Bạn ghé thăm diễn đàn lần đầu? hãy đăng ký ngay bây giờ để tham gia.
  • Đăng nhập:

Chào mừng bạn đến với ITVNN FORUM - Diễn đàn công nghệ thông tin.

Nếu đây là lần đầu tiên bạn tham gia diễn đàn, xin mời bạn xem phần Hỏi/Ðáp để biết cách dùng diễn đàn. Để có thể tham gia thảo luận bạn phải đăng ký làm thành viên, click vào đây để đăng ký.


  • Partner Area
    • ITVNN HOSTING - Thiết kế website, Cung cấp Domain, Hosting, VPS Việt Nam Anh Hùng - Thông tin truyền thông
Trang 2/3 đầuđầu 123 cuốicuối
kết quả từ 11 tới 20 trên 26
Tăng kích thước phông chữ Giảm kích thước phông chữ
  1. #1
    hanhkhat's Avatar

    Trạng thái
    Offline
    Tham gia ngày
    Sep 2009
    Thành viên thứ
    20
    Tuổi
    36
    Giới tính
    Bài gởi
    1,785
    Level: 49 [?]
    Experience: 9,494,141
    Next Level: 10,000,000
    Cảm ơn 448
    Cảm ơn 481 lần / 345 Bài viết

    Default Diệt virus bằng tay  

    theo nguyện vọng của bạn saobang, tớ sẽ viết lại bài viết hướng dẫn diệt virus bằng tay. Bài viết lại, dùng hình của bài cũ, nếu có gì thắc mắc xin reply tại topic này nhé

    các tool dùng trong bài viết

    1.winrar (ai cũng có rồi)
    2.usb disk security 5.0.38 (http://www.mediafire.com/?cedurwynweq)

    Đầu tiên tớ sẽ cho hệ thống nhiễm virus, con virus được dùng ở đây là amvo(cùng loại với con kavo nổi tiếng 1 thời ).


    //chú ý: trước khi thành công thì không được kích chuột vào ổ C,D,E,F hay bất kì ổ đĩa, usb nào hết vì sẽ làm virus chạy lại.

    Bước 1: "không cho nó quậy nữa"
    Sau khi nhiễm vào hệ thống thì nó sẽ tạo ra một khoá trong registry để khởi chạy mỗi khi khởi động máy. Muốn tắt nó đi thì các bạn vào Run-> msconfig ->startup sẽ thấy. Chỉ cần bỏ chọn trước nó là được. đối với các con virus khác thì mẹo để biết được là nhìn vào đường dẫ của nó thường là ở system32. Ở System32 có 3 file không phải virus là hkcmd.exe, igfxpers.exe và igfxtray.exe, thường thì nhiều người sợ đây là virus

    Làm xong thì các bạn khởi động lại máy, sau đó vào msconfig xem lại coi trước con virus có dấu chọn không nhé, nếu không có thì thành công bước đầu, nêu có thì...bước đầu thất bại



    Nếu không thành công thì làm như cái hình này để xoá các file tự khởi động cùng window.
    Ðính Kèm 1091
    Nếu bước đầu đã thành công thì ta làm bước tiếp theo.
    Bước 2: "truy tìm và tiêu diệt"
    Giả sử con virus nằm ở trong thư mục C:\window\system32 thì ta sẽ làm như sau để kiểm tra sự tồn tại của nó


    Vào run -> cmd ->gõ lệnh dir C:\window\system32 /a:h
    vì con virus thường là file ẩn nên câu lệnh dir có thêm /a:h để xem chỉ file ẩn


    vd:
    Microsoft Windows XP [Version 5.1.2600]
    (C) Copyright 1985-2001 Microsoft Corp.

    C:\Documents and Settings\mylove>dir %systemroot%\system32 /a:h
    Volume in drive C has no label.
    Volume Serial Number is 60DD-06C2

    Directory of C:\WINDOWS\system32

    10/30/2008 02:18 PM 104,064 amvo.exe
    10/31/2008 04:46 AM 84,992 amvo0.dll
    03/17/2010 09:57 PM 749 cdplayer.exe.manifest
    03/18/2010 04:13 PM <DIR> dllcache
    03/17/2010 09:57 PM 488 logonui.exe.manifest
    03/17/2010 09:57 PM 749 ncpa.cpl.manifest
    03/17/2010 09:57 PM 749 nwc.cpl.manifest
    03/17/2010 09:57 PM 749 sapi.cpl.manifest
    03/17/2010 09:57 PM 488 WindowsLogon.manifest
    03/17/2010 09:57 PM 749 wuaucpl.cpl.manifest
    9 File(s) 193,777 bytes
    1 Dir(s) 19,669,569,536 bytes free

    C:\Documents and Settings\mylove>
    như trong ví dụ, những file .manifest ở cuối cùng là file của hệ thống, cái dllcache là thư mục nên không tính, còn 2 cái còn lại thì chắc chắn là của virus. (amvo.exe & amvo0.dll)


    Bậy giờ chúng ta có 2 cách để "tiêu diệt" nó, nhưng cách dễ nhất là bạn mở winrar lên, dùng winrar vô thư mục system32 và xoá 2 file này đi là xong.



