Messages posted by: langtuphuvan

Mình cũng nghĩ như bạn Bích Ngọc, định down tài liệu về đọc click vào thì đụng cái màn trả lời câu hỏi là thấy nãn rồi nên close luôn. smilie

Máy mình cũng chạy ở chế độ Medium(16bit). Mình thấy có một lần máy không bị reset là khi có file drwatson chạy, mình dùng chương trình ProcessExplore xem, thường thì file này không chạy. Mình không biết công dụng của file này, nó nằm trong C:\windows\system32, thử chạy file drwatson.exe cũng không được. Đang tìm hiểu file này trên Google. Còn thằng VNG thì gởi mail nó nó không trả lời, chán nó thiệt. Sư huynh nào biết công dụng của Drwatson giải thích hộ mình cái smilie

Gởi cả hai bên cho nhanh. Nhưng bên kia chưa trả lời. smilie

Em có cài game Chinh Đồ, khi chơi thì máy hay bị auto reset. Nếu để chế độ màn hình minimize thì không bị như vậy. Đây là cấu hình ĐỀ NGHỊ của game:
PC Chú thích
(OS) Hệ điều hành Windows 98, Windows 2000,Windows XP
CPU Intel PIII 1G trở lên
RAM 256M
VGA 64M trở lên
Sound card Card âm thanh tương thích Windows/DirectX9.0C
còn đây là cấu hình của máy em:
------------------
System Information
------------------
Operating System: Windows XP Professional (5.1, Build 2600) Service Pack 2 (2600.xpsp_sp2_gdr.070227-2254)
Language: English (Regional Setting: English)
System Manufacturer: INTEL_
System Model: D865PERL
BIOS: BIOS Date: 05/02/03 08:34:04 Ver: 08.00.09
Processor: Intel(R) Pentium(R) 4 CPU 2.60GHz (2 CPUs)
Memory: 510MB RAM
Page File: 274MB used, 1230MB available
Windows Dir: C:\WINDOWS
DirectX Version: DirectX 9.0c (4.09.0000.0904)
DX Setup Parameters: Not found
DxDiag Version: 5.03.2600.2180 32bit Unicode
---------------
Display Devices
---------------
Card name: ATI Radeon 9600 / X1050 Series
Manufacturer: ATI Technologies Inc.
Chip type: ATI Radeon Graphics Processor AGP (0x4152)
DAC type: Internal DAC(400MHz)
Device Key: Enum\PCI\VEN_1002&DEV_4152&SUBSYS_40441458&REV_00
Display Memory: 256.0 MB
Current Mode: 1024 x 768 (16 bit) (75Hz)
Monitor: SyncMaster 753DF(T)/ 783DF(T), MagicSyncMaster AQ17DF
Monitor Max Res: 1280,1024
Driver Name: ati2dvag.dll

Nhờ các anh chẩn đoán dùm bệnh của máy em và hướng dẫn cách khắc phục. Cám ơn nhiều.

P/s Conmale: Đúng như anh yêu cầu! Mà sao anh không có ý kiến gì về vấn đề của em hết vậy smilie

Mấy bác này học tiếng nước ngoài nhiều quá rồi nên tiếng Việt quên hết hay sao đó! "Quá đơn...?!!", "con trình cao hơn...", "trình mới học...". Ec! Đừng nên lo học "ngọn" mà quên "gốc", hic.
Sorry, tại hạ spam! !:~

Sao không thấy bác tmd phản hồi lại " young Vietnamese Hungry for Fame" nhỉ? hi...hi...

Em cũng đang chơi Game online VLTK của VNG. Em xin hỏi Hoàng sư phụ về cách phòng chống bị hack đồ hữu hiệu nhất. Em chỉ biết chút ít như: pass thì tạo sẵn file text chia ra nhiều đoạn rồi copy dán vào để tránh keylogger, mở gương chứa đồ thì cầm một vật phẩm trên tay để tránh bị chụp màn hình lấy pass gương. Em chưa bị hack lần nào nhưng như vậy không có nghĩa là em đã phòng bị an toàn, thế nên em xin nhận được sự chỉ giáo từ các bậc tiền bối để mình trang bị hệ thống phòng ngự tốt nhất.
Kính cẩn nghiêng mình xin được chỉ giáo.

có ai ghé mắt qua giúp dùm mình xử lý con autorun dùm không, sao đợi lâu quá không có ai reply lại hết. Tìm trong google rồi nhưng không xử được nó. Có ai biết tên của chương trình AV có icon hình cây dù không, để mình tải về quét thử coi sao, nghe nói nó diệt được. Thanks trước !

