Ai giúp em cái vụ nài với

[tvhp2015]

muốn xóa được file đó bạn vo sadMode để xóa nó di nếu không được dùng đĩa Boot vo NC mà xóa nó đi là ok thôi

[vlzmaytinh]

file pagefile.sys của bạn có phải ở ổ hệ thống không nếu phải thì không nên xóa không phải virus bạn đọc bài trong chữ ký mình sẽ có cách khắc phục các lỗi của bạn

[nguoiloantin]

Máy em hôm qua bị nhiểm virut kô bít ai vào cái gì mà nhiểm nửa Con Virut Onlinegames. nhìu loại đuôi và ở muc ổ D lúc trước tới giờ em chưa thấy cái file pagefile lần nào hết nên có lẻ củng là virut em dùng BKV quét thì diệt được 1 đống khi khởi động máy lên thì vẩn còn em vội tháo DF (Trình Đóng Băng) ra và tải AVG 8 Và Bit quet vẩn có nhưng khi đóng băng lại và quet lại vẩn còn mà khi lúc bị viút kick vào bỉu tượng ở góc màn hình kick vào DF ý thì nó hiện lên và đứng im re có lẻ DF củng dính lun và nó lan nhanh kinh khủng sau khi dùng Bit và AVG thì kick vào DF được cứ nghỉ là hết nhưng hôm nay quét lại vẩn còn và nó khòa luôn regedit và tasba Ctrl-Alt-Delete giờ em phải làm sao có cach nào hợp lý và dể hiểu mấy anh giúp em với khi quét bằng BKV ở góc màn hình hiện ra cái bảng màu vàng báo gì mà pagefile gì gì ấy

[4B1601]

Cái này có thể là do lỗi của DF gây ra đấy, mình cũng đã từng bị rồi, cách đơn giản nhất khi mình thtuwcj hiện là cài lại wwin, xong rồi vô sadMode diệt và xóa mấy file virut đó đi rồi mới bắt đầu cài lại DF thì ok ngay

[vietbac26391]

Nhưng khổ nổi kô còn cách nào nửa hay sao vỳ máy này kô thể cài lại Win được rất quan trọng có còn cách nào khác kô mấy bronhu7ng bây giờ DF kick1 vào được rồi kô phải là virut gây ra cho DF mà là do Virut gây cho DF nhưng giờ hết rồi

Có cách nào trị được vấn đề ày kô mấy bác vì giờ Kô thể Bấm Ctrl-ALT-Delete dược và củng kô vào regedit được

[tunghk54]

bạn làm theo cách này nhé

Bị khoá Registry, Task Manager; Mất mục Run, Folder Option; …

Các hướng dẫn sau đây sẽ giúp bạn loại bỏ tình trạng không truy cập được registry, mất Folder Options, không cho hiển thị file ẩn và file hệ thống, đồng thời làm ẩn một số tập tin dữ liệu khác… kể cả khi đã dùng phần mềm diệt virus.



Trước hết, bạn phải đảm bảo máy tính đã sạch virus, nếu không, mọi hành động sẽ là vô nghĩa. Virus sẽ nhanh ***ng nhận biết các thay đổi của bạn và tiếp tục điều chỉnh lại hệ thống theo ý của chúng, còn nhanh hơn bạn rất nhiều lần.

1. Bị khoá Registry

Triệu chứng: Khi bấm Start > Run > gõ regedit chỉ nhận được một thông báo “Registry editor has been disabled by your administrator“.

