<![CDATA[Messages posted by "vndncn"]]> /hvaonline/posts/listByUser/129848.html JForum - http://www.jforum.net Trojan được chèn vào phần mềm Unikey, Unikey.org bị hacker kiếm soát /hvaonline/posts/preList/41404/260454.html#260454 /hvaonline/posts/preList/41404/260454.html#260454 GMT Trojan được chèn vào phần mềm Unikey, Unikey.org bị hacker kiếm soát ...Công ty bảo mật CMC Infosec đã nhanh chóng đưa ra giải pháp loại bỏ mã độc "Unikey" này qua công cụ miễn phí có thể tải về tại đây ( http://www3.cmcinfosec.com/downloads/tools/CMC.CleanFakeUnikey.zip ). Các thành viên HVA Online cũng đang tích cực gửi các bản mẫu mã độc mới đến những hãng bảo mật lớn để bổ sung chúng vào danh sách nhận diện của các trình anti-virus. Bạn đọc cần lưu ý tải các phần mềm, tiện ích từ chính website của nhà cung cấp, không tải về từ các diễn đàn hay website cung cấp phần mềm lậu. Đại đa số chúng đều có nhúng mã độc nguy hại bên trong, có thể đánh cắp dữ liệu từ máy tính nạn nhân. Luôn cần sử dụng trình bảo mật anti-virus và cả tường lửa (firewall) khi thường xuyên dùng kết nối Internet. THANH TRỰC  Chú conmale, sáng nay con có download về và cài bản CMC Antivirus vào máy tính của mình, đang cài thì thấy Symantec Endpoint Protection hiện bảng thông báo nên con có hỏi bạn bolzano_1989. Nhưng bài viết phía trên của con bị làm ẩn với dòng chữ "Bài viết này được chỉnh thành dạng "ẩn" vì đã vi phạm nội quy của diễn đàn hoặc đang được điều chỉnh để thích hợp với nội quy của diễn đàn.", kỳ cục vậy Chú?]]> /hvaonline/posts/preList/41404/260395.html#260395 /hvaonline/posts/preList/41404/260395.html#260395 GMT Trojan được chèn vào phần mềm Unikey, Unikey.org bị hacker kiếm soát
]]> /hvaonline/posts/preList/41404/260370.html#260370 /hvaonline/posts/preList/41404/260370.html#260370 GMT Phân tích tính chất vài trận DDoS HVA vừa qua. Dù cách viết của kutruoi có hơi lung tung, lan man nhưng về ý chính tôi vẫn đồng ý với quan điểm của bài post #932. Còn ai cảm thấy không chấp nhận được thì hãy đọc bài này http://www.gocnhinalan.com/Details.aspx?id=97 rồi suy nghĩ. Hãy đọc và suy nghĩ.   Liên kết hồi sáng có nội dung để đọc, giờ mất tiêu rồi. Không hiểu vì sao ???]]> /hvaonline/posts/preList/39641/247014.html#247014 /hvaonline/posts/preList/39641/247014.html#247014 GMT Phân tích tính chất vài trận DDoS HVA vừa qua.

bolzano_1989 wrote:
Rất nhiều virus của STL khi kiểm tra VirusTotal thì không một antivirus nào phát hiện cả (fully undetected) nên việc dùng VirusTotal để kiểm tra file một cách mù quáng là rất không nên. Đặc biệt cần tránh các bản IDM portable được quảng cáo là đã được crack sẵn (được nhét virus, trojan sẵn mới đúng). 
Tiêu rồi, sao giống IDM của mình đang dùng quá vậy trời, IDM mình cũng tự crack luôn bolzano_1989 ơi. Cảm ơn bolzano_1989, mình sẽ giới thiệu và gửi link bài viết "Kiến thức và kĩ năng sử dụng máy tính an toàn và bảo mật" cho mọi người trong công ty, trong list yahoo messenger, và facebook của mình luôn.]]> /hvaonline/posts/preList/39641/246287.html#246287 /hvaonline/posts/preList/39641/246287.html#246287 GMT Phân tích tính chất vài trận DDoS HVA vừa qua. /hvaonline/posts/preList/39641/246283.html#246283 /hvaonline/posts/preList/39641/246283.html#246283 GMT Phân tích tính chất vài trận DDoS HVA vừa qua.

