[ Security Software ] - Firewalls & các phần mềm hỗ trợ phòng chống virus, spyware...

[dark_baron]

Diệt virus dễ dàng & hiệu quả với Kaspersky


Bạn sẽ làm gì khi máy tính của bạn một ngày đẹp trời , bị một con virus “mắc dịch” nào đó làm windows cứng đơ, máy chạy lờ đờ hoặc không khởi động được? Việc đầu tiên bạn nghĩ là ước gì có thể lấy được những dữ liệu quý báu ra trước cái đã và sau đó là quét sạch cái con virus kia. Hiện tại các đĩa Hiren Boot CD có thể là được điều đó, tuy nhiên tốc độ quét khá chậm và thường chỉ có “dân Pro” mới làm được. Có bao giờ bạn nghĩ mình sẽ có một đĩa WinXP có thể khởi động trên CD mà mang trên nó là một chương trình chống virus thuộc hàng dữ dằn nhất hiện nay được cập nhật danh sách virus mới nhất. Có bao giờ bạn nghĩ có thể chép dễ dàng các file dữ liệu ra đĩa USB, bằng windows Explorer chạy trên đĩa CD. Và có bao giờ bạn nghĩ là mình sẽ tạo ra cái đĩa đó với 4 bước thật dễ dàng. Bài viết sau đây sẽ giúp bạn thực hiện điều đó với một công cụ khá quen thuộc, đó là Kaspersky.


Nguyên liệu cần thiết:

- Chương trình Kaspersky cài sẵn và được cập nhật bản virus mới nhất
- Chương trình PE Builder version 3.1.3 trở lên, các bạn có thể download bản PE Builder 3.1.10 TẠI ĐÂY (và tất nhiên, password quen thuộc của chúng ta: www.luongsonbac.com )
- Một đĩa Windows XP Service Pack 2
- Và đĩa CD trắng + ổ ghi đĩa CD

Các bước thực hiện

1/ Cài PE Builder vào 1 thư mục nào đó.
Khởi động Kaspersky, chọn Scan ~> Create Rescue Disk



Sau đó sẽ hiện ra 1 bảng:



~~~> Xong Step 1

2/ Sau khi ấn Next, các bạn sẽ có 3 việc phải làm:
- Chọn thư mục vừa cài PE Builder
- Chọn thư mục sẽ chứa file ISO sắp được tạo ra
- Chọn đường dẫn đến ổ CD chứa đĩa Windows SP2



Click Next.Sau đó bạn sẽ thấy chương trình PE Builder sẽ chạy, chờ một chút để PE Builder trích rút các file cần thiết để khởi động WinXP từ CD



~~~>Sau đó bạn sẽ sang Step 3.

3/ Đặt tên file, Click Next sang Step 4, đặt đĩa CD trắng vào ổ ghi, chọn Burn now, Click next. 30-60s sau sau đó bạn sẽ có được một đĩa Win XP có thể khởi động được từ CD, bạn có thể sao lưu dữ liệu sang đĩa mềm hoặc USB trước khi tiến hành quét virus. Bạn có thể chọn Burn later nếu không muốn ghi CD ngay.





*Lưu ý:

Nên cập nhật Kaspersky trước khi tạo đĩa CD cứu hộ
Sau mỗi tháng nên tạo lại một đĩa CD mới để việc quét được hiệu quả hơn(như vậy tốt nhất các bạn nên ghi = đĩa CD-RW, lần sau ghi lại cho.....đỡ tốn)

Trên đây tui mới thử với KAV, ko biết các soft khác có chức năng này ko. Bạn nào thích có thể vọc thử với NOD hay BIT chẳng hạn rồi chia sẻ kinh nghiệm lên trên này nhé ^^!

[dark_baron]

Hướng dẫn crack kaspersky đến năm 2010

Có lẽ vấn đề blacklist key Kaspersky là 1 vấn đề nan giải đối với mọi người??Bài viết sau sẽ giúp các bạn giải quyết chuyện đó.

Dưới đây mình sẽ gửi kèm cho các bạn 1 file rar.Sau khi giải nén các bạn sẽ có tổng cộng 8 file: KIS.reg và KAV.reg dùng để import vào registry, lic.ppl có tác dụng làm cho các key của phiên bản 6x chạy được trên 7x., KeyViewer.exe dùng để xem key nó như thế nào (dùng cho bản nào, được tạo ngày nào và bao giờ thì hết hạn, ai đã mua key này) và 3 key 2008 ,2009 ,2010

Sau khi cài đặt xong chọn Activate later > chọn dòng bacsic......(chọn cái này sẽ giúp bạn bỏ bớt những thông báo ko cần thiết về sau khi sử dụng phần mềm). tiếp đó chọn update thì tùy bạn > next > bỏ chọn At.....Starup (nếu chọn dòng này kas sẽ tự động quét mỗi khi máy khởi động...hơi phiền, nhưng tùy các bạn thôi). Còn bây giờ crack nó như sau.

