| [Question] Bác nào biết hiện tượng này xin chỉ mình với!!!!!! |
18/12/2006 23:37:10 (+0700) | #1 | 31171 |
dichduong
Member
![[Minus]](/hvaonline/templates/viet/images/minus.gif "[Minus]") |
0 |
![[Plus]](/hvaonline/templates/viet/images/plus.gif "[Plus]")
|
|
Joined: 13/12/2006 12:10:34
Messages: 7
Offline
|
|
| Máy mình từ khi bị dính 2 trojan là SVOHOST, sxs và 1 virus winsock. Dùng Bidefinde quét hết rùi, nhưng giờ máy không sao cho hiện lên được những File ẩn trong thẻ View của Win....Bác nào biết xin giúp mình với |
|
|
 |
|
| [Question] Re: Bác nào biết hiện tượng này xin chỉ mình với!!!!!! |
19/12/2006 00:24:52 (+0700) | #2 | 31182 |
![[Avatar]](/hvaonline/images/avatar/98d757b427efcfc1420b1aca6af8a006.jpg "[Avatar]")
|
Mr.Do
Member
|
|
0 |
|
|
Joined: 03/12/2006 14:37:38
Messages: 21
Offline
|
|
Bạn vào Run, gõ gpedit.msc để mở Group Policy.
Chọn User Configuration->Windows Explore trong Left Panel
Click phải lên mục Removes the Folder Options menu item from the Tools menu, chọn Properties, sau đó chọn Disable.
Vào Run, gõ gpupdate /forge để cập nhật các thay đổi.
Các bước trên là để mở Folder Option trong trình đơn Tools của Windows Explore đã bị virus giấu đi. Giờ thì bạn có thể vào Folder Option để chọn xem các file ẩn |
|
|
|
|
| [Question] Re: Bác nào biết hiện tượng này xin chỉ mình với!!!!!! |
19/12/2006 04:43:41 (+0700) | #3 | 31228 |
dichduong
Member
|
|
0 |
|
|
Joined: 13/12/2006 12:10:34
Messages: 7
Offline
|
|
Cảm ơn bạn...Minh đã vô được rùi. Nhưng mình chọn mục Show hidden files and Folders xong nhấn apply rùi vô coi lại mà nó không có tác dụng.....nó vẫn không cho hiện file ẩn, nó cứ chọn cái này hoài ah "Do not show hidden files and folders " mà không cho chọn muc "show hidden files and folders"  ( |
|
|
|
|
| [Question] Bác nào biết hiện tượng này xin chỉ mình với!!!!!! |
19/12/2006 04:57:15 (+0700) | #4 | 31231 |
![[Avatar]](/hvaonline/images/avatar/6d8fd617dbf3e2c1e12be59585cdb1f9.jpg "[Avatar]")
|
tmd
Member
|
|
0 |
|
|
Joined: 28/06/2006 03:39:48
Messages: 2951
Offline
|
|
| cứ vào windows bằng administrator, tạm thời sài đở cái file fix_reg.vbs của bkav(tui lười lắm), chạy cái file đó, chạy trong safe mode, vào registry search bằng từ khóa sxs.exe xem có còn cái gì liên quan tới nó không. GIết thịt hết. Thủ công chơi cho biết. |
|
| 3 giai đoạn của con... người, ban đầu dek biết gì thì phải thăm dò, sau đó biết rồi thì phải thân thiết, sau cùng khi quá thân thiết rồi thì phải tình thương mến thương. Nhưng mà không thương được thì ... |
|
|
|
| [Question] Bác nào biết hiện tượng này xin chỉ mình với!!!!!! |
19/12/2006 05:01:57 (+0700) | #5 | 31233 |
![[Avatar]](/hvaonline/images/avatar/de1aa8e9b344cb719283acf501e49f50.png "[Avatar]")
|
BíchNgọc
Elite Member
|
|
0 |
|
|
Joined: 09/12/2004 18:51:50
Messages: 651
Location: GEMADEPT CORPORATION
Offline
|
|
Bạn kiểm tra lại xem cái này còn không hay bị delete rồi
HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\advanced
Bạn hãy vào START --> RUN , gõ vào REGEDIT rồi chọn OK. Một cửa sổ REGISTRY EDITION sẽ hiện ra. Hãy tìm đến khóa : HKEY CURENT USER/Microsoft/Windows/Current Version/Policies/Explorer. qua cửa sổ bên phải, right click -->New-->Dword Value , điều chỉnh giá trị của khóa này là "0"
Tiếp theo vào : HKEY LOCAL MACHINE/Microsoft/Windows/Current Version/Policies/Explorer , làm tương tự như trên
THân |
|
|
|
|
| [Question] Re: Bác nào biết hiện tượng này xin chỉ mình với!!!!!! |
19/12/2006 11:26:19 (+0700) | #6 | 31285 |
dichduong
Member
|
|
0 |
|
|
Joined: 13/12/2006 12:10:34
Messages: 7
Offline
|
|
Mình làm như bạn hướng dẫn trong HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\advanced vẫn còn. trong HKEY CURENT USER/Microsoft/Windows/Current Version/Policies/Explorer theo bạn nói là phải tạo mới hay la sửa giá trị lại, mình thấy có mỗi mục này "NoDriveTypeAutoRun = 49" type REG_DWORD trong đó ah...
