[Question] Virus làm máy không cho chạy file exe |
03/08/2010 07:39:25 (+0700) | #1 | 217417 |
baybom2007
Member
|
0 |
|
|
Joined: 23/03/2010 00:06:22
Messages: 91
Offline
|
|
máy mình đã nuôi virus tương đối nhiều >.<. Giờ mình cài chương trình diệt thì nó không cho , forder ẩn ,khoá taskmanager, không cho vào safemode .Mình đã thử repair win và vào được safe nhưng trong safe mod cũng bị khoá không cho chạy file exe và khoá taskmanager(cái này dùng vnfix mở được taskmanager nhưng lát nó lại mất) và safe chỉ chạy được 1 lần cho mỗi lần repair(tức là repair win xong vào được safe mode 1 lần rồi reset máy lần 2 thì không cho vào được). Bạn nào còn cách nào khác để diệt virus mà không cài lại hay format lại win không? |
|
|
|
|
[Question] Virus làm máy không cho chạy file exe |
03/08/2010 08:10:16 (+0700) | #2 | 217425 |
huyannet
Member
|
0 |
|
|
Joined: 21/07/2008 00:42:51
Messages: 83
Offline
|
|
Chỉ những chức năng bạn liệt kê mới bị khoá, hay là toàn bộ file exe ?
Vì mình hơi thắc mắc vnfix cũng là file exe mà. |
|
|
|
|
[Question] Virus làm máy không cho chạy file exe |
03/08/2010 08:25:34 (+0700) | #3 | 217430 |
khuecoi94
Member
|
0 |
|
|
Joined: 20/02/2010 03:16:39
Messages: 72
Location: C:\RECYCLER
Offline
|
|
Bạn chạy File exe nó có hiện ra lỗi gì không,nếu có bạn post hình để tất cả cùng góp,nếu chỉ tả không thôi thì có rất nhiều lỗi khó đoán đúng được. |
|
Mình đúng là 1 thằng Vô Tích Sự
--------- Con đường lớn ------
...........oooo0.............
...... .....(.....)....0oooo..
...... ......\...(......(.....)....
...... .......\._)...... |
|
|
|
[Question] Virus làm máy không cho chạy file exe |
03/08/2010 12:05:17 (+0700) | #4 | 217477 |
baybom2007
Member
|
0 |
|
|
Joined: 23/03/2010 00:06:22
Messages: 91
Offline
|
|
nó cho chạy file .exe nhưng chỉ chạy được khoảng 5 giây hoặc ít hơn. MÌnh thử mở Tasklist lên và thấy có 2 con sched và wmiprvse ngoài ra không thấy gì khác lạ . 2 con này diệt làm sao? và làm sao để chạy được file để cài đặt chương trình diệt virus(giết bằng tay biết tới bao giờ ^^!!). |
|
|
|
|
[Question] Virus làm máy không cho chạy file exe |
03/08/2010 12:11:08 (+0700) | #5 | 217478 |
khuecoi94
Member
|
0 |
|
|
Joined: 20/02/2010 03:16:39
Messages: 72
Location: C:\RECYCLER
Offline
|
|
như vậy thì bạn cài Net frame work đi,cài xong cái này là File exe của bạn chạy bình thường,nhớ là vào Microsoft mà down,để tránh bị lỗi. |
|
Mình đúng là 1 thằng Vô Tích Sự
--------- Con đường lớn ------
...........oooo0.............
...... .....(.....)....0oooo..
...... ......\...(......(.....)....
...... .......\._)...... |
|
|
|
[Question] Virus làm máy không cho chạy file exe |
03/08/2010 15:49:44 (+0700) | #6 | 217496 |
huyannet
Member
|
0 |
|
|
Joined: 21/07/2008 00:42:51
Messages: 83
Offline
|
|
Save code sau lại thành TênBấtKỳ.cmd rồi chạy (Lưu trên desktop hoặc folder thuộc ổ hệ thống):
copy "%systemroot%\system32\wbem\wmiprvse.exe" "%systemdrive%\abc.exe"
taskkill /F /IM sched.exe /T
taskkill /F /IM wmiprvse.exe /T
del "\wmiprvse*" /s
del "\sched*" /s
copy "%systemdrive%\abc.exe" "%systemroot%\system32\wbem\wmiprvse.exe"
pause
Giải thích: Giả sử ổ hệ thống là C:
- wmiprvse.exe là file hệ thống nằm trong system32\wbem\
Virus giả dạng wmiprvse.exe, con này thường nằm ở folder windows (hoặc folder khác system32\wbem)
+ Copy lại file wmiprvse.exe thật vào ổ C: rồi đổi tên nó thành abc.exe
copy "%systemroot%\system32\wbem\wmiprvse.exe" "%systemdrive%\abc.exe"
+ Tắt các file virus hoặc nghi ngờ virus trên taskmanager:
taskkill /F /IM sched.exe /T
taskkill /F /IM wmiprvse.exe /T
+ Tìm diệt virus và bản backup của nó:
del "\wmiprvse*" /s
del "\sched*" /s
+ Copy lại và đổi tên file thật về lại vị trí cũ:
copy "%systemdrive%\abc.exe" "%systemroot%\system32\wbem\wmiprvse.exe"
Chú thích:
Nếu virus không có các chức năng cản trở nào khác thì cách này hiệu quả.
