Thắc mắc - Trả lời về IT- Chia sẻ kinh nghiệm

[huongvenuocNga]

Bác nào am hiểu thì xử lí vụ này giúp em vớiiiiiiiiiiiiii.........

Trong hội nghị vừa mới đây ở cơ quan, người ta nhờ copy từ USB của họ vào máy của em mấy file để thuyết trình, em bị dính mấy con Trojan có tên là Infostealer.Gampass và Hacktool.Rootkit . Tất nhiên Norton AV của em trong tư thế autoprotect đã diệt luôn mấy file đó, và nó xoá 2 file ntdelect.com ở ổ C: và ổ D: (em vào Log Viewer của NAV xem thì thấy vậy), hichic.

Tình hình bây giờ là :

- Em không thể click đúp vào 2 ổ C: và D: trong My Computer được nữa. Click chuột phải để chọn Explorer cũng không được (xuất hiện cửa sổ Open with, mà trong danh sách các program xổ xuống làm gì có Windows Explorer )
Em phải truy cập vào các ổ đó bằng cách mở Folder Taskpane (bên tay trái của cửa sổ) rồi nhấp vào C: và D: hoặc chọn 2 ổ đĩa ấy từ toobar Address.
Chỉ có các ổ đĩa là bị rắc rối như vậy, chứ các folder khác (My Documents, Recycle Bin...) không sao, vẫn click đúp được.

- Thứ hai là trong cửa sổ Windows Explorer, vào menu Tools > Folder Options > View thì không thể nào tích dấu chọn vào mục Show hidden files and folders được nữa (tức là dấu chọn luôn nhảy về Do not show hidden files and folders). Mà như thế, một số tệp hoặc thư mục có thuộc tính hidden (ví dụ như Local Settings) thì vĩnh viễn không tìm lại được sao ?!

Em đã theo hướng dẫn của NAV, quét virus (bằng NAV, rồi Ad-aware và cả Spybot), sửa lại các key trong Registry mà vẫn không fix được.

Huhuhu, có bác nào biết làm cách gì không

[weekdaysman]

Bác HVNN mà phải gọi 115 thì to chuyện rồi, chắc phải có chuyên gia cao cấp ứng cứu thôi. Tuy nhiên em vẫn xin chia sẻ niềm vui nhỏ của bác là bác cũng đã tìm được một giải pháp dù là thô sơ để mở được ổ cứng (dù chỉ tạm thời trong khi chưa có giải pháp chính thống). Nhân vì bác có nhắc đến option Show hidden files and folders nên em nhớ ra em cũng bị cái tình huống là em luôn chọn Show nhưng vẫn không hiển thị được các thư mục ẩn. Giải pháp của em cho nó là cố gắng nhớ ra tên của thư mục ẩn, gõ nó thẳng vào thanh address rồi đặt lại thuộc tính cho nó không ẩn nữa. Thật là thô sơ! tuy vậy nếu bác có thể sử dụng nó để view lại vài thư mục bác đã ẩn đi thì bác cũng thử xem nhé!
P/S: Em cũng đã thắc mắc với vài người mà chưa biết cái sự cố em gặp là sao nữa, nhưng em nghĩ dù sao cái việc đặt thư mục ẩn bây giờ cũng không có ý nghĩa gì, vì ai cũng biết đặt cái chế độ Show hidden files and folders cả. Đằng nào bác cũng đang dùng chương trình ẩn thư mục rồi thì có lẽ cũng không cần đặt cái chế độ ấy nữa bác ạ!
***Nhân thể em cũng có vài thắc mắc ở đây nếu các bác có thể thì cho em hỏi luôn nhé!

