Cách khắc phục một số vấn đề do virus phá ppsx

Cách khắc phục một số vấn đề do virus phá
« vào lúc: 15/05/09, 09:05 PM »
Các virus thường gây ra các vấn đề như:
- Ngăn truy cập regedit, cmd, msconfig
- Không thể truy cập được Folder Options trong Windows Explorer
- Không thể hiển thị được các file ẩn
- Không hiển thị được phần mở rộng của tập tin
Có 1 công cụ rất tốt để khắc phục các vấn đề trên là Remove Restrictions
Tool (RRT):
Cách khắc phục một số vấn đề do virus phá
Nó có thể phục hồi trở lại việc truy cập :
- Registry (regedit)
- Ctrl+Alt+Del
- Folder Options
- Hiển thị file ẩn
Chú ý: Bạn phải vô chế độ Safe Mode và chay chương trình.
Ngoài ra bạn có thể sử dụng các file sửa chữa , phục hồi lại các vấn đề trên:
- Download Folder Options Advanced Settings (.reg) Registry Fix for
Windows XP
- Download Folder Options Advanced Settings (.exe) Executable Fix for
Windows XP
- Download Folder Options Advanced Settings (.reg) Registry Fix for
Windows Vista
- Download Folder Options Advanced Settings (.exe) Executable Fix for
Windows Vista
Có 1 số virus tự động chạy khi bạn nhấp vào thực thi 1 chương trình .exe
bình thường, để khắc phục bạn dùng script sau: Symantec Reset Shell Open
Command Script
Dựa vào
« Sửa lần cuối: 15/05/09, 09:05 PM gửi bởi Duongnbs »
Logged

Cùng chung tay xây dựng cộng đồng sinh viên tin học HUI !
Mr Đương - YM: duongnbs - Skype: duongnbs
ĐT: 01232338038
Lê Xuân Nam
• Chiến thắng được chính mình là chiến thắng tất cả !
• Thành viên chuyên nghiệp
•
• Được cảm ơn: 84
• Bài viết: 384
• Lớp: CDTH9B
• Không có thất bại chỉ có thử thách :))
•
o
o
Bị khoá Registry, Task Manager; Mất mục Run, Folder Option!
« Trả lời #1 vào lúc: 20/07/09, 11:07 AM »
Các hướng dẫn sau đây sẽ giúp bạn loại bỏ tình trạng không truy cập được
registry, mất Folder Options, không cho hiển thị file ẩn và file hệ thống,
đồng thời làm ẩn một số tập tin dữ liệu khác… kể cả khi đã dùng phần mềm
diệt virus.
Trước hết, bạn phải đảm bảo máy tính đã sạch virus, nếu không, mọi hành
động sẽ là vô nghĩa. Virus sẽ nhanh chóng nhận biết các thay đổi của bạn và
tiếp tục điều chỉnh lại hệ thống theo ý của chúng, còn nhanh hơn bạn rất
nhiều lần Nhưng đây hầu như là những hậu quả do virus để lại
1. Bị khoá Registry
Triệu chứng: Khi bấm Start > Run > gõ regedit chỉ nhận được một thông báo
“Registry editor has been disabled by your administrator“.
Khắc phục: Mở Notepad ra, copy và dán đoạn mã này vào và save nó lại
thành file UnHookExec.inf
Trích:

Code: [Select]
[Version]
Signature=”$Chicago$”
Provider=Symantec
[DefaultInstall]
AddReg=UnhookRegKey
[UnhookRegKey]
HKLM,
Software\CLASSES\batfile\shell\open\command,,,”"
”%1″” %*”
HKLM,
Software\CLASSES\comfile\shell\open\command,,,”"
”%1″” %*”
HKLM,
Software\CLASSES\exefile\shell\open\command,,,”"
”%1″” %*”
HKLM,
Software\CLASSES\piffile\shell\open\command,,,”"
”%1″” %*”
HKLM,
Software\CLASSES\regfile\shell\open\command,,,”r
egedit.exe “”%1″”"
HKLM,
Software\CLASSES\scrfile\shell\open\command,,,”"
”%1″” %*”
HKCU,
Software\Microsoft\Windows\CurrentVersion\Policies
\
System,DisableRegistryTools,0×00000020,0 Hoặc tải file
này để sử dụng luôn:

