Virus phát nhạc

[tai line]

Máy đệ vừa dính 1 con virus mà 1 trong những biểu hiện của nó mà đệ biết là cứ cỡ nửa tiếng thì lại vang lên ca khúc "I lay my love on you" 1 cách khó hiểu,nói khó hiểu vì kô cần dùng trình nghe nhạc nào mà máy vẫn hát!Vậy,mong sự giúp đỡ từ các đại ca,đệ xin cảm ơn trước! [IMG]http://www.*******************/dd/public/style_emoticons/<#EMO_DIR#>/smile.gif[/IMG]

[hpmarketing4]

Điều này cũng chưa chắc do con virus nào gây nên bạn ạ.



Có thể là do lỗi phần mềm chạy nhạc trong Win nên bị hiện tượng như thế.



Chịu khó format ổ rồi cài lại Win là được thôi !



[IMG]http://www.*******************/dd/public/style_emoticons/<#EMO_DIR#>/banana.gif[/IMG]

[venus]

@ Quá trời m:



Bạn chạy Task Manager rồi chúp cái hình các Process đang chạy lên thử coi nhé!

Chắc chắn máy bạn bị nhiễm 1 loại virus "đáng yêu" rồi!

[tuanlucki]

Cái này lần đầu tiên mới nghe đó à nghen!



Hay là máy bạn có cài chương trinh thư giãn desktop như kiểu LAKE (chương trình dùng 1 trang HTML làm ảnh nền dektop có nhạc kèm theo) hoặc cài Lịch - Calendarium trên dektop. Cái này cũng có thể phát nhạc theo định kỳ đó)

[taikhoans]

Gần đây mình thấy một số bạn đã bị nhiễm virus hoặc 1 số biến thể của con Misa_I.exe gây ra 1 số hiện tượng triệu chứng sau đây ( các bạn xem thử mình có bị nhiễm ko nhé):



- Đầu tiên máy của bạn nhiễm Mixa.exe. Cứ khoảng 20 phút nó lại hát lên 1 bài hát. Bấm Ctrl + Alt + Del thì tự động Log Off. Quét virus ko thấy. Ghost trong Dos cũng ko được. Chỉ Ghost được trong Windows nhưng ghost xong thì xuất hiện biến thể mới Mixa_I.exe và bây giờ thì bạn đã có 2 con virus

- Chạy regedit hoặc gpedit.msc thì tự động logoff máy.

- Tất cả các ổ đĩa đều có file autorun.inf và Mixa_I.exe

- Có Value Virus: C:\Windows\xisa.exe

- Reset liên tục thì sau vài lần bạn sẽ ko vào được Windows nữa

- Và còn nhiều triệu chứng khác nữa,v.v.



Cách diệt:





Muốn diệt được con này,trước tiên các bạn phải có 1 đĩa BartPE và cách diệt của nó cũng nằm ở đây : http://windowsxp.mvps.org/peboot.htm .Các bạn down BartPE về, dùng đĩa win bạn đang xài để tạo 1 file .iso sau đó các bạn dùng chương trình để burn file .iso đó ra đĩa cd,vậy là các bạn đã có 1 OS mini on CD rồi nhé,tiếp đến các bạn cho boot từ cd để chạy win mini (OS BartPE) rồi làm theo hướng dẫn:

(mọi người tham khảo tiếng Anh trước nhé):



Scenario - Incorrect registry value preventing you from logging on to your user account in Windows XP ?

In this example, a basic BartPE CD without any Plugins, has been used for illustration purposes. You may add as many Plugins as you want, depending upon your needs.

Verifying and fixing the Userinit value in the registry



1. Insert the BartPE CD into the drive, and boot the system from the CD. Once the file loading phase is over, the Bart PE desktop will be visible, as shown in Figure 1.

2. Type Regedit.exe in the prompt, and press Enter. Select the HKEY_USERS hive

3. From the File menu, choose the Load Hive option. Browse to your Windows installation drive, for example the following location:



C:\Windows\System32\Config\



4. Select the file named SOFTWARE (the file without any extensions), and click Open

5. Type a name for the hive that you've loaded now. (Example: MyXPHive)

6. Now the SOFTWARE hive is loaded, and present under the HKEY_USERS base hive.

7. In order to fix the Userinit value in the loaded hive, navigate to the following location:



HKEY_USERS \ MyXPHive \ Microsoft \ Windows NT \ CurrentVersion \ Winlogon



8. Double-click Userinit and set it's value correctly. Example: Set it's data as follows:



C:\Windows\System32\Userinit.exe,



(Include the trailing comma also. The above assumes that Windows is installed in C:\Windows, and Userinit.exe file is actually present in the System32 folder. You may want to verify that as well.)



9. After entering the correct data, you MUST unload the Hive. To do so, select MyXPHive branch, and then in the File menu, choose Unload Hive. It's important to note that you'll need to select the MyXPHive branch first, before unloading it.

10. Quit BartPE and restart Windows. See if you're able to logon to your profile.





If your PC is a victim of the Malware discussed in this article, and unable to login to your profile, then you'll need to fix the registry as discussed there. As you're unable to login, registry modification can only be done from a remote system, or via offline registry editing. This article discusses about offline registry editing.































Sưu tầm qua Google .

[sadrain]

Xem bài viết sau:

http://www.*******************/dd/index.php?showtopic=35856

[nguyennam19]

ô hay nhỉ , có cả virus hát nhạc cơ à ---> pác đừng kill nó vội , nén thành 1 file tặng em được hok ? Em sẽ rất cảm ơn pác vì điều này .

[SongwolVina]

Một lần nữa cảm ơn vì sự nhiệt tình của các bạn trong diễn đàn!!!! [IMG]http://www.*******************/dd/public/style_emoticons/<#EMO_DIR#>/smile.gif[/IMG]