cách xữ lí khi máy gặp xự cố

[donkihote385]

Hiện nay có rất nhiều máy tính bị nhiễm Virus mà lúc bắt đầu vào Windows thì cứ Log Off liên tục , cách thức dưới đây sẽ hỗ trợ giải quyết vấn đề này .

Sử dụng Recovery Console

Bước 1. Thay thế, đổi tên tập tin userinit.exe bằng Recovery Console
Khởi động máy với đĩa CD cài đặt Windows.
Nhấn phím bất kỳ khi xuất hiện thông báo Press any key to boot from CD.
Trong màn hình Welcome to setup, nhấn phím R (Repair) để khởi động chế độ Recovery Console (RC).
Nếu hệ thống cài đặt nhiều hệ điều hành (HĐH) khác nhau, chọn HĐH bị lỗi cần khắc phục (lưu ý: nếu nhấn Enter khi chưa chọn HĐH, chương trình sẽ tự khởi động lại máy).
Nhập mật khẩu của tài khoản thuộc nhóm quản trị (Administrators).
Tại dấu nhắc của RC, gõ các dòng lệnh sau (nhấn Enter sau mỗi dòng lệnh).

cd system32

copy userinit.exe wsaupdater.exe

exit

Bước 2. Khởi động lại máy tính, bạn đã có thể đăng nhập Windows ở chế độ bình thường
Chọn Start > Run, gõ dòng lệnh regedit và nhấn OK để mở cửa sổ Registry Editor.
Trong khung trái Registry Editor, tìm đến nhánh HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Ở khung phải, tìm đến mục userinit, nhấn phải chuột trên mục này chọn Modify.
Thay thế tập tin wsaupdater.exe bằng userinit.exe, (bao gồm cả dấu “,”) trong mục Value data (thông tin đúng trong trường hợp này là C:\WINDOWS\system32\userinit.exe)
Chọn OK và đóng Registry Editor.

Bước 3. Xóa tập tin wsaupdater.exe
Khởi động lại máy tính, đăng nhập Windows bằng tài khoản thuộc nhóm quản trị (Administrators).
Chọn Start > Run, gõ dòng lệnh %Windir%\system32, nhấn OK (hoặc mở Windows Explorer, tìm đến thư mục Windows\System32)
Tìm tập tin wsaupdater.exe trong thư mục Windows\System32, chọn Delete, nhấn OK xác nhận xóa.
Ghi chú. Việc chỉnh sửa các thông số Registry đòi hỏi phải được thực hiện hết sức cẩn trọng vì chỉ một sơ suất nhỏ cũng có thể khiến Windows hoạt động bất thường, thậm chí không thể đăng nhập được. Do vậy, trước khi tiến hành bất kỳ một chỉnh sửa nào, hãy sao lưu lại cấu hình Registry hiện tại.

[donkihote385]

vào máy toàn hiện ra bảo thiếu svchost.exe ,vài s sau màn hình xanh nét và nhìn một bảng chữ trắng "A problem has been detected and Windows has been shut down..."
Nếu vậy là bạn bị dính hiện tượng "màn hình xanh chết chóc" .BÌnh thường thì khởi động lại ngay lập tức sau khi vào màn hình.Đây là một lỗi khá phổ biến trên các máy tính sử dụng hệ điều hành Windows. Hiện tượng này có nhiều nguyên nhân như: lỗi Windowns, bộ nhớ Ram, hỏng ổ cứng, driver và có khi còn do nhiệt độ của máy .

Cách khắc phục:

-Xóa thư mục "Minidump" ở ổ C (đường dẫn C:WindowsMinidump)