Áp dụng được khi bản backup của virus có tên gần giống với virus.
Sau khi diệt xong vui lòng kiểm tra lại trong msconfig và các key registry: RUN, RUNONE,..
Tham khảo thêm: /hvaonline/posts/list/35318.html |
|
|
|
|
[Question] Virus làm máy không cho chạy file exe |
03/08/2010 15:56:51 (+0700) | #7 | 217498 |
khuecoi94
Member
|
0 |
|
|
Joined: 20/02/2010 03:16:39
Messages: 72
Location: C:\RECYCLER
Offline
|
|
đây là diệt virus = cmd mà bạn.
Còn chủ thớt nói đến đây là lỗi Net Frame Work,cứ cài là chạy được. |
|
Mình đúng là 1 thằng Vô Tích Sự
--------- Con đường lớn ------
...........oooo0.............
...... .....(.....)....0oooo..
...... ......\...(......(.....)....
...... .......\._)...... |
|
|
|
[Question] Virus làm máy không cho chạy file exe |
03/08/2010 16:04:04 (+0700) | #8 | 217500 |
huyannet
Member
|
0 |
|
|
Joined: 21/07/2008 00:42:51
Messages: 83
Offline
|
|
Sorry, bổ sung, bổ sung:
FILE.CMD (TênBấtKỳ.CMD) (định dạng CMD nhưng khi chạy nó chạy bằng cmd.exe)
Vì cmd.exe là EXE nên có thể bị cấm hoặc chưa kịp chạy xong FILE.CMD thì bị tắt bạn làm như sau:
vào Start \ Run, gõ vào: command.com /K call FILE.cmd
Chúc bạn vui vẻ. |
|
|
|
|
[Question] Virus làm máy không cho chạy file exe |
03/08/2010 16:09:34 (+0700) | #9 | 217502 |
khuecoi94
Member
|
0 |
|
|
Joined: 20/02/2010 03:16:39
Messages: 72
Location: C:\RECYCLER
Offline
|
|
rất cảm ơn bài viết của bạn,mình đọc bài này rất quyen hình như đã đọc nó ở đâu rồi thì phải. |
|
Mình đúng là 1 thằng Vô Tích Sự
--------- Con đường lớn ------
...........oooo0.............
...... .....(.....)....0oooo..
...... ......\...(......(.....)....
...... .......\._)...... |
|
|
|
[Question] Virus làm máy không cho chạy file exe |
03/08/2010 20:42:10 (+0700) | #10 | 217528 |
|
tmd
Member
|
0 |
|
|
Joined: 28/06/2006 03:39:48
Messages: 2951
Offline
|
|
Phong thánh cho bạn huyannet là vừa rồi. Chỉ có THÁNH mới phán cứ như là đúng như trên. Tui đọc thấy bạn này chỉ biết a bờ cờ,suy diễn tình huống cứ như là bạn ấy đang ngồi trên máy chủ topic.
Bạn huyannet này ngày càng xa lầy vào vấn đề đọc nhưng không hiểu kỹ thuật.
wmiprvse.exe và shed.exe đó là loại gì trong trường hợp của bạn huyannet đang nói tới ? Mã độc nào mà bạn đang nói tới vậy ?
PS: Cứ thế này thì biết bao giờ khá được. |
|
3 giai đoạn của con... người, ban đầu dek biết gì thì phải thăm dò, sau đó biết rồi thì phải thân thiết, sau cùng khi quá thân thiết rồi thì phải tình thương mến thương. Nhưng mà không thương được thì ... |
|
|
|
[Question] Virus làm máy không cho chạy file exe |
03/08/2010 21:00:50 (+0700) | #11 | 217536 |
ptyt
Member
|
0 |
|
|
Joined: 13/08/2005 03:33:51
Messages: 1
Offline
|
|
ây da, Dương huynh nóng quá.
Dù gì chú huyan cũng nghĩ tới 1 trường hợp rồi đó chứ |
|
|
|
|
[Question] Virus làm máy không cho chạy file exe |
03/08/2010 21:27:46 (+0700) | #12 | 217541 |
huyannet
Member
|
0 |
|
|
Joined: 21/07/2008 00:42:51
Messages: 83
Offline
|
|
Có cao kiến thì nêu góp ý, nói bâng quơ không giải quyết được vấn đề gì cả.