TQN wrote:
Tới nay, tôi đã biết và RCE 3 cách cài cắm malware vào Unikey trôi nổi trên mạng: 1. Dùng overlay data, gắn vào đuôi file fake Unikey: Overlay data này bắt đầu = string "NullsoftInst" mà các bạn đã biết trong post trước. Tôi cũng đã post 010 Editor script để extract và decrypt các malwares đó ra. File DecodeBin.1sc. 2. Dùng các Bmp resource giả nhúng vào resource của file fake Unikey: Cách mà MSHelpCenter.exe được sinh ra. Các bitmap resource này có tên sau: - Background10311 - Pattern2066 - Pattern5230 - Background10252 - Pattern1034 3. Cũng dùng resource, nhưng nhúng vào RCDATA, với name 1, 2, 3, 4, 5, 6. Đây là fake Unikey64 mà cậu chieutuongtu đang dính. 010 Editor script để giãi mã cho đám này tôi cũng đã post lên, file DecodeRes.1sc. Các 010 Editor script đó nằm trong file zip DecodeSTLVirus.zip mà tôi đã up ở Mediafire. Để khảo sát resource của 1 EXE, DLL... (nói chung là PE file), các bạn có thể down và dùng tool này: Resource Hacker, free, good http://angusj.com/resourcehacker/ 
Hi anh TQN: Nếu bỏ IDM, em tiếc quá anh. Em đang dùng Unikey và IDM này http://www.mediafire.com/?er804a4eltd07ht . Em nhờ anh kiểm tra dùm em xem có bị malware của STL không ạ?]]> /hvaonline/posts/preList/39641/246277.html#246277 /hvaonline/posts/preList/39641/246277.html#246277 GMT Phân tích tính chất vài trận DDoS HVA vừa qua. /hvaonline/posts/preList/39641/246184.html#246184 /hvaonline/posts/preList/39641/246184.html#246184 GMT Phân tích tính chất vài trận DDoS HVA vừa qua. /hvaonline/posts/preList/39641/245776.html#245776 /hvaonline/posts/preList/39641/245776.html#245776 GMT Phân tích tính chất vài trận DDoS HVA vừa qua. Email thứ 1 lúc 18:27 Thứ Ba, 23 tháng 8 2011 The Microsoft Malware Protection Center (MMPC) strives to keep you informed about the status of your submission. This email communicates what we currently know about the file(s) you submitted. You can view your submission online at http://www.microsoft.com/security/portal/Submission/SubmissionHistory.aspx?SubmissionId=C6AE557B-E5E7-4A5A-9C55-87A04A575689 This information is subject to change pending our analysis and a final email response will be sent to you when analysis is complete and definition updates have been published. If you were to scan the files you submitted using one of Microsoft's Antimalware products such as Microsoft Forefront Client Security or Microsoft Security Essentials, you would see relevant detection information similar to what is displayed below. Submitted Files ============================================= FakeSandboxie_17_08_2011.zip [Trojan:Win32/Vietak.A] +---LoadDLL.exe [Not Malware] +---fytqn613.bin [Changes to detection currently undergoing testing] +---SbieSvc.exe [Trojan:Win32/Vietak.A] +---flower.bin [Not Malware] +---flower.bmp [Not Malware] +---fytqn613.bmp [Not Malware] +---fytqn613.idb [Not Malware] +---monitor.cmd [Not Malware] +---SbieMgm.dll [Changes to detection currently undergoing testing] +---SbieMgm.idb [Not Malware] +---SbieMgm_patched.dll [Not Malware] +---SbieSvc.idb [Not Malware] +---showthread.php [Not Malware] +---showthread_decoded.txt [Not Malware] +---tracker.cmd [Not Malware] The following links contain more information regarding the detections listed above: http://go.microsoft.com/fwlink/?linkid=95666&Entry.aspx&name=Trojan:Win32/Vietak.A Email thứ 2 lúc 19:08 Thứ Ba, 23 tháng 8 2011 Analysis of the file(s) in Submission ID MMPC11082298281125 is now complete. This is the final email that you will receive regarding this submission. The Microsoft Malware Protection Center (MMPC) has investigated the following file(s) which we received on 8/22/2011 1:36:28 AM Pacific Time. Below is the determination for your submission. ======== Submission ID MMPC11082298281125 Submitted Files ============================================= FakeSandboxie_17_08_2011.zip [Trojan:Win32/Vietak.A] +---LoadDLL.exe [Not Malware] +---fytqn613.bin [Trojan:Win32/Vietak.A] +---SbieSvc.exe [Trojan:Win32/Vietak.A] +---flower.bin [Not Malware] +---flower.bmp [Not Malware] +---fytqn613.bmp [Not Malware] +---fytqn613.idb [Not Malware] +---monitor.cmd [Not Malware] +---SbieMgm.dll [Trojan:Win32/Vietak.A] +---SbieMgm.idb [Not Malware] +---SbieMgm_patched.dll [Not Malware] +---SbieSvc.idb [Not Malware] +---showthread.php [Not Malware] +---showthread_decoded.txt [Not Malware] +---tracker.cmd [Not Malware] The following links contain more information regarding the detections listed above: http://go.microsoft.com/fwlink/?linkid=95666&Entry.aspx&name=Trojan:Win32/Vietak.A ]]> /hvaonline/posts/preList/39641/245700.html#245700 /hvaonline/posts/preList/39641/245700.html#245700 GMT Phân tích tính chất vài trận DDoS HVA vừa qua.

