Nếu bạn nhận được câu trả lời của chuyên gia và nhận thấy câu trả lời giúp giải đáp đúng câu hỏi của bạn, hãy click chọn "Chấp nhận câu trả lời này" trong câu trả lời để thể hiện sự cảm ơn với chuyên gia.
Anh ơi, máy em nó bị con Virus (em không biết là loại gì) mà em vào Tool/Folder options.../View/Hiden File and Folder/ em chọn show hiden rồi Ok nhưng các file ẩn vẩn không thấy mà em vào kiểm tra lại thì vẫn là Do Not Show Hiden như vậy máy em bị nhiễm virus gì ah? và cách diệt thế nào anh chỉ rỏ cho em với...cám ơn anh và chúc anh 1 ngày vui vẻ.
Chào bạn!
Máy tính của bạn bị nhiễm virus W32 rồi,
Trước hết bạn down BKAV bản mới nhất về rồi cài vào máy, sau đó bạn tắt chế độ system restore đi ( start> programs> accessories> System tools, system restore> System restore setting> turn off system restore on all drive
sau đó bạn khởi động lại máy, bấm F8 để vào chế độ safe mode, sau đó quét bằng BKAV, sau khi quyét xong bạn khởi động lại máy, và bật chế độ system restore đó lên là ok
Một cách khác: Bạn vào registry bằng cách vào start> Run> gõ Regedit chọn HKEY LOCAL MAchine\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL
Delete cái khóa CheckedValue đi (thường khi bị nhiễm nó sẽ có giá trị là 0).
Tạo 1 REG_DWORD mới cũng có khóa là CheckedValue cho nó giá trị là 1 rồi vào folder options, bạn sẽ thấy hiện lên các files đó rồi đó, sau đấy bạn quét lại bằng BKAV như mình hướng dẫn nhé!
chúc bạn vui vẻ!
em đã tải Bkav mới rồi nhưng vào Safe Mode quét thì không tìm ra 1 con virus nào cả. và em cũng vào regedit sữa rồi nhưng khi tắt đi nó lại về 0 lại chứ không phải 1. Anh giúp em với, vì máy em đang có 1 số phần mềm ứng dụng nên em không thể cài lại Windown đc. hic hic..
Oh, vậy mình hiểu tại sao rồi! có thể máy bạn cũng bị nhiễm 1 loại virus khác ( có thể là con Kavo đấy bạn ạ!) như vậy thì cách quét bằng BKAV không hiệu quả rồi, bạn phải làm bằng tay thôi!
1. bạn vào run --> msconfig --> trong startup bỏ cái thằng kavo (kava)hoặc bất kỳ 1 cái gì đó "là lạ" ( như ở máy mình ngày trước bị nhiễm thì nó tên là taso ( nghe cũng giống kavo nhỉ :D )
2. Khởi động lại máy
3. Sau khi khởi động bạn không được click đúp vào bất kì phân vùng nào (nếu lỡ dại thì làm lại bước 1)
4. Vào run --> regedit --> tìm đến HKEY_LOCAL_MACHINE --> SOFTWARE --> MICROSOFT --> WINDOWS --> Currentversion --> Explorer --> Advance --> Folder --> Hidden --> SHOWALL --> delete bỏ key CheckedValue rồi tạo lại với tên như vậy (kiểu DWORD) set value là 1
5. Cho hiển thị hết file ẩn và file hệ thống lên bằng cách vào My Computer --> Tools --> Folder Options --> View --> Tại mục Hidden files and folders --> đánh chọn Show hidden files and folders --> Apply --> OK
6. Phải chuột vào từng phân vùng chọn explorer rồi xóa bỏ file autorun.inf, ntdelect.com việc Format máy vô ích.
1. Khi sửa trong registry xong phải delete hết những file *.exe (bị nghi ngờ là virus) trong các phân vùng, các thư mục bị lây nhiễm (thường nằm trong system32, và thư mục gốc các phân vùng). Sau khi xóa trong registry mà vô tình kích hoạt lại virus thì những key trong registry đã xóa sẽ được khởi tạo lại
2. Kiểm tra trong registry (thường ở chỗ này, vì sẽ được khởi động cùng win)
- HKEY_CURRENT_USER --> Software --> Microsoft --> Windows --> Curentversion --> Run
- HKEY_LOCAL_MACHINE --> Software --> Microsoft --> Windows --> Curentversion --> Run
khi kiểm tra sẽ thấy luôn file đó đang nằm chỗ nào trên ổ cứng, thấy file nào lạ, bạn tìm đến thẳng tay delete luôn. Bạn nhớ là làm hết các bước như trên nhé! nếu không cũng không thể khắc phục được tình trạng mà bạn đang gặp phải đâu, kể cả khi đã cài lại win bằng cách format ổ cứng, vì các files autorun.inf và ntdelect.com nó cũng đã bị nhiễm vào các ổ khác rồi!
Hi vọng bạn đã khắc phục được,
em thử làm rồi nhưng vẫn không đc, khi xóa bỏ key CheckedValue rồi tạo mới lại luc rename thì máy không cho, máy báo là file này đã có sẵn không thể dặt tên đc.
Chào bạn, theo như bạn nói, nêu như xóa đc key CheckedValue mà không được, thì tức là lúc đó file virus đang hoạt động, nên nó can thiệp không cho mình thay đổi giá trị của key đó. Bạn tắt hết các chương trình tự động khởi động khi khởi động máy đi nhé ( Start>run>Msconfig>starup rồi disable all ) sau đó khởi động lại máy, sau đó bạn vào tark manager, phần processes, xem có files nào "khả nghi" đang hoạt động thì end process nó đi, sau đó làm như mình hướng dẫn bên trên. Nếu vẫn không được thì bạn liên hệ với nick YM của mình là afoolchild để được tư vấn thêm nhé!
chúc bạn thành công!
Hehe theo mình để diệt tận gốc nó là bạn nên cài lại Win . Tất nhiên là bạn chỉ cài trên ổ C: thôi chép hết dữ liệu wa ổ D: hoac E: đi thì bạn sẽ không bị mất dữ liệu . và đây chỉ là điều khi khong thể diệt được virut đó nếu thấy hay thì bạn bầu cho minh với nhé
Phân loại câu hỏi
Máy tính - Internet (1437)
- 
