầy ổ cứng? |
17/04/2008 05:28:33 (+0700) | #8 | 125686 |
|
vumanhkientb
Member
|
0 |
|
|
Joined: 02/12/2006 10:18:11
Messages: 464
Location: đâu kệ tôi.
Offline
|
|
tmd wrote:
Bạn không làm được, sợ không giám làm, chưa thấy ai làm, chưa bao giờ nghe cách làm này, thì đừng nên nói, hay phán bừa. Tham gia diễn đàn nên suy nghĩ trước sau và đọc nội quy.
- Tôi không làm được ư? Tôi là dân IT mà những chuyện như thế này mà ko làm dc thì ....
- Sợ không giám làm? Tôi đã từng làm.
- Chưa thấy ai làm? & chưa bao giờ nghe cách làm này? Câu trên đã trả lời rồi.
PS: Bác đừng nên chỉ trích người khác như thế. Bác đâu phải là người biết tất cả và tôi cũng vậy. Nên đừng nên chỉ trích người khác về những gì mà họ nói. Tốt nhất là hãy nói "nên" hay "không nên" và "vì sao?" |
|
|
|
|
[Question] Re: Virus làm đầy ổ cứng? |
17/04/2008 05:32:47 (+0700) | #9 | 125687 |
|
tmd
Member
|
0 |
|
|
Joined: 28/06/2006 03:39:48
Messages: 2951
Offline
|
|
Chuyện bạn hỏi trên diễn đàn là vài ví dụ về một số chuyện bình thường mà "dân IT" không làm được, hoặc ko có kết quả. Cũng bình thường thôi.
Bác đâu phải là người biết tất cả và tôi cũng vậy
Nói năng bậy bạ thiếu suy nghĩ, tự hạ thấp bản thân, kém nát.
Nên đừng nên chỉ trích người khác về những gì mà họ nói. Tốt nhất là hãy nói "nên" hay "không nên" và "vì sao?"
Đúng vậy, nên tự hỏi tại sao/vì sao mình bị người ta chỉ trích/nói tới bến. |
|
3 giai đoạn của con... người, ban đầu dek biết gì thì phải thăm dò, sau đó biết rồi thì phải thân thiết, sau cùng khi quá thân thiết rồi thì phải tình thương mến thương. Nhưng mà không thương được thì ... |
|
|
|
[Question] Re: Virus làm đầy ổ cứng? |
17/04/2008 05:41:00 (+0700) | #10 | 125690 |
|
vumanhkientb
Member
|
0 |
|
|
Joined: 02/12/2006 10:18:11
Messages: 464
Location: đâu kệ tôi.
Offline
|
|
tmd wrote:
Chuyện bạn hỏi trên diễn đàn là vài ví dụ về một số chuyện bình thường mà "dân IT" không làm được, hoặc ko có kết quả. Cũng bình thường thôi.
Bác thử tìm xem trên diễn đàn đã có mấy cái Topic về vấn đề này rồi. Theo tôi dc biết thì ngoài cái Topic này thì còn ít nhất 1 cái nữa.
- Nói năng bậy bạ thiếu suy nghĩ (+ chỉ trích người khác) --> tự hạ thấp bản thân, kém nát.
Chính xác
PS: Đừng vào cãi nhau nữa ko người ta lại bảo là Spam + Spam. ==> MỆT. |
|
|
|
|
[Question] Re: Virus làm đầy ổ cứng? |
17/04/2008 07:01:38 (+0700) | #11 | 125716 |
|
thephatcompany
Member
|
0 |
|
|
Joined: 27/02/2008 15:13:47
Messages: 453
Offline
|
|
Hai người đi xa chủ đề người ta hỏi rùi! Mod đâu rồi ta? Hai bạn nên vào phòng Tán gẫu mà tham luận. Mình cũng đã từng bị trỉ trích. Hi hi nhưng giờ suy nghĩ lại rùi.
