Virus làm máy không cho chạy file exe

English | Vietnamese

Rules

Main Forum

Portal

Member Listing

Statistics

Search

Reading Room
[Register]

Login [ | https ]

Forum Index

Thảo luận virus, trojan, spyware, worm...

Virus làm máy không cho chạy file exe

[Question] Virus làm máy không cho chạy file exe	03/08/2010 07:39:25 (+0700) \| #1 \| 217417

baybom2007
Member

Joined: 23/03/2010 00:06:22
Messages: 91
Offline

máy mình đã nuôi virus tương đối nhiều >.<. Giờ mình cài chương trình diệt thì nó không cho , forder ẩn ,khoá taskmanager, không cho vào safemode .Mình đã thử repair win và vào được safe nhưng trong safe mod cũng bị khoá không cho chạy file exe và khoá taskmanager(cái này dùng vnfix mở được taskmanager nhưng lát nó lại mất) và safe chỉ chạy được 1 lần cho mỗi lần repair(tức là repair win xong vào được safe mode 1 lần rồi reset máy lần 2 thì không cho vào được). Bạn nào còn cách nào khác để diệt virus mà không cài lại hay format lại win không?

[Question] Virus làm máy không cho chạy file exe	03/08/2010 08:10:16 (+0700) \| #2 \| 217425

huyannet
Member

Joined: 21/07/2008 00:42:51
Messages: 83
Offline

Chỉ những chức năng bạn liệt kê mới bị khoá, hay là toàn bộ file exe ?
Vì mình hơi thắc mắc vnfix cũng là file exe mà.

[Question] Virus làm máy không cho chạy file exe	03/08/2010 08:25:34 (+0700) \| #3 \| 217430

khuecoi94
Member

Joined: 20/02/2010 03:16:39
Messages: 72
Location: C:\RECYCLER
Offline

Bạn chạy File exe nó có hiện ra lỗi gì không,nếu có bạn post hình để tất cả cùng góp,nếu chỉ tả không thôi thì có rất nhiều lỗi khó đoán đúng được. smilie

Mình đúng là 1 thằng Vô Tích Sự
--------- Con đường lớn ------
...........oooo0.............
...... .....(.....)....0oooo..
...... ......\...(......(.....)....
...... .......\._)......

[Question] Virus làm máy không cho chạy file exe	03/08/2010 12:05:17 (+0700) \| #4 \| 217477

baybom2007
Member

Joined: 23/03/2010 00:06:22
Messages: 91
Offline

nó cho chạy file .exe nhưng chỉ chạy được khoảng 5 giây hoặc ít hơn. MÌnh thử mở Tasklist lên và thấy có 2 con sched và wmiprvse ngoài ra không thấy gì khác lạ . 2 con này diệt làm sao? và làm sao để chạy được file để cài đặt chương trình diệt virus(giết bằng tay biết tới bao giờ ^^!!).

[Question] Virus làm máy không cho chạy file exe	03/08/2010 12:11:08 (+0700) \| #5 \| 217478

khuecoi94
Member

Joined: 20/02/2010 03:16:39
Messages: 72
Location: C:\RECYCLER
Offline

như vậy thì bạn cài Net frame work đi,cài xong cái này là File exe của bạn chạy bình thường,nhớ là vào Microsoft mà down,để tránh bị lỗi.

[Question] Virus làm máy không cho chạy file exe	03/08/2010 15:49:44 (+0700) \| #6 \| 217496

huyannet
Member

Joined: 21/07/2008 00:42:51
Messages: 83
Offline

Save code sau lại thành TênBấtKỳ.cmd rồi chạy (Lưu trên desktop hoặc folder thuộc ổ hệ thống):

copy "%systemroot%\system32\wbem\wmiprvse.exe" "%systemdrive%\abc.exe"
taskkill /F /IM sched.exe /T
taskkill /F /IM wmiprvse.exe /T
del "\wmiprvse*" /s
del "\sched*" /s
copy "%systemdrive%\abc.exe" "%systemroot%\system32\wbem\wmiprvse.exe"
pause