    Bước 3: "Diệt trừ hậu hoạ"


    Hậu hoạ ở đây mình nói là các file autorun.


    các bạn cài chương trình usb disk security vào, sau khi cài thì nó bảo có disable autorun không thì cứ ok nhé.



    Cài xong rồi thì bật chương trình lên làm theo 2 bước 1 và 2 như trong hình.
    Ðính Kèm 1087


    nếu trong các ổ đĩa có file autorun.inf thì nó sẽ báo như trong hình dưới, chúng ta cứ ok
    Ðính Kèm 1088
    Vậy là đã tạo được thư mục autorun.inf trong các ổ đĩa.

    Ðính Kèm 1089
    Bi giờ chỉ cần xoá mấy con virus trong các ổ đĩa là xong bước này, các con virus thường có đuôi là .exe, .cmd, .com, bat...

    //chú ý: tuyệt đối không được xoá các file sau đây: AUTOEXEC.BAT, boot.ini, CONFIG.SYS, IO.SYS, MSDOS.SYS, NTDETECT.COM, ntldr, pagefile.sys và hiberit.sys . Đây là các file hệ thống, xoá là "tiêu" đó, trừ nó ra thì file nào cũng xoá được tuốt.


    Bước 4: "Dọn dẹp hậu quả"
    Hậu quả ở đây là các khoá registry bị khoá, folder bị ẩn không hiện được....
    các bạn làm như hình bên dưới.
    Ðính Kèm 1090
    Các bạn làm khoảng vài lần là ok


    Bây giờ vào tool-> folder option rồi làm như trong hình để xem các file ẩn đã hiện ra chưa nhé.

    Nếu hiện rồi thì...đã xong. chưa hiện thì reboot máy, repair registry như bước trước và kiểm tra xem còn virus không nhá.


    //chú ý: đây là phần hướng dẫn dựa trên virus amvo và thực hiện trên win xp.

    không phải win nào làm cũng giống win nào, tuỳ hứng mà làm nhá
    Cái gì cũng biết có 1 chút.
    I'm phúc cùi bắp

  2. The Following 7 Thank You to hanhkhat For This Useful Post:

    bboytido (05-03-2011),HTT.itvn (16-04-2010),Nhonha (06-06-2012),server FPT (16-04-2014),ta070492 (22-03-2010),tinhyeuhoagio (27-03-2015),vanlong237 (26-11-2011)

  3. #11
    Nhonha's Avatar

    Trạng thái
    Offline
    Tham gia ngày
    Oct 2011
    Thành viên thứ
    51461
    Tuổi
    34
    Giới tính
    Bài gởi
    203
    Level: 36 [?]
    Experience: 922,375
    Next Level: 1,000,000
    Cảm ơn 14
    Cảm ơn 40 lần / 29 Bài viết

    Default

    Cảm ơn đã share thank you

  4. #12
    yeucongviec's Avatar

    Trạng thái
    Offline
    Tham gia ngày
    May 2014
    Thành viên thứ
    97447
    Đến từ
    382 Nam Kỳ Khởi Nghĩa, Phường 8, Quận 3, Tp. Hồ Chí Minh, Việt Nam
    Tuổi
    33
    Giới tính
    Bài gởi
    1
    Level: 13 [?]
    Experience: 3,594
    Next Level: 4,033
    Cảm ơn 0
    Cảm ơn 0 lần / 0 Bài viết

    Default

    thank u bạn đã chia sẽ mà h thì có phần mềm rùi. cũng khá tốt

  5. #13
    gaconhp82's Avatar

    Trạng thái
    Offline
    Tham gia ngày
    Feb 2016
    Thành viên thứ
    99290
    Giới tính
    Bài gởi
    10
    Level: 20 [?]
    Experience: 29,562
    Next Level: 29,658
    Cảm ơn 0
    Cảm ơn 0 lần / 0 Bài viết

    Default

    Đã lâu lắm rồi mình không xem lại những cách làm kiểu này. thấy hay hay

  6. #14
    love-dalat's Avatar

    Trạng thái
    Offline
    Tham gia ngày
    Feb 2016
    Thành viên thứ
    99287
    Tuổi
    34
    Giới tính
    Bài gởi
    3
    Level: 16 [?]
    Experience: 8,871
    Next Level: 10,000
    Cảm ơn 0
    Cảm ơn 0 lần / 0 Bài viết

    Default

    cái này hay nhỉ, không có phần mềm thì diệt bằng tay cũng là cách tạm thời, mà nhiều quá thì cũng hơi khó nhỉ