Theo mình bạn nên repair windows lại, vào Dos xoá các file autorun.ini, nếu vào win xoá file autorun thì tạo file trong notepad với tên tùy ý phần mở rộng .bat và nội dung như sau:
@echo on
taskkill /im explorer.exe /f
taskkill /im wscript.exe
start reg add HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\EXplorer\Advanced /v ShowSuperHidden /t REG_DWORD /d 1 /f
start reg import kill.reg
del c:\autorun.* /f /q /as
del %SYSTEMROOT%\system32\autorun.* /f /q /as
del d:\autorun.* /f /q /as
del e:\autorun.* /f /q /as
del f:\autorun.* /f /q /as
del g:\autorun.* /f /q /as
del h:\autorun.* /f /q /as
del i:\autorun.* /f /q /as
del j:\autorun.* /f /q /as
del k:\autorun.* /f /q /as
del l:\autorun.* /f /q /as
start explorer.exe
Chạy file đó xong rồi dùng phần mềm quét virus mạnh như Kas hay Bit quét virus
|
|
|
|
|
[Question] Re: Virus làm đầy ổ cứng? |
22/04/2008 14:02:43 (+0700) | #12 | 126794 |
keluhanhcodoc
Member
|
0 |
|
|
Joined: 28/01/2005 07:20:40
Messages: 6
Offline
|
|
Bạn cùng phòng mình cũng bị loại virus này, nó làm full tất cả các ổ cứng... Đem ra i-care để diệt giúp... sau buổi sáng, bên này đành lắc đầu, không biết diệt thế nào cả!!! Một đống dữ liêu quan trọng trong ấy, làm cách nào để cứu dữ liệu mà không bị lây nhiễm sang máy khác và format lại ổ cứng hoặc diệt loại virus này??? Mấy bác chỉ giúp với... |
|
|
|
|
[Question] Re: Virus làm đầy ổ cứng? |
22/04/2008 23:50:39 (+0700) | #13 | 126831 |
|
maithangbs
Elite Member
|
0 |
|
|
Joined: 28/11/2007 21:39:53
Messages: 567
Location: Д.и.Р
Offline
|
|
keluhanhcodoc wrote:
Bạn cùng phòng mình cũng bị loại virus này, nó làm full tất cả các ổ cứng... Đem ra i-care để diệt giúp... sau buổi sáng, bên này đành lắc đầu, không biết diệt thế nào cả!!! Một đống dữ liêu quan trọng trong ấy, làm cách nào để cứu dữ liệu mà không bị lây nhiễm sang máy khác và format lại ổ cứng hoặc diệt loại virus này??? Mấy bác chỉ giúp với...
Mang sang máy tính khác, khởi động bằng Hirent'sBootCD, copy dữ liệu sang máy sạch bằng chương trình Volkov Commander - Có hỗ trợ NTFS và Tên file dài. |
|
|
|
|
[Question] Re: Virus làm đầy ổ cứng? |
23/04/2008 01:36:03 (+0700) | #14 | 126854 |
hero_camvequan
Member
|
0 |
|
|
Joined: 25/03/2007 11:03:51
Messages: 16
Offline
|
|
tmd và vumanhkientb đều đúng, chỉ vì diễn tả ko thích hợp nên ko vừa lòng 2 bên
Bỏ qua chuyện này, giờ tới chuyện của dangbv
Sau khi dùng KAV, NAV, ...bạn có thể dùng norton comander NC để copy qua ổ khác. Bên cạnh đó, khi quét, Antivirus sẽ báo tên của virus đó, bạn nhập tên virus vào google để kiếm các registry đã bị thay đổi và chỉnh lại. Và đừng quên check auto-run của virus trong các ổ và xóa nhé.
