PDA

View Full Version : Không mở được các ổ đĩa :((


mjnk
05-03-2009, 08:42 PM
mình cài KAV 2009 bản 506 thành công key xịn! sau đó 1 lần chạy chương trình thì nó báo đại loại 1 cái bảng thông báo màu vàng ở góc phải màn hình! ( chắc ai sài kav lâu sẽ biết ). mình hok nhớ nó báo là "cái gì " có cho phép chạy hay hok ? nhưng mà mình nhớ có 3 lựa chọn mà vẫn thường thấy :
1 : yes
2 : limit
3 : No ( block gì gì đó)
Bình thường mình hok hay để ý bởi nó hok có vấn đề gì cả ?
Nhưng từ sau khi mình mở ổ đĩa và đã chọn limit ( phần mềm khác mình chọn yes hoặc limit chẳng sao cả ) thì KAV báo block! :((
Từ sau đó mình hok mở trực tiếp được mà cứ phải thông qua " mở theo kiểu hình cây" hớặc chọn ở phần dress của folder! có lẽ lỗi này hok đáng sợ, nhưng mình thấy rất bực mình!
Rất mong sự giúp đỡ của các bạn!
PS : mình đã remove Kav, thử hok cài lại và cài lại nó vẫn báo thế! nhắc luôn là máy mình hok có virut nha! :((
đây là hình cho các bồ dễ hiểu :((

http://i87.photobucket.com/albums/k127/minh_minh85/loi.jpg

sonthang
05-03-2009, 09:09 PM
Máy bạn bị virus rồi vì nó tạo ra file autorun.inf nên bạn không vào được ổ đĩa đấy!

Để khắc phục hiện tượng đó thì bạn fải xoá bỏ cái file Autorun.inf
(nó ẩn kiểu hệ thống, fải Show hidden files and folder + Bỏ chọn Hide protect system files thì mới thấy nó) và xoá luôn cái file .EXE nào lạ trong các ổ đĩa mà bạn thấy. Nhưng xoá bằng tay dường như là khó có thể vì nếu máy bị virus đó thì ngay lập tức sau khi bạn xóa nó sẽ xuất hiện trở lại. cho nên bạn fải dùng các chương trình diệt virus để quét. Bạn có thể dùng Bkav là diệt được rồi

LNG
05-03-2009, 09:28 PM
Khi máy đã bị nhiễm thì không thể dùng bkav được đâu Thắng ạ. Bạn hãy vào Safemode cho hiện hết file ẩn lên. Rồi vào ổ đĩa xoá các File Autorun đi là được. Muốn vào được ổ đĩa bạn nhấp vào "Folder" trên thanh công cụ sau đó kích vào ổ đĩa ở bên phía tay phải đó! :D
Mà theo mình nhìn thì bạn đang dùng là xp cơ mà. Sao lại post sang box Windows 7 thế này!!!!!!!!

Lê Thành Hoan
05-03-2009, 09:29 PM
mình đã từng dính con virus này, có tên hkqxy.cmd và 1 file autorun.inf trên mỗi gốc ổ đĩa, bạn nên vào safe mode rồi dùng các phần mềm diệt virus diệt nó hoặc diệt = tay. cài autofix để khóa các file autorun này

mjnk
05-03-2009, 09:39 PM
Dúng là lúc Kav quét,( lúc mình mới cài xong cho nó quét thử 1 lần) thì thấy đúng là nó báo có troyjan gì gì đó, sau đó nó hỏi mình thì mình delete nó rồi mà!
Thanks các bồ, mình sẽ thử xem sao!

number_one5555
05-03-2009, 09:41 PM
Máy bạn bị virus dạng tạo File Autorun.ini trên ổ đĩa rồi. Các chương trình AntiVirus chỉ diệt file virus mà không xóa file Autorun.ini do virus tạo ra nên sẽ bị tình trạng như vậy.
Bạn chọn chế độ hiện file ẩn hoặc dùng một chương trình quản lý file như Total Commander để xóa file Autorun.ini này đi.
Sau đó khởi động lại máy thì sẽ hết bị tình trạng trên
(Áp dụng cả với USB)

mjnk
05-03-2009, 10:58 PM
mình đã để chế độ không ẩn file! và đã vô sademod rồi, nhưng khi mở lên thì hok có cái file auturun.ini nào cả? kể cả mấy cái file mà .exe gì đó! có ai có thể giúp mình hok ? hok có thì xoá sao đây? giờ dùng Kav quét báo cũng không còn virut mới điên chứ! sao tự nhiên mình ghét em nó thế... huhu :((

