Các thủ thuật sử dụng máy vi tính

[Belaya Zima]

Trong lúc mơ màng, bất cẩn bạn tình cờ kích chuột vào nút delete cũng như empty thùng rác và ngay lập tức file sẽ bị xoá đi. Khi đó bạn sẽ phải làm gì để lấy lại file đã bị xoá đi. Đơn giản, bạn chỉ cần thực hiện như sau:

Thông thường, nếu như bạn delete một file đi, do vô tình hay cố ý. File sẽ được lưu lại trong ổ rác, khi cần bạn có thể mở Recycle Bin ra và Restore mà file mạn định chọn. Tuy nhiên, trong nhiều trường hợp sau khi đã xoá file đi, bạn lại tiếp tục Empty Recycle Bin, điều này có nghĩa là bạn cũng xoá nốt file lưu lại trong thùng rác. Tuy nhiên, tất cả các thao tác này chưa đủ để xoá hoàn toàn file ra khỏi hệ thống máy tính của bạn, ngược lại bạn vẫn có cơ hội để lấy lại file đã xoá.

Khi gặp hiện tượng trên, điều bạn nên làm ngay lập tức là tắt máy tính đã từng lưu file nêu trên đi. Đóng toàn bộ các chương trình đang mở và dừng tất cả các dịch vụ sử dụng thời gian thực như X1, Google Desktop…. bởi vì những chương trình này có thể viết đè lên file bạn đang cố gắng khôi phục lại.

Sau đó, hãy sử dụng những phần mềm khôi phục file để lấy lại file đã xoá. Trong thế giới những chương trình phần mềm có chức năng khôi phục file đã xoá, có thể kể đến hai phần mềm nổi trội như QueTek File Scavenger hay Diskeeper’s Undelete .Những phần mềm này sẽ “lùng sục” toàn bộ đĩa hệ thống, những nơi mà file có thể đang “cư trú”.

Nếu như những công cụ này thất bại trong khôi phục lại file đã xoá, bạn nên nghĩ đến những nơi file này từng được lưu trữ trước đây. Hãy kiểm tra lại xem bạn đã từng copy file này USB hay chưa, hay bạn có gửi email có đính kèm file này cho ai đó không, nếu có hãy tìm và lấy lại file này từ những nguồn nêu trên. Nếu file là dạng ảnh hoặc video, hãy kiểm tra thẻ nhớ máy ảnh. Rất nhiều file có thể được lưu tại những folder temp phân tán xung quanh ổ cứng.

Với các phiên bản Vista nhất định, bạn có thể sử dụng tính năng Shadow Copy (ở chế độ mặc định) để khôi phục lại file đã xoá. Trước tiên, kích chuột phải vào folder nơi lưu file đã xoá và sau đó chọn Restore để lấy lại văn bản hoặc tài liệu đã xoá.

Để tránh không mắc phải lỗi tương tự như thế này, tốt nhất bạn nên lưu một file backup cho bất kỳ một file quan trọng nào đang sử dụng. Do đó, khi file bạn đang dùng vì một lý do nào đó bị xoá đi, bạn không cần quá lo lắng mà thay vào đó chỉ cần tìm đến folder lưu trữ file (back-up).

Theo Khương Duy

[Belaya Zima]

Trước tiên , BZ xin nói về Trojan đã

- Trojan là một loại virus máy tính, có tên từ một câu chuyện thần thoại Hi Lạp. Những người Hi Lạp trong chiến tranh đã tặng cho kẻ thù của mình một con ngựa làm bằng gỗ khổng lồ trong đó có giấu những chiến binh dũng cảm. Kẻ thù của những người Hi Lạp chấp nhận quà tặng này và họ mang vào trong thành, và ngay trong đêm đó, những chiến binh đã chui ra khỏi ngựa và đánh chiếm thành.