UnHookExec.inf
Sau khi lưu, nhấn chuột phải vào nó rồi chọn “Install”. Nếu cần restart lại
máy.
2. Mất Folder Option
Triệu chứng: Mở Explorer, tại Menu Tools, thấy biến mất menu Folder
Option.
Khắc phục: Có 2 cách sau đây:
Cách 1
Bấm Start > Run gõ vào Regedit:
Nếu Registry bị khoá thì thực hiện theo phần 1.
Nếu mục Run bị khoá thì thực hiện theo phần 6 ở bên dưới.
Tìm đến khoá sau:
User Key: HKEY_CURRENT_USER\ Software\ Microsoft\ Windows\
CurrentVersion\ Policies\ Explorer
System Key: HKEY_LOCAL_MACHINE\ Software\ Microsoft\ Windows\
CurrentVersion\ Policies\ Explorer
Bên cửa sổ bên phải bạn sẽ thấy một giá trị REG-DWORD có tên là
“NoFolderOptions”
Bạn click double để chỉnh sửa giá trị của nó như sau:
Value: 0 - hiện menu , 1 - ẩn menu.
Cách 2
Bây giờ vào Start > Run.
Nếu mục Run bị khoá thì thực hiện theo phần 6 của bài viết này.
Gõ vào GPEdit.msc rồi chọn OK.
Sau đó vào tiếp User Configuration/Administrative Template/Windows
Component/Windows Explorer
Nhấn đúp chuột vào mục REMOVE THE FOLDER OPTIONS… và chọn
Disable. Xong đóng lại, ra Run gõ GPUPDATE /FORCE rồi bấm OK.
3. Không hiển thị được file ẩn
Triệu chứng: Bạn thấy biến mất dữ liệu, không nhìn thấy nó mặc dù biết

chắc chắn là nó vẫn ở đó. Mở Explorer, bấm Menu Tools, chọn Folder
Options (nếu không nhìn thấy Folder Options thì thực hiện mục 2 của bài
viết này). Vào tab View/Advanced Settings, mục “Hidden files and folders“.
Cho dù bạn có bấm xuống “Show Hidden Files and Folders” rồi bấm Apply
hay OK thì file ẩn vẫn cứ ẩn. Mở lại Setting đó thì nó lại như cũ.
Khắc phục: Mở Notepad ra, copy và dán đoạn mã này vào và save nó lại
thành file ShowHiddenFile.reg
Trích:
Code: [Select]
REGEDIT4
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\
CurrentVersion\explorer\Advanced\Folder\Hidden\SHO
WALL]
“RegPath”=”Software\\Microsoft\\Windows\\Cur
rentVersion\\
Explorer\\Advanced”
“Text”=”@shell32.dll,-30500″
“Type”=”radio”
“CheckedValue”=dword:00000001
“ValueName”=”Hidden”
“DefaultValue”=dword:00000000
“HKeyRoot”=dword:80000001
“HelpID”=”update.hlp#51105″ Sau khi save, bạn nhấn đúp chuột
vào nó để import vào registry. Nếu cần restart lại máy. Rồi vào Folder
Options để hiệu chỉnh Show Hidden Files and Folder.
4. Bị ẩn (hidden) file và folder dữ liệu
Triệu chứng: Thấy biến mất dữ liệu. Mở Folder Options, chọn show all files
lên thì nhìn thấy dữ liệu tự động bị ẩn (bị đặt thuộc tính Hidden hoặc
System). Bỏ check Hidden đi thì không bỏ được. Thuộc tính System thì
Windows đã bỏ không cho sử dụng, mặc dù thuộc tính này của file vẫn tồn