TQN wrote:
PS: Bỏ cái trò comment hù doạ trên cái bờ lốc bỏ hoang của em đi nhé, mấy anh stl. Chơi vậy là hèn lắm đấy. Đấu với nhau bằng kỷ thuật không lại giờ quay ra hù doạ em à ? Hu hu, em sợ quá, mấy anh tha cho em :-( :-( :-) =))  
Giỏi mà tối ngày lo code virus, malware... bị ai sai đâu đánh đó, rồi lo tìm cách lây nhiễm malware vào máy tính người khác( nhất là đồng bào VN không hiểu nhiều về máy tính) bằng nhiều hình thức gian tà, xảo huyệt.. của mấy anh để rồi chơi trò DDOS bẩn thỉu, hèn hạ của mấy anh ---> Mấy anh stl sao mà độc ác quá vậy, mấy anh có phải là con người không?--> Sống mà theo sự sắp đặt của kẻ khác thì sống có ý nghĩa gì chứ. Đấu kỷ thuật không lại rồi hù doạ anh em HVA àh --> đồ hèn hạ, mấy anh stl phải nên biết rằng: Thiên ngoại hữu thiên, nhân ngoại hữu nhân" chứ... Anh TQN, anh nên cẩn thận với bọn stl nhe anh. ]]> /hvaonline/posts/preList/39641/245600.html#245600 /hvaonline/posts/preList/39641/245600.html#245600 GMT Phân tích tính chất vài trận DDoS HVA vừa qua.

sonngh wrote:

vndncn wrote:
Lam sao submit cac mau virus cua anh TQN len cac trang antivirus vay ban, chi dum minh cach up voi? Cam on. 
vào các link bên dưới nhiều người gởi mẫu độ tin cậy càng cao . Avira : http://analysis.avira.com/samples/index.php KIS : http://support.kaspersky.com/virlab/helpdesk.html Microsoft Security Essentials : https://www.microsoft.com/security/portal/Submission/Submit.aspx 
Email em có kết quả trả lời của Microsoft về những files virus STL được upload lên mediafire bởi anh TQN rồi nè mấy anh ơi. Analysis of the file(s) in Submission ID MMPC11082119831261 is now complete. This is the final email that you will receive regarding this submission. The Microsoft Malware Protection Center (MMPC) has investigated the following file(s) which we received on 8/21/2011 8:26:46 AM Pacific Time. Below is the determination for your submission. ======== Submission ID MMPC11082119831261 Submitted Files ============================================= SbieSvc.exe [Trojan:Win32/Vietak.A] The following links contain more information regarding the detections listed above: http://go.microsoft.com/fwlink/?linkid=95666&Entry.aspx&name=Trojan:Win32/Vietak.A Your submission was scanned using antimalware definition version 1.111.426.0.]]> /hvaonline/posts/preList/39641/245592.html#245592 /hvaonline/posts/preList/39641/245592.html#245592 GMT Phân tích tính chất vài trận DDoS HVA vừa qua.