- Click chuột phải vào "My computer" (ở ngoài desktop) chọn "Properties" chọn thẻ "Advanced" . Trong khung "Performance" chọn "Settings" ---> Rồi chọn tiếp thẻ "Advanced" ấn chọn "Change" . Ở mục "Custom Size" chọn các giá trị "Initial size" và "Maximum size" bằng nhau (để cố định bộ nhớ ảo) và bằng 3/2 dung lượng Ram trong máy của bạn (VD : Máy tính bạn dùng một thanh Ram 512 thì các giá trị cần điền là "Initial size" = "Maximum size" = "750" vì 1 thanh 512 MB thường chỉ có 502 MB , ta lấy 502*3/2=750) điền xong các giá trị thì chọn "SET" và "OK" 2 lần để thoát ra "System Properties" . Bạn thấy phần "Startup and Recovery" chứ ---> click chọn "Settings" . Trong phần "Systems failure" bỏ chọn trước mục "Automatically restart" . Và trong phần "Write debugging information" từ menu đổ xuống chọn "(None)" . Ấn "OK" 2 lần để thoát ra . Máy tính sẽ yêu cầu bạn khởi động lại máy nhưng bạn đừng khởi động lại vội .

- Bây giờ vô "Run" gõ vào "msconfig" ấn OK ! ---> Tại thẻ "Start Up" nếu thấy chương trình nào thực thi "dumprep.exe" thì bỏ chọn chương trình đó (thông thường đường dẫn của nó là "C:WINDOWSsystem32dumprep.exe")

-Xong! Bây giờ reset máy lại xem nào ?
NẾU CÁCH TRÊN KHÔNG THÀNH CÔNG HÃY THỬ CÁCH SAU
-khoi dong may tu dia cai winxp bam r vao recovery console
-tai dong lenh go bootcfg/list de hien thi noi dung tap tin boot.ini
-go lenh bootcfg/rebuild de sua chua.
(SƯU TẦM)

[donkihote385]

MÁY VÀO ĐẾN MÀN HÌNH WELCOM RỒI DỪNG LẠI
Triệu chứng của bạn là máy đã bị nhiễm virus (phổ biến là con Mixa_I.exe). Sau khi nhiễm vào máy, nó sẽ sửa thông tin của Registry ở nhánh:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Ở dòng Userinit, giá trị bình thường là: "C:\WINDOWS\system32\userinit.exe," (chú ý có dấu ",")
Virus sẽ sửa thành: "C:\WINDOWS\system32\XXX.exe" (với XXX là tên tập tin virus). Và sau đó Windows sẽ logon bằng tập tin bị nhiễm virus này. Do vậy sau khi file virus này bị tiêu diệt bởi phần mềm diệt virus nào đó thì hệ thống không tìm thấy tập tin để logon (triệu chứng là lập tức logoff).

Cách khắc phục:
1/ Sử dụng 1 đĩa boot có thể can thiệp vào Registry để sửa registry lại như bình thường. (có thể dùng Hiren's boot CD nhưng mình không biết xài cái này)
2/ Khởi động bằng đĩa cài đặt Windows, vào Recovery Console để repair từ dấu nhắc DOS. Cách này yêu cầu bạn phải nhớ password của Administrator (nếu không nhớ thì thử để trống pass rồi enter xem có được không, hoặc dùng Hiren's Boot để xóa pass Admin đi) và nhớ chính xác tên file bị nhiễm virus trong C:\Windows\System32\ (khi chương trình diệt virus quét và diệt thì nên ghi lại những file bị diệt).
- Sau khi vào Recovery Console thì chọn hệ điều hành muốn sửa lỗi (nhấn phím số để chọn, rồi nhấn enter (thường là C:\Windows))
- Gõ: "cd C:\Windows\System32", nhấn enter để chuyển tới thư mục System32
- Gõ: "copy userinit.exe XXX.exe" (với XXX là tên file bị nhiễm virus mà Resgistry đã bị sửa để logon)
Mục đích của bước này là trích xuất file userinit.exe từ đĩa cài đặt Windows vào thư mục System32 và đổi tên thành XXX.exe để ta logon vào được WIndows. (nếu là virus Mixa thì thường XXX là systemio)
Nếu chính file userinit.exe trong System32 bị nhiễm virus và bị xóa mất thì chỉ cần gõ: "copy userinit.exe"
- Gõ exit, nhấn enter để khởi động hệ thống.
- Sau khi logon vào được Windows, vào Registry để sửa lại thông tin ở nhánh:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
dòng Userinit sửa giá trị lại thành: "C:\Windows\System32\userinit.exe,"