Ý thức xây dựng bài viết và giúp đỡ người khác là trên hết.
Bác TMP nếu đủ khả năng thì xin được chỉ giáo, đệ đây xin nghe. OK |
|
|
|
|
[Question] Virus làm máy không cho chạy file exe |
03/08/2010 21:37:19 (+0700) | #13 | 217544 |
|
tmd
Member
|
0 |
|
|
Joined: 28/06/2006 03:39:48
Messages: 2951
Offline
|
|
huyannet wrote:
Có cao kiến thì nêu góp ý, nói bâng quơ không giải quyết được vấn đề gì cả.
Ý thức xây dựng bài viết và giúp đỡ người khác là trên hết.
Bác TMP nếu đủ khả năng thì xin được chỉ giáo, đệ đây xin nghe. OK
Thường người ta nói thế này. Tốt nhất không làm gì, đở hơn là thử làm bậy vô căn cứ. Mình mới có hỏi 2 vấn đề be bé thế, bạn huyannet này thật là thiếu hiểu biết nên lại phát biểu câu xanh rờn " Ý thức".
Bạn có nghe câu " Ngu dốt mà cần cù gây tai hoạ" chưa.
Trên là góp ý cho bạn huyannet. Dưới đây là góp ý cho bạn baybom2007. Bạn có bao giờ coi lịch sữ bài viết trên HVA trong thời gian rãnh chưa. Trong box này có vài topic cùng nội dung đó.
Cái này là góp ý có Ý thức đó bạn huyannnet. CÒn kiểu của bạn góp ý gọi là a bờ cờ đó bạn.
PS: Khi góp ý kỹ thuật ra ngoài cộng đồng, mình nên để ý chuyện có đi có lại. Bạn cho người ta cái góp ý tào lao, thì bạn sẽ giữ được cái góp ý tào lao đó trong đầu(chẳng khá lên được). Suy nghĩ câu này nha bạn huyannet. Nó đúng cho trường hợp hiện tại của bạn đấy. |
|
3 giai đoạn của con... người, ban đầu dek biết gì thì phải thăm dò, sau đó biết rồi thì phải thân thiết, sau cùng khi quá thân thiết rồi thì phải tình thương mến thương. Nhưng mà không thương được thì ... |
|
|
|
[Question] Virus làm máy không cho chạy file exe |
04/08/2010 08:58:57 (+0700) | #14 | 217574 |
baybom2007
Member
|
0 |
|
|
Joined: 23/03/2010 00:06:22
Messages: 91
Offline
|
|
tmd
Thay vì chi trích người ta bạn nên giúp đỡ người ta có hay hơn không. Nếu bạn đã đọc vấn đề này ở đâu đó và đã thử thành công thì nên bạn gợi ý cho người không biết để họ có thông tin để xem và hiểu(hiểu hay không thì tuỳ họ ). Kiến thức thì không thể một sớm một chiều có được , tìm kiếm thì có lúc tìm ra có lúc không ra. Nếu bạn biết sử lý được vấn đề này thì bạn cho mình các link liên quan để đọc(thay vì ngồi đó thọc gậy người ta ).
PS: thx bạn huyannet vì đã góp ý. tmd nếu có tài liệu liên quan để giải quyết vấn đề thì cho mình xin link để tham khảo. thx nhiều |
|
|
|
|
[Question] Virus làm máy không cho chạy file exe |
04/08/2010 09:19:55 (+0700) | #15 | 217578 |
|
VTN_89
Member
|
0 |
|
|
Joined: 25/09/2006 21:47:01
Messages: 76
Offline
|
|
Vr thì có gì mà khó chịu mình mà bít lập trình thì mình sẽ là king of skill vr hehe |
|
|
[Question] Virus làm máy không cho chạy file exe |
04/08/2010 09:26:46 (+0700) | #16 | 217579 |
|
H3x4
Member
|
0 |
|
|
Joined: 02/04/2009 00:03:16
Messages: 242
Offline
|
|
Thôi cài lại máy là vừa, nói như của bạn thì mấy cái exe của hệ thống có khi cũng chỉ còn là cái vỏ thôi chứ chả còn gì nữa, cho dù là AV cài vào thì nó cũng chả ăn nhằm gì được.
@huyanet: hết thuốc rồi
@VTN_89: có phán thì cũng suy nghĩ chút, người ta nói "nói trứoc bước không qua" chứ mình thấy bạn có "thuê tên lửa ngồi lên" cũng phóng không qua nữa đó! |
|
|
|