number_one5555
05-03-2009, 11:17 PM
Như vậy là file Autorun.ini đã bị đặt thuộc tính là system. Để hiện được file này thì bạn vào My Computer -> Chọn Menu Tools -> Folder Options... -> Chọn Tab View
Chọn ô Show hidden file and folder và bỏ tích ở ô Hide Protected operating system file (Recommender)

mjnk
05-03-2009, 11:42 PM
Như vậy là file Autorun.ini đã bị đặt thuộc tính là system. Để hiện được file này thì bạn vào My Computer -> Chọn Menu Tools -> Folder Options... -> Chọn Tab View
Chọn ô Show hidden file and folder và bỏ tích ở ô Hide Protected operating system file (Recommender)

mình đã làm theo cách của cậu! nhưng hok hiểu sao chọn show rồi, không hiện lên, khi vào lại folder option thì lại hok thấy thay đổi ( nó tự nhảy lại hay sao ý)
đây này :(( :(( :((
http://i87.photobucket.com/albums/k127/minh_minh85/loi2.png

mjnk
05-03-2009, 11:43 PM
cậu xem họ mình vụ này đi...:((
http://i87.photobucket.com/albums/k127/minh_minh85/loi3.png

LNG
05-03-2009, 11:49 PM
Bạn tải cái này về chạy lên là ok! BKAV Fix Attribute! Chúc may mắn!. Mà mình đảm bảo 100% là nó sẽ hiện hết các file ẩn lên! :D

dangquang2
06-03-2009, 06:41 AM
mình đã làm theo cách của cậu! nhưng hok hiểu sao chọn show rồi, không hiện lên, khi vào lại folder option thì lại hok thấy thay đổi ( nó tự nhảy lại hay sao ý)
đây này :(( :(( :((


đảm bảo 100% virus vẫn còn nguyên vẹn nên nó mới tự chuyển về chế độ ẩn như thế.

Dùng BKAV cũng được (nếu là loại virus cũ như Kavo cũ, chứ Kavo cải tiến thì bó cánh 8-x)

Tốt nhất là dùng phần mềm diệt virus trong đĩa hiren boot ra ngoài Dos mà quét. Quét xong vào Safemode cho hiện file ẩn lên và xóa nó trong ổ. :)]

iambigl
06-03-2009, 07:32 AM
BKAV Fix Attribute
cái này ko ăn thua, cả cái diệt autorun của BKAV cũng ko ăn thua. còn cách nào ko nhỉ.

phongdsin
06-03-2009, 08:16 AM
Bạn chạy notopad với nội dung bên dưới và lưu lại với đuôi là "***.reg"

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\Advanced\Folder\Hidden]
"Text"="@shell32.dll,-30499"
"Type"="group"
"Bitmap"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00, 52,00,6f,00,6f,00,74,\
00,25,00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00 ,33,00,32,00,5c,00,53,00,\
48,00,45,00,4c,00,4c,00,33,00,32,00,2e,00,64,00,6c ,00,6c,00,2c,00,34,00,00,\
00
"HelpID"="shell.hlp#51131"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\Advanced\Folder\Hidden\NOHIDDE N]
"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Expl orer\\Advanced"
"Text"="@shell32.dll,-30501"
"Type"="radio"
"CheckedValue"=dword:00000002
"ValueName"="Hidden"
"DefaultValue"=dword:00000002
"HKeyRoot"=dword:80000001
"HelpID"="shell.hlp#51104"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Expl orer\\Advanced"
"Text"="@shell32.dll,-30500"
"Type"="radio"
"CheckedValue"=dword:00000001
"ValueName"="Hidden"
"DefaultValue"=dword:00000002
"HKeyRoot"=dword:80000001
"HelpID"="shell.hlp#51105"

Sau đó bạn chạy nó cho nó edit lại trong registry
Bạn đừng vội khởi động lại window
Sau đó bạn mở Explorer ra mà bạn vào lại Tool/... bạn chọn cho nó hiện lại file ẩn nữa là được.
Tiếp theo là bạn đừng double click vào ổ đĩa mà bạn nên chọn ổ đĩa từ khung bên trái.
Bạn sẽ thấy file ẩn có tên là autorun.inf. Bạn cứ xóa nó đi là xong (nhớ là xóa luôn các ổ đĩa khác nữa nha bạn)

Chúc bạn thành công

CongThinh
06-03-2009, 10:45 AM
Không cần vào Safe Mode cũng không cần Fix attribute. :D
Dùng Total Commander hay đơn giản hơn là Winrar để Browse ổ đĩa, thư mục đó ra y như trên Explorer và xóa các file autorun.inf đi.