Chú ý:
- Thường khi bị nhiễm virus loại này, khi chạy run... rồi gõ regedit thì máy lập tức khởi động lại. Vì vậy cần chắc chắn là bạn đã ghi lại tên của những file virus bị diệt (hoặc những file nghi ngờ trong thư mục System32) trước khi khởi động lại máy (có những chương trình diệt virus sẽ tự động khởi động lại máy sau khi quét xong).
- Ngoài virus Mixa, những loại virus biến thể có thể tạo ra file XXX.exe trong system32 với tên ngẫu nhiên, mỗi máy mỗi khác, nên việc xác định tên để copy lại file userinit.exe là rất khó khăn.
- Sau khi vào được Windows tốt nhất là update chương trình diệt virus và quét lại lần nữa trước khi mở bất kỳ ổ đĩa nào (dù là Open hay Explore) vì vẫn còn nguy cơ tái nhiễm bởi những file autorun.inf có nội dung:
[autorun]
shellexecute = Mixa_I.exe
shell\open\command = Mixa_I.exe
shell\Explore\command = Mixa_I.exe
shell = open
- Nếu mọi cố gắng đều không thành công thì cách duy nhất là cài mới Windows hoặc cài đặt kiểu repair.

(SƯU TẦM)

[donkihote385]

10 thủ thuật sửa lỗi khi không vào được Windows
________________________________________
Người dùng khi không vào được windows thường chọn giải pháp là “ghost” lại hệ điều hành hoặc là cài đặt lại Windows. Nhưng thực ra có nhiều giải pháp đơn giản và hiệu quả hơn nhiều để giúp bạn khắc phục điều này. Bài viết xin nêu ra 10 việc đầu tiên cần làm khi không vào được Windows.


1/ Dùng đĩa boot để vào được Windows: đĩa boot thông dụng nhất chính là đĩa mềm cứu hộ, khi khởi động bằng đĩa mềm này, hệ thống sẽ không khởi động bằng phân vùng chứa hệ điều hành mà sử dụng đĩa mềm để kích hoạt Windows. Việc tạo đĩa boot có thể thực hiện tại bất cứ máy nào cài windows XP, cách thực hiện rất dễ dàng, cơ bản có 2 bước sau.

* Bỏ đĩa mềm vào, format trong môi trường windows, bạn nhớ là phải giữ toàn bộ các thiết lập mắc định.
* Chép các tập tin Boot.ini, NTLDR và ntdetect.com vào đĩa mềm. Lưu ý: các tập tin này đều có thuộc tính ẩn và hệ thống. Nếu máy tính có khả năng boot từ USB flash drive thì bạn cũng có thể tạo đĩa boot từ thiết bị này.

2/ Sử dụng Last Known Good Configuration: đây là một lựa chọn rất quen thuộc trong màn hình khắc phục sự cố của windows (Windows Advanced Options). Màn hình này thường xuất hiện sau mỗi lần máy tính gặp sự cố, nếu bạn không thấy nó thì hãy bấm giữ nút F8 trong lúc máy tính đang khởi động, sau quá trình POST và một tiếng “beep” thì màn hình này sẽ hiện ra. Bạn dùng phím mũi tên để di chuyển vệt sáng đến dòng Last Known Good Configuration, bấm Enter. Với lựa chọn này, windows sẽ khởi động với các thiết lập còn tốt trong thời gian gần nhất. Ngoài ra, bạn cũng có thể chọn Safe Mode để vào windows với các thiết lập mặc định.

3/ Sử dụng System Restore: có thể nói đây là một công cụ bị “lãng quên” của windows. Nó thực sự hữu dụng mỗi khi windows bạn trục trặc. Nếu bạn không tắt nó đó thì nó luôn chạy nền và tạo bản sao lưu mỗi 24 giờ và luôn sẵn sàng cho bạn sử dụng. Chỉ có một điều bất tiện là để sử dụng nó, bạn bắt buộc phải vào được windows. Cách thực hiện như sau.

* Sau khi đã vào được windows, bạn vào menu Start > Programs > Accessories > System Tools > System Retore.
* Trong cửa sổ hiện ra, bạn chọn Restore my computer to an earlier time, bấm Next cho đến khi quá trình khôi phục bắt đầu.