tại.
Khắc phục: Mở cửa sổ Explorer ra, chuyển đến chỗ có chứa các file ẩn, bấm
chuột phải vào đâu đó trên vùng trống của cửa sổ Explorer. Tại menu bật ra,
chọn New/Shortcut.
Một cửa sổ Creat Shortcut sẽ xuất hiện. Tại ô Type the location of the item,
bạn copy và dán dòng sau đây vào đó:
attrib.exe -s -r -h
Bấm Next. Tại ô Type a name for this shortcut, bạn đặt tên cho Shortcut, ví
dụ như showfile chẳng hạn. Bạn sẽ có một file shortcut có tên là
Showfile.lnk.
Sau đó, bất cứ file hay folder nào bị đặt thuộc tính “không bình thường” (bị
Read Only, bị Hidden, bị System) bạn cứ kéo file hoặc folder đó thả vào
biểu tượng của Shortcut Showfile.
5. Bị khoá Task Manager
Triệu chứng: Bấm Ctrl-Alt-Del, chỉ thấy nhận được thông báo “Task
Manager has been disabled by your administrator“.
Khắc phục: Chọn một trong hai cách sau:
Cách 1. Thay đổi Registry
Bấm Start > Run gõ vào Regedit:
Nếu registry bị khoá thì thực hiện theo phần 1 của bài viết này.
Nếu mục Run bị khoá thì thực hiện theo phần 6 của bài viết này.
Tìm đến khoá sau:
HKEY_CURRENT_USER\Software\Microsoft\Windows\
CurrentVersion\Policies \System
Tại cửa sổ bên phải, bạn sẽ thấy một giá trị REG-DWORD có tên
“DisableTaskMgr”
Bạn click double để chỉnh sửa giá trị của nó như sau:
Value: 1= Cấm Task manager.
Value: 0= Mở khoá TaskManager.
Hoặc đơn giản là xoá đi, bạn sẽ mở được Task Manager.

Cách 2. Dùng Administrative Tool
Bây giờ hãy vào START –> RUN
Nếu mục Run bị khoá thì thực hiện theo mục 6 của bài viết này.
Gõ vào GPEdit.msc rồi chọn OK
Ở cửa sổ Group Policy settings, chọn User Configuration\Administrative
Templates\System
Chọn Options Ctrl+Alt+Delete
Chọn Remove Task Manager
Nhấn đúp chuột vào vào mục Remove Task Manager và chọn Disable.
Xong đóng lại, ra Run gõ GPUPDATE /FORCE rồi bấm OK.
6. Mất mục Run
Triệu chứng: Đáng nhẽ ở menu Start, phải có mục Run để chúng ta chạy các
phần mềm không nằm trong Start Menu. Nhưng giờ nó đã biến mất.
Khắc phục: Bấm Start/All Programs/Accessories. Mở Command Prompt.
Cửa sổ Command Prompt sẽ xuất hiện. Giờ thì gõ thẳng “Regedit.exe” vào
dòng lệnh của Command Prompt. Bạn sẽ mở được Registry Editor.
Bạn tìm đến khoá sau:
HKEY_CURRENT_USER\ Software\ Microsoft\ Windows\
CurrentVersion\ Explorer\ Advanced
Ở cửa sổ bên phải, Bạn sẽ thấy một giá trị REG-DWORD với tên
“StartMenuRun“.
Sửa giá trị thành 0 nếu muốn tắt, 1 nếu muốn khoá.
Hoặc đơn giản là xoá nó đi. Khởi động lại máy.
Những thành viên đã cảm ơn bài viết của bạn:
bababa, luminhkhang, ngocmuon9a
Cho bài viết này, 3 thành viên đã cảm ơn bạn!