Con Virus gì mà kinh quá các bác ơi!

phamthaihong

phamthaihong

New member
GÂY DỰNG
Máy Em bị nhiễm virus làm toàn bộ các Folders bị ẩn hết. Em đã diệt hết bọn nó rùi nhưng các Folders này vẫn không khôi phục lại được mà vẫn bị mặc định và thậm chí không nhìn thấy luôn. Có bác nào biết cách nào khôi phục lại thuộc tính của các Folders đó không chỉ dùm em với. Thank các bác nhìu.
 
Kô nhầm thì BKAV cũng diệt được. Nhưng mình chẳng dùng BKAV mấy,
Đợt trước học trên trường, hầu như máy tính nào cũng nhiễm cái loại virus này, cắm USB vào là bị dính ngay. Mang về máy nhà cài chương trình diệt Virus Mcafee nó diệt hết sạch. Sau đó bôi đem thư mục chọn properties rồi bỏ ẩn đi.
 
con này chắc là con newforder.exe rồi. diệt khó dáy. hdùng pần mềm iso ultra(ghi đĩa) vô đoa nó sẻ hiện ra tất cả các file dù là file ẩn, tìm và diệt (xóa) nếu biết chính xác tên còn k thì xóa file nghi ngờ là virus( cẩn thận với các file hệ thống đó) chắc mấy file này k cần phải nói đúng k?chúc thành cong
 
Hix hix....con này em bị dính 1 lần rùi....vừa cắm cái ÚB của thằng bạn vào...chưa kịp làm jì thì đã thấy các folder ẩn hết..thế là bít ngay bị dính virus
Theo mình...cach tốt nhất khi bị dính virus là bạn chịu khó ghost lại ổ đĩa là tốt nhất.
 
vào tool-->fordel option--> show all hidden fordel.. rồi thấy các fordel đó chọn all-->properties---> bỏ tick hidden đi là chúng nó hiện lên hết thôi mà. các chương trình virut giờ bắt được con này ngay.. có điều phải kết nối net mà update thôi.
 
acthu nói:
vào tool-->fordel option--> show all hidden fordel.. rồi thấy các fordel đó chọn all-->properties---> bỏ tick hidden đi là chúng nó hiện lên hết thôi mà. các chương trình virut giờ bắt được con này ngay.. có điều phải kết nối net mà update thôi.
Nhấn để mở rộng...

Lúc mình dính con virus này thì vào hidden nó ko cho tùy chọn nữa pro à!!! vì thế mình ghost luôn.
 
dionysus nói:
Lúc mình dính con virus này thì vào hidden nó ko cho tùy chọn nữa pro à!!! vì thế mình ghost luôn.
Nhấn để mở rộng...

tại vì đơn giản là cậu chưa diệt được nó. cần biết rằng nếu một chương trình kém có thể diệt được nhưng vẫn còn cả đống. BKAV là một điển hình. quét xong bắt được 1000 con. quét lại bắt được 500 con.. quét tỉ lần vẫn bắt được. điển hình một chương trình vô dụng. Nếu là desktop có thể vác ổ sang máy khác quét. lap thì cứ NOD32, symantec, norton,kabersky mà diễn. update xong diệt bằng sạch, format chưa bao giờ là phương án tốt trong diệt virut cả. con virut này là wom32. quá phổ biến nên bị tóm từ lâu rồi.
 
tại bác điệt chưa sạch đó thôi, bác diệt lại đi, nhớ update chuong trình truoc khi quét
 
Bác nhớ vào safe mode khi diệt, diệt = Kas hoặc Bit là tốt nhất, sau đó vào folder Option chọn show all Hidden File rồi bỏ thuộc tính ẩn đi là đc mà, có gì mà khủng khiếp.

