Bài Viết PR

Chỉ mới sau hơn một tuần cài XP trên laptop chủ yếu để dùng một số ứng dụng chưa tương thích với Vista or Windows 7 và thi thoảng ngồi chơi CF và CS . Nên chủ quan chỉ đặt firewall của windows . Hôm nay định chạy qua XP làm một số chuyện tự dưng khi khởi động vào cảm thấy chậm một cách lạ thường . Vừa mở Chrome lên máy đã có hiện tượng đơ đơ nên mở task manager ra xem thì thấy CPU với RAM cũng không chiếm quá nhiều , nhưng mở qua bên Processes thì thấy đủ các file rác linh tinh chạy , ngắt mãi rùi máy bắt đầu rơi vào trạng thái đơ toàn phần

( . Nên mình đã cố gắng restart và cài AVG vào , cài xong quét ….. he he . . . thấy mặt mấy thằng trojan lận . Rút kinh nghiệm từ sau trở đi không dám thả rông máy như vậy nữa , kẻo có ngày lap đi đằng lap , top đi đằng top . ) . hj hj

Trích từ  http://nguyenhonghai.com/

Sự cố máy tính ?

Nếu đã đôi lần bạn cảm thấy khó chịu, thậm chí bị gián đoạn công việc vì không sử dụng được máy vi tính để in tài liệu, báo cáo, công văn, v.v.. Hoặc làm lãng phí điện năng của bạn khi phải khởi động máy tính mà luôn chờ 5 đến 10 phút, thậm chí lâu hơn thế mới có thể rê, click chuột để mở chương trình phần mềm nghe nhạc, xem phim, duyệt web, chơi game. Trong khi dàn máy tính, laptop của bạn có cấu hình tương đối khủng. Lúc đó bạn có thể đổ lỗi cho ổ cứng hoạt động kém, bộ nhớ ram bị thiếu, nguồn điện cung cấp không đủ, mạng lag, chuột hỏng, chíp nóng, v.v...

Có 1 ngàn không trăm lẻ 1 lý do để bạn có thể ngại dùng máy vi tính.

Nhưng hãy khoan vội.

Có một lý do rất xác đáng và rất mốt bây giờ đó là Virus máy tính.

Tất nhiên bạn có thể ngạc nhiên vì máy tính của bạn đã cài phần mềm diệt virus nào đó rồi. Mà chúng tôi vẫn đổ lỗi cho virus đã tấn công máy tính của bạn.

Thật đơn giản:          Phần mềm diệt virus có thể ví như thuốc, vắc sin cho con người vậy. Phòng không có nghĩa là chống đỡ được 100% các nguy cơ bị nhiễm virus.

Chúng tôi cung cấp dịch vụ tư vấn, xử lý sự cố máy tính và diệt virus. Ngoài ra, nếu bạn kết hợp tốt các kiến thức nằm trong từng bài viết của chúng tôi cũng sẽ giúp bạn phòng ngừa tốt hơn trước virus máy tính.

Chúng tôi hiểu rằng không thể trực tiếp cài đặt, xử lý sự cố hay tư vấn trực tiếp được cho hầu hết khách ghé thăm website http://tanson.biz này cũng như bằng hữu của chúng tôi. Song với kinh nghiệm nhiều năm trong xử lý sự cố máy vi tính. Chúng tôi muốn chia sẻ với các bạn một chút gọi là sự kết hợp các phương pháp bảo vệ và sử dụng máy vi tính theo hướng đơn giản và hiệu quả hơn !

Cảnh báo thủ đoạn ẩn thư mục và tạo file giả mạo biểu tượng, tên thư mục của thế hệ Virus quý 3 năm 2009:

Phổ biến với các máy tính thường xuyên sử dụng USB và đặc biệt là USB Flash Disk lạ (đi mượn hoặc khách lạ gắn vào để sử dụng trao đổi dữ liệu).

Các bạn truy cập vào USB hoặc ổ C:\       D:\      E:\ thấy rất nhiều biểu tượng màu vàng rất giống với màu của thư mục.

Tuy nhiên bạn hãy vào menu : Views -> Detail thì sẽ thấy các biểu tượng màu vàng đó có hiển thị dung lượng là 52 KB hoặc 351 KB thì 99 % máy của bạn đã nhiễm Virus.

Ở trường hợp này Virus không xóa các thư mục thật mà nó ẩn các thư mục đó đi.

Điều lý thú là tất cả các thư muc gốc đều bị ẩn và bị thay thế bằng các file có tên giống hệt các thư mục của bạn. Vì vậy nhiều bạn không thể truy cập vào thư mục dữ liệu của mình mà thường kích đúp chuột vào file đó. Mỗi lần như vậy bạn đã bị lừa và đương nhiên lại kích hoạt virus đó vào processing của hệ điều hành để nó nhân bản và làm cho máy tính bị tệ hơn.

Giải pháp nào ?

 1. Tôi khuyến khích và đề xuất các bạn bật chế độ hiển thị thư mục ẩn cũng như hiển thị phần mở rộng của file để có thể nhận diện file .exe được trực quan, rõ ràng hơn.

2. Nên dùng sản phẩm AVG Antivirus SBS phiên bản 8.5.322 trở lên  (hoặc có thể dùng Kasersky phiên bản 2009, 2010 ...) để quét và tự động bảo vệ.