  7. #15
    haibongbi's Avatar

    Trạng thái
    Offline
    Tham gia ngày
    Nov 2015
    Thành viên thứ
    98891
    Đến từ
    Hai bà trưng Hà nội
    Giới tính
    Bài gởi
    28
    Level: 25 [?]
    Experience: 85,348
    Next Level: 100,000
    Cảm ơn 0
    Cảm ơn 0 lần / 0 Bài viết

    Default

    Rất hay, cảm ơn chủ thớt, ai chưa biết bơi hết vô đây

  8. #16
    kophaixoan_9d's Avatar

    Trạng thái
    Offline
    Tham gia ngày
    Apr 2016
    Thành viên thứ
    100740
    Tuổi
    34
    Giới tính
    Bài gởi
    1
    Level: 12 [?]
    Experience: 2,910
    Next Level: 2,912
    Cảm ơn 0
    Cảm ơn 0 lần / 0 Bài viết

    Default

    Thế diệt được nhiều con virus loại mới không ?

  9. #17
    hongcrazy's Avatar

    Trạng thái
    Offline
    Tham gia ngày
    May 2016
    Thành viên thứ
    102240
    Tuổi
    30
    Giới tính
    Bài gởi
    1
    Level: 12 [?]
    Experience: 2,881
    Next Level: 2,912
    Cảm ơn 0
    Cảm ơn 0 lần / 0 Bài viết

    Default

    uviusvíutrước kia mình sợ virus lắm. mình nghĩ nó còn khó hơn đi chọn đồ gia đình cùng vợ ý mình toàn cài bkav thôi mà nó mới hết hạn máy mình nó lại đơ lắm. cảm ơn bàu viết của bạn nhé. mình biết chút ít rồi đó . mình lên mạng cũng tìm mà thấy khó hiểu quá

  10. #18
    tmasolutions's Avatar

    Trạng thái
    Offline
    Tham gia ngày
    May 2016
    Thành viên thứ
    102178
    Giới tính
    Bài gởi
    97
    Level: 30 [?]
    Experience: 279,477
    Next Level: 300,073
    Cảm ơn 0
    Cảm ơn 2 lần / 2 Bài viết

    Default

    Thank you! bài viết bổ ích qưertyuiop

  11. #19
    justhome's Avatar

    Trạng thái
    Offline
    Tham gia ngày
    Jan 2018
    Thành viên thứ
    116465
    Tuổi
    33
    Giới tính
    Bài gởi
    1
    Level: 12 [?]
    Experience: 2,260
    Next Level: 2,912
    Cảm ơn 0
    Cảm ơn 0 lần / 0 Bài viết

    Default

    Trích Nguyên văn bởi hanhkhat View Post
    B&#224;i viết c&#225;ch đ&#226;y khoảng 4 năm rồi. C&#225;i n&#224;y d&#224;nh cho c&#225;c con virus autorun hồi đ&#243;. Kh&#244;ng d&#249;ng được với mấy con khủng như conficker hay stubnet. Nhưng mấy con c&#249;i c&#249;i th&#236; cũng sơ sơ B&#226;y giờ c&#243; c&#225;c chương tr&#236;nh mới hơn rồi
    Ai có khách hàng ở Sài Gòn cần đặt phòng thì liên hệ với mình nhé

  12. #20
    ha2601's Avatar

    Trạng thái
    Offline
    Tham gia ngày
    Jan 2016
    Thành viên thứ
    99221
    Tuổi
    32
    Giới tính
    Bài gởi
    2
    Level: 15 [?]
    Experience: 5,978
    Next Level: 7,465
    Cảm ơn 0
    Cảm ơn 0 lần / 0 Bài viết

    Default

    Cảm ơn bài viết của bạn đã chia sẻ. Mình hay dùng phần mềm cleand, không biết phần mềm này có ok không các bạn


 
Trang 2/3 đầuđầu 123 cuốicuối

Thread Information

Users Browsing this Thread

There are currently 1 users browsing this thread. (0 members and 1 guests)

Similar Threads

  1. Trả lời: 1
    Bài mới gởi: 25-11-2017, 10:58 AM
  2. Phần mềm diệt virus Kaspersky Anti-Virus
    By vipxinh9x in forum Phần mềm
    Trả lời: 0
    Bài mới gởi: 22-02-2011, 01:52 PM
  3. Cẩn thận với Virus giả danh phần mềm chống virus
    By tonngokhong in forum Thủ thuật, mẹo vặt
    Trả lời: 0
    Bài mới gởi: 01-05-2010, 10:46 AM
  4. Trả lời: 0
    Bài mới gởi: 18-09-2009, 06:51 PM
  5. CMC Anti-Virus - Phần mềm diệt virus Việt Nam khá hay
    By bavuongduongpho in forum Security - Antivirus
    Trả lời: 0
    Bài mới gởi: 08-09-2009, 07:40 PM

Tags for this Thread

Bookmarks

Quuyền Hạn Của Bạn

  • Bạn không thể tạo chủ đề mới
  • Bạn không thể trả lời bài viết
  • Bạn không thể gửi file đính kèm
  • Bạn không thể chỉnh sửa bài viết
  •