- Tham gia
- 17/8/08
- Bài viết
- 8,590
- Được thích
- 16,653
- Giới tính
- Nam
Tại sao cắm USB vào máy tính lại chuyển thành shortcut?
- Thread starter Hoàng Trọng Nghĩa
- Ngày gửi
paulsteigel
Nhi bất hoặc!
- Tham gia
- 25/8/08
- Bài viết
- 306
- Được thích
- 683
- Giới tính
- Nam
- Nghề nghiệp
- Governance & Public policy consultant
Đây là bác bị nhiễm virus autorun và một đống malware khác rồi (nó kéo nhau cả đàn) rồi... dùng kaspersky để quét.
Nhưng xin gợi ý một cách làm để tránh bị virus khi thao thác với USB là:
1. Không bao giờ nháy đúp vào tên ổ USB để mởi
2. Không bao giờ nhấn hộp thoại tự chạy khi cắm USB vào;
3. Để mở ổ hãy nhấn vào tên ổ trong thanh địa chỉ (ADDRESS BAR) - và chỉ 1 cái này thôi. Không bấm vào chỗ nào khác.
Bác muốn biết rõ, hãy sang một máy khác chưa bị sao, bật hiển thị file hệ thống, file ẩn. Dùng cách của em - sẽ thấy hàng loạt thư mục bị ẩn hết và thay bằng các shortcut với Icon giống hệt file cũ!
Xin chia sẻ.
Em không dùng phần mềm diệt vi rus nào cả, và chỉ dùng cách như trên - và chưa bị dính lần nào, ngoại trừ có 1 lần bạn tự vô máy và làm theo cách thông thường.
Nhưng xin gợi ý một cách làm để tránh bị virus khi thao thác với USB là:
1. Không bao giờ nháy đúp vào tên ổ USB để mởi
2. Không bao giờ nhấn hộp thoại tự chạy khi cắm USB vào;
3. Để mở ổ hãy nhấn vào tên ổ trong thanh địa chỉ (ADDRESS BAR) - và chỉ 1 cái này thôi. Không bấm vào chỗ nào khác.
Bác muốn biết rõ, hãy sang một máy khác chưa bị sao, bật hiển thị file hệ thống, file ẩn. Dùng cách của em - sẽ thấy hàng loạt thư mục bị ẩn hết và thay bằng các shortcut với Icon giống hệt file cũ!
Xin chia sẻ.
Em không dùng phần mềm diệt vi rus nào cả, và chỉ dùng cách như trên - và chưa bị dính lần nào, ngoại trừ có 1 lần bạn tự vô máy và làm theo cách thông thường.
Lê Duy Thương
Cạo lấy gì gội (Dịch quá không gội được)
- Tham gia
- 14/10/09
- Bài viết
- 3,112
- Được thích
- 4,844
bị virut rồi còn gì.loại này search trên google có cả đống cách trị. loại này thường ở những trang wed không ....
ẹc ẹc
- Tham gia
- 17/8/08
- Bài viết
- 8,590
- Được thích
- 16,653
- Giới tính
- Nam
Em Win8 bó tay mi tà phải không chú? Vậy mà chú nói chẳng sợ virus mới ghê!
Chúc chú ngủ ngon!
Lê Duy Thương
Cạo lấy gì gội (Dịch quá không gội được)
- Tham gia
- 14/10/09
- Bài viết
- 3,112
- Được thích
- 4,844
làm theo nè chú
[video=youtube;jxk-z3dOMnU]http://www.youtube.com/watch?v=jxk-z3dOMnU[/video]
vào stars bấm run gỗ cmd hiện lên cái bảng gổ tiếp
attrib -r -a -s -h /s /d D:\*.*
chú ý cái màu đỏ usb nó là ổ gì thì thay nhé
- Tham gia
- 17/8/08
- Bài viết
- 8,590
- Được thích
- 16,653
- Giới tính
- Nam
Làm theo rồi đó, nó chả hiện cái quái gì hết vẫn là cái shortcut đó thôi! hichichic, cách khác được không chú ơi!?
