1. Trang chủ
  2. » Công Nghệ Thông Tin

Tài liệu Máy bị nhiễm virus logon Wsaupdater docx

2 403 0
Tài liệu đã được kiểm tra trùng lặp

Đang tải... (xem toàn văn)

THÔNG TIN TÀI LIỆU

Thông tin cơ bản

Tiêu đề Máy bị nhiễm virus logon Wsaupdater
Thể loại Hướng dẫn
Định dạng
Số trang 2
Dung lượng 25 KB

Các công cụ chuyển đổi và chỉnh sửa cho tài liệu này

Nội dung

Cách giải quyết vấn đề trên chú ý là làm các bước này sau khi scan và diệt bằng Anti-Spyware của các bạn đã nhé, nếu không dù khắc phục được thì cũng sớm bị trở lại thôi.. Cho đĩa Window

Trang 1

Máy bạn đã bị nhiễm vi khuẩn vi trùng tên là Wsaupdater.exe đó là là một spyware được tạo ra tại BlazeFind của IE Nó thay thế cụm Userinit.exe trong Registry key

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\

NT\CurrentVersion\Winlogon\userinit bằng Wsaupdater.exe Bạn chỉ có thể logon vào Win trong vài giây, sau đó lập tức logoff mà không kịp làm bất cứ gì!

Cách giải quyết vấn đề trên (chú ý là làm các bước này sau khi scan và diệt bằng Anti-Spyware của các bạn đã nhé, nếu không dù khắc phục được thì cũng sớm bị trở lại thôi

01 Cho đĩa Windows XP CD-ROM vào ổ CD-ROM của bạn (hoặc DVD-ROM

drive), rồi restart PC

02 Khi bạn nhận được thông báo Press any key to boot from CD, nhấn phím Space bar (phím khoảng cách)

03 Nhấn R từ màn hình Welcome to Setup screen để khởi động Recovery

Console

04 Tại dấu nhắc, nhập 1 rồi Enter

05 Tiếp tục nhập Administrator password, Enter

06 Tại cửa sổ Recovery Console command, gõ chính xác lần lượt từng dòng lệnh sau, nhớ Enter sau mỗi dòng lệnh:

cd system32

copy userinit.exe wsaupdater.exe

exit

07 Lấy đĩa ra khỏi ổ và khởi động lại máy

08 Start->Run-> CMD->Enter

09 Gõ chính xác từng dòng lệnh sau, nhớ Enter sau mỗi dòng lệnh:

DelWsaupdater

del /q "%systemroot%\System32\wsaupdater.exe"

exit

10 Restart PC

11 Start->Run-> CMD->Enter

12 Gõ chính xác từng dòng lệnh sau, nhớ Enter sau mỗi dòng lệnh:

DelWsaupdater

exit

Trường hợp sau khi đăng nhập hệ thống thì từ động bị logout, trường này hay gặp sau khi quyét virus các máy tính hoặc xoá nhầm file

Để giải quyết sự cố trên, các bạn có thể làm theo các cách sau:

Cách 1

- Dùng đĩa boot (trong DOS) có thể dùng Hirrent Boot hoặc Mini PE để khởi động máy tính

- Dùng phần mềm của một hãng thứ 3 cho phép xem hay chỉnh sửa Regedit

- Tìm đến khóa: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows

NT\CurrentVersion\Winlogon, sửa lại thông tin của Userinit thành

C:\WINDOWS\system32\userinit.exe, (chú ý có dấu , cuối cùng)

- Restart lại máy

Trang 2

Cách 2

- Dùng đĩa boot (trong DOS) có thể dùng Hirrent Boot hoặc Mini PE để khởi động máy tính

- Copy file userinit.exe trong thư mục system32 vào thư mục c:\windows (hoặc c:\winnt)

- Reboot máy

- Nếu không tìm thấy userinit.exe trong 2 thư mục trên (system32 hoặc windows), có thể

sử dụng đĩa cài đặt window copy file userinit.ex_ thành userinit.exe trong thư mục system32 hoặc windows

Cách 3: Dành cho những ai khong biết làm với 2 cách trên

Mua đĩa Winxp ve repair window

Ngày đăng: 18/01/2014, 16:20

TỪ KHÓA LIÊN QUAN

🧩 Sản phẩm bạn có thể quan tâm

w