|
|
|
|
|
[Question] Re: Virus làm đầy ổ cứng? |
23/04/2008 03:43:47 (+0700) | #15 | 126868 |
|
maithangbs
Elite Member
|
0 |
|
|
Joined: 28/11/2007 21:39:53
Messages: 567
Location: Д.и.Р
Offline
|
|
vumanhkientb wrote:
Biện pháp cắm sang máy khác là ko khả thi lắm vì cắm cái gì chứ cắm ổ cứng thì khác gì tự đầu độc mình? Virus có thể nhấy từ ổ cứng này sang ổ cứng khác và từ thiết bị lưu trữ này sang thiết bị lưu trữ khác mà ta ko hề biết. Nếu làm như vậy thì máy mà mình cắm ổ cứng vào sẽ rất có thể bị nhiễm virus mà tỷ lệ "tử vong" cùng nhau là rất cao.
Thế này mà đúng à?
Giả sử USB bị nhiễm virus autorun, thế thì chắc vứt đi luôn hả? Tại vì cứ cắm vào máy nó đã nhảy sang ổ cứng rồi? |
|
|
|
|
[Question] Re: Virus làm đầy ổ cứng? |
23/04/2008 04:19:59 (+0700) | #16 | 126870 |
|
xyzesra
Member
|
0 |
|
|
Joined: 28/03/2008 19:05:52
Messages: 19
Location: 21
Offline
|
|
tui đồng ý. cho nó thêm vài cái chân nữa cũng đố nó tự nhảy được, mở ra dúng cách thì bóp cổ nó dễ ợt à |
|
|
|
|
[Question] Re: Virus làm đầy ổ cứng? |
23/04/2008 04:28:14 (+0700) | #17 | 126873 |
|
sytq
Member
|
0 |
|
|
Joined: 15/06/2004 21:23:33
Messages: 69
Offline
|
|
bác vumanhkien nói thế là ko ổn rùi. đúng như bác tmd nói đó. khi cắm qua máy sạch thì phải biết cách làm thế nào để ko bị nhiễm vr qua máy sạch chứ???
cách cắm qua 1 máy khác là 1 trong những cách đơn giản và hiệu quả nhất. tất nhiên máy đó phải là máy ko nhiễm vr và có trình quét vr tốt rùi.
mà bác tmd này thì lúc nào chẳng thế cách diễn tả của bác trên dd khác người lắm. nhưng đọc nhiều rùi cũng thấy quen. bác quen đi theo chiều hướng đặt lại vấn đề hơn là trả lời trực tiếp vấn đề đó |
|
|
|
|
[Question] Re: Virus làm đầy ổ cứng? |
23/04/2008 04:31:29 (+0700) | #18 | 126876 |
|
xyzesra
Member
|
0 |
|
|
Joined: 28/03/2008 19:05:52
Messages: 19
Location: 21
Offline
|
|
Nói tóm lại, đặt qua máy khác để quét là rất khả thi |
|
|
|
|
[Question] Re: Virus làm đầy ổ cứng? |
23/04/2008 10:27:21 (+0700) | #19 | 126925 |
hero_camvequan
Member
|
0 |
|
|
Joined: 25/03/2007 11:03:51
Messages: 16
Offline
|
|
@maithangbs tất nhiên, bác vumanhkientb nói vậy mà? ổ cứng cũng giống USB thôi, thay vì default là "open" thì bị virus chỉnh thành thực thi 1 file nào đó (virus) trong ổ cứng=> việc gắn thêm vào máy khác gây nhiễm virus ổ cứng mà máy khác đang xài
@xyzesra: hiện nay thì hầu hết bị ở XP/me/98 thôi. Vista nó có hiện hẳn hỏi autoplay nên ko sợ nữa
@sytq: mình thấy hoàn toàn ổn. Ko nên cắm vào máy khác khi máy đó chưa có Antivirus hoặc người dùng ko biết disable autoplay
Đem qua máy khác là khả thi khi và chỉ khi máy đó có AV |
|
|
|
|
[Question] Re: Virus làm đầy ổ cứng? |
23/04/2008 20:25:27 (+0700) | #20 | 126984 |
|
hacnho
HVA Friend
|
Joined: 28/01/2003 12:07:45
Messages: 199
Location: OEP
Offline
|
|
Hi all, tui nghĩ chắc lại một chú Vn nào lại nghịch nữa rồi. Icare cũng bó tay hẻm. Giờ bạn xem trong task man coi phải có 2 process tên là pha1.exe không. Nếu có bác tìm chỗ lưu trữ con này, nén lại với pass là infected rồi send mail hacnho@hotmail.com để tui xem dùm cho hoặc report cho AV như BitDefender hay Symantec cũng được .
