anhtuan1066
Thành viên gạo cội
- Tham gia
- 10/3/07
- Bài viết
- 5,802
- Được thích
- 6,912
Ha.. ha.. Túm cổ dc con này rồi... Thì ra file gốc của nó chính là Audio.dll và Video.dll và 1 file nữa tôi ko nhớ tên... Toàn bộ 3 file này nằm trong 1 thư mục (cũng ko nhớ tên, vừa xóa xong) có ký tự đầu là chử "W", nằm gần thư mục wbem... Tuy nhiên ko dễ dàng xóa thu mục này đâu nha... Phải cần dùng đến 1 chương trình chuyên xóa file cứng đầu...
Sau khi xóa xong 3 file trong thư mục này thì tự nhiên file NTOS.EXE sẽ xuất hiện, thế là bị vật cổ ngay tức khắc... Vào Registry sửa lại nội dung của Userinit trong HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon thành C:\WINDOWS\system32\userinit.exe, OK... Thoát khõi Registry, khởi động máy tính lại thì thấy mọi chuyện trở lại bình thường, tức là Registry ko bị thay đỗi như trước nữa
Vài kinh nghiệm mà tôi vừa trải qua gữi đến các bạn
ANH TUẤN
Sau khi xóa xong 3 file trong thư mục này thì tự nhiên file NTOS.EXE sẽ xuất hiện, thế là bị vật cổ ngay tức khắc... Vào Registry sửa lại nội dung của Userinit trong HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon thành C:\WINDOWS\system32\userinit.exe, OK... Thoát khõi Registry, khởi động máy tính lại thì thấy mọi chuyện trở lại bình thường, tức là Registry ko bị thay đỗi như trước nữa
Vài kinh nghiệm mà tôi vừa trải qua gữi đến các bạn
ANH TUẤN