sonngh wrote:

vndncn wrote:
Lam sao submit cac mau virus cua anh TQN len cac trang antivirus vay ban, chi dum minh cach up voi? Cam on. 
vào các link bên dưới nhiều người gởi mẫu độ tin cậy càng cao . Avira : http://analysis.avira.com/samples/index.php KIS : http://support.kaspersky.com/virlab/helpdesk.html Microsoft Security Essentials : https://www.microsoft.com/security/portal/Submission/Submit.aspx 
Cảm ơn, mình đã submit rồi, nhưng không biết up có sai gì không nữa. Dear Sir or Madam, Thank you for your submission. Your tracking number is 807098. Please always state your tracking number if contacting support. This email is automatically generated. Please do not reply to it. At the time the result of the technical analysis is ready we will send a reply including results. Additionally you will be able to see it online here: http://analysis.avira.com/samples/details.php?uniqueid=8p5gphI11Ydy4IRxYOwTpZ1fpEjW0j8p&incidentid=807098 An overview of your previous submissions can be accessed here: http://analysis.avira.com/samples/details.php?uniqueid=8p5gphI11Ydy4IRxYOwTpZ1fpEjW0j8p Sincerely yours, Avira Virus Lab Response Team Hello, This message is generated by automatic letter reception system. The report contains information on what the verdicts on the files (if any in the letter) makes antivirus with latest updates. Letter will be passed to the virus analyst. If you are a licensed Kaspersky Lab customer, we recommend that you send the files to be scanned to the Virus Lab, using your profile: https://my.kaspersky.com/en/support/viruslab . This option is available for the Licensed Kaspersky Lab customers only. If you are not a Licensed Kaspersky Lab customer, please use the following link: http://support.kaspersky.com/virlab/helpdesk.html?LANG=en. This link sends your file to the Virus Lab for inspection. All the files submitted for scanning from unregistered addresses are verified in the common queue order. sbiesvc.exe This file is in process. Best Regards, Kaspersky Lab "10/1, 1st Volokolamsky Proezd, Moscow, 123060, RussiaTel./Fax: + 7 (495) 797 8700 http://www.kaspersky.com http://www.viruslist.com" Thank you for submitting suspicious file(s) to the Microsoft Malware Protection Center (MMPC). This email acknowledges that we have successfully received the following file(s) at Sunday, August 21, 2011 8:26 AM Pacific Time: File ======================================== SbieSvc.exe Your submission has been assigned ID MMPC11082119831261, you can view your submission at http://www.microsoft.com/security/portal/Submission/SubmissionHistory.aspx?SubmissionId=fb355812-8815-4bf3-8054-122d451228fa Please keep this email and ID for future reference. Customers who are logged into our portal when they submit the sample(s) can later check the status of the submitted file(s) by viewing their submission history page. The MMPC will analyze the file(s) that you submitted to determine if they contain malware or other potentially unwanted software. If any file(s) in your submission are identified as either, the MMPC will add detection and publish definition updates after testing and certification. ======================================== Additional Help For customers who do not have an antivirus solution, Microsoft Security Essentials can be downloaded at no charge here: http://www.microsoft.com/security_essentials/ Information about top threats and the most up-to-date definition updates for all of Microsoft's Security related products are available on the MMPC portal at: http://www.microsoft.com/security/portal/ Additional support options for IT professionals and home users are available at the following websites: For IT Professionals - http://support.microsoft.com/gp/securityitpro For Home Users - http://support.microsoft.com/default.aspx?pr=securityhome Thank you, Microsoft Malware Protection Center ]]> /hvaonline/posts/preList/39641/245546.html#245546 /hvaonline/posts/preList/39641/245546.html#245546 GMT Phân tích tính chất vài trận DDoS HVA vừa qua. /hvaonline/posts/preList/39641/245475.html#245475 /hvaonline/posts/preList/39641/245475.html#245475 GMT Phân tích tính chất vài trận DDoS HVA vừa qua. /hvaonline/posts/preList/39641/245470.html#245470 /hvaonline/posts/preList/39641/245470.html#245470 GMT Mozilla Firefox 6 Final /hvaonline/posts/preList/39784/245126.html#245126 /hvaonline/posts/preList/39784/245126.html#245126 GMT Phân tích tính chất vài trận DDoS HVA vừa qua.

