PDA

View Full Version : virus làm mất dữ liệu trong usb?


nguyen030383
24-07-2007, 20:46
Cho mình hỏi: Có vài loại virus mà mình không thể khắc phục triệt để tác hai nó gây ra. Mong mọi người chỉ giúp:
1. Chép dữ liệu vào usb khi mang đến máy khác thì không thấy những file or folder đó đâu nữa, cắm vào máy đã lấy dữ liệu thì lại mở được, đôi lúc không mở được. Đã click Show file and folder.
2. Mặc dù trong usb thấy chỉ có 1 vài file, test properties từng file rồi cộng lại thấy khoảng 3-4 M nhưng test properties ở bên ngoài usb ( và thực tế) lại thấy đã sử dụng đến cả 100 M.
3. Khi dùng Kaspersky diệt cái usb gặp những vấn đề trên thì được kết quả là nó phát hiện loại virus có tên là: Troijian program troijian - dowloader.Win32.AutoIt.q. Object: ....exe. Những file work và excell đều chuyển thành .exe.(Có thể tên này và 2 tên ở trên là 1 chăng). Kaspersky báo: delete or skip. Vậy là chỉ có 2 cách bỏ qua hoặc xóa mất file ( đồng nghĩa với việc mất dữ liệu). Có cách nào khác vẫn diệt được nó mà lại không mất dữ liệu không?
4. Không mở được các ổ cứng ( C, D, E) bằng cách clickdouble chuột.
5. Righclick vào các ổ cứng thì 2 hàng trên cùng thấy vài chữ loàng ngoằng ở các vị trí : auto, open. Và không sử dụng được auto cũng như open.
6. a. Dùng F1 có bảng báo: "Windows cannot open Help and Support because a system service not running. To fix thí problem, start the service named " Help and support".
5. b. Cài phần mềm Damoon tool tạo virtual thì báo lỗi, khởi động xong có bảng yêu cầu phải restart mới coplate. Sau khi restart cái bảng ấy lại hiện lên.
*) Tôi đã chạy bkav và kaspersky 6.0.621 update mới nhất nhưng không hiệu quả.

ahiru
24-07-2007, 21:21
Mình cũng gặp TH tương tự, khi đồng nghiệp đưa usb nhờ check giùm thì ko thấy file mặc dù có chiếm dung lượng, chạy check disk thì ra 1 folder ẩn trong đó có rất nhìu file nhưng mang extension là .chk nên phải ngồi mò từng file xem là Word hay Exel...

Check virus = Kas thì có Worm32.Detnat.e (scan virus lúc đầu thì không thấy)

nhmols
25-07-2007, 00:02
Cho mình hỏi: Có vài loại virus mà mình không thể khắc phục triệt để tác hai nó gây ra. Mong mọi người chỉ giúp:
1. Chép dữ liệu vào usb khi mang đến máy khác thì không thấy những file or folder đó đâu nữa, cắm vào máy đã lấy dữ liệu thì lại mở được, đôi lúc không mở được. Đã click Show file and folder.
2. Mặc dù trong usb thấy chỉ có 1 vài file, test properties từng file rồi cộng lại thấy khoảng 3-4 M nhưng test properties ở bên ngoài usb ( và thực tế) lại thấy đã sử dụng đến cả 100 M.
3. Khi dùng Kaspersky diệt cái usb gặp những vấn đề trên thì được kết quả là nó phát hiện loại virus có tên là: Troijian program troijian - dowloader.Win32.AutoIt.q. Object: ....exe. Những file work và excell đều chuyển thành .exe.(Có thể tên này và 2 tên ở trên là 1 chăng). Kaspersky báo: delete or skip. Vậy là chỉ có 2 cách bỏ qua hoặc xóa mất file ( đồng nghĩa với việc mất dữ liệu). Có cách nào khác vẫn diệt được nó mà lại không mất dữ liệu không?
4. Không mở được các ổ cứng ( C, D, E) bằng cách clickdouble chuột.
5. Righclick vào các ổ cứng thì 2 hàng trên cùng thấy vài chữ loàng ngoằng ở các vị trí : auto, open. Và không sử dụng được auto cũng như open.
6. a. Dùng F1 có bảng báo: "Windows cannot open Help and Support because a system service not running. To fix thí problem, start the service named " Help and support".
5. b. Cài phần mềm Damoon tool tạo virtual thì báo lỗi, khởi động xong có bảng yêu cầu phải restart mới coplate. Sau khi restart cái bảng ấy lại hiện lên.
*) Tôi đã chạy bkav và kaspersky 6.0.621 update mới nhất nhưng không hiệu quả.


