Máy mình tự nhiên có mấy file AUTOEXEC.BAT và NTDETECT.COM và 1 số file khác (đều đặt ở chế độ ẩn), mình nghi ngờ là virus, đã dùng BkavPro diệt ko dc, xóa mấy file đó đi thì máy ko khởi động dc. Mong mọi người giúp đỡ!
Bạn ơi,
Dính virus là chắc chắn rồi. Hướng dẫn trên này thật khó và dài. Bạn chịu khó mua tờ báo “Làm bạn với máy tính” số 243-245 nhé. Họ viết chi tiết lắm đấy.
Nếu không mua được báo, bạn có thể tải phần mềm Zone Alam Security Suite (hay soft nào tương tự như vậy_ tôi dùng Zone thấy ok nây) để xử là được. Phần mềm này cũng đăng ký, bạn có thể truy cập và tải từ website benhvientinhoc (cũng còn nhiều nơi khác có).
Hiệu nghiệm lắm nha.
chúc thành công
Bạn ơi trong báo LBVMT có nói file virus là Ntdelect.com hoặc Ntdeiect.com còn file mình nhìn thấy là Ntdetect.com (báo nói là file của Windows). Và máy mình vẫn hiển thị được chế độ xem file ẩn bạn à.
Đã xóa không khởi động được thì cài Windows lại nhé
- Nếu nghi ngờ là virus thì vào google search thông tin về nó trước. Không chơi kiểu kô biết thì xóa đại (nếu xóa đại là dại).
- Mua quyển sách về Windows XP về đọc để tìm hiểu lại các file hệ thống ẩn gồm những gì (hoặc tham gia lớp học về IT nhé).
- Tiếp tục lên đây trao đổi
Có Virus đâu mà diệt?
… tự nhiên có mấy file AUTOEXEC.BAT và NTDETECT.COM
Tự nhiên sao được? Đó là các tập tin khởi động Win đó anh ơi!
Trường hợp anh nêu ở trên nhận định là Win bị lỗi rồi. Cụ thể là ở 02 file: AUTOEXEC.BAT và NTDETECT.COM là những tập tin khởi động Win.
Một số anh tưởng Virus sau khi diệt không được thường chọn giải pháp “tiêu cực” như cài lại Windows với tùy chọn Repair (R) hay thậm chí định dạng (format) lại ổ cứng và cài mới Windows.
Các tập tin khởi động của Windows bao gồm Ntldr, Ntdetect.com, Boot.ini. Như vậy, chúng ta chỉ việc chép những tập tin khởi động vào đúng thư mục của chúng trên phân vùng hệ thống là Windows có thể khởi động được. Thực hiện như sau:
-
Khởi động máy với đĩa CD cài đặt Windows. Nhấn phím bất kỳ khi xuất hiện thông báo Press any key to boot from CD.
-
Trong màn hình Welcome to setup, nhấn phím R (Repair) để khởi động Recovery Console (RC).
-
Nếu hệ thống cài đặt nhiều hệ điều hành (HĐH) khác nhau, chọn HĐH bị lỗi cần khắc phục (lưu ý: nếu nhấn Enter khi chưa chọn HĐH, chương trình sẽ tự khởi động lại máy).
-
Gõ mật khẩu của tài khoản Administrator.
-
Tại dấu nhắc của RC, gõ dòng lệnh:
copy E:\I386\ntldr C:\
copy E:\I386\ntdetect.com C:\
(với E: là ổ CD-ROM, C: là phân vùng hệ thống).
-
Chọn Yes (Y) nếu xuất hiện hộp thoại xác nhận việc chép đè tập tin cũ.
-
Gõ lệnh Exit để khởi động lại hệ thống.
Nếu anh thấy không thể thực hiện được các thao tác bài viết trên thì đành phải cài lại Win thôi chứ tôi thấy chẳng còn cách nào khác. Tuy nhiên anh cố gắng chờ bài tư vấn của các bạn khác xem sao, nhiều bạn rất “siêu”.
@ Lam Sơn: Tại tự nhiên hôm trc em thấy mấy file này hiện dạng ẩn trong ổ C ( chứa Win) nhưng không phải trong thư mục Window anh ạ. Đã Repair lại ổ rồi nhưng nó vẫn còn. Khi máy chạy ở chế độ Safe Mode thì ko thấy các file này, và dùng Bkav thì không tìm thấy virus. Ý em hỏi là nó có phải là virus ko anh ạ(em mới chỉ nghi ngờ thôi)
nếu ở ổ C thì không phải viruts. Còn nằm ở các ổ khác thì virut là chắc. File NTDETECT.COM có thể chép lại từ máy khác nếu cùng bản Windows. Còn File autoexec.bat bạn có thể không cần tạo lại.
Cám ơn mọi người, mình xử lý dc rồi! Closed!