còn trong khóa HKEY LOCAL MACHINE/Microsoft/Windows/Current Version/Policies/Explorer thì có "hx-1 =1" type là REG_SZ.
giờ sửa lại là 0. |
|
|
|
|
| [Question] Re: Bác nào biết hiện tượng này xin chỉ mình với!!!!!! |
19/12/2006 11:33:55 (+0700) | #7 | 31286 |
dichduong
Member
|
|
0 |
|
|
Joined: 13/12/2006 12:10:34
Messages: 7
Offline
|
|
| Máy mình chia 3 ổ đĩa nhưng chỉ có mỗi ổ E bị auto..còn ổ C và D thì vẫn bình thường....mặc dù mình dã quyét Virus bang chương trình Kaspersky bản mới nhất rùi vẫn không thấy. vô safe mode cài BKAV 946 quét cũng ko thấy có gì mà ổ E vẫn bị như : Khi nhấn double chuột lên ổ E hiện hộp chọn chuơng trình trong list để mở....mong các bạn giúp mình với. |
|
|
|
|
| [Question] Re: Bác nào biết hiện tượng này xin chỉ mình với!!!!!! |
19/12/2006 17:43:06 (+0700) | #8 | 31328 |
![[Avatar]](/hvaonline/images/avatar/c2ea0fe1c42495a88a98f686d57c4aed.jpg "[Avatar]")
|
GIGGSVN
Member
|
|
0 |
|
|
Joined: 19/12/2006 05:39:21
Messages: 2
Offline
|
|
| Em cũng có một lần dính như thế này rồi và em sửa mãi mà chẳng được. Nhưng mà bác chỉ cần xóa cái Acc này đi rồi lập cái mới là OK thôi mà bác |
|
|
|
|
| [Question] Re: Bác nào biết hiện tượng này xin chỉ mình với!!!!!! |
20/12/2006 06:54:12 (+0700) | #9 | 31463 |
![[Avatar]](/hvaonline/images/avatar/bdb170be96b592c5d94c028177ad506b.jpg "[Avatar]")
|
tban_thinh
Member
|
|
0 |
|
|
Joined: 11/12/2006 00:33:09
Messages: 35
Location: Behide Computer
Offline
|
|
hehe, Ổ E còn autorun thì trong đấy ổ E còn virus rồi, search (bật cả search ẩn nữa) xem có sxs.exe với autorun.inf không? nếu có thì del đi (kiểm tra cả các ổ khác nữa) rồi khởi động lại( nhanh nhất là tắt exprorer.exe đi rồi bật lại). Nếu không search được thì vào Dos dir ổ E xem sao.