conmale wrote:
PS: tớ phải nói thật là tớ rất buồn khi khám phá ra một số chi tiết dính líu đến một số thành viên HVA (hoặc đã từng là thành viên của HVA) cũng thuộc đám phá hoại này nhưng không sao, một cái cây còn có cành cao, cành thấp, lá xanh, lá sâu mà huống hồ chi mạng ảo tạp nham? 
Đã là thành viên HVA, mà còn DDos HVA, đúng là ăn cháo đá bát. Cảm ơn các anh, em HVA nhiệt tình phân tích đám malware STL và gửi những hướng dẫn để mọi người biết cách diệt lũ virus sâu mọt này. Hi vọng các anh, em luôn luôn cập nhật cách diệt lũ malware STL xấu xa này để giúp mọi người hiểu hơn về cách phòng và chống malware. Em rất thích kỹ thuật phân tích malware của các anh TQN, acoustics89, lequi, asaxin, bolzano_1989...(nhiều quá hok nhớ hết tên mấy anh, em-->thông cảm nhe). Hok biết chừng nào em mới làm được giồng mấy anh đây, buồn về trình độ mình quá. Hic hic.. ]]> /hvaonline/posts/preList/39641/245109.html#245109 /hvaonline/posts/preList/39641/245109.html#245109 GMT Phân tích tính chất vài trận DDoS HVA vừa qua.

