Trang Thông Tin Lê Văn Phận

Trang thông tin Lê Văn Phận

Thống kê

Số lần xem

Đang xem 9

Toàn hệ thống 16744
Trong vòng 1 giờ qua

Trang liên kết

SMS Caffe

Tự học lắp ráp máy tính

Thành viên

Nội dung

Trang Thông Tin Lê Văn Phận

Chào các bạn, mình là sinh viên của ĐH Nông Lâm,hôm nay mình xin giới thiệu cho các bạn một phương thức diệt virut thủ công chỉ với 2 phần mềm hỗ trợ của Microsoft.
Nếu máy tính của bạn không đủ mạnh để sử dụng các phần mềm diệt virut hạng nặng như BitDefender, Kaspersky, Norton Antivirus... thì đây là phương thức thích hợp cho máy tính của bạn.
Phương thức này phải có sự hỗ trợ của các chương trình được cung cấp miễn phí trên mạng như: ProcessExplorerNt, Autoruns. Đây là 2 công cụ được chính Microsoft hỗ trợ cho những người dùng hệ điều hành Windows.

Trước tiên, bạn tải hai phần mềm trên về máy.Các bạn có thể download ProcessExplorerNt tại địa chỉ http://uploading.com/files/get/TYV9TD8N/ và Autoruns tại http://download.sysinternals.com/Files/Autoruns.zip
ProcessExplorerNt : chương trình này nhằm dừng hoạt động của những tập tin virus đang chạy.
Sau khi tải ProcessExplorer.zip từ trang chủ của Microsoft về, bạn giải nén thư mục này ra và chạy file procexp.exe.
Cửa sổ hiện ra cho thấy các file đang chạy trên máy. Bạn cố gắng quan sát để phát hiện ra các tập tin lạ không thuộc hệ điều hành. Chúng thường có dấu hiệu như: biểu tượng lạ như cô gái, đầu lâu...thậm chí là hình một cái thư mục (nguyên tắc thư mục để chứa các tập tin không thể nào chạy được).

Bạn click chuột phải vào file kì lạ đó và chọn Kill Process.Sau đó ta chuyển sang bước tiếp theo với công cụ Autoruns..
Autoruns
Virus thường được cài vào hệ điều hành để tự động kích hoạt mỗi lần máy khởi động. Công cụ này hiệu quả cho việc vô hiệu hóa các file tự chạy này.
Cũng như trên ta chạy file autoruns.exe và tìm trong danh sách những file khởi động lạ và gỡ bỏ dấu v trong ô vuông đầu dòng.

Giao diện cửa sổ autoruns

Kết hợp phần mềm này bạn cũng vào Registry để triệt hóa cái file khởi động nghi ngờ là mã độc của virus.
Từ menu Start chọn Run và gõ "regedit". Vào khung cửa sổ Registry bạn theo cây thư mục tìm đến đường dẫn:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
Ở danh sách cột bên phải sẽ hiện ra các file khởi động cùng Windows. Chọn tập tin lạ và nhấn "delete" rồi đóng cửa sổ lại.
Lưu ý:Một số trường hợp virus ngăn không cho bạn vào Registry thì ta thực hiện bước sau để có thể vào.
Trước tiên, bạn vào Start - Run và gõ "cmd" để vào cửa sổ Command Line. Sau đó, gõ vào dòng sau để mở lại chức năng vào Registry.
REG add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableRegistryTools /t REG_DWORD /d 0 /f
Màn hình hiện ra thông báo "The operation complete successfully" là được.
Cám ơn bạn đã đọc.Chúc bạn thành công!