Giải thích: Giả sử ổ hệ thống là C:
- wmiprvse.exe là file hệ thống nằm trong system32\wbem\
Virus giả dạng wmiprvse.exe, con này thường nằm ở folder windows (hoặc folder khác system32\wbem)
+ Copy lại file wmiprvse.exe thật vào ổ C: rồi đổi tên nó thành abc.exe
copy "%systemroot%\system32\wbem\wmiprvse.exe" "%systemdrive%\abc.exe"

+ Tắt các file virus hoặc nghi ngờ virus trên taskmanager:
taskkill /F /IM sched.exe /T
taskkill /F /IM wmiprvse.exe /T
+ Tìm diệt virus và bản backup của nó:
del "\wmiprvse*" /s
del "\sched*" /s
+ Copy lại và đổi tên file thật về lại vị trí cũ:
copy "%systemdrive%\abc.exe" "%systemroot%\system32\wbem\wmiprvse.exe"

Chú thích:
Nếu virus không có các chức năng cản trở nào khác thì cách này hiệu quả.
Áp dụng được khi bản backup của virus có tên gần giống với virus.
Sau khi diệt xong vui lòng kiểm tra lại trong msconfig và các key registry: RUN, RUNONE,..
Tham khảo thêm: /hvaonline/posts/list/35318.html

[Question] Virus làm máy không cho chạy file exe	03/08/2010 15:56:51 (+0700) \| #7 \| 217498

khuecoi94
Member

Joined: 20/02/2010 03:16:39
Messages: 72
Location: C:\RECYCLER
Offline

đây là diệt virus = cmd mà bạn.
Còn chủ thớt nói đến đây là lỗi Net Frame Work,cứ cài là chạy được. smilie

[Question] Virus làm máy không cho chạy file exe	03/08/2010 16:04:04 (+0700) \| #8 \| 217500

huyannet
Member

Joined: 21/07/2008 00:42:51
Messages: 83
Offline

Sorry, bổ sung, bổ sung:
FILE.CMD (TênBấtKỳ.CMD) (định dạng CMD nhưng khi chạy nó chạy bằng cmd.exe)
Vì cmd.exe là EXE nên có thể bị cấm hoặc chưa kịp chạy xong FILE.CMD thì bị tắt bạn làm như sau:

vào Start \ Run, gõ vào: command.com /K call FILE.cmd
Chúc bạn vui vẻ.

[Question] Virus làm máy không cho chạy file exe	03/08/2010 16:09:34 (+0700) \| #9 \| 217502

khuecoi94
Member

Joined: 20/02/2010 03:16:39
Messages: 72
Location: C:\RECYCLER
Offline

rất cảm ơn bài viết của bạn,mình đọc bài này rất quyen hình như đã đọc nó ở đâu rồi thì phải.

[Question] Virus làm máy không cho chạy file exe	03/08/2010 20:42:10 (+0700) \| #10 \| 217528

tmd
Member

Joined: 28/06/2006 03:39:48
Messages: 2951
Offline

Phong thánh cho bạn huyannet là vừa rồi. Chỉ có THÁNH mới phán cứ như là đúng như trên. Tui đọc thấy bạn này chỉ biết a bờ cờ,suy diễn tình huống cứ như là bạn ấy đang ngồi trên máy chủ topic.
Bạn huyannet này ngày càng xa lầy vào vấn đề đọc nhưng không hiểu kỹ thuật.
wmiprvse.exe và shed.exe đó là loại gì trong trường hợp của bạn huyannet đang nói tới ? Mã độc nào mà bạn đang nói tới vậy ?
PS: Cứ thế này thì biết bao giờ khá được.

3 giai đoạn của con... người, ban đầu dek biết gì thì phải thăm dò, sau đó biết rồi thì phải thân thiết, sau cùng khi quá thân thiết rồi thì phải tình thương mến thương. Nhưng mà không thương được thì ...