conmale wrote:
Hôm qua có anh bạn ghé thăm làm vài chai. Anh ấy hỏi tại sao hiện tượng DDoS rộng lớn và dai dẳng xảy ra như vậy mà các cơ quan hữu trách vẫn hoàn toàn im lặng? Tớ đớ lưỡi, không trả lời được câu hỏi này. Đây cũng là câu hỏi TQN và nhiều member đã lặp đi lặp lại nhiều lần. Hiện nay đám STL vẫn tiếp tục hì hụi tạo botnet khác và vẫn loay hoay với những biến thái mới cho con zombie đã có sẵn trong các máy con bị nhiễm malware. Ở Việt Nam có bao nhiêu nhóm kỹ thuật, có bao nhiêu cơ quan hữu trách, có bao nhiêu người dùng biết đến tình trạng này? Cách đây không lâu, vietnamnet bị tấn công dai dẳng và rồi mọi chuyện chìm lỉm. Tại sao? Chẳng lẽ không có ai biết được hoặc không có khả năng truy tìm và chấm dứt những hoạt động phi pháp này hay sao? HVA đã đưa ra quá nhiều bằng chứng và thông tin cần thiết, việc còn lại đối với các cơ quan hữu trách có lẽ chẳng phải là việc khó khăn gì (ngoại trừ không muốn làm hoặc vì lý do nào khác thì không cần phải bàn). 
Chú conmale, vietnamnet.vn bị ddos, báo chí có thông tin, nhưng nói không điều tra ra được nguồn gốc tấn công(không biết thật hay giả nữa), người dân đen như chúng cháu không có thông tin nhiều, cứ nghĩ bị bọn THAHùng chơi khâm chứ. Còn hvaonline.net bị ddos có đăng trên một số diễn đàn nổi tiếng như: hvaonline.net, forums.congdongcviet.com, ddth.com, diendantinhoc.vn, vn-zoom.com, ... có đăng về tình trạng ddos hva này, vậy mà không thấy báo chí, cơ quan 2n nào DÁM NÓI, THẬT BẤT CÔNG. Cháu thường vào topic này và xem " Thông báo: về việc diễn đàn HVA bị gián đoạn sáng nay 14/7/2011"(khi HVA không bị ddos) để biết cách và cũng như nói cho mọi người biết về cách mà các anh và các chú HVA hướng dẫn để diệt malware STL( em cũng tìm Unikey và Winrar kô bị nhiễm malware, đã test trên virustotal gửi link cho mọi người). Thật may là các IP của Cty và ở nhà cháu không có trong danh sách IP ddos HVA. :) GIEO GÌ THÌ GẶT NẤY, MÌNH KHÔNG GẶT THÌ CON CHÁU MÌNH SẼ GẶT THAY CHO MÌNH ĐÓ MẤY ANH STL ẠH. MẤY ANH PHẢI NGHĨ CHO TƯƠNG LAI CON CHÁU CỦA MÌNH NỮA CHỨ, KHÔNG LẺ VÌ MÌNH MÀ CON CHÁU MÌNH PHẢI GÁNH CHỊU HẾT SAO. :-( QUAY ĐẦU LỜ BỜ MẤY ANH STL ƠI. WELCOME CÁC ANH TRỞ VỀ CHÍNH NGHĨA.]]> /hvaonline/posts/preList/39641/244753.html#244753 /hvaonline/posts/preList/39641/244753.html#244753 GMT Phân tích tính chất vài trận DDoS HVA vừa qua.

texudo wrote:
Bọn stl này đúng là điên cuồng, cuồng thật rồi. http://www.baomoi.com/Home/CNTT/hanoimoi.com.vn/Hon-85000-may-tinh-tai-Viet-Nam-da-bi-lay-cap-du-lieu/6731238.epi Có bài này của Bkav ...chỉ thấy nhắc tới FLASH, ADOBE ACROBAT UPDATE...mà không thấy đả động giừ tới Vietkey, Unikey cả, mà 2 chương trình gõ tiếng Việt này thì 95% máy tính ở VN có cài.  
Đi nghe pác Q bom nói. Không biết ngoài Unikey, Vietkey, Winrar có chứa virus không mấy anh nhỉ? Mấy ngày nay không vào HVA được buồn quá! ]]> /hvaonline/posts/preList/39641/244522.html#244522 /hvaonline/posts/preList/39641/244522.html#244522 GMT Phân tích tính chất vài trận DDoS HVA vừa qua.

latlaobao wrote:

template wrote:
Cộng đồng IT biết rất kém về sự kiện lần này, nguyên lớp tôi 200 người, sinh viên năm 4 hầu như không ai biết sự việc đang diễn ra. Các anh một mặt RCE nhưng khâu MARKETTING lại càng quan trọng hơn.  
Tôi thấy anh TQN đã post các kết quả RCE ở nhiều forum như DDTH, forum về C hay ở vnzoom, nhưng một cánh én khó làm nên mùa xuân. Bởi vậy tôi mới kêu gọi các thành viên có trách nhiệm public nhiều hơn nữa. Có thể qua YM(spam nhưng là spam tốt:D) qua các forum mà mình tham gia.  
Mình có theo dõi topic này từ đầu luôn, đã kiểm tra bảng Unikey cty mình trên VirusToTal thấy có Trojan và Malware, nhưng sao em kiểm tra không cỏ 3 ip tĩnh của cty trong danh sách của chú Conmale. Công ty em không cho download file gì hết. Mấy ngày nay, ở cty cũng như ở nhà, em điều vô topic này theo dõi để có thông tin gì thì gửi spam qua yahoo messenger cũng như gửi mail cho mọi người về những cách mà các chú, các anh đã nêu để mọi người biết tìm cách diệt malware bot này. Chắc phải tóm tắt lại nội dung lại rồi để lên facebook và để status YM! quá. Có sư huynh nào giúp tóm tắt nội dung dùm để mọi người đồng loạt loan tin với. Cảm ơn. ]]> /hvaonline/posts/preList/39641/244379.html#244379 /hvaonline/posts/preList/39641/244379.html#244379 GMT EM còn rất kém mong các anh giúp về ISA2k6