- Cách thức hoạt động của Trojan: Khi bạn đã bị nhiễm Trojan thì virus sẽ tự động sao lưu vào một chỗ nào đó tiện cho việc thực thi sau này (nó sẽ tự sao chép vào thư mục C:\Windows hay C:\Windows\Sytem tùy theo người viết virus). Sau khi tự sao chép nó sẽ tìm cách thiết lập tham số trong Registry của hệ điều hành để tự kích hoạt mỗi khi máy tính khởi động. Có đủ loại trojan: có loại khi nhiễm vào máy thì sẽ âm thầm mở 1 cổng sau (back door) để cho chủ nhân của nó có thể tấn công theo cổng mặc định đã mở trước đó, có loại sau khi thực thi sẽ tự ghi lại cấu hình hoặc ghi lại tất cả các password trong cookies trên máy bị nhiễm (thường thì password trong này là password e-mail của bạn) hoặc ghi lại những gì bạn gõ vào máy tính. Nó cũng có thể ghi lại password kết nối mạng Internet của bạn (đây là lý do tại sao bạn giữ passwrod rất kỹ mà lại bị lộ) sau đó nhân lúc bạn lên mạng nó sẽ gửi những gì ghi lại được tới một e-mail đã cấu hình trong con Trojan đó.

CÁCH VÔ HIỆU HÓA TROJAN

Cách 1:

Đầu tiên bạn hãy kích Start -> chọn Run… -> gõ vào trong đó “regedit” (không gõ dấu ngoặc kép). Bạn sẽ thấy xuất hiện hộp thoại Registry Editor. Bạn hãy tìm đến khóa:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run hoặc

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices

Sau khi vào hai khoá này bạn sẽ thấy tên và đường dẫn đến chương trình sẽ được kích hoạt tự động mỗi khi Windows khởi động.


Nếu bạn sợ mình xoá nhầm sẽ làm ảnh hưởng đến các chương trình khác thì bạn có thể làm theo cách 2:

Cách 2:

Kích Start -> chọn Run … -> gõ vào “msconfig” (không cần gõ dấu ngoặc kép) -> Chọn thẻ Startup -> kích bỏ hộp kiểm trước tên chương trình (hình 3) sau đó chọn OK -> chương trình sẽ bắt bạn Reset máy -> chọn Restart để Reset máy.

Nếu ở đây bạn bỏ dấu hộp kiểm nhầm với những chương trình khác thì bạn có thể đánh dấu lại vào lần khởi động sau.

Hai cách trên an toàn và rất hiệu quả nhưng có khi hơi phức tạp đối với những người chưa “rành” về máy tính. Nếu bạn mới làm quen với máy tính thì bạn có thể làm theo cách 3 như sau:

Cách 3:

Dùng chương trình để tìm các con trojan và diệt chúng, chẳng hạn Trojan Remover v4.4.0. Bạn có thể tải chương trình này rất hữu dụng này ở địa chỉ:

http://www.simplysup.com/tremover/.

Chương trình này không những có khả năng tìm và diệt trojan trên tất cả các tệp tin lúc máy khởi động mà còn có thể sửa chữa các tệp tin hệ thống bị trojan làm hư hỏng. Theo đánh giá của các website khác thì chương trình này được đánh giá là mạnh nhất và hay nhất. Chương trình có thể chỉnh sửa tệp tin WIN.INI đã bị trojan thay đổi và gỡ bỏ các khoá mà trojan đã thêm vào trong Registry.

Trojan Remover sẽ quét tất cả các tệp tin và chương trình lúc khởi động máy được nạp từ Registry (theo 2 khoá mà tôi đã nói trên) để tìm các Remote access Trojan (truy cập từ xa) hay các backdoor ... Mỗi khi phát hiện một chương trình đáng ngờ, Trojan Remover sẽ hiển thị 1 hộp thông báo để báo động cho bạn. Nó cho bạn biết tên chương trình nghi ngờ cùng thư mục lưu trữ và sẽ xoá hết các trojan nguy hiểm ra khỏi tệp tin hệ thống. Ngoài ra Trojan Remover cũng cho phép bạn đổi tên tệp tin nghi ngờ để ngăn ngừa không cho thực thi nữa.

Hầu hết các chương trình diệt trojan khác đều thực thi trong MS-DOS vì trong khi đang chạy Windows thì bạn không thể can thiệp vào các tệp tin hệ thống. Với chương trình này bạn sẽ thoải mái hơn vì khi phát hiện ra trong bộ nhớ bị nhiễm trojan thì chương trình sẽ yêu cầu bạn Restart lại máy và sẽ diệt tận gốc bọn chúng. Và đặc biệt chương trình còn thông minh ở chỗ sẽ tự động gán thuộc tính Read Only (thuộc tính chỉ cho phép đọc) cho các tệp tin hệ thống.