4/ Sử dụng Recovery Console: một công cụ được tích hợp sẵn trong đĩa cài đặt windows giúp bạn khắc phục sự cố. Đầu tiên, bạn chọn ưu tiên khởi động từ đĩa CD trong BIOS rồi cho đĩa cài đặt windows vào > bấm phím R để vào Recovery Console. Tiếp theo bạn sẽ thấy một danh sách các phân dùng cài đặt hệ điều hành (nếu máy tính có nhiều hệ điều hành), nhập số tương ứng với hệ điều hành cần sửa chữa > bấm OK, nếu tài khoản admin của bạn có đặt password thì bạn cũng phải nhập vào ngay sau đó.

5/ Sửa chữa file boot.ini: tập tin boot.ini là một tập tin rất quan trọng quyết định toàn bộ quá trình khởi động của Windows. Lỗi tập tin boot.ini thường xảy ra khi bạn cài đặt hệ điều hành mới nhưng boot.ini vẫn chưa nhận ra và không tìm được hệ điều hành cần thiết để khởi động. Lỗi ở tập tin boot.ini thường sẽ được windows thông báo “Invalid boot.ini file” khi khởi động. Nếu đã vào được windows, bạn nên chỉnh sửa tập tin boot.ini cho phù hợp với máy tính. Nhưng nếu bạn không rành thì tốt nhất bạn nên chép đè một tập tin từ máy tính khác cũng cài windows XP. Ngoài ra, nếu không vào được windows, bạn có thể dùng Recovery Console (Mục 4) để khắc phục. Sau khi đã vào được cửa sổ dòng lệnh của Recovery Console, bạn nhập vào lệnh Bootcfg /lệnh. Với /lệnh là một trong các kí tự sau:

* /Add: quét toàn bộ ổ đĩa để tìm toàn bộ các hệ điều hành và cho phép bạn thêm bất cứ cái nào vào tập tin boot.ini
* /Scan: quét toàn bộ các hệ điều hành trong máy tính
* /List: liệt kê các phần tử của tập tin boot.ini
* /Default: thiết lập hệ điều hành mặc định thành hệ điều hành khởi động chính.
* /Rebuild: tạo lại file boot.ini hoàn toàn mới.

6/ Sửa chữa các boot sector bị hỏng trong phân vùng khởi động: boot sector là các rảnh nhỏ của một phân vùng trong ổ cứng, mang các thông tin về hệ thống tập tin của hệ điều hành (FAT, FAT32 hoặc NTFS). Khi tập tin này bị lỗi bạn sẽ không có cách nào vào windows được nữa, và bạn có thể khắc phục dễ dàng bằng Recorevy Console bằng cách gõ lệnh Fixboot [ổ đĩa] Với [ổ đĩa] là phân vùng bạn muốn sữa chữa lại boot sector, ví dụ với phân vùng C thì bạn gõ Fixboot C:.

7/ Sữa chữa Master Boot Record (MBR): MBR là cung đầu tiên trong một ổ cứng và chịu trách nhiệm về Để tiến hành sửa chữa, tại cửa sổ dòng lệnh của Recovery Console bạn nhập vào Fixmbr [device_name] rồi bấm Enter. Với [Device_name] là đường dẫn đến ổ cứng ví dụ Fixmbr \Device\HardDisk0 hay \Device\HardDisk1.

8/ Tắt chức năng Autimatic Restart: chức năng này sẽ tự động khởi động lại máy tính khi gặp lỗi nghiêm trọng của hệ điều hành. Biểu hiện là máy tính liên tục bị khởi động lại và không thể nào vào windows được. Để tắt chức năng này, đầu tiên bạn phải vào được Windows XP (vào bằng Safe Mod – để cập ở mục 2), bấm chuột phải vào My Computer > Properties > thẻ Advanced > tại phần Start Up and recovery bạn bấm nút Settings > trong cửa sổ hiện ra bỏ dấu chọn tại Automatically restart rồi bấm OK.