1/ Trong phần setting của kaspersky chọn menu servie ~> bỏ dấu ở Enable Self-Defense ~> ok ~> rồi tắt luôn kas đi

2/ Chạy file run.reg

3/ Chép file lic.ppl vào thư mục cài đặt kaspersky. Sẽ hiện lên 1 bảng thông báo bạn cứ chọn yes để ghi đè

4/ Mở kaspersky lên và chọn Apply existing license .Chọn lấy key cần dùng

*Lưu ý: nếu lúc add key mà hiện ra bảng báo lỗi ko add được thì bạn cứ chọn key khác sao cho add được thì thôi.Sau đó vào trong phần Activation chọn Install key rồi chọn key 2010 là được , sau đó chọn Delete all key để xóa hết rồi Install key 2010 vào lần này thì chắc được rồi chứ nhỉ.

Password Rar: www.luongsonbac.com

[Trùm Cuối]

.:: Free Anti-SPY Guard - phát hiện spyware, virus, trojan, rootkit and malware chưa từng được biết đến ::.



Ngày nay, các chương trình spyware và trojan sử dụng rất thàng công các kỹ thuật mới để ẩn mình. Bạn gần như không thể nào phát hiện được chúng trên ổ cứng hay trong danh sách các chương trình đang chạy. Tuy nhiên, với Free Anti-SPY Guard bạn sẽ có thể tìm được vị trí của chúng, và xoá chúng đi sau đó.

Free Anti-SPY Guard là một công cụ miễn phí được thiết kế để phát hiện các loại phần mềm nguy hiểm trên PC. Không giống như các loại phần mềm bảo vệ khác, Free Anti-SPY Guard không sử dụng cơ sở dữ liệu ban đầu, mà giải thuật của chương trình cho phép nó phát hiện những loại spyware, virus, trojan, rootkit and malware chưa từng được biết đến. Thật là dễ dàng để bắt đầu công việc tìm diệt và bạn sẽ có được kết quả nhanh chóng, liệu máy tính của mình có bị lây nhiễm gì hay không.

Giải thuật được sử dụng để phát hiện các chương trình spyware trên PC độc đáo ở chỗ nó cho phép phát hiện các phần mềm lạ không đụng hàng, ngay cả những chương trình chỉ mới xuất hiện cách đó 10 phút và vẫn chưa có trong cơ sở dữ liệu của bất kỳ các chương trình diệt virus nào.

[Trùm Cuối]

.:: Update ::.

1. Webroot Spy Sweeper 5.5.7.124

Webroot Spy Sweeper is award-winning anti-spyware software that effectively detects and safely removes spyware and adware from your PC. Spy Sweeper protects you from spyware's negative consequences, which include a slower Internet connection, pop-up advertisement problems, reduced computer performance, or in the worst case, the loss of private information and identity theft.

Download: http://sales.webroot.com/downloads/r...tup1_60786.exe
Crack: http://www.mediafire.com/?0zmzn9pbgry

2. Lavasoft Ad-Aware 2007 Professional 7.0.2.6

Ad-Aware 2007 is the latest version of Lavasoft’s industry leading anti-spyware solutions. Ad-Aware 2007 allows you to combat the growing threats and latest advancements of malicious spyware and malware.

Download: http://www.download.com/Ad-Aware-200...bj=dl&tag=top5
Crack: http://www.mediafire.com/?6fmkwznxrdl

3. SpyBot - Search & Destroy 1.5.2

Spybot - Search & Destroy can detect and remove spyware of different kinds from your computer. Spyware is a relatively new kind of threat that common anti-virus applications do not yet cover. If you see new toolbars in your Internet Explorer that you didn't intentionally install, if your browser crashes, or if you browser start page has changed without your knowing, you most probably have spyware. But even if you don't see anything, you may be infected, because more and more spyware is emerging that is silently tracking your surfing behaviour to create a marketing profile of you that will be sold to advertisement companies.

Download: http://fileforum.betanews.com/sendfi...pybotsd152.exe

4. RogueRemover FREE 1.23

RogueRemover FREE is a utility that can remove various rogue antispyware, antivirus and hard drive cleaning utilities. Rogue applications are applications that rather than remove spyware, provide false positives, distribute malware or spyware, advertise, or provide useless uninstallers. The main point is that rogue applications are useless and eat up system resources.
RogueRemover FREE has the ability to completely remove WinAntiSpyware/WinAntiVirus, SpyAxe, VirusBlast, VirusBursters and many more!