PS:Nó giống vầy đúng không:
|
|
Mọi câu hỏi vui lòng gửi lên diễn đàn! |
|
|
|
[Question] Re: Virus làm đầy ổ cứng? |
23/04/2008 22:01:43 (+0700) | #21 | 127006 |
|
Look2Me
Member
|
0 |
|
|
Joined: 26/07/2006 23:30:57
Messages: 235
Location: Tủ quần nào
Offline
|
|
Hey hacnho: Sao để máy thê thảm vậy T_T.
Bạn nào có mẫu thì upload rồi send link cho mình nhé.
<-- cực ghét virus phá hủy tài liệu ntn. |
|
|
|
|
[Question] Re: Virus làm đầy ổ cứng? |
30/04/2008 08:16:06 (+0700) | #22 | 128259 |
hunkent88
Member
|
0 |
|
|
Joined: 13/04/2008 23:06:18
Messages: 2
Offline
|
|
virus lạ quá!ai bit cách diệt thi share cho anh em với! |
|
|
|
|
[Question] Re: Virus làm đầy ổ cứng? |
30/04/2008 09:40:17 (+0700) | #23 | 128266 |
minhchien84
Member
|
0 |
|
|
Joined: 30/10/2007 09:50:27
Messages: 1
Offline
|
|
tui ko biết co hiện tượng trên như nào nhưng nghĩ chưa chắc là máy bác bị virus điều quan trọng là các trương trình của bác. cân nhắc cho một chut về việc quét virus nó có thể làm mất đi một số soft của bác đấy. trước tui củng bị một tình trạng như trên mấy lần dùng chương trình doctor trong CD hirent boot.để sửa thì mấy cái ten lăng quằn ơ trên chở lại bt |
|
|
|
|
[Question] Re: Virus làm đầy ổ cứng? |
02/05/2008 11:14:55 (+0700) | #24 | 128487 |
|
luckyluke113
Member
|
0 |
|
|
Joined: 19/02/2008 20:43:46
Messages: 21
Location: # init 0
Offline
|
|
theo kinh nghiệm của tại hạ thì file virus luôn ẩn trong C:\Windows (nói chung là phần vùng cài HĐH) , ngoại trừ mấy thằng autorun thì nó nằm ngay mặt tiền phân vùng ổ cứng thôi . Mò mẫm trong C:\Windows xem cái file nào lạ lạ đc tạo trong thời gian máy bị nhiễm virus ấy (thường là file .exe , .com , đôi khi có kèm vài thằng .dll nữa) , nó thường ẩn trong C:\Windows hoặc C:\Windows\system32 (mấy cái thằng lây wa Y!M thì thường nằm trong C:\Windows\system) . Chỉ cần phát hiện ra nó , delete (dùng thêm Unlocker nếu cần) là cơ bản tiêu diệt đc nó . Còn chuyện phục hồi hậu virus thì tuỳ vào mỗi con |
|
... I'm a poor lonesome cowboy and a long far way from home ... |
|
Users currently in here |
1 Anonymous
|
|
Powered by JForum - Extended by HVAOnline
hvaonline.net | hvaforum.net | hvazone.net | hvanews.net | vnhacker.org
1999 - 2013 ©
v2012|0504|218|
|
|