Messages posted by: khoaingo

Chào bác Z0rr0
Em mới chỉ dùng tiện ích chkdsk trong windows, bác biết phần mềm nào restore dữ liệu hoặc fix cái lỗi này có thể gửi cho em được khônng ah?
Thanks

Chào các bạn,
Hiện nay mình đang có một file quan trọng muốn copy nhưng khi copy file đó nó thường báo lỗi "Data error : Cyclic redundancy check" nên không copy mà cũng ko dùng được file đó. Mình đã thử dùng tiện ích chkdsk trong windows nhưng vẫn không ăn thua, checkdisk xong vẫn bị lỗi đó. Tiếp theo vào chế độ safemode cũng ko copy được file đó. Vậy mình xin hỏi mọi người ai có cách khắc phục nào ko chỉ cho mình với? Hoặc có soft nào để repair cái file này được không?
Mình đã tìm trên các forum nước ngoài nhưng đa số vẫn là dùng chkdsk nhưng mình dùng vẫn không ổn.
Mong nhận được reply của các bạn cao thủ trong diễn đàn smilie

Chào các bác!!
Usb của em là loại của sony 512MB, mới dùng được có 3 - 4 tháng j đó. Hôm vừa rồi đang copy dữ liệu tự nhiên nó đơ luôn, làm máy tính cũng treo luôn. Sau khi khởi động lại win, usb vẫn nhận bình thường, có nghĩa là vẫn nhìn thấy nó trong My computer. Nhưng không tài nào mở được nó, khi open hay explore đều báo là "please insert to disk.....". Em vào properties của nó thấy lạ là file system là RAW. Liệu trường hợp này có phải hỏng chip nhớ của usb hay là lỗi virus các bác nhở(Nói thêm là không thể nào format được usb)? And bác nào biết cách khắc phục không?
Thanks các bác nhiều !!!!

Chào bác pnco, ý em ở đây là muốn track các thông tin của từng IP một để dễ quản lý mạng. Thí dụ người trong công ty vào những trang web nào, tình hình dung lượng họ dùng đến đâu...etc, chứ còn nội dung chat, chit thì em cũng ko quan tâm lắm ? Nếu ko muốn cho chat mình có thể dùng firewall chặn là OK đâu phải dùng các tool để track làm j`? Để em tìm hiểu xem thằng IMSpector thế nào?
Thế thằng snort có track được ko pnco? Bác pnco đã nghiên cứu về thằng snort hoặc lids chưa vậy? Hai thằng này có chức năng như vậy ko?

pnco wrote:

nil wrote:

Đúng là sniff được thật bác à, tuy nhiên dòm trộm nội dung chat của nhân viên mà dùng cách này thì thật là khổ...

Cũng có cách "sướng" hơn là setup 1 cái proxy server có tính năng log lại hết mọi thứ. Nhưng mà gặp phải cái LAN nào toàn là phụ nữ thì việc tra log e là cũng khổ không kém

Em cũng đang quan tâm đến vấn đề này, bác pnco có biết khi dùng Proxy server Linux dùng tools nào để track được thông tin ko? Thí dụ giờ nào, vào trang web nào,xem được cả dung lượng download của từng IP,....?

To @FaL: không được đâu bạn Fal, khi format cài lại trên ổ C thì bootloader bị xóa rồi, không thể khởi động được w2k3 đâu
Tớ bị một lần, format ổ C, cài lại hệ điều hành xong ko thể khởi động lại được w2k3
To @secmask: bạn sec nói đúng rồi

Có cao thủ nào biết ko nhỉ? bảo cho các bạn với ???????

Máy tôi giờ dùng hai hệ điều hành là XP và Server 2003. Cài trên hai phân vùng khác nhau. Hệ điều hành XP thì tôi cài đặt trước, sau đó mới cài Server 2003. Nếu bây giờ xảy ra tình huống hoặc hỏng hệ điều hành Xp, hoặc format ổ cài XP, để cài lại Windows XP mới. Thì khi đó bootloader trước đã bị xóa như vậy khi cài mới bootloader sẽ không khởi động được thằng Win Server 2003 kia. Bây giờ tôi muốn hỏi là làm cách nào để tiếp tục khởi động mà trên màn hình có thể lựa chọn được cả XP mới cài, và thằng Win Server kia?
Tôi đã nghĩ dùng cách này xem có được ko, vào thằng Win XP mới cài, vào chỉnh trong file BOOT.INI như sau:
[boot loader]
timeout=0
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" n /fastdetect
từ file bootloader của thằng XP này em thêm vào dòng :

multi(0)disk(0)rdisk(0)partition(2)\WINDOWS="Microsoft Windows Server 2003" /fastdetect
Như vậy có được ko xin các cao thủ chỉ giáo? Hoặc có bác nào làm như thế rồi chỉ giáo cho tôi? Thanks nhiều!!!!!!