Bác chưa gặp em Virus dính 1 phát nó nhiễm vào tất cả file hệ thống, diệt ko diệt đc, xóa thì Win đi, thế mới ghê :|
 
thế em dùng symantec,vào safe mode mà diệt thì ok phải ko các bác??? symantec thì cứ khoảng 1 tuần là em update 1 lần...
Từ trước đến jờ mỗi lần nhiễm em toàn ghost ko...hehe
 
Diệt rồi nhưng không thể khôi phục được, còn chục cái thư mục trong USB không biết phải làm sao cho nó hiện lên đây, kích chuột phải vào folder chọn Property, mục hidden bị ẩn mất tiêu, khổ quá!!!
 
kachiusa185 nói:
Diệt rồi nhưng không thể khôi phục được, còn chục cái thư mục trong USB không biết phải làm sao cho nó hiện lên đây, kích chuột phải vào folder chọn Property, mục hidden bị ẩn mất tiêu, khổ quá!!!
Nhấn để mở rộng...

Dùng chương trình duyệt file Total Command là hiện lên hết mà :D
 
kachiusa185 nói:
Diệt rồi nhưng không thể khôi phục được, còn chục cái thư mục trong USB không biết phải làm sao cho nó hiện lên đây, kích chuột phải vào folder chọn Property, mục hidden bị ẩn mất tiêu, khổ quá!!!
Nhấn để mở rộng...

vậy là chưa diệt được trước khi cố phục hồi thì cố diệt cho đc đã chứ....
 
sau khi diệt virut xong bác dùng cái này để khôi phục lại registry xem sao nhé, chắc là OK đó:
 
Chiều nay có thằng bạn nhờ xem dùm cái usb tự nhiên biến mất hết folder. Scan bằng Symantec thì thấy đủ file và folder nhưng không có chương trình nào thấy được. Ghê quá vì đâu biết là virus, nó nói dùng chương trình kaspersky làm gì đó nên mất. Symantec update mới nhất vẫn chưa diệt được. Cuối cùng phải dùng mấy lệnh giống dos hồi xưa lấy file ra. Tiếp xúc với virus mà vẫn không biết. Kinh.
 
kachiusa185 nói:
Diệt rồi nhưng không thể khôi phục được, còn chục cái thư mục trong USB không biết phải làm sao cho nó hiện lên đây, kích chuột phải vào folder chọn Property, mục hidden bị ẩn mất tiêu, khổ quá!!!
Nhấn để mở rộng...
dùng explorerXP mà hiển thị các thư mục ra. Nói chung là vấn đề này được bàn luận nhiều trong diễn đàn này rồi, bạn thử check lại nhé. Có rất nhiều cách để diệt virus này. Có một cách để hiển thị file à dùng lệnh attrib trong DOS là đơn giản nhất. Thân mến.
 
Nếu phần mềm diệt virut của các bác không phát hiện hoặc diệt được con này thì có thể tham khảo cách diệt nó bằng tay không như sau:
1. Mở msconfig bỏ check kavo trong mục startup
2. Mở task manager vào end process explorer.exe
3. Log off và logon vào máy lại
4. Vào registry tìm đến HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr ent Version\Explorer\Advanced\Folder\Hidden\Show All
5. Xóa DWORD CheckedValue (100% file này có giá trị 0)
6. Tạo DWORD mới với tên CheckedValue và set giá trị là 1
7. Right Click và start menu => explorer (không nhấn vào bất kỳ ổ nào hay thư mục nào) => Windows => System32 xóa 3 file có chữ kavo
8. Click vào ổ đĩa C, vào tool => folder option chọn show hidden file and folders, bỏ check hide Protected File => OK
9. Click vào đĩa C và xóa file autorun.inf và file ntdeiect.exe (Lưu ý là ntdeiect chứ không phải ntdetect) (file có tên là chữ thường. Không xoá file có chữ hoa)
10. Thực hiện từ bước 9 đối với các ổ đĩa còn lại => restart lại máy

ST
 
có 1 loại VR gì đó em ko nhớ tên, nó làm ẩn hết các forder trong USB nhưng ko bỏ thuộc tính ẩn được vì nó bị mờ đi. em toàn phải copy nó ra ổ cứng rùi tạo lại các forder trên USB sau đó move data trở lại. tất nhiên là phải làm sau khi diệt VR rồi
 
bác có thể sửa 1 cách dễ dàng với bài viết tại đây, có sẵn sòt để bác khắc phục lun

CLICK HERE
 
Bạn phải đăng nhập hoặc đăng ký để bình luận.
Back
Top