Pro IT vào đây

[Vjpgood9x]

Như mọi người đã biết máy mình mấy hôm trước ổ D bị lỗi trầm trọng (do sai sót kỹ thuật khi ghost ổ và do virus)

Mình đã định format ổ D rồi nhưng ổ cứng ở máy tính khác h0k đủ dữ liệu để backup data nên mình chỉ Delete hầu hết các folder (để lại folder film vì film vẫn xem ngon lành, + mất công down mà nhiều film chưa xem)

Mình thấy trong ổ D có 1 con virus, mình đã cố xoá nó nhưng h0k xoá dc,vì vậy mình đã vứt nó vào trong 1 folder rồi hide folder đi, h0k bao giờ đụng đến

Nhưng hôm nay dùng máy, thấy icon Y!M bị thay đổi, mình nghi nghi do con virus đó đã tác động vào máy

Bây giờ con virus đó đang ở trong folder RECYCLER trong ổ D

http://i253.photobucket.com/albums/hh71/vipgood9x/untitled-38.jpg

Pro nào biết cách del thì chỉ với

P/s: Trên lý thuyết trong WinNC nó sẽ hiện lên cả file ẩn, vậy mà mình vào trong ổ D bật chế độ hiện file ẩn lên h0k thấy folder RECYCLER đâu, vậy là sao vậy ? Ai biết h0k chỉ giùm ;;)

Thanks

[ǵØñg•£äÇا†€]

ông cài chương trình diệt virus gì mà lại để bị virus nặng thế :TNTF4: nếu chắc chắn rằng folder film ko bị nhiễm gì cả thì ông nên sao lưu nó ra 1 chỗ sạch sẽ cùng các dữ liệu quan trọng khác rồi format toàn bộ ổ cứng và cài lại win(khuyên ông nên cài window vista SP2 vì bản này đã đc tối ưu vô cùng nhẹ=với xp SP3) chúc bồ thành công,nhớ thank ta nghen :|

[Vjpgood9x]

hjx hjx :-s

tôi đã bảo folder film của tôi >100gb toàn phim hay nổi tiếng trên thế giới, down về chưa có thời gian xem

Hỏi mấy đứa bạn thì ổ nhà nó cũng full rồi, h0k chứa dc 100gb đó nên tôi mới phải giữ lại :-s

Còn đâu tôi del hết, ổ C cũng format rồi cài lại Win, sau khi cài lại Win tạo luôn 1 bản ghost đề phòng, tý cài đủ các software thì tạo thêm 1 bản nữa

Tôi dùng KAV 10 vs AVG 8.5

[ǵØñg•£äÇا†€]

sao bồ lại dùng đúng 2 cái soft đụng nhau thế kia :)),ko co' hiệu quả đâu...nhà tui dùng NIS 8 nên ít khi bị sao cả vì norton bây giờ vô địch trong các soft bảo mật :D lên mạng tìm là ra ngay thôi(dùng bản 8 thôi vì bản 9 chưa có hack bản quyền).Mà cài lại win rồi vẫn ko xoá đc cai' file đó thì tui cũng chịu,chưa từng gặp :TNTF11: cài xong NIS8 rồi,update đầy đủ và chạy full scan sistem,soft sẽ tự phát hiện virus và xoá,nếu ko xoá đc thì nó sẽ tự block cái con virus đó lại(bồ mà xoá soft đi là mất hiệu lực đó)...

Làm máy tính mình trong sạch ko khó đâu,chỉ cần 1 chút kinh nghiệm nhở thôi :TNTF8:

[Vjpgood9x]

ừ :)) Lúc đầu dụng avg, nhưng thấy kon này h0k hay cho lắm nên remove đi rồi dùng Kasper

Mà tôi bảo KAV 2010 full scan cũng ổn đúng h0k ?

Từ trước đến giờ tôi cũng ít khi bị virus lắm, biết cách dùng mà

Nhưng dạo này kon e nó về nó toàn vào nghịch lung tung nên lắm virus :-s

Còn cái folder RECYCLER kja thì chắc h0k xóa dc rồi, folder hệ thống

[Tôi Bị Ban Nick]

dùng thử trojan remover chưa
cả phần mềm loại bỏ hậu quả do virus để lại nữa

[ǵØñg•£äÇا†€]

thì đó vốn là folder hệ thống mà,xoá sao đc,ko có thùng rác thì ông xoá các file kiểu gì =))

[Vjpgood9x]

ừ =)) =)) h0k để ý

tôi tưởng chỉ cần cái thùng rác dưới desktop là đủ rồi ;)) hóa ra trong 2 ổ cũng cần có nữa

mà tôi vứt con virus vào thùng rác trong ổ D rồi nên cũng tạm yên tâm

mà theo Cường, bây giờ dùng soft diệt virus nào naz an toàn nhất

[mulan]

Sở dĩ không xoá được virus thông thường do nó đang chạy ẩn. Mà thằng viết virus thì khôn như con chấy, toàn đặt tên virus trùng với tên process của hệ thống nên những IT lơ tơ mơ cứ tưởng là process của hệ thống bình thường.