3. Sau khi phần mềm diệt virus quét xong. Thông thường nó chưa đủ thông minh để đề xuất với các bạn cho hiển thị các thư mục đã bị giấu đi bởi Virus. Và điều này cũng khổ công lắm tôi mới tìm ra giải pháp (cũng nhờ Mr Zumong tư vấn). Bởi lẽ các con virus đã cấm chức năng dùng chuột chọn properties của thư mục và bỏ dấu tích ở mục hidden. Vì vậy bạn không thể làm theo cách truyền thống.

Đến đây tôi mạnh dạn bật mí, tiết lộ với các bạn (đôi khi các kỹ thuật viên giữ nó làm ngón nghề để kiếm thóc, nên rất ít người chia sẻ điều này):

A-1 : -  Bạn khởi động dos bằng cách vào Start chọn Run (hoặc nhấn nút cửa sổ đồng thời bấm thêm phím R). Bạn gõ CMD rồi Enter (hoặc bấm OK).

A-2 : - Di chuyển đến ổ đĩa mà đang có thư mục bị ẩn. Ví dụ ổ D:\ bị ẩn các thư mục gốc. Bạn gõ D: rồi Enter (gõ nút - phím Enter (to nhất trên bàn phím đấy nhé).

A-3 : - Dấu nhắc gạch dưới (giống như khi ta nhấn Shift trừ) nhấp nháy tại ổ đĩa (D:\_  ) bạn gõ lệnh sau đây:

Sau khoảng 15 giây hoặc có thể kéo dài đến hàng 5 phút (tùy theo tốc độ và mức độ phức tạp của các tên thư mục trong ổ cứng của bạn mà thời gian xử lý nhanh hay lâu).

Khi dấu nhắc chuột trở về ổ D:\ thì lúc đó công việc đã hoàn thành.

Bạn vào lại My Computer và mở ổ đĩa D:\ ra là thấy ngay kết quả đã Okê.

Như vậy tôi đã giới thiệu xong cách nhận biết thủ đoạn mới của virus mới phổ biến từ đầu quý 3 năm 2009. Chúc các bạn xử lý tốt công việc của mình bên chiếc máy vi tính.

huyện Tân Sơn - Phú Thọ, ngày 06 tháng 10 năm 2009.

Chào trân trọng !

Kim Đức Zumong

Notepad Starts With "[.ShellClassInfo] LocalizedResourceName=@%SystemRoot%\System32\Shell32.dll,-21787" When You Start Your Computer:

[.ShellClassInfo]
LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21787

Back to the top

• A Desktop.ini file exists in one or more of the following folders, where drive is the drive on which Windows is installed:
  • drive:\Documents and Settings\All Users\Start Menu\Programs\Startup
  • drive:\Documents and Settings\All Users\Start Menu\Programs
  • drive:\Documents and Settings\All Users\Start Menu
  -and-
• The Desktop.ini file contains the following lines:

  [.ShellClassInfo]
  LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21787

Back to the top

Back to the top

Method 1: Delete the Desktop.ini File

1. Start Windows Explorer.
2. On the Tools menu, click Folder Options, and then click the View tab.
3. In the Advanced settings box, click to clear the Hide extensions for known file types check box and the Hide protected operating system files check box (if they are not already cleared), and then click OK.
4. Delete any occurrences of the Desktop.ini file that contains the lines described earlier in the "Symptoms" section of this article. To do so:
   1. Locate each of the following folders, right-click the Desktop.ini file (if the file exists in that folder), and then click Open:
      • drive:\Documents and Settings\All Users\Start Menu\Programs\Startup
      • drive:\Documents and Settings\All Users\Start Menu\Programs
      • drive:\Documents and Settings\All Users\Start Menu
      where drive is the drive on which Windows is installed.
   2. Verify that the file contains the following lines:

      [.ShellClassInfo]
      LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21787

      If the file contains these lines, right-click the file, click Delete, and then click Yes when you are prompted to confirm the deletion.
5. Restart your computer and verify that the issue is resolved.

Back to the top

Method 2: Use the System Configuration Utility (Msconfig.exe) to Disable the Startup Item

1. Click Start, and then click Run.
2. In the Open box, type msconfig, and then click OK.
3. Click the Startup tab.
4. Click to clear the check box beside any desktop entries in the Startup Item column that are listed as Common Startup in the Location column, and are also located in any of the following locations (as indicated in the Command column):
   • drive:\Documents and Settings\All Users\Start Menu\Programs\Startup
   • drive:\Documents and Settings\All Users\Start Menu\Programs
   • drive:\Documents and Settings\All Users\Start Menu
5. Click OK to quit the System Configuration Utility.
6. Restart your computer and verify that the issue is resolved.

Back to the top

AVG Virus Removal tiêu diệt virus Win32/Virut

We provide you with a list of specialized utilities for virus removal. The utilities can be used to remove of some of the most common viruses. The list is updated on regular basis. Win32/Virut

If the infected computer is connected to LAN, disconnect it and re-connect only after all other computers have been checked and cleaned.

• Download file rmvirut.exe
• Then run the tool for removal of infected files. The tool will automatically scan all available discs and will try to heal the infected files. If an active virus is found in memory, the tool will ask the user to reboot the computer. Healing will be performed during operating system boot-up sequence, so any active virus cannot interfere with the healing process.
• Update you AVG after restart and run a complete test.

./.
./.