Chú ý khi sử dụng chương trình
Sau khi tải chương trình về, bạn cài đặt chương trình. Khi chạy, giao diện đầu tiên của chương trình sẽ như sau:

Bạn kích nút Scan (hay nút có biểu tượng hình xe cứu thương ) để chương trình sẽ tìm và diệt Trojan như hình bên:

Sau khi quét xong, bạn nhấn vào nút View Log để xem chi tiết quá trình mà chương trình đã Scan. Sau đó bạn kích nút Close để đóng chương trình.

Quét theo từng thư mục: Kích vào nút có biểu tượng đèn pin, sau đó chỉ định thư mục hay ổ đĩa cần quét rồi kích nút Start Scan .

Xem lại chi tiết khi quét: Kích vào nút có biểu tượng nhiều tờ giấy xếp chồng lên nhau. In lại chi tiết tệp tin log: Kích vào nút biểu tượng máy in.

Cấu hình quét lúc khởi động: Kích menu Options -> chọn Enable Boot-time Scan (nếu tùy chọn này bị mờ là bạn đang sử dụng chức năng này).

Cấu hình quét trong Explorer: kích menu Options -> chọn Enable Scanning Explorer. Nếu bật tùy chọn này, bạn có thể quét trực tiếp bằng cách kích chuột phải vào thư mục hoặc ổ đĩa mình muốn quét -> chọn Scan with Trojan Remover (nếu tùy chọn này bị mờ là bạn đang sử dụng chức năng này).

[weekdaysman]

Báo cáo với BZ "tổng quản", WDM vào ngay cách 3 và 2 (vì nó dễ hơn ) và bây giờ đang băn khoăn 2 chỗ:
- Remover chỉ có bản 30 ngày thôi. WDM tạm thời load về để đó đã nhé!
- Dùng msconfig thì không biết chắc cái nào nên loại ra, vì có một số tên chương trình có thể thuộc về hệ thống nên WDM không biết chắc nên loại cái nào để cái nào.
Cảm ơn BZ nhiều! Bài dài quá!

[virus]

@ bác WDM: ở trong System Configuration Utility (MSCONFIG), thường thì người ta sử dụng để bỏ đi một số chương trình khởi động cùng win, giúp cho máy tính khởi động nhanh hơn. Muốn làm việc này, bác đánh lện MSCONFIG như bác đã biết, sau đó bác vào tab Starup.

Tại đó có một list các chương trình khởi động cùng win, tất nhiên bác không thể bỏ đi được hết, nếu ko windows sẽ ko khởi động được. Về mặt nguyên tắc thì tất cả các chương trình mà ta cài đặt bằng tay, thường nằm trong đường dẫn là Program file thì ta có thể gỡ bỏ nó đi mà ko ảnh hưởng đến hệ thống.

Ta có thể nhìn những đường dẫn này ở dãy Command trong bảng đó.

Các chương trình xuất phát từ folder WINDOWS thì ko nên gỡ bỏ nó đi. Và theo kinh nghiệm của em thì em thường gỡ bỏ những chương trình mà em biết tác dụng của nó. Và những chương trình nằm trong folder Program File.

Có vấn đề gì, xin bác phát biểu tiếp ạ! Kính bác!

[sunstar]

[weekdaysman]

[sunstar]

[quote="weekdaysman"]

[Nina]

Tình hình là Nina đã cài Trojan Remover nhưng vẫn chả tìm ra con trojan nào. Máy thì cũng chả tìm thấy con virus nào, tình trạng vẫn vậy.

Thôi đành sống chung với lũ bằng cách gõ thẳng tên ổ đĩa mình muốn vào trên thanh địa chỉ - mấy hôm cũng quen

[huongvenuocNga]

Theo HVNN thì để xử cái lũ trojan và spyware thì tốt nhất là dùng Spybot-Search Destroy, rất hiệu quả đấy. Cẩn thận nữa thì kết hợp cả Ad-aware.

[Nina]

Thế bác HVNN đã xử được lũ trojan nhà bác bằng cách nào? Bác giới thiệu phần mềm thì cho xin cái link bản demo hay trial gì đó luôn chứ nhỉ

[huongvenuocNga]

[Nina]

À, em đã cài Trojan Remover rồi, nhưng thấy không phát huy tác dụng nên lại gỡ ra - hihi, máy yếu mà