Để xoá một file đang chạy thì phải tắt nó đi, mà tắt thế nào?

Kỹ năng diệt virus = tay: vd máy mình chả bao giờ phải cài phần mêm antivirus ;)) Tư duy tí nhé:

Virus muốn phá hoại, muốn lây lan --> đương nhiên phải chạy như mình chạy các chương trình khác. Vậy nó đã chạy như các chương trình khác thì đương nhiên bằng cách này hay bằng cách khác đều có thể tắt được. Mà muốn xoá nó trong khi nó đang chạy thì sẽ bị báo lỗi. Vậy muốn xoá nó = tay, đầu tiên phải cho nó nghỉ chạy. Vậy cho nó nghỉ chạy bằng cách nào :D

1. Bấm tổ hợp phím Ctrl + Alt + Del và chọn Tab Processes

http://img195.imageshack.us/img195/3218/67216722.jpg


2. Chọn chương trình nào nghi là Virus và nhấn End Processes. Cái này 99% dựa vào kinh nghiệm, nhiều virus có tên giống với tên hệ thống nên kinh nghiệm là cực kỳ quan trọng, nếu quen với Windows, chỉ cần nhìn các process là có thể phát hiện ra virus ngay. Nếu chưa có kinh nghiệm thì cứ End Processes hết đi, cái nào báo không End processes được thì nó là processes của hệ thống.

3. OK, coi như đã cho nó nghỉ chạy, vậy muốn xoá nó thì sao.
Vào Start/RUN gõ regedit

Vào hai nơi là:

HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Run

và

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run

Đây là hai nơi mà virus thường đặt đường dẫn của nó vào để chạy khi Windows mới khởi động.

http://img526.imageshack.us/img526/9752/14125611.jpg

4. Theo đường dẫn trong 2 phần này mà xoá hết các file virus đi rồi xoá luôn đường dẫn trong 2 nơi này đi.

5. Khởi động lại máy.


Túm lại, quan trọng nhất của việc xoá virus = tay là do kinh nghiệm. Gà thì phải chịu thôi :))

[Vjpgood9x]

cái này hay đấy ;))

Nhưng mà tắt các chương trình đang chạy trong Processes , đầu tiên phải nhin` kỹ, cẩn thận đã, vì trước có 1 lần e tắt 1 ct nào đó trong Processes chả may tắt nhầm 1 cái quan trọng :-ss máy nó điên điên luôn

Con` trong trường hợp không tắt dc chương trình trogn Processes thì sao anh, trước máy e nó đang chạy Opera e End processes hoài mà h0k dc, :-s

Mà hình như tên ct virus trong Processes giống vs trong 2 cái HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Run này đúng h0k

[Vjpgood9x]

cái xóa virus = tay này mấy người kinh nghiệm đầy mình ms làm dc thôi :(

http://i253.photobucket.com/albums/hh71/vipgood9x/untitled-39.jpg

VD như cái Processes này của e, mấy ct SYSTEM thì tất nhiên không End process rồi, chỉ end process mấy ct trong account của e, mà tên của nó lug tug thế kja :( Nhắm mắt end bừa chắc :(

[mulan]

Hỏng phần cứng thì mới xót, chứ hỏng windows thì cài lại được cơ mà. Cứ hỏng nhiều vào, trình lên nhanh lắm. Suốt ngày sợ nọ sợ kia, sao mà khá lên được.

[Nhý]

theo lời mulan là chuẩn nhất đấy :-j

[Vjpgood9x]

oh đúng naz như vậy :)) + vs e cũng đề phòng tạo 2 bản ghost rồi ;))

Nhưng mà e nghĩ cứ nhắm mắt End Process bừa trong cái Processes h0k phải là cách hay :-?

Liệu có kinh nghiệm j` có thể dễ dàng phát hiệt đâu là ct virus h0k

[mulan]

Kinh nghiệm là do tự mình rút ra theo thời gian dài sử dụng, dậy cũng không ăn thua.

[Tôi Bị Ban Nick]

chuẩn rồi anh ạ
hồi trc em phá máy suốt rồi ngồi sửa
nên cũng có khá kinh nghiệm
tiện đây em nhờ anh tí
Thả em ra đi anh:(( em có biết gì đâu :((