thành thật chia buồn với bạn nhưng NHMOLS cảm thấy máy bạn bị nặng lắm rùi đó. kiểu này chắc phải hiren mới nhất mà quét thử xem sao chứ vào win rùi thì KAS cũng pó tay mà thui.

nguyen030383
25-07-2007, 03:10
thành thật chia buồn với bạn nhưng NHMOLS cảm thấy máy bạn bị nặng lắm rùi đó. kiểu này chắc phải hiren mới nhất mà quét thử xem sao chứ vào win rùi thì KAS cũng pó tay mà thui.
Bạn à, hiren là j vậy? Vấn đề o chỉ có ở máy mình bạn à. Những đồng nghiệp, những máy tính m thường xuyên liên lạc qua usb cũng bị vậy mới tệ hại chứ. Mà dù chỉ mỗi máy mình bị cũng o giải quyết triệt để được vì muốn làm vậy chỉ có cách format toàn ổ cứng. Mà như vậy thì mất hết dữ liệu. Nếu bạn có dù chỉ giải quyết được 1 trong những vấn đề trên đây thôi thì chỉ m với.

StockHSF
25-07-2007, 08:44
Diệt virus bằng chương trình AntiVirus NOD32:
http://zshare.net/download/23622205d7f3df (NOD32 FUK)

sau đó dùng AutorunFix.exe để sửa lỗi Nhấp đúp ổ đĩa:
http://newbielearnlinux.googlepages.com/AutorunFix.exe
(sau khi chạy xong theo hướng dẫn thì nhớ khởi động lại máy)

Nếu vẫn còn những vấn đề như file ẩn, Folder Options, TaskMan, Regedit... thì dùng Fast Unlock Kool để giải quyết:
http://newbielearnlinux.googlepages.com

gl,

hanachacha
25-07-2007, 09:01
Cho mình hỏi: Có vài loại virus mà mình không thể khắc phục triệt để tác hai nó gây ra. Mong mọi người chỉ giúp:
1. Chép dữ liệu vào usb khi mang đến máy khác thì không thấy những file or folder đó đâu nữa, cắm vào máy đã lấy dữ liệu thì lại mở được, đôi lúc không mở được. Đã click Show file and folder.
2. Mặc dù trong usb thấy chỉ có 1 vài file, test properties từng file rồi cộng lại thấy khoảng 3-4 M nhưng test properties ở bên ngoài usb ( và thực tế) lại thấy đã sử dụng đến cả 100 M.
3. Khi dùng Kaspersky diệt cái usb gặp những vấn đề trên thì được kết quả là nó phát hiện loại virus có tên là: Troijian program troijian - dowloader.Win32.AutoIt.q. Object: ....exe. Những file work và excell đều chuyển thành .exe.(Có thể tên này và 2 tên ở trên là 1 chăng). Kaspersky báo: delete or skip. Vậy là chỉ có 2 cách bỏ qua hoặc xóa mất file ( đồng nghĩa với việc mất dữ liệu). Có cách nào khác vẫn diệt được nó mà lại không mất dữ liệu không?
4. Không mở được các ổ cứng ( C, D, E) bằng cách clickdouble chuột.
5. Righclick vào các ổ cứng thì 2 hàng trên cùng thấy vài chữ loàng ngoằng ở các vị trí : auto, open. Và không sử dụng được auto cũng như open.
6. a. Dùng F1 có bảng báo: "Windows cannot open Help and Support because a system service not running. To fix thí problem, start the service named " Help and support".
5. b. Cài phần mềm Damoon tool tạo virtual thì báo lỗi, khởi động xong có bảng yêu cầu phải restart mới coplate. Sau khi restart cái bảng ấy lại hiện lên.
*) Tôi đã chạy bkav và kaspersky 6.0.621 update mới nhất nhưng không hiệu quả.


4&5- Cái này là bạn bị con autorun.inf (hoặc nặng hơn là con winlist.exe) ctrình virus ko diệt được mấy con này. Bạn vào SafeMode cho hiện file ẩn , file hệ thống, hiện tên mở rộng của file sau đó xóa toàn bộ các file autorun.inf và winlist.exe ở thư mục gốc của các phân vùng.Vào \\Windows\system32 tìm và diệt con winlist.exe tiếp, sau đó dùng chức năng tìm tiếm dò ra coi con winlist.exe còn ở đâu nữa thì diệt cho hết.