Lê Duy Thương
Cạo lấy gì gội (Dịch quá không gội được)
- Tham gia
- 14/10/09
- Bài viết
- 3,112
- Được thích
- 4,844
VÀO CONTROL PANEL-Windows Defender-UPDATE VÀ QUET USB . XONG
NẾU KHÔNG XONG MAI BẬT TEAMVIER SỬA CHO.KHỔ ƠI LÀ KHỔ
- Tham gia
- 17/8/08
- Bài viết
- 8,590
- Được thích
- 16,653
- Giới tính
- Nam
OK, được rồi đồng chí Thương ơi, nhưng chính tên virus này đã sực mình hết một folder hình rồi, phải làm sao đây?
Lúc mình chưa biết thủ tục này, mình thử copy tất cả ra ngoài chung với thằng shortcut đó rồi xóa nó. Sau đó mình mở một thư mục hình ra xem và đang xem đến hình thứ 2 thì không thấy hình nữa chỉ thấy một chữ X thế là mình thoát cái Manage Picture ra và hỡi ơi, tất cả hình bị biến mất hết trơn luôn!
Làm cách nào khôi phục lại được vậy hả đồng chí?
Lúc mình chưa biết thủ tục này, mình thử copy tất cả ra ngoài chung với thằng shortcut đó rồi xóa nó. Sau đó mình mở một thư mục hình ra xem và đang xem đến hình thứ 2 thì không thấy hình nữa chỉ thấy một chữ X thế là mình thoát cái Manage Picture ra và hỡi ơi, tất cả hình bị biến mất hết trơn luôn!
Làm cách nào khôi phục lại được vậy hả đồng chí?
Lê Duy Thương
Cạo lấy gì gội (Dịch quá không gội được)
- Tham gia
- 14/10/09
- Bài viết
- 3,112
- Được thích
- 4,844
cái đó là do đồng chí xực chứ ko phai virus chén. Usb mà xóa rồi thì làm sao phục hồi . ẹc ẹc
- Tham gia
- 17/8/08
- Bài viết
- 8,590
- Được thích
- 16,653
- Giới tính
- Nam
À, không phải mình xóa à nha, xóa tên shortcut thôi, tất cả mình copy ra ngoài sau đó mới xóa shortcut, rồi mình xem hình, rồi tất cả bị chạy vô cái shortcut quỷ quái đó xuất hiện, chỉ thư mục đang coi là bị "đi đức" thôi, các thư mục khác được nó dời vào trong shortcut hết!
================================
Rút USB ra, cắm lại, vẫn em shortcut xuất hiện đồng chí ơi! Vậy là nó nhiễm ở đâu trong ổ C rồi nhỉ? Tôi cũng bật Defender lên quét mà có thấy gì đâu? Nó chẳng phát hiện tên nào cả!
Lần chỉnh sửa cuối:
Ngoai Thanh
Cánh Diều xanh
- Tham gia
- 14/6/12
- Bài viết
- 823
- Được thích
- 906
Thày thử xem mấy thứ tôi sưu tầm trên mạng này xem có giúp gì được thày không ( một sao quay tham gia vào đây , hơi bị ngại )
- Tham gia
- 17/8/08
- Bài viết
- 8,590
- Được thích
- 16,653
- Giới tính
- Nam
Trời, kiến thức là vô hạn mà bạn! Tôi học bạn cái này, bạn học người khác cái kia, chứ "sao" với "trăng" gì chứ!
Cám ơn bạn đã giúp đỡ, để mình kiểm tra nhé!
Lần chỉnh sửa cuối:
- Tham gia
- 5/6/08
- Bài viết
- 30,703
- Được thích
- 53,930
Chịu khó nghiên cứu hệ thống đi... Mấy con virus lăng quăng này chỉ là đồ bỏ (có điều phải ngồi trực tiếp trên máy "nạn nhân" thì sửa mới chính xác)
Excel từ từ học cũng không sao. Hư đến đâu, sửa đến đó còn hệ thống thì e rằng đến lúc có virus mà học thì chẳng kịp rồi
Chương trình Antivirus dù có diệt được con sâu cũng đâu giải quyết được hậu quả do sâu để lại
Máy tính của mình trước giờ không hề cài bất cứ chương trình diệt virus nào cũng có thể nói là CHẤP CẢ 3 HỌ NHÀ VIRUS
Ẹc... Ẹc...
