Virus :(

[Hà Chi (Libra)]

(Phải nói là đời không có cái chuối nào giống cái chuối nào, đến là quẳng cái máy tính này đi phéng cho rồi )

Tình hình là máy hôm qua chạy vẫn ngon ơ, đến sáng nay khởi động lại, mới vào đã thấy nó thông báo cho đồng bào là cái file C:/... (something)/AlluserWINTT (something)/Desktop file gì gì đó bị làm sao í nên không access được. Click OK nhắm mắt bỏ qua (vì có biết làm gì khác đâu), mở word ra mới tá hỏa lên là nó (chắc là con virus nào đó :O) đã uninstall Microsoft Office của mình. Chả hiểu nó đánh lừa thế nào mà cái máy tính ngớ ngẩn này khăng khăng là Word không thể install cho mày được, check xem mày có đủ permission không trong khi mình đã là administrator rồi, không đủ permission thì còn ai đủ được nữa :O Norton Anti-virus cũng gục luôn, Live Update thì có internal error, bắt dân tình đi download lại mới cả cài lại Norton

Mọi người có ai gặp trường hợp này rồi không thì giúp cho mình giải quyết cái Tình hình nữa là bây giờ đang hơi bị nước sôi lửa bỏng vì các file quan trọng toàn lưu giữ trong word cả, không access được thì méo mặt cho kỳ thi sắp tới với cả HAO4. Tiêu mất thôi!!!!

 

[Mai Thanh Hà (mtha)]

máy em bị virus hoặc bị ai đó access và làm ảnh hưởng nặng đến hệ thống rồi.

Thử vào Windows, rồi bật IE lên, chạy Windows UPDATE, xem nó có fix được cái gì không đã, may ra thì được.

 

[Phạm Quang Linh (pqlinh)]

Chi dùng winXP à ? Bạn anh cũng đang bị virus mà không chữa được. Máy chỉ có 1 user mà lại không trong administrators group (vào user account -> admin not allowed), cài NAV cũng bị error nhưng vẫn install được, scan thì ra 7 file bị nhiễm, 2 con W32 gì đó nhưng có 2 file không delete được vì không có permission !
Scan xong reboot lại thì không thể run chương trình gì được nữa (location path\file.exe is not found).

PS: windows update found no critical patch.
Làm thế nào bây giờ nhỉ (ngoài cách backup docs và reinstall)

 

[Nguyễn Duy Hưng (titoe)]

Làm thế nào bây giờ nhỉ (ngoài cách backup docs và reinstall)

Chỉ được cái đúng . Từ kinh nghiệm bản thân (vài tháng lại fresh install windows 1 lần), win cài riêng vào 1 ổ còn lại cho sang ổ khác - kể cả my documents. Lúc mới cài win xong thì forward cái target của my documents sang ổ khác ngay, như vậy sẽ đỡ phải lo khoản backup.

Không đưa về safe mode để xóa được à?????

 

[Vũ Thành Nam (vtnamus)]

Hưng, Hà "giấu nghề" nhé . The only answer here is: Get back the Administrator password. Why?

Chi nói:

...cái máy tính ngớ ngẩn này khăng khăng là Word không thể install cho mày được, check xem mày có đủ permission không trong khi mình đã là administrator rồi, không đủ permission thì còn ai đủ được nữa...

Điều đó có nghĩa Account mà em login không còn quyền của administrator nữa. Nhưng tại sao lại thế?. Nhiều trường hợp có thể xảy ra, nhưng đều có điểm chung là trong máy có trojan và người dùng login bằng Administrative account.
Ví dụ: Login bằng quyền quản trị hệ thống, rồi vô tình vào một black encrypted website, bỏ máy đấy... và đi ngủ, và rồi sáng hôm sau... . Có những scripts, mà IE lưu tạm trong máy khi lướt qua một trang web nào đấy, được viết để chạy sau một thời gian nhất định! Những scripts này rất nhỏ, hẳn nhiên không thể can thiệp được vào hệ thống, nhưng có thể tự động dowload trojans ở một địa chỉ nhất định về máy (thậm chí có thể tắt các chức năng bảo vệ). Và nếu như có được "administrator's right", các trojans này sẽ thay đổi configuration của máy, như lập administrator account ẩn, chuyển các account khác xuống thành user account, vì thế mà em không thể dùng các chương trình "đã đăng ký" được nữa (MS Office vẫn còn, chưa bị uninstall đâu), cũng như không thể download patch, fix or kill the bugs, cũng không thể chạy các chương trình update được, vì em không còn aministrator right. Khi surfing Internet, sẽ thấy chậm hơn, đó cũng là dấu hiệu nhận biết, vì IE lúc này sẽ không đến thẳng Webpage cần đến mà sẽ gửi "thông tin" vòng qua một server khác. Đây là mục đích của hầu hết các Net Trojans nhằm tracking người dùng Internet...