u see u teach me. |
|
|
|
|
| [Question] Re: Bác nào biết hiện tượng này xin chỉ mình với!!!!!! |
20/12/2006 09:43:01 (+0700) | #10 | 31505 |
dichduong
Member
|
|
0 |
|
|
Joined: 13/12/2006 12:10:34
Messages: 7
Offline
|
|
| sac...tui dùng trình quet virus cả trong Win lẫn sàe mode mà không thấy....vo regedit search "sxs.exe", hiện key tui xóa hết những cái liên quan đến autorun...lam vậy thì hết auto....hic..hic..hic nhưng mà lại không turn off máy được, nhấn turn off mà nó cứ restart máy hoài...???? bó chiếu với còn này rùi!!!!!!!!!!!!! |
|
|
|
|
| [Question] Re: Bác nào biết hiện tượng này xin chỉ mình với!!!!!! |
20/12/2006 12:57:18 (+0700) | #11 | 31544 |
|
tban_thinh
Member
|
|
0 |
|
|
Joined: 11/12/2006 00:33:09
Messages: 35
Location: Behide Computer
Offline
|
|
Cái việc ấn turn off mà nó cứ restart thì có nhiều nguyên nhân lắm, có thể do lỗi file hệ thống hoặc do vius, hoặc... Thôi bạn cứ cố gắng sửa được cái gì thì sửa, xóa được cái gì thì xóa rồi cài lại Win cho lành. Còn ai có cách khắc phục được lỗi này một cách tốt nhất thì chỉ bảo cho bạn ý với.
u see u teach me! |
|
|
| [Question] Bác nào biết hiện tượng này xin chỉ mình với!!!!!! |
20/12/2006 14:08:31 (+0700) | #12 | 31555 |
|
GIGGSVN
Member
|
|
0 |
|
|
Joined: 19/12/2006 05:39:21
Messages: 2
Offline
|
|
Thế có bác nào đã bị con Gy chưa vậy? Máy thằng bạn em bị mà chẳng thể nào diệt được các bác ạ. Có bác nào biết thì chỉ giùm em cái nhé.
Cám ơn các bác nhiều |
|
|
| Users currently in here |
|
1 Anonymous
|
|
Powered by JForum - Extended by HVAOnline
hvaonline.net | hvaforum.net | hvazone.net | hvanews.net | vnhacker.org
1999 - 2013 ©
v2012|0504|218|
|
|
![[Rule]](/hvaonline/templates/viet/images/icon_mini_rule.gif "[Rule]"){kind=icon}
![[Home]](/hvaonline/templates/viet/images/icon_mini_groups.gif "[Home]"){kind=icon}
![[Portal]](/hvaonline/templates/viet/images/icon_mini_portal.gif "[Portal]"){kind=icon}
![[Members]](/hvaonline/templates/viet/images/icon_mini_members.gif "[Members]"){kind=icon}
![[Statistics]](/hvaonline/templates/viet/images/icon_mini_stats.gif "[Statistics]"){kind=icon}
![[Search]](/hvaonline/templates/viet/images/icon_mini_search.gif "[Search]"){kind=icon}
![[Reading Room]](/hvaonline/templates/viet/images/icon_mini_book.gif "[Reading Room]"){kind=icon}
![[Register]](/hvaonline/templates/viet/images/icon_mini_register.gif "[Register]"){kind=icon}
Register![[Login]](/hvaonline/templates/viet/images/icon_mini_login.gif "[Login]"){kind=icon}
Login [
Thảo luận virus, trojan, spyware, worm...
![[Profile]](/hvaonline/templates/viet/images/en_US/icon_profile.gif "[Profile]"){kind=icon}
![[PM]](/hvaonline/templates/viet/images/en_US/icon_pm.gif "[PM]"){kind=icon}
![[Up]](/hvaonline/templates/viet/images/en_US/icon_up.gif "[Up]"){kind=icon}
![[Print Copy]](/hvaonline/templates/viet/images/en_US/icon_print.gif "[Print Copy]"){kind=icon}
![[digg]](/hvaonline/templates/viet/images/digg.gif "[digg]")
![[delicious]](/hvaonline/templates/viet/images/delicious.gif "[delicious]")
![[google]](/hvaonline/templates/viet/images/google.gif "[google]")
![[yahoo]](/hvaonline/templates/viet/images/yahoo.gif "[yahoo]")
![[technorati]](/hvaonline/templates/viet/images/technorati.gif "[technorati]")
![[reddit]](/hvaonline/templates/viet/images/reddit.gif "[reddit]")
![[stumbleupon]](/hvaonline/templates/viet/images/stumbleupon.gif "[stumbleupon]")