[huongvenuocNga]

Cảm ơn đồng chí WDM đã reply tức khắc. Nhưng cái cách gõ thẳng tên thư mục ẩn vào thanh Addess với các thư mục kiểu như Local Settings (trong C:\ Documents and Settings\User) hoặc một số thư mục cài đặt từ ban đầu của nhà sản xuất (I386, Drivers, IBMTools ...chẳng hạn), thì không ăn thua, đồng chí thân mến ạ
Còn các thư mục mang tính chất "riêng tư" thì mình đã xài Hide Folder XP rồi (hôm trước đã post đấy). Vì vậy mình chẳng phải ẩn giấu folder với option Show hidden files and folders, cũng không encrypt và đặt password cho file làm gì nữa cả.
Sở dĩ mình quan tâm đến chuyện hidden là vì chính mấy con trojan kia đã phá cái chức năng ấy, ai mà chọn cách giấu thư mục kiểu này xin dè chừng

[sunstar]

[huongvenuocNga]

Đang định gọi sunstar thì đã thấy có bài ngay roài. Cảm ơn nha. . Nhưng cài lại Windows thì HVNN không muốn, cho dù cái laptop của HVNN có đĩa cài bản quyền hẳn hoi. Thôi kệ nó vậy, tuy có khó chịu thật đấy, nhưng vẫn truy cập được vào ổ đĩa thì vẫn có thể chấp nhận.

A, vậy nếu em bung cái file GHO ra thì tình hình có được hoá giải không các bác nhỉ

Nhờ sunstar copy bài viết mang sang cái 4rum về tin học (mà bữa trước cậu giới thiệu cho HVNNN đó) hỏi giúp mình nha. Tức nhất là đã làm theo hướng dẫn của NAV với trường hợp mấy con trojan này rồi mà không được

[weekdaysman]

Theo em thì bác nên mở thôi, Ghost cũng như True Image chính là dùng cho những trường hợp như thế này mà bác (hôm qua em cứ tưởng bác không dùng)

[huongvenuocNga]

Còn bác nào có cao kiến gì khôôôôôông.... giúp em vơơơơơơơơới.....

[Nina]

Em thì không có cao kiến gì hết, bác HVNN ạ, em chỉ có câu hỏi thôi. Số là ... chả biết tại sao, mà máy cơ quan của em bây giờ xử sự rất buồn cười, nó chả coi em ra cái gì hết . Cụ thể là khi em click vào My Computer thì nó vẫn ra danh sách mấy ổ đĩa như bình thường, nhưng em click tiếp vào ổ D chẳng hạn, thì nó hiển thị ra cái hộp thoại giống như khi mình muốn mở file với đuôi lạ ấy, tức là nó hiển thị hộp thoại Open With .... Tất nhiên là em có thể làm cách khác để đạt được mục đích, nhưng cứ bực cái máy . Mong mọi người giúp đỡ nhé!

[huongvenuocNga]

[sunstar]

[huongvenuocNga]

Bung file Ghost ra thì cũng như cài lại Windows chứ gì . Mấy lị, tớ cũng chưa bung .gho bao giờ, thú thực là hơi ca-mơ-run , nhỡ lợn què chữa thành lợn toi thì phải vạ . Cứ chờ sunstar hỏi giùm cái đã, có bệnh vái tứ phương, biết đâu tốt phước thì gặp thầy gặp thuốc .

[sunstar]

Trong 4rum có bài viết về Ghost mà bác
Ở đây ạ : http://www.nuocnga.net/forum/viewtopic.php?t=3111
Dạo này cháu đang làm đồ án cơ sở II nên không có thời gian vào 4rum.Còn về Ghost thì khôi phục lại ổ C:\ tại thời điểm bác Ghost
Cháu đã gửi câu hỏi của bác, và đang chờ câu trả lời đấy ạ

[huongvenuocNga]

[vanhoa53]

Xin chào tất cả.
Tớ mù tịt về IT nên xin hỏi:
1 - Tớ muốn đưa các hình ảnh ví dụ cóp được hoặc scan được vào bài viết thì làm thế nào? Chẳng là tớ muốn đưa hình ảnh trang phục của SV Việt nam hồi đó lên mạng.
2 - Các file doc. có đưa lên được không? Ví dụ như các bìa đĩa mà tớ đã làm.
Bạn nào có thể giảng giải cho tớkỹ một tí được không? Vì trình độ văn hóa hơi thấp.
Cám ơn

[Belaya Zima]