Việc tiếp theo là quản lí các Process, các chương trình tự động chạy lúc windows khởi động để phòng các file autorun.inf này tự động được sinh mới khi có một cái cũ bị xóa đi.

Cài chương trình Antivirus vào. ;)

LNG
06-03-2009, 11:13 AM
Sao các bác cứ phức tạp hóa vấn đề thế nhir. Cái này mình sử lý háng đống rồi. Cứ tải cái kia về sau đó fix ẩn lên rồi del mấy cái autorun đi là được mà.

number_one5555
06-03-2009, 11:15 AM
mình đã làm theo cách của cậu! nhưng hok hiểu sao chọn show rồi, không hiện lên, khi vào lại folder option thì lại hok thấy thay đổi ( nó tự nhảy lại hay sao ý)
đây này :(( :(( :((
http://i87.photobucket.com/albums/k127/minh_minh85/loi2.png

Bạn phải đánh dấu chọn ô Show Hidden files and folder chứ không phải là ô Do not show hidden files and folder đâu nhé

LNG
06-03-2009, 11:18 AM
@: number_one Nó đã bị nhiễm autorun rùi thì làm sao mà chọn được nữa. Bạn cứ chọn Show sau đó thoát ra vào lại nó lại như cũ thôi. :D

number_one5555
06-03-2009, 11:23 AM
@: number_one Nó đã bị nhiễm autorun rùi thì làm sao mà chọn được nữa. Bạn cứ chọn Show sau đó thoát ra vào lại nó lại như cũ thôi. :D

Hiện tượng này là virus đã bị diệt nhưng còn sót lại file Autorun.ini chưa bị xoá thôi. Nếu còn virus thì sẽ không bị như vậy đâu.

mjnk
06-03-2009, 11:29 AM
Bạn phải đánh dấu chọn ô Show Hidden files and folder chứ không phải là ô Do not show hidden files and folder đâu nhé
thế là cậu hok đọc kĩ câu trả lời của mình rồi!
Mình bảo là mình đã tích vào show.. rồi mà! nhưng hok thấy gì cả? đến khi vào lại folder option thì nó vẫn báo là do not... :((
Đang thử mấy cách mà mấy mem với thịnh chỉ ? << đến đây mới biết mình chưa là gì cả > :(( :(( hu hu

mjnk
06-03-2009, 10:14 PM
nản thật rồi đấy! chẳng ai giúp mình cả :((

sonthang
06-03-2009, 10:24 PM
Mọi người chỉ rồi mà bạn không làm theo, giờ bạn quay lại trách mọi người sao không giúp ! thì giờ cài lại Win cho êm chuyện.:-@.

LNG
06-03-2009, 10:32 PM
nản thật rồi đấy! chẳng ai giúp mình cả :((

Cậu này nói hay nhỉ.Thế cậu đã làm như mình chỉ chưa mà khóc lóc thế kia.:-B

Lê Thành Hoan
06-03-2009, 10:34 PM
đúng rùi, làm theo hết tất cả các cách đó mà không được nữa thì chỉ còn cách đó thôi

Robocon
06-03-2009, 10:44 PM
nếu thế thì Anh dùng WinRar để xem file ẩn xem
sao lưu file C:\WINDOWS\ MS32DLL.dll rồi Shift+Del

vào Registry
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr ent Version\Run.
tìm kiếm MS32DLL và xóa nó cái này chưa chắc

Anh bỏ Auto play
Run gpedit.msc
ở Group Policy
chọn User Configuration > Administrative Templates > System > nhấn đôi vào "Turn Off Autoplay" off nó

CongThinh
06-03-2009, 11:10 PM
nản thật rồi đấy! chẳng ai giúp mình cả :((
Tôi đánh giá không cao thái độ của cậu trên forum rồi đấy.
BQT, thành viên support hàng loạt bài cho cậu làm mà bảo là nản rồi không ai giúp. Thế sao không thử làm hết các cách đi và chắc chắn cho cậu là làm đúng theo chỉ dẫn chưa.

