Cách Diệt Virus Bằng Tay Hiệu Quả Nhất

  -  
các bạn để ý tôi sẽ phối hợp giữa bài viết và đoạn phim .vì vì sao hạn chế về thời hạn cho một đoạn đoạn clip nên phần đa đoạn clip chỉ lướt nhanh qua gần như vấn đề trọng tâm và những sự việc khác tương quan tôi sẽ đề cập đi kèm theo theo bài viết.giờ chúng ta ban đầu vào công việcchắc cũng không phải nói văn hoa lớn tát làm cái gi ,ai cũng biết virut nói chung gây hủy hoại , ăn uống cắp tin tức .... Bây giờ tôi sẽ reviews cho chúng ta phương pháp để xóa bỏ virus exe ,một nhiều loại virus hay gặp hiện nay và gây tức giận . Thường xuyên thì nó là người phá hoại như làm giảm tốc độ của dòng sản phẩm tính , phá hỏng file , khiến lỗi hệ thống,không đến tắt thứ ....tuy nhiên việc diệt virut thủ công bằng tay đôi lúc mất không hề ít thời gian cùng với những nhỏ virus hàng lớn ,chỉ nên tự diệt khi mà ứng dụng diệt virus chưa update con virut đó nhằm khỏi tốn thời giantóm lược bài viết :bước 1: trả lời thắc mắc : làm sao để biết máy bao gồm nhiễm vi khuẩn .bứơc 2: loại bỏ khả năng chúng khởi hễ cùng hệ điều hànhbước 3: kiểm tra tiến trình và file cội của vi khuẩn


Bạn đang xem: Cách diệt virus bằng tay hiệu quả nhất

bước 4: xóa bỏ virus thoát ra khỏi máy tínhbước 5: chất vấn lại và sửa chữa thay thế lỗi vì virus khiến rabước 6: rút ra bài học là chống còn rộng chốngsau đó tôi đã có một số ví dụ với một số con virus khác để chúng ta tham khảotrước hết các bạn download các gói phương pháp tối thiểu giành cho việc diệt virusRRT:Trích dẫn:http://www.mediafire.com/download.php?jttfj2cfyzyProcessExplorer:Trích dẫn:http://www.mediafire.com/download.php?j2ywzq1yyn1Autorun eater:Trích dẫn:http://www.mediafire.com/download.php?fq2yizu2ihdHijackThis:
Trích dẫn:http://www.filehippo.com/download_hijackthissửa lỗi registry:Trích dẫn:http://www.mediafire.com/download.php?fz2mumygz2lvà download về vài bé virut để thực hànhTrích dẫn:http://www.mediafire.com/download.php?tmiqkyyrwd2chú ý mấy nhỏ virus này là mặt hàng cũ , các chúng ta cũng có thể dễ dàng kiếm được phần mềm nhằm diệt nó . Nên không tồn tại gì xấu hổ ngần khi áp dụng nó .bước 1: bình chọn máy tất cả nhiễm virus hay là không .