Ngoai Thanh
Cánh Diều xanh
- Tham gia
- 14/6/12
- Bài viết
- 823
- Được thích
- 906
Trời đất, thày chấp cả 3 họ nhà nó, hơi bị đông ! thày có thể bật mí cho lớp "hậu sinh" cách phòng chống chúng không ạ ?
- Tham gia
- 5/6/08
- Bài viết
- 30,703
- Được thích
- 53,930
Nếu mà nói chắc cả ngày cũng không hết... tôi cũng từng viết về chủ đề này nhiều rồi, chẳng hạn là bài này:
http://www.giaiphapexcel.com/forum/showthread.php?2663-Virus-Security&p=243193#post243193
Nói chung, công cụ mà tôi dùng chỉ là:
- WinRAR
- Process Explorer
- Kiến thức về Registry, Services... vân vân...
----------------
Mặc khác: Đã xài máy tính thì bất cứ khi nào máy tính có biểu hiện khác thường (chập chờn, treo... vân vân) là ta phải nên nghĩ ngay đến thằng virus và có các biện pháp kiểm tra kịp thời, tránh để mọi chuyện quá muộn
Ngoai Thanh
Cánh Diều xanh
- Tham gia
- 14/6/12
- Bài viết
- 823
- Được thích
- 906
Thày có thể hướng dẫn cách dùng WinRAR để kiểm tra các tập tin ẩn do virus trá hình không ạ ?
vanle33
Thành viên gạo cội
- Tham gia
- 30/10/08
- Bài viết
- 5,866
- Được thích
- 3,953
- Giới tính
- Nam
Trong link của bác ndu có đoạn
"Dùng WinRAR duyệt trong các ổ đĩa xem có file nào giống với tên mà bạn đã ghi ra giấy khi nãy ---> Nếu có, hãy xóa sạch"
--------------------------> Xóa sạch
- Tham gia
- 17/8/08
- Bài viết
- 8,590
- Được thích
- 16,653
- Giới tính
- Nam
Cho em hỏi, cái thằng AutoRun.inf nó hiện ra, nhưng xóa không được thì phải làm sao để xóa nó hả Thầy?
Ngoai Thanh
Cánh Diều xanh
- Tham gia
- 14/6/12
- Bài viết
- 823
- Được thích
- 906
Thì mình nhờ thày hướng dẫn cách dùng Winrar để duyệt mà, nếu không dùng winrar mấy "tên" ghi ở giấy nó không hiện ra đâu ! Muốn tìm nó lại phải dùng phần mềm khác , trong khi đó mình đã có sẵn Winrar nên mới hỏi . Mình chỉ dùng winrar để nén và giải nén các tập tin, chứ chưa "duyệt" bao giờ, vậy mà bạn. có thể Có những lúc cầm vật gì đó trên tay mà vẫn đi tìm ...có thể lắm ! Nếu bạn biết "duyệt" các ổ đĩa bằng winrar thì chỉ mình cái, máy mình cũng lâu rồi không bị virus nhưng biết thêm để phòng vẫn không thừa .Trong link của bác ndu có đoạn
"Dùng WinRAR duyệt trong các ổ đĩa xem có file nào giống với tên mà bạn đã ghi ra giấy khi nãy ---> Nếu có, hãy xóa sạch"
--------------------------> Xóa sạch
- Tham gia
- 5/6/08
- Bài viết
- 30,703
- Được thích
- 53,930
Xóa không được trong Windows thì khởi động máy tính vào HĐH khác (Dùng Hiren 'Boot chẳng hạn) rồi xóa
Gì vậy? Mở WinRAR lên rồi duyệt bình thường thôi (như Windows Explorer). Bạn chưa thử sao?