[Question] Virus làm máy không cho chạy file exe	03/08/2010 21:00:50 (+0700) \| #11 \| 217536

ptyt
Member

Joined: 13/08/2005 03:33:51
Messages: 1
Offline

ây da, Dương huynh nóng quá.
Dù gì chú huyan cũng nghĩ tới 1 trường hợp rồi đó chứ

[Question] Virus làm máy không cho chạy file exe	03/08/2010 21:27:46 (+0700) \| #12 \| 217541

huyannet
Member

Joined: 21/07/2008 00:42:51
Messages: 83
Offline

Có cao kiến thì nêu góp ý, nói bâng quơ không giải quyết được vấn đề gì cả.
Ý thức xây dựng bài viết và giúp đỡ người khác là trên hết.
Bác TMP nếu đủ khả năng thì xin được chỉ giáo, đệ đây xin nghe. OK smilie

[Question] Virus làm máy không cho chạy file exe	03/08/2010 21:37:19 (+0700) \| #13 \| 217544

tmd
Member

Joined: 28/06/2006 03:39:48
Messages: 2951
Offline

huyannet wrote:

Có cao kiến thì nêu góp ý, nói bâng quơ không giải quyết được vấn đề gì cả.
Ý thức xây dựng bài viết và giúp đỡ người khác là trên hết.
Bác TMP nếu đủ khả năng thì xin được chỉ giáo, đệ đây xin nghe. OK

Thường người ta nói thế này. Tốt nhất không làm gì, đở hơn là thử làm bậy vô căn cứ. Mình mới có hỏi 2 vấn đề be bé thế, bạn huyannet này thật là thiếu hiểu biết nên lại phát biểu câu xanh rờn " Ý thức".
Bạn có nghe câu " Ngu dốt mà cần cù gây tai hoạ" chưa.
Trên là góp ý cho bạn huyannet. Dưới đây là góp ý cho bạn baybom2007. Bạn có bao giờ coi lịch sữ bài viết trên HVA trong thời gian rãnh chưa. Trong box này có vài topic cùng nội dung đó.
Cái này là góp ý có Ý thức đó bạn huyannnet. CÒn kiểu của bạn góp ý gọi là a bờ cờ đó bạn.

PS: Khi góp ý kỹ thuật ra ngoài cộng đồng, mình nên để ý chuyện có đi có lại. Bạn cho người ta cái góp ý tào lao, thì bạn sẽ giữ được cái góp ý tào lao đó trong đầu(chẳng khá lên được). Suy nghĩ câu này nha bạn huyannet. Nó đúng cho trường hợp hiện tại của bạn đấy.

[Question] Virus làm máy không cho chạy file exe	04/08/2010 08:58:57 (+0700) \| #14 \| 217574

baybom2007
Member

Joined: 23/03/2010 00:06:22
Messages: 91
Offline

tmd
Thay vì chi trích người ta bạn nên giúp đỡ người ta có hay hơn không. Nếu bạn đã đọc vấn đề này ở đâu đó và đã thử thành công thì nên bạn gợi ý cho người không biết để họ có thông tin để xem và hiểu(hiểu hay không thì tuỳ họ ). Kiến thức thì không thể một sớm một chiều có được , tìm kiếm thì có lúc tìm ra có lúc không ra. Nếu bạn biết sử lý được vấn đề này thì bạn cho mình các link liên quan để đọc(thay vì ngồi đó thọc gậy người ta ).
PS: thx bạn huyannet vì đã góp ý. tmd nếu có tài liệu liên quan để giải quyết vấn đề thì cho mình xin link để tham khảo. thx nhiều

[Question] Virus làm máy không cho chạy file exe	04/08/2010 09:19:55 (+0700) \| #15 \| 217578

VTN_89
Member

Joined: 25/09/2006 21:47:01
Messages: 76
Offline

Vr thì có gì mà khó chịu smilie

mình mà bít lập trình thì mình sẽ là king of skill vr smilie

hehe

[Question] Virus làm máy không cho chạy file exe	04/08/2010 09:26:46 (+0700) \| #16 \| 217579

H3x4
Member

Joined: 02/04/2009 00:03:16
Messages: 242
Offline

Thôi cài lại máy là vừa, nói như của bạn thì mấy cái exe của hệ thống có khi cũng chỉ còn là cái vỏ thôi chứ chả còn gì nữa, cho dù là AV cài vào thì nó cũng chả ăn nhằm gì được.
@huyanet: hết thuốc rồi smilie

@VTN_89: có phán thì cũng suy nghĩ chút, người ta nói "nói trứoc bước không qua" chứ mình thấy bạn có "thuê tên lửa ngồi lên" cũng phóng không qua nữa đó!