Khắc phục: Mở Notepad ra, copy và dán đoạn mã này vào và save nó lại thành file UnHookExec.inf

[Version]

Signature=”$Chicago$”

Provider=Symantec

[DefaultInstall]

AddReg=UnhookRegKey

[UnhookRegKey]

HKLM, Software\CLASSES\batfile\shell\open\command,,,”" ”%1″” %*”

HKLM, Software\CLASSES\comfile\shell\open\command,,,”" ”%1″” %*”

HKLM, Software\CLASSES\exefile\shell\open\command,,,”" ”%1″” %*”

HKLM, Software\CLASSES\piffile\shell\open\command,,,”" ”%1″” %*”

HKLM, Software\CLASSES
egfile\shell\open\command,,,”regedit.exe “”%1″”"

HKLM, Software\CLASSES\scrfile\shell\open\command,,,”" ”%1″” %*”

HKCU, Software\Microsoft\Windows\CurrentVersion\Policies \

System,DisableRegistryTools,0×00000020,0

Hoặc tải file này http://securityresponse.symantec.com/avcenter/UnHookExec.inf về sử dụng luôn.

Sau khi lưu, nhấn chuột phải vào nó rồi chọn “Install”. Nếu cần restart lại máy.

2. Mất Folder Option

Triệu chứng: Mở Explorer, tại Menu Tools, thấy biến mất menu Folder Option.

Khắc phục: Có 2 cách sau đây:

Cách 1

Bấm Start > Run gõ vào Regedit:

Nếu Registry bị khoá thì thực hiện theo phần 1.

Nếu mục Run bị khoá thì thực hiện theo phần 6 ở bên dưới.

Tìm đến khoá sau:

User K.@.y: HKEY_CURRENT_USER\ Software\ Microsoft\ Windows\ CurrentVersion\ Policies\ Explorer

System K.@.y: HKEY_LOCAL_MACHINE\ Software\ Microsoft\ Windows\ CurrentVersion\ Policies\ Explorer

Bên cửa sổ bên phải bạn sẽ thấy một giá trị REG-DWORD có tên là “NoFolderOptions”

Bạn click double để chỉnh sửa giá trị của nó như sau:

Value: 0 - hiện menu , 1 - ẩn menu.

Cách 2

Bây giờ vào Start > Run.

Nếu mục Run bị khoá thì thực hiện theo phần 6 của bài viết này.

Gõ vào GPEdit.msc rồi chọn OK.

Sau đó vào tiếp User Configuration/Administrative Template/Windows Component/Windows Explorer

Nhấn đúp chuột vào mục REMOVE THE FOLDER OPTIONS… và chọn Disable. Xong đóng lại, ra Run gõ GPUPDATE /FORCE rồi bấm OK.

3. Không hiển thị được file ẩn

Triệu chứng: Bạn thấy biến mất dữ liệu, không nhìn thấy nó mặc dù biết chắc chắn là nó vẫn ở đó. Mở Explorer, bấm Menu Tools, chọn Folder Options (nếu không nhìn thấy Folder Options thì thực hiện mục 2 của bài viết này). Vào tab View/Advanced Settings, mục “Hidden files and folders“. Cho dù bạn có bấm xuống “Show Hidden Files and Folders” rồi bấm Apply hay OK thì file ẩn vẫn cứ ẩn. Mở lại Setting đó thì nó lại như cũ.

Khắc phục: Mở Notepad ra, copy và dán đoạn mã này vào và save nó lại thành file ShowHiddenFile.reg

REGEDIT4

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\

CurrentVersion\explorer\Advanced\Folder\Hidden\SHO WALL]

“RegPath”=”Software\\Microsoft\\Windows\\Cur rentVersion\\

Explorer\\Advanced”

“Text”=”@shell32.dll,-30500″

“Type”=”radio”

“CheckedValue”=dword:00000001

“ValueName”=”Hidden”

“DefaultValue”=dword:00000000

“HKeyRoot”=dword:80000001

“HelpID”=”update.hlp[IMG]http://www.*******************/img/smile/212.gif[/IMG]1105″

Sau khi save, bạn nhấn đúp chuột vào nó để import vào registry. Nếu cần restart lại máy. Rồi vào Folder Options để hiệu chỉnh Show Hidden Files and Folder.