Quảng cáo


XEM VIDEO:
http://www.youtube.com/v/6kYVOqMNXVY
khi bạn sử dụng máy vi tính thấy một số trong những dấu hiệu như không hiện ẩn được tuy nhiên bạn vẫn mở ẩn , hoàn toàn có thể bạn sẽ mở ẩn được nhưng trong giây lát nó auto bị ẩn đi . Không vào được task manager . Ko vào được registry ,msconfig,gpedit.msc hay xấu đi nó thể thể bị khóa cả mục run tốt tắt trang bị hoặc reset cơ mà không được . Nói tầm thường những dấu hiệu mà virut .exe khiến ra thường nhìn thấy rất ví dụ .trong trường hợp không mở được ẩn chúng ta cần thực hiện chương trình winrar hoặc cmd của windows hoặc các chương trình chuyên dụng khác để nhìn ra các file ẩn .sau đó bạn cắm usb vào thường thì virut nhiều loại này nó sẽ tạo nên ra tệp tin lây nhiễm nằm trong usb và một file autorun.inf . Chú ý rằng nhiều loại virus .exe này có cách gọi khác là virus autorun do nó làm việc theo qui định là tệp tin autorun.inf (chức năng để tự khởi động) sẽ gọi tới file .exe chính vì thế khi cắm usb vào là nó sẽ tự động hóa lây nhiễm ,hoặc lúc ta mở usb ra bằng phương pháp nhấn đúp hoặc lựa chọn open.trong ví dụ như này tôi đang chỉ cho chúng ta cách diệt con virut Special . Ngôn từ autorun của chính nó như sauPHP Code:shellopenDefault=1shellopenCommand=Special.exeshellexploreCommand=Special.exetrong đó con virus chính là Special.exebạn bắt buộc đăng nhập bắt đầu được xem chế độ mở rộng toàn màn hìnhvideo các bạn vừa xem có chất lượng hình hình ảnh thấp hãy tải về đoạn đoạn phim gốc trên đây:Trích dẫn:http://www.mediafire.com/download.php?cm5mlowjg01bước 2:kiểm tra và loại trừ virus không cho khởi cồn cùng hệ điều hành- soát sổ thư mục starup . Chúng ta vào Start -> Programs -> Startup -> Trỏ đề xuất chuột vào thư mục Startup và chọn Open. Trường hợp thầy một shortcut kỳ lạ hãy xóa khỏi nó đi . đây là thư mục cất shortcut của một file nào đó khi khởi hễ máy nó đã khởi động file đó- Hủy bỏ trong registry: chúng ta vào Start -> Run -> Tại vỏ hộp hội thoại gõ msconfig.Cửa sổ System Configuration Utility hiện ra và các bạn chọn thẻ Startup.Tại đây, bạn cũng soát sổ xem có các ứng dụng như thế nào lạ, nghi ngờ là virus thì chúng ta bỏ nút check tại cột Startup cửa nhà để chúng không được chạy lúc khởi rượu cồn máy tính.Bạn nên đặc biệt quan trung khu tới tên vận dụng tại cột Startup công trình và đường dẫn của áp dụng tại cột Command để xác định xem đó có phải là virus hoặc sâu máy tính xách tay không. Sau khi bỏ những chương trình nghi lây nhiễm virus xong, bạn chọn OK. Chăm chú đừng lựa chọn khởi cồn lại máy tính xách tay ngay vì chúng ta còn phải triển khai tiếp cách 3.- soát sổ file userinit.exe với Explorer.exe bằng cách vào Start -> Run -> Tại vỏ hộp hội thoại gõ regedit , sau khi vào registry bạn nhấn Ctrl + F để với điền vào userinit.exe và bắt đầu tìm tìm .nếu như văn bản bạn kiếm được là :Trích dẫn:C:WINDOWSsystem32userinit.exe,thì ok nhưng lại nếu nó có sửa đổi khác đi (chú ý userinit.exe, --> vết phẩy ở đầu cuối đó nế như đó bị thêm sau dầu ","đường dẫn nào kia hãy chắc hẳn rằng rằng đó là ứng dụng bạn setup vào còn ko thì sẽ là virus 100%) thì chắc chắn rằng file userinit.exe của doanh nghiệp đã bị chuyển băng thông và tệp tin userinit.exe nằm trong đường truyền mới đó là một tệp tin của virus nếu như vậy thì hãy ghi nhớ băng thông của nó vào để chút nữa ta sẽ xóa khỏi nó đi.còn với file Explorer.exe tôi đã trình làng kĩ trong video chúng ta có thể tham kháo . Tóm lại ở bước này chúng ta sẽ tra cứu và xong xuôi việc hoạt động vui chơi của virus khi đồ vật khởi rượu cồn .nếu như phát hiện tại một dấu hiệu nào trong bước này thì nó đã là các đại lý để ta tra cứu kiếm toàn bộ các file nơi bắt đầu của virut . Ví dụ như khi bạn vào msconfig chúng ta tìm thấy một lịch trình có cái brand name lạ như ckvo từ kia ta có thể search trong registry để tìm đi xuống đường dẫn tới nó cũng gần như file khác liên quan tới nó .vui lòng xem video:XEM VIDEO:


Xem thêm: Cách Tăng Dung Lượng Dropbox 2016, 8 Cách Tăng Dung Lượng Dropbox Miễn Phí Siêu Dễ