[Question] Virus làm máy không cho chạy file exe	04/08/2010 09:56:40 (+0700) \| #17 \| 217584

bolzano_1989
Journalist

Joined: 30/01/2007 12:49:15
Messages: 1406
Offline

H3x4 wrote:

Thôi cài lại máy là vừa, nói như của bạn thì mấy cái exe của hệ thống có khi cũng chỉ còn là cái vỏ thôi chứ chả còn gì nữa, cho dù là AV cài vào thì nó cũng chả ăn nhằm gì được.
@huyanet: hết thuốc rồi
@VTN_89: có phán thì cũng suy nghĩ chút, người ta nói "nói trứoc bước không qua" chứ mình thấy bạn có "thuê tên lửa ngồi lên" cũng phóng không qua nữa đó!

Virus chắc chắn sẽ để lại một số kẻ hở đấy bồ, nếu chịu khó tìm vẫn sẽ chạy được file exe theo cách thích hợp.

Nếu chủ topic tóm được tất cả các mẫu virus thì gửi cho một số người có khả năng debug virus tốt rồi xin họ chỉ mình cách vượt qua hiện tượng ở máy bạn, họ có thể giúp bạn được.
Bây giờ thì chưa tiện nhưng sau này, bạn có thể qua diễn đàn support của CMC Infosec để được giúp đỡ, thế nhé smilie

:
http://support.cmclab.net/vn/index.php

Kiểm tra các file bạn nghi ngờ có virus:
http://goo.gl/m3Fb6C
http://goo.gl/EqaZt
http://goo.gl/gEF8e
Nhận mẫu virus qua FB: http://goo.gl/70Xo23
HVA Malware Response Team: kiemtravirus@gmail.com
Trợ giúp diệt virus: http://goo.gl/2bqxY

[Question] Virus làm máy không cho chạy file exe	04/08/2010 10:09:10 (+0700) \| #18 \| 217587

tmd
Member

Joined: 28/06/2006 03:39:48
Messages: 2951
Offline

baybom2007 wrote:

tmd
Thay vì chi trích người ta bạn nên giúp đỡ người ta có hay hơn không. Nếu bạn đã đọc vấn đề này ở đâu đó và đã thử thành công thì nên bạn gợi ý cho người không biết để họ có thông tin để xem và hiểu(hiểu hay không thì tuỳ họ ). Kiến thức thì không thể một sớm một chiều có được , tìm kiếm thì có lúc tìm ra có lúc không ra. Nếu bạn biết sử lý được vấn đề này thì bạn cho mình các link liên quan để đọc(thay vì ngồi đó thọc gậy người ta ).
PS: thx bạn huyannet vì đã góp ý. tmd nếu có tài liệu liên quan để giải quyết vấn đề thì cho mình xin link để tham khảo. thx nhiều

Tham gia diễn đàn mà quá lười thì không có ích lợi đâu. Kiến thức thì 1 sớm 1 chiều không có được, nhưng trong 1 sớm 1 chiều có thể đọc được box này rồi. Tham gia kiểu gì mà chỉ có đi hỏi những thứ đã có trên diễn đàn là sao ta.
Tui chỉ thấy bạn chỉ có hỏi nhưng ít khi nào đọc. Chắc bạn bận bịu lắm, nếu vậy nên thuê dịch vụ.

[Question] Virus làm máy không cho chạy file exe	04/08/2010 10:10:37 (+0700) \| #19 \| 217588

H3x4
Member

Joined: 02/04/2009 00:03:16
Messages: 242
Offline

bolzano_1989 wrote:

Virus chắc chắn sẽ để lại một số kẻ hở đấy bồ, nếu chịu khó tìm vẫn sẽ chạy được file exe theo cách thích hợp.

Chạy được file exe rồi sao nữa? mình có nói là có cài AV vào cũng khó lòng mà làm được gì khi mà hầu hết các file hệ thống đều bị nhúng mã độc vào trong đó!