Chào các bác, nhờ sự tư vấn của các bác em đã làm như sau;
- Khởi động ở chế độ safe mode, vào regedit chỉnh giá trị Checkvalue=1, xóa file spoclsv.exe, và các file.exe trong windows and system32 mà có date modified gần nhất.
- Khởi động lại bằng đĩa hirens bootcd quyét = mcafee, deleted một đống file.exe bị nhiễm and file Destop_.ini
- Quét xong=mcafee, dùng Hijack This quét tiếp thấy ko còn thằng spoclsv.exe trong system32/drivers lẫn trong Task manager.
- Em cùng cài lại thằng bitdefender thấy nó ko còn bị disable nữa, liệu theo các bác như thế đã hết chưa nhỉ?
ah bác tmd cho em hỏi là trong cái bkav con này nó gọi là W32.WhBoyV.PE nhưng em dùng mcafee nó báo là w32.Fujack thì phải...

Đúng là tôi dính phải con virus này rồi
Tôi cũng đã dùng chương trình hirens bootcd v8.8 để quyét nhưng khi quyét xong nó vẫn chưa hết.
Ổ cứng tôi chia làm 3 partition. Vậy nếu thế thì tôi phải cop dữ liệu ra ổ cứng khác rồi format lại toàn bộ Ổ cứng ah?
Thank bác tmd

Ghost Ship wrote:

hầu như các chương trình ứng dụng mất file.exe

Dựa vào những hiện tượng cụ thể nào mà bạn kết luận các chương trình ứng dụng mất file .exe?

Mình có shortcut ở destop, kick chuột vào thì nó bảo thiếu file.exe
Còn đây là file log dùng Hijack this để quét

Logfile of HijackThis v1.99.1
Scan saved at 7:41:21 PM, on 5/29/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
c:\PROGRA~1\mcafee.com\vso\mcvsrte.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\drivers\spoclsv.exe
C:\Program Files\UniKey\UniKeyNT.exe
C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
C:\Program Files\FLV Player\FLVPlayer.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\HijackThis\HijackThis.exe

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O3 - Toolbar: McAfee VirusScan - {BA52B914-B692-46c4-B683-905236F6F655} - c:\progra~1\mcafee.com\vso\mcvsshl.dll
O4 - HKLM\..\Run: [McRegWiz] C:\PROGRA~1\mcafee.com\agent\mcregwiz.exe /autorun
O4 - HKLM\..\Run: [VSOCheckTask] "c:\PROGRA~1\mcafee.com\vso\mcmnhdlr.exe" /checktask
O4 - HKLM\..\Run: [VirusScan Online] "c:\PROGRA~1\mcafee.com\vso\mcvsshld.exe"
O4 - HKLM\..\Run: [MCAgentExe] c:\PROGRA~1\mcafee.com\agent\mcagent.exe
O4 - HKLM\..\Run: [MCUpdateExe] C:\PROGRA~1\mcafee.com\agent\McUpdate.exe
O4 - HKCU\..\Run: [svcshare] C:\WINDOWS\system32\drivers\spoclsv.exe
O4 - HKCU\..\Run: [UniKey] C:\Program Files\UniKey\UniKeyNT.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{77E277C7-672B-45DE-ABDC-D9F13DBD27F6}: NameServer = 10.0.0.2
O23 - Service: McAfee SecurityCenter Update Manager (mcupdmgr.exe) - Unknown owner - C:\PROGRA~1\McAfee.com\Agent\mcupdmgr.exe
O23 - Service: McAfee.com VirusScan Online Realtime Engine (MCVSRte) - Networks Associates Technology, Inc - c:\PROGRA~1\mcafee.com\vso\mcvsrte.exe

Các bác thử xem em thế nào? chứ chương trình mcafee cài lên nó cũng missing file.exe luôn.

Tình hình là máy của tôi dùng windows xp, máy có cài chương trình bitdefender v10. Trước ko việc gì, nhưng hôm đó chương trình anti virus(bitdefender) out of date nên nó disable chương trình đó. Hôm đó đứa em nó dùng ko hiểu vào trang web nào đó nên bị nhiễm virus(tôi đoán thế).
Bây giờ máy tôi lạ lắm, hầu như các chương trình ứng dụng mất file.exe, chương trình antivirus cũng enable một lúc rồi tự disable luôn, rồi tôi vào Tool->folder option->view->show hidden file and folder, bỏ tick ở ô hide extensions for unknow file types và hide protected operating systems file nhưng đều ko được nó luôn để default là do not show hidden file and folder(tôi đã vào chế độ safe mode để thao tác).
Tôi vào chế độ safemode dùng bkav quét nhưng cũng ko phát hiện được j`. Có ai gặp trường hợp thế này chưa? and có thể chỉ tôi cách khắc phục ko?
cám ơn nhiều !!!