video chúng ta vừa xem có quality hình hình ảnh thấp hãy tải về đoạn clip gốc tại đây:Trích dẫn:http://www.mediafire.com/download.php?ujjzhynygznbước 3: kiểm tra quá trình và file cội của virutđây là bước đặc biệt nhất . Trường hợp như bạn đã có một tin tức nào kia trong cách trước thì tốt vì chúng ta cũng có thể tìm ra file cội của virut dễ dãi hơn. Mặc dù nếu như không tồn tại thông tin làm sao từ cách trước cũng ko có gì .giờ chúng ta bước đầu sử dụng các công nuốm đã download về :giờ để kiểm soát tiến trình bọn họ sử dụng ProcessExplorer hoặc HijackThis , chúng ta cũng có thể sử dụng task manager tuy vậy nói thông thường nó không được công dụng lắm.tôi đang nói kĩ hơn về ProcessExplorer khi chúng ta khởi đụng nó ,nó đang liệt kê những tiến trình đã chạy của sản phẩm tính. Họ nên chăm chú kĩ hơn các tiến trình nằm phía bên trên explorer.exe .vấn đề bây giờ làm sao biết đâu là virus cùng đâu là các tiến trình của windows.theo tôi cách thức tốt nhất là xong xuôi tiến trình (kích loài chuột phải vào một trong những tiến trình lựa chọn kill process) ,nếu như là virut thì câu hỏi bạn kết thúc tiến trình của nó thì nó sẽ cố gắng khởi đụng lại các bước đó nếu như như vậy bạn có thể khẳng định kia là quy trình của virus .tuy nhiên khi thực hiện cách kết thúc tiến trình phải chăm chú nên tắt bỏ toàn bộ các lịch trình không quan trọng (để dễ khẳng định các tiến trình)và không được xong xuôi các các bước sau :smss.execsrss.exewinlogon.exeservices.exesvchost.exealg.exelsass.exethêm một để ý nữa : những quá trình tôi vừa liệt kê vừa trên rất lôi cuốn bị virus hoá trang ví dụ nhưsvchost.exe virus có thể giả dạng bằng một chiếc tên như svch0st.exe bởi vì vậy phải hết sức chú ý.nếu vẫn phát hiển thị một quá trình virut thì câu hỏi thật 1-1 giản chỉ việc lấy đường truyền tới file vận động tiến trình đó nhằm chút nữa xóa đi là song (file đó đó là virus) .trong trường hợp bạn không chắc chắn đó có phải là virut giỏi không hoàn toàn có thể sử dụng cách là đem tên của tiến trình đó và chuyển lên google các bạn sẽ biết được đó có phải là file hệ thống hay là không . Từ bỏ đó bạn sẽ có một tiến công giá đúng mực nhất .trong trường thích hợp xấu nhất nhưng mà không phát hiện được tiến trình nào khả nghi . Thì tôi chắc cú là nhỏ virus kia nó vẫn ngụy trang bằng cách ẩn đi ,nó tạm ngừng hoạt động và chỉ còn phá hoại vào một trường vừa lòng nào đó . Vậy công việc của ta từ bây giờ là nên bắt nó hoạt động và chuyển động càng mạnh càng giỏi để nó lộ ra tiến trình từ đó ta hoàn toàn có thể tìm ra khu vực nó trú ngụ của nó,vậy làm thế nào để nó hoạt động mạnh đây , các chúng ta có thể xóa đi file lây nhiễm của chính nó (trong ví dụ đoạn clip đó là file Special.exe) với file autorun.inf --> nó sẽ đề nghị sinh ra file lây lây truyền khác. Có thể dùng winrar để làm việc này ,cũng hoàn toàn có thể chạy autorun eater để hỗ trợ (autorun eater) tự động xóa bỏ file autorun.inf. Nếu mà xấu không chỉ có vậy nó vẫn không hiển thị nguyên hình thì chúng ta nên rút usb ra và cắn trở lại cũng giống như thực hiện hễ thời các phương án bên trên , nhưng do khi lây nhiễm virus rồi chắc các bạn sẽ không cởi được usb ra vậy thì áp dụng cách thô bạo một chút ( rút thẳng thủ công cho cấp tốc )nếu mà triệu chứng vẫn xấu hơn thế nữa bạn vẫn không thể cho nó lộ diện trong các bước thì tôi chịu thôi . Cần tùy vào năng lực nhử mồi của bạn.tìm được nó rồi cùng lưu nhớ băng thông tới nó cách sau ta sẽ xóa bỏ nó .XEM VIDEO:
video vừa coi có quality hình ảnh thấp . Hãy download bạn dạng gốc của video nàyTrích dẫn:http://www.mediafire.com/download.php?jj1mkkmjz1cbước 4: xóa khỏi virusdo virut đang hoạt động ta sẽ không thể xóa được nó tương tự như tránh câu hỏi lây lan . Họ sẽ reset vật dụng để thoát khỏi hệ điều hành tiếp đến cho đĩa hiren's boot vào và bắt đầu sử dụng chế độ mini 98 của đĩa boot chúng ta sẽ xóa bỏ các tệp tin virus đó đi.lại chú ý nhé ko kể việc xóa bỏ các tệp tin trên các bạn phải xóa sổ các file lây nhiếm . Với những ổ cứng ( hoặc phân vùng) bạn chỉ cần vào trong ổ đó và xóa tệp tin virus phía trong ổ (không bắt buộc vào những thư mục trong ổ) nhưng so với usb ngoài việc xóa file virus ngoài các bạn phải kiểm tra toàn bộ các folder trong usb xem bao gồm file virus hay không .tuy nhiên với rất nhiều thư mục chọn cái tên bằng tiếng việt chúng ta yên vai trung phong là nó sẽ không lan vào trong các số đó nên không đề xuất kiểm tra --> chắc các bạn sẽ rút ra được kinh nghiệm tay nghề để kiêng virus lây vào hầu như thư mục quan trọng trong usb. Sau khoản thời gian xóa bỏ thật sạch sẽ rồi thì ta bắt đầu yên trọng tâm là máy hoàn toàn sạch . Trong lấy một ví dụ ở video clip thì nhỏ virus đó sẽ tạo ra trong số ổ (phân vùng ) một tệp tin autorun.inf và một tệp tin System Volume Information.exe (giả dạng thư mục system restore ) .còn vào usb không tính file Special.exe trong số thư mục của usb bị lan truyền một file với tên Nhac moi.exe (hàng việt nam unique cao)xem hình ảnh :XEM VIDEO:
bạn phải đăng nhập bắt đầu được xem chế độ mở rộng lớn toàn màn hìnhvideo vừa xem có quality hình ảnh thấp . Hãy download bạn dạng gốc của đoạn phim nàyTrích dẫn:http://www.mediafire.com/download.php?mm2d4nm3uojcuối cùng là phòng trừ virus ra làm sao ?với loại virus này thì giải pháp phòng là rất đơn giản dễ dàng . Bạn chỉ cần setup chương trình autorun eater nó sẽ auto xóa quăng quật file autorun.inf từ sẽ là vô tác dụng tự động cài đặt virut vào máy khi cắn usb các bước tiếp theo của chúng ta chỉ là vào với xóa file .exe đi thôi .tuy nhiên nếu khách hàng cần thận hơn thế nữa có thể bổ sung thêm bí quyết sau :Chuyển USB về NTFS chế tác một tệp tin autorun.inf rồi cần sử dụng lệnh sau để khoá tệp tin này:cacls “:autorun.inf” /d everyoneSau đó gõ “Y” > EnterBạn cũng hoàn toàn có thể làm giống như để tạo thư mục Recycled với System Volume Information. Hiện nay virus rất có thể vào được USB nhưng mà ko còn có tự chạy được nữaNếu ao ước bỏ file này các bạn phải vào đúng lắp thêm mà bạn đã sử dụng khóa nó cùng gõ lệnhcacls “:autorun.inf” /g everyone:fcách nữa là : các bạn vào Notepad và soạn tập tin Lock.bat với ngôn từ như sau:Mã:
echo offset drive=Fecho Xóa file Autorun.inf (nếu có)attrib -r -s -h %drive%:Autorun.inf >nuldel /f %drive%:Autorun.inf >nulecho tạo thư mục Autorun.infmd %drive%:Autorun.infmd %drive%:Autorun.inf.Lock..md %drive%:Autorun.infCONattrib +r +s +h %drive%:Autorun.infecho Ok. Thừa nhận phím để kết thúc…pause>nulĐây là một trong những cách tương đối hiệu quả, tuy vậy cách này chỉ vận dụng được trên một vài máy, hơn nữa ****** Format khoác định của Windows không được cho phép Format USB sang format NTFS được ví như không triển khai qua một số tiểu xảo khác.Bạn nuốm kí trường đoản cú F chiếc thứ 2 khớp ứng với kí trường đoản cú ổ đĩa đề xuất khóa. Kích hoạt tệp tin này để khóa file Autorun.inf bên trên ổ đĩa. Giờ bạn thử sinh sản hay chép bất kể file Autorun.inf làm sao lên ổ đĩa này thì các bạn đều nhấn một thông tin lỗi là không xử lí được.
*

Thư mục Autorun.inf được tạo nên trên ổ đĩa để chống ngừa virus Autorun ghi thêm tập tinVì folder Autorun.inf tạo theo cách trên bắt buộc xóa theo cách thường thì được đề xuất để mở khóa ổ đĩa đã có được khóa theo phong cách trên, các bạn dùng Notepad soạn tệp tin UnLock.bat tất cả nội dung như sau:Mã:


Xem thêm: Sửa Lỗi Không In Được Qua Mạng Lan, Sửa Lỗi Máy In Không In Được Qua Mạng Lan

echo offset drive=Fattrib -r -s -h %drive%:Autorun.infrd /q %drive%:Autorun.infCONrd /s /q %drive%:Autorun.infattrib +r +s +h %drive%:Autorun.infecho Ok. Dìm phím để kết thúc…pause>nul