6- Cái này là do bạn đã tắt service "Help and Support", vô ControlPanel>Admin..Tool>Service>Chọn tới dòng Help And Support >bật nó lên và chuyển nó sang chế độ Manual.

... Cách giải quyết tốt nhất là tháo ổ cứng ra gắn qua máy tính khác (đang khỏe mạnh) quét virus rồi lưu ~ dữ liệu quan trọng > format lại ổ cứng.

kesat
25-07-2007, 21:15
4&5- Cái này là bạn bị con autorun.inf (hoặc nặng hơn là con winlist.exe) ctrình virus ko diệt được mấy con này. Bạn vào SafeMode cho hiện file ẩn , file hệ thống, hiện tên mở rộng của file sau đó xóa toàn bộ các file autorun.inf và winlist.exe ở thư mục gốc của các phân vùng.Vào \\Windows\system32 tìm và diệt con winlist.exe tiếp, sau đó dùng chức năng tìm tiếm dò ra coi con winlist.exe còn ở đâu nữa thì diệt cho hết.

6- Cái này là do bạn đã tắt service "Help and Support", vô ControlPanel>Admin..Tool>Service>Chọn tới dòng Help And Support >bật nó lên và chuyển nó sang chế độ Manual.

... Cách giải quyết tốt nhất là tháo ổ cứng ra gắn qua máy tính khác (đang khỏe mạnh) quét virus rồi lưu ~ dữ liệu quan trọng > format lại ổ cứng.


4&5: Bác còn fải bật TaskManager /ProcessExplorer để tắt các chương trình nghi nghi nữa rồi mới xoá đc

thienthan_homenh344
25-07-2007, 22:39
USB của tôi cũng vậy khi clickdouble chuột cũng ko vào được, mà phải click chuột phải chọ open mới mở được ko biết có phải do virus Autorun.ift và winlist.exe ko

nguyen030383
26-07-2007, 11:43
4&5- Cái này là bạn bị con autorun.inf (hoặc nặng hơn là con winlist.exe) ctrình virus ko diệt được mấy con này. Bạn vào SafeMode cho hiện file ẩn , file hệ thống, hiện tên mở rộng của file sau đó xóa toàn bộ các file autorun.inf và winlist.exe ở thư mục gốc của các phân vùng.Vào \\Windows\system32 tìm và diệt con winlist.exe tiếp, sau đó dùng chức năng tìm tiếm dò ra coi con winlist.exe còn ở đâu nữa thì diệt cho hết.

6- Cái này là do bạn đã tắt service "Help and Support", vô ControlPanel>Admin..Tool>Service>Chọn tới dòng Help And Support >bật nó lên và chuyển nó sang chế độ Manual.

... Cách giải quyết tốt nhất là tháo ổ cứng ra gắn qua máy tính khác (đang khỏe mạnh) quét virus rồi lưu ~ dữ liệu quan trọng > format lại ổ cứng.
Thanks! Mình đã làm và ok đối với vấn đề thứ 6. Đúng là thế thật. Mình đang làm cái 5.

nguyen030383
26-07-2007, 11:47
Diệt virus bằng chương trình AntiVirus NOD32:
http://zshare.net/download/23622205d7f3df (NOD32 FUK)

sau đó dùng AutorunFix.exe để sửa lỗi Nhấp đúp ổ đĩa:
http://newbielearnlinux.googlepages.com/AutorunFix.exe
(sau khi chạy xong theo hướng dẫn thì nhớ khởi động lại máy)

Nếu vẫn còn những vấn đề như file ẩn, Folder Options, TaskMan, Regedit... thì dùng Fast Unlock Kool để giải quyết:
http://newbielearnlinux.googlepages.com

gl,
Bạn à. Mình đã làm nhưng thấy 1 số vấn đè sau:
- Dùng Nod32 có vẻ không hiệu quả bằng KAS AV 6.0. Mình thử sử dụng cả 2 nhưng KAS tìm và diệt nhiều hơn.
- Mình sd autofix nhưng khi rightclick vào ổ đĩa và dùng bk thấy hiện ra 1 bảng giống mở folder.
- Fast unlock kool m dùng nhưng không được.