4. Bị ẩn (hidden) file và folder dữ liệu

Triệu chứng: Thấy biến mất dữ liệu. Mở Folder Options, chọn show all files lên thì nhìn thấy dữ liệu tự động bị ẩn (bị đặt thuộc tính Hidden hoặc System). Bỏ check Hidden đi thì không bỏ được. Thuộc tính System thì Windows đã bỏ không cho sử dụng, mặc dù thuộc tính này của file vẫn tồn tại.

Khắc phục: Mở cửa sổ Explorer ra, chuyển đến chỗ có chứa các file ẩn, bấm chuột phải vào đâu đó trên vùng trống của cửa sổ Explorer. Tại menu bật ra, chọn New/Shortcut.

Một cửa sổ Creat Shortcut sẽ xuất hiện. Tại ô Type the location of the item, bạn copy và dán dòng sau đây vào đó:

attrib.exe -s -r -h

Bấm Next. Tại ô Type a name for this shortcut, bạn đặt tên cho Shortcut, ví dụ như showfile chẳng hạn. Bạn sẽ có một file shortcut có tên là Showfile.lnk.

Sau đó, bất cứ file hay folder nào bị đặt thuộc tính “không bình thường” (bị Read Only, bị Hidden, bị System) bạn cứ kéo file hoặc folder đó thả vào biểu tượng của Shortcut Showfile.

5. Bị khoá Task Manager

Triệu chứng: Bấm Ctrl-Alt-Del, chỉ thấy nhận được thông báo “Task Manager has been disabled by your administrator“.

Khắc phục: Chọn một trong hai cách sau:

Cách 1. Thay đổi Registry

Bấm Start > Run gõ vào Regedit:

Nếu registry bị khoá thì thực hiện theo phần 1 của bài viết này.

Nếu mục Run bị khoá thì thực hiện theo phần 6 của bài viết này.

Tìm đến khoá sau:

HKEY_CURRENT_USER\Software\Microsoft\Windows\

CurrentVersion\Policies \System

Tại cửa sổ bên phải, bạn sẽ thấy một giá trị REG-DWORD có tên “DisableTaskMgr”

Bạn click double để chỉnh sửa giá trị của nó như sau:

Value: 1= Cấm Task manager.

Value: 0= Mở khoá TaskManager.

Hoặc đơn giản là xoá đi, bạn sẽ mở được Task Manager.

Cách 2. Dùng Administrative Tool

Bây giờ hãy vào START –> RUN

Nếu mục Run bị khoá thì thực hiện theo mục 6 của bài viết này.

Gõ vào GPEdit.msc rồi chọn OK

Ở cửa sổ Group Policy settings, chọn User Configuration\Administrative Templates\System

Chọn Options Ctrl+Alt+Delete

Chọn Remove Task Manager

Nhấn đúp chuột vào vào mục Remove Task Manager và chọn Disable.

Xong đóng lại, ra Run gõ GPUPDATE /FORCE rồi bấm OK.

[camtuseotop1]

Cám ơn anh rất rất nhìu vì đả giúp đở tận tình cho em .Nhưng anh ơi em vào Run ----> gỏ regedit nó kô hiên ra cái gì hết chỉ gỏ được msconfig là được

[dung@123]

Hoặc tải file này http://securityresponse.symantec.com/avcenter/UnHookExec.inf về sử dụng luôn.

Nó kô cho mình down cái nài bạn à

[tonardo]

bạn đã làm theo bước 1 khi bị khóa regedit chưa, khắc phục sự có khóa regedit rồi làm tiếp bước 5 nhé

chịu khó 1 chút đỡ phai cài lại

[nguyethoang]

ý bạn nói bước 1 khi bị khóa regedit nhưng mình kô tải cái bảng kia được kick vào nó cứ hiện ra 1 bản OK kô tải được còn bạn nói dùng notepad xin bạn hướng dẩn cho minh chi tiết 1 tý tại vì gà mấy cái nài lắm bạn à Notepad vào Run gỏ hay là đâu và save lai ở mục nào xin bạn nói rỏ cho mình tý

Mình rất cám ơn sự giúp đở tận tình của bạn