Nhìn cái lỗi không đến nỗi phải phức tạp đến nỗi như thế, quá lắm là click chuột phải chọn Open thôi.
Mọi người đã chỉ quá chuẩn cho cậu rồi.
- Một là làm đúng theo chỉ dẫn để tự fix.
- Cài lại Win (mà cài lại thì file autorun vẫn còn ở đó thôi).
- Mang máy ra nhà tôi giúp cho, 5' không hơn.
- Ra tiệm cho nó giúp tiện hơn cho cậu mà cũng đỡ mắc công tôi và sự giúp đỡ của mọi người.

Vậy nhá.

kyosan1988
07-03-2009, 10:09 AM
Lol Hướng dẫn vậy mà ko làm được thì có nước cài lại cho khoẻ 8-|

Bạn thử xài search and destroy, đây là chương trình miễn phí, nhớ update rồi quét, phần mềm
này rất hiệu quả.

http://www.safer-networking.org/en/spybotsd/index.html

mjnk
07-03-2009, 07:10 PM
Tôi đánh giá không cao thái độ của cậu trên forum rồi đấy.
BQT, thành viên support hàng loạt bài cho cậu làm mà bảo là nản rồi không ai giúp. Thế sao không thử làm hết các cách đi và chắc chắn cho cậu là làm đúng theo chỉ dẫn chưa.

Nhìn cái lỗi không đến nỗi phải phức tạp đến nỗi như thế, quá lắm là click chuột phải chọn Open thôi.
Mọi người đã chỉ quá chuẩn cho cậu rồi.
- Một là làm đúng theo chỉ dẫn để tự fix.
- Cài lại Win (mà cài lại thì file autorun vẫn còn ở đó thôi).
- Mang máy ra nhà tôi giúp cho, 5' không hơn.
- Ra tiệm cho nó giúp tiện hơn cho cậu mà cũng đỡ mắc công tôi và sự giúp đỡ của mọi người.

Vậy nhá.

mình chẳng có ác ý gì cả ?! mình nghĩ là cần sự giúp đỡ của mọi người, xem ra thật khó! dù sao cũng cảm ơn cậu!

iambigl
07-03-2009, 07:44 PM
lần trc đọc đc 1cách đó là mở notepad, gõ linh tinh vào đó, sau đó lưu thành file autorun.inf. cóp cái file mới tạo này vào ổ bạn bị "dính". Nó có hỏi thì cứ yes ( mình chọn là chép đè lên ấy mà ).
Thử xem nhé vì mình chưa bao h dính như bạn.
à mà cho mình hỏi là bạn có dùng Kaspersky ko? Nếu có thì vào trang chủ của nó ( tại VN ) mà down mấy cái chống autorun, thấy bảo hiệu quả lắm ấy. nó đây này công cụ của Kaspersky (http://kaspersky.nts.com.vn/index.php/tai-ve/cong-cu-go-bo-virus)

mjnk
07-03-2009, 08:15 PM
rất cảm ơn các bạn đã giúp đỡ mình!
Mình đã làm được rồi! tuy nhiên cũng không biết nó có trở lại không ?

http://i87.photobucket.com/albums/k127/minh_minh85/fix.jpg

CongThinh
08-03-2009, 05:30 PM
Làm được rồi cũng không cần quảng cáo như thế, đem cái hình đó sang nơi khác mà quảng cáo nhá.

Ngage
11-03-2009, 01:49 AM
rất cảm ơn các bạn đã giúp đỡ mình!
Mình đã làm được rồi! tuy nhiên cũng không biết nó có trở lại không ?

http://i87.photobucket.com/albums/k127/minh_minh85/fix.jpg

Ổng này bộ hok coi sự giúp đỡ của ai ra gì hay sao mà post thía! Chẳng khéo léo gì cả! hí hí! banner là phải roài!
CHo ChỪa! ;))

bboyhandsome
27-06-2009, 12:32 PM
Chào cả nhà !!! EM là newbie !!! Em thấy 4rum này rất có ý nghĩa với những bài viết như này + sự nhiệt tình từ các thành viên. EM muốn hỏi là em cũng bị như pac' chủ 2pic này nhưng mà vẫn chưa sửa được !!! Cả nhà cho em một cách làm chính xác và chi tiết nhất từ đầu đến cuối có đc ko ạ !!! THanks cả nhà nhìu:x