[Question] Virus làm máy không cho chạy file exe	04/08/2010 10:18:14 (+0700) \| #20 \| 217590

khuecoi94
Member

Joined: 20/02/2010 03:16:39
Messages: 72
Location: C:\RECYCLER
Offline

ĐIều này nói ra thì hơi xấu hổ,nhưng xin hỏi chủ thớt là bạn dựa vào đâu nói là máy tính bạn không chạy được File EXE.
Vì như mình biết,đôi khi Windows bị lỗi yêu cầu có Framework mới chạy được các File EXE nó thường hiện ra lỗi: "This application has failed to start because the application configuration is incorrect. Reinstalling the application may fix this prolem"

[Question] Virus làm máy không cho chạy file exe	04/08/2010 10:25:27 (+0700) \| #21 \| 217592

khuecoi94
Member

Joined: 20/02/2010 03:16:39
Messages: 72
Location: C:\RECYCLER
Offline

hơn nữa chủ thớt có thể UP hình lỗi lên được không,chứ cứ tranh luận mãi như này bao giờ mới xong.

[Question] Virus làm máy không cho chạy file exe	04/08/2010 12:55:39 (+0700) \| #22 \| 217609

bolzano_1989
Journalist

Joined: 30/01/2007 12:49:15
Messages: 1406
Offline

H3x4 wrote:

bolzano_1989 wrote:

Virus chắc chắn sẽ để lại một số kẻ hở đấy bồ, nếu chịu khó tìm vẫn sẽ chạy được file exe theo cách thích hợp.

Chạy được file exe rồi sao nữa? mình có nói là có cài AV vào cũng khó lòng mà làm được gì khi mà hầu hết các file hệ thống đều bị nhúng mã độc vào trong đó!

Nếu virus lây file không làm hỏng file thì vẫn có thể phục hồi được, liên lạc với các hãng Antivirus để nhận trợ giúp nếu gặp (biến thể) virus mới smilie

. Nhớ backup hệ thống bị lây nhiễm virus trước khi quét virus nếu thực sự có những file quan trọng cần phục hồi về sau.

[Question] Virus làm máy không cho chạy file exe	07/08/2010 09:01:15 (+0700) \| #23 \| 217816

baybom2007
Member

Joined: 23/03/2010 00:06:22
Messages: 91
Offline

Đầu tiên mình sry mấy bạn nha. mấy bữa nay không bận quá không online được .Mình đã khắc phục được lỗi không cho chạy file exe rồi (hiện tượng : cho chạy file exe nhưng khoảng 5 giây nó tự tắt . Cái này do mẫu virus mới máy mình bị dính ngày 26/7 và mình đã down bản bkav cập nhật ngày 2-8 diệt được rồi ).
Do là máy của công ty có cài 1 số phần mềm riêng nên không tiện cài lại smilie

.Hiện giờ máy mới repair win và up date từ sp2 -> sp3 nhưng khi mình bật taskmansger lên thì thấy thằng "Explorer.EXE" hơi bất thường không biết phải virus hok nữa .Thường thì thằng này nó có tên như thế này "explorer.exe" bạn nào có kinh nghiệm trả lời giúp. thx

[Question] Virus làm máy không cho chạy file exe	08/08/2010 15:07:47 (+0700) \| #24 \| 217914

huyannet
Member

Joined: 21/07/2008 00:42:51
Messages: 83
Offline

baybom2007 wrote:

Đầu tiên mình sry mấy bạn nha. mấy bữa nay không bận quá không online được .Mình đã khắc phục được lỗi không cho chạy file exe rồi (hiện tượng : cho chạy file exe nhưng khoảng 5 giây nó tự tắt . Cái này do mẫu virus mới máy mình bị dính ngày 26/7 và mình đã down bản bkav cập nhật ngày 2-8 diệt được rồi ).
Do là máy của công ty có cài 1 số phần mềm riêng nên không tiện cài lại .Hiện giờ máy mới repair win và up date từ sp2 -> sp3 nhưng khi mình bật taskmansger lên thì thấy thằng "Explorer.EXE" hơi bất thường không biết phải virus hok nữa .Thường thì thằng này nó có tên như thế này "explorer.exe" bạn nào có kinh nghiệm trả lời giúp. thx

- Do ai đó đổi tên lại không chừng smilie

- Bạn thử kiểm tra trong taskmanager xem, nếu có 2 file explorer thì đích thực Explorer.EXE là virus rồi.
- Nếu chỉ có 1 explorer thì bạn thử dùng đĩa window để expand lại file an toàn, hoặc copy từ máy khác sang cũng được (Nhớ là file copy qua phải cùng phiên bản phần mềm và hệ điều hành)

Go to:

Users currently in here
1 Anonymous