Mình dùng Total Commander 7 thì thấy thằng INFO.exe trong recycled xóa nó xong, reset lại thì lại thấy nó smilie

.
Mình không biết cách up file lên forum cho bạn vnreverser, nhờ bạn hướng dẫn dùm, thanks! smilie

Cho mình hỏi thêm, trong lúc mình thao tác trên thẻ nhớ bị nhiểm con autorun (dĩ nhiên bằng Win Explorer) thì thằng NAV nó báo có sự truy cập lạ từ bên ngoài của một IP lạ, và nó báo máy mình nhiễm con w32.SillyDC, W32.Rontokbro@mm, W32.Virut.U không biết nó có liên quan gì với con autorun không vậy mấy bạn!?
Nếu mình nhớ không lầm, thì minh không có làm bất cứ thao tác nào để khiến cho con autorun có thể nhiễm vào PC được (vì mình toàn vô Start>explore), tại sao nó ghi được khóa HKEY_USERS\S-1-5-21-789336058-838170752-839522115-1003\Software\Microsoft\Search Assistant\ACMru\5603 tại ab000 có giá trị là "INFO.exe" và ab001 là "autorun.inf" vào máy mình và chỉ có vậy thôi, ở thư mục gốc của các ổ đĩa không có bóng dáng của nó. smilie

. Không bít nó ghi bằng cách nào nữa smilie

Hỏi nhiều quá, chê noop cũng chịu smilie

Mong nhận được sự chỉ giáo của các sư huynh, sư thúc, sư tỷ smilie

"Muốn học phải hỏi, muốn giỏi phải học"
smilie

Cám ơn câu trả lời của bạn vnreverser! Mình đã làm theo cách mà 2 link bạn đưa, nhưng vẫn không được. smilie

Mình search trong registry thì được 1 khóa này: HKEY_USERS\S-1-5-21-789336058-838170752-839522115-1003\Software\Microsoft\Search Assistant\ACMru\5603
ở ab000 có giá trị là "INFO.exe", mình đã thử xóa, nhưng restart thì nó lại xuất hiện
Mình quét bằng BKAV 1581 trong safe mode thì nó báo đã diệt được con W32.VetorL.PE, nhưng restart lại thì đâu vẫn vào đấy (tắt restore của Win rùi smilie

)
Mình không search được thằng INFO.exe nên không gởi cho bạn xem được smilie

Mong nhận được sự giúp đỡ thêm từ bạn vnreverser và các bạn khác, thanks!
smilie

p/s: Mình muốn gửi thằng recycled (có chứa thằng INFO.exe nhưng không hiện hình) lên nhưng không biết cách gửi smilie

Xin chào cộng đồng HVA thân thương! Mình đến với HVA cũng mới đây, nhưng mình nhận thấy đây là một forum rất bổ ích cho những người yêu thích PC và IT như mình. Đây là bài viết đầu tiên của mình gửi lên diễn đàn, nên có màn chào hỏi gườm rà này, mong các bạn lượng thứ.
Mình cũng gặp một vấn đề khó giải quyết (đối với mình smilie

) như bạn maivanloi, mong nhận được sự chỉ giáo của các sư huynh, sư thúc, sư tỷ
Nhập đề thôi, mình có cái thẻ MicroSD nhiễm con autorun.inf (thằng em nó làm nhiễm, mình toàn mở bằng Start, explore không hà!!). Đã dùng khá nhiều cách để sử nó mà nó vẫn nằm ì trong thẻ. Đây là nội dung của file autorun.inf, mình mở bằng notepad:

[autorun]
open=

shell\open\Command=RECYCLED\INFO.exe
shell\open\Default=1
shell\explore\Command=RECYCLED\INFO.exe

Mình del được file nhưng, restart lại thì đâu lại vào đấy :cry,
Mình đã quét bằng Norton Internet Security 10.2.0.30 up ngày 31/03/2008,
Mình đã quét bằng BKAV 1581 (mới down),
Mình đã thử search thằng INFO.exe mà không thấy,
Mình đã del rồi tạo file autorun.inf rỗng rồi set read only + cấm mọi user rồi restart lại thì vẫn bị con autorun cũ chép đè lên,
Mình đã format nhưng nó báo disk unusable.

Mình bó tay rồi, mong các bậc cao minh chỉ giáo.
Nó không có lây vào PC vì minh tắt chức năng autoplay trong gpedit.msc rồi, nhưng mở thẻ nhớ lên thấy tên autorun.inf là muốn nổi khùng lên hà.
Mong nhận được sự chỉ giáo tận tình, mình đã search nhiều trang web để tìm cách giải quyết nhưng vẫn không xong. Xin cảm tạ!