Ui, dài dòng quá, thế thì phải sửa thế nào? Reset lại Administrator password. How?

Here is the solutions:
Reset the password of any user that has a valid (local) account

or Change Admin password

or NTAccess

Trước tiên vẫn là như Linh nói, Backup necessary files, then ask a geek to do all these things (it's not safe for beginers ). Sau đó thì run update Win, Norton, etc and clean the computer a.s.a.p. Một lời khuyên nhỏ là nên dùng User account (should be PowerUser) để login và surfing Net, khi cần install smt có thể "run as...". Administrator account chỉ dùng khi cần sửa chữa hay có thay đổi gì lớn. Nếu được thế thì trojans có mò vào cũng chẳng làm được gì .

Hope it helps.

 

[Hà Chi (Libra)]

Thank kiu mọi người a lot đã quan tâm đến cái máy của em . Quả thật là em cũng chẳng biết làm gì và chịu không hiểu được nó nữa Tình hình hiện nay đã sáng sủa lên rất nhiều, nhưng em không biết có phải chỉ là sự yên bình trước cơn bão không nữa :-/

Nói chung trường hợp bị mắc virus thì chắc là đúng như anh Nam bảo thôi, can tội chui lên Kazaa download rồi để đấy mấy tiếng trong khi đang login bằng admins account. Nhưng trước khi nghe theo lời khuyên của các bác thì anh nhà em chạy thử Norton online và phew, nó biến mất mới lạ chứ. Ý em là không phải bọn Norton giỏi giang đấy bắt được con virus nào nhưng các problems em nói trên thì biến mất. Chỉ cài cài thêm một tẹo files from Office là lại chạy được Word. Em chả thể hiểu thế nào nữa :-/

Rốt cuộc em đang tự hỏi cái con virus/trojan đấy đã biến hẳn chưa hay chỉ là nó đang đi ngủ trưa thôi?

Với cả nếu dùng Power User để access thôi thì làm sao mà em đọc được tỷ tỷ files em đã save dưới user khác được ạ? Thực ra cái máy của em trước kia dùng user lấy tên em, rồi sau đợt "tổng công kích" của bọn virus tháng 7 vừa rồi thì cái user đấy bị bọn sửa máy hộ xóa phéng đi, nên hiện nay em toàn phải dùng admins power để login và access vào những files cũ mà chẳng thể nào dùng standard user được.

 

[Vũ Thành Nam (vtnamus)]

Với cả nếu dùng Power User để access thôi thì làm sao mà em đọc được tỷ tỷ files em đã save dưới user khác được ạ? Thực ra cái máy của em trước kia dùng user lấy tên em, rồi sau đợt "tổng công kích" của bọn virus tháng 7 vừa rồi thì cái user đấy bị bọn sửa máy hộ xóa phéng đi, nên hiện nay em toàn phải dùng admins power để login và access vào những files cũ mà chẳng thể nào dùng standard user được.

No problems, move all of them to Shared Documents

or C:\Documents and Settings\All Users\Documents


As easy as call my name

 

[Hà Chi (Libra)]

Okie, I'm trying. Thank you, anh Nam!

Nhưng quái nhỉ, dùng power user thì em không thể chỉnh được Internet protocol để connect to internet through LAN được vì không đủ permission. Phiền anh Nam chỉ dẫn thêm một chút nữa vậy. Sorry for troubling you!