9/ Phục hồi lại máy tính: đây là cách hay được sử dụng nhất, chương trình được sử dụng nhiều nhất là Norton Ghost. Với cách này bạn nên tạo bản sao lưu máy tính định kì để tránh mất mát quá nhiều thiết lập, dữ liệu quan trọng. Bạn cũng nên nhớ việc lạm dụng sao lưu, phục hồi quá nhiều sẽ gây ảnh hưởng đến tuổi thọ ổ cứng.

10/ Cài đặt lại hay nâng cấp hệ điều hành: chỉ khi nào toàn bộ 9 cách trên đều không thực hiện được bạn hãy làm tới việc này. Bạn nên cân nhắc kĩ trước lựa chọn nâng cấp (Upgrade) hay cài mới (Re-install), vì nâng cấp chưa hẳn giải quyết được các trục trặc, còn việc cài đặt mới thì bạn sẽ mất toàn bộ thiết lập và các phần mềm đã cài trước đó. Bạn có thể lựa chọn một trong hai việc này tại màn hình cài đặt.

[donkihote385]

CÁCH DIỆT VIRUS FOREVER.EXE
Bạn vào Start >> vào tiếp tục run >> gõ tên notepad >> copy toàn bộ đoạn code sau đây và lưu thành tên killforeverbat . Sau khi lưu xong kích đúp vào killforever.bat đó >> vậy là virus đã đi du lịch nước ngoài rồi . Chúc các bạn thành công . Mọi ý kiến thắc mắc xin vui lòng liên hệ với tôi theo ID Flobg88 .Tools trên được trích từ tiny tools ( tool kill những worm thường gặp của Deface Virus TEAM ) . Cám ơn bạn đã tin tưởng và sử dụng
Code:

F EXIST %windir%\system32\system.exe MSG "%username%" "Infected !! Malware: [Phimnguoilon - PhimHot - Special - Secret - Bimat - Image - Nhacmoi - Forever]"
Taskkill /F /im "system.exe" /im "userinit.exe"

DEL /Q /F /A s %windir%\system32\system.exe
DEL /Q /F /A s %windir%\userinit.exe
DEL /Q /F /A s %windir%\kdcoms.dll
DEL /Q /F /A s %windir%\kdcoms32.dll
DEL /Q /F /A s %windir%\system32\task.exe

FOR %%a IN ( C: D: E: F: G: H: I: J: K: L: M: N: O: P: Q: R: S: T: U: V: W: X: Y: Z: ) DO (For %%b IN ( image.exe images.exe "new folder.exe" nhac*moi.exe special.exe forever.exe phim*lon.exe phim*hot.exe secret.exe bi*mat.exe ) DO IF EXIST %%a\ IF EXIST %%a\%%b DEL /Q /F /A s /S %%a\%%b)

del /a /s /q /f "system volume information.exe"

FOR %%a IN ( C: D: E: F: G: H: I: J: K: L: M: N: O: P: Q: R: S: T: U: V: W: X: Y: Z: ) DO IF EXIST %%a\autorun.inf DEL /Q /F /A s %%a\autorun.inf

Reg Add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon" /v Shell /t REG_SZ /d Explorer.exe /f
Reg Add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon" /v Userinit /t REG_SZ /d %windir%\system32\userinit.exe, /F
Reg Add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ex plorer\advanced\folder\Hidden\SHOWALL" /v CheckedValue /t REG_DWORD /d 1 /f
Reg Add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ex plorer\advanced\folder\Hidden\SHOWALL" /v DefaultValue /t REG_DWORD /d 2 /f
Reg Add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ex plorer\advanced\folder\Hidden\SHOWALL" /v Type /t REG_SZ /d radio /f

[donkihote385]

MỘT SỐ MÁY TÍNH SAU KHI CÀI DẶT MẠNG THÌ MÁY BỊ HIỆN TƯỢNG MÀN HÌNH "ĐEN".ĐÂY LÀ DO SỰ BẢO VỆ BẢN QUYỀN CỦA HÃNG MICROSOFT THÔI BẠN CÓ THỂ TÀI PHẦN MỀM NÀY VỀ ĐỄ CHỈNH LẠI.
LINK :

sau khi tải về bạn chỉ cần nhắp chuột vào để chạy chương trình --> nhấn ok là xong