enemy2708 wrote:
Vâng thì em có làm nt mà :( nhưng vấn đề là máy client khi bị em chặn trang như thế lại vào trang bị chặn qua những trang Proxy như Hidemyass hay Defilter.us ..... em muốn hỏi làm sao để chặn hết đường truy cập trang đã chặn ấy chứ :) bác giúp em với :D 
Với ISA, bồ có thể chặn mấy trang này lại được mà.]]> /hvaonline/posts/preList/39137/240735.html#240735 /hvaonline/posts/preList/39137/240735.html#240735 GMT Tìm hiểu Man in the middle

conmale wrote:
Tôi không quan trọng "ông này, bà kia" nghĩ về tôi như thế nào.  
Nói thật em cũng đọc nhiều bài viết có giá trị trên diễn đàn của anh và cũng thấy mến anh Conmale lắm. Nhưng hình như là anh hơi tự cao đó anh Conmale ạ. :-( ]]> /hvaonline/posts/preList/34600/212036.html#212036 /hvaonline/posts/preList/34600/212036.html#212036 GMT Tìm hiểu Man in the middle

conmale wrote:
Tôi không quan trọng "ông này, bà kia" nghĩ về tôi như thế nào.  
???]]> /hvaonline/posts/preList/34600/212035.html#212035 /hvaonline/posts/preList/34600/212035.html#212035 GMT Ngắt kết nối mạng bất thường /hvaonline/posts/preList/34020/209124.html#209124 /hvaonline/posts/preList/34020/209124.html#209124 GMT Hỏi về cách gỡ bỏ mật khẩu Syskey /hvaonline/posts/preList/33933/209089.html#209089 /hvaonline/posts/preList/33933/209089.html#209089 GMT Bị khóa cổng USB trong mạng công ty. /hvaonline/posts/preList/33293/204902.html#204902 /hvaonline/posts/preList/33293/204902.html#204902 GMT Bị khóa cổng USB trong mạng công ty. /hvaonline/posts/preList/33293/204888.html#204888 /hvaonline/posts/preList/33293/204888.html#204888 GMT Virus ngăn không cho chép dữ liệu vào USB, cách khắc phục? /hvaonline/posts/preList/32787/203578.html#203578 /hvaonline/posts/preList/32787/203578.html#203578 GMT Hướng dẫn Em cách tắt SYSTEM RESTORE /hvaonline/posts/preList/32360/199426.html#199426 /hvaonline/posts/preList/32360/199426.html#199426 GMT Không đăng nhập được vào windows xp

antikhenyeu wrote:
Mong mọi người giúp đỡ, tôi đang gặp sự cố khi dùng dual boot WindowsXP và Ubuntu - Khi tôi vào win thay đổi một vài thông số gì đó, tôi cũng ko nhớ rõ các bước làm, sau đó: - Restart lại máy => Grub để chọn hệ điều hành đăng nhập=> Tôi chon Ubuntu => Vẫn đăng nhập bình thường, Nhưn khi tôi chọn Win để đăng nhập vào => thì thấy thông báo lỗi thế này: Code:
Windows could not start because the following file is missing or corrupt:
<Windows root>\System32\Ntoskrnl.exe
Please re-install a copy of the above file.
=> Có cách nào khắc phục được lỗi này ko vậy? Thanks 
Repair Windows lại hay ghost lại máy( nếu đã lưu bản ghost trên máy). Chào bạn.]]> /hvaonline/posts/preList/32242/199131.html#199131 /hvaonline/posts/preList/32242/199131.html#199131 GMT