Download: http://www.malwarebytes.org/rr-update/rr-free-setup.exe

5. Spyware Doctor 5.5.0.178 – Final

Spyware Doctor™ provides three-way spyware protection for your PC through real-time threat blocking, advanced system scanning and immunization against known browser infections. Spyware Doctor is a multi-award winning spyware removal utility that detects, removes and protects your PC from thousands of potential spyware, adware, Trojans, keyloggers, spybots and tracking threats. Protect your privacy and computing habits from prying eyes and virtual trespassers with the help of Spyware Doctor.

Download: http://www.pctools.com/mirror/sdsetup.exe
Crack: http://www.mediafire.com/?emmjjndjmij

6. PC Tools AntiVirus Free Edition 4.0.0.20

Powerful free protection against malicious virus infections! PC Tools AntiVirus provides world-leading protection against viruses, worms and Trojans with rapid updates and OnGuard™ technology.
With PC Tools AntiVirus Free Edition you are protected against the most nefarious cyber-threats attempting to gain access to your PC and personal information. Going online without protection against the latest fast-spreading virus and worms, such as Netsky, Mytob and MyDoom, can result in infections within minutes.

Download: http://www.pctools.com/mirror/avinstall.exe

7. ESET Smart Security 3.0.621

ESET Smart Security is a tightly integrated solution designed to protect computers from a range of threats. Built on the award-winning ESET NOD32® Antivirus and its powerful ThreatSense® engine, ESET Smart Security provides antispyware, antispam and customized firewall features. Utilizing ThreatSense — the industry's most advanced heuristics — the window of vulnerability between virus outbreak and signature update is reduced.

Download ESET Smart Security for 32-bit Windows
Download ESET Smart Security for 64-bit Windows
KEY: http://www.mediafire.com/?4myyimx2y0r

8. Kaspersky Anti-Virus/ Internet Security 8.0.0.204 Beta

Kaspersky Internet Security 8.0 – is a new line of Kaspersky Labs products, which is designed for the multi-tiered protection of personal computers. This product is based on in-house protection components, which are based on variety of technologies for maximum levels of user protection regardless of technical competencies. This product utilizes several technologies, which were jointly developed by Kaspersky Labs and other companies; part of them is implemented via online-services.

Download Kaspersky Internet Security 8 Beta
Download Kaspersky Anti-Virus 8 Beta
KEY: http://www.mediafire.com/?6ynznbdb3ts

9. Trojan Remover 6.6.5 Build 2509

Trojan Remover aids in the removal of Malware - Trojan Horses, Worms, Adware, Spyware - when standard anti-virus software either fails to detect them or fails to effectively eliminate them. Standard antivirus programs are good at detecting this Malware, but not always so good at effectively removing it.

Download Full: http://www.mediafire.com/?adkzljndrnz

10. BitDefender Total Security 2008 Build 11.0.15

BitDefender Total Security 2008 - the Ultimate Proactive Protection for Your PCs
BitDefender®, a global provider of award-winning antivirus software and data security solutions, has launched BitDefender 2008 – its new line of security solutions providing state-of-the-art proactive protection from today’s most damaging viruses, spyware, hackers, spam, phishing attacks, and other common Internet security threats.

Download BitDefender Total Security 2008 – 32 bit
Download BitDefender Total Security 2008 – 64 bit
KEY: http://www.mediafire.com/?9xbsrnmh0cm

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Rar Password: www.luongsonbac.com

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

[Trùm Cuối]

.:: Update ::.

1. Spyware Vaccine 2.6



Spyware Vaccine is a spyware scanner , spyware remover, spyware monitor 3 in 1 solution. It keeps spyware activex away from your registry and live monitoring for 30000+ spyware.
• Spyware Vaccine actively monitors activex registry entry and protects your PC against 30000+ spyware activex.
• Spyware Vaccine does not delete files or cookies and it just monitoring your registry entry where spyware activex need to add.
• By using Spyware Vaccine,Spyware ActiveX can not add itself to your PC registry, and dies.
• Spyware Vaccine only monitoring and removal spyware .For antivirus you need other program.

Spyware Vaccine keeps Spyware ActiveX away from your registry and provides live detect for 30000+ spyware. When Spyware Vaccine detect spyware it will show the spyware list by name then you could removal quickly. If you are using Spyware Vaccine, Spyware ActiveX can not add itself to your PC registry, and dies.

2. ESET NOD32 Antivirus 3.0.630



ESET NOD32 Antivirus System - Integrated, Real-Time Protection against viruses, worms, trojans, spyware, adware, phishing, and hackers. Best detection, fastest performance & smallest footprint.
NOD32 Antivirus System provides well balanced, state-of-the-art protection against threats endangering your PC and enterprise systems running various platforms from Microsoft Windows, through a number of UNIX/Linux, Novell, MS DOS operating systems to Microsoft Exchange Server, Lotus Domino and other mail servers.

Download NOD32 Antivirus 3.0.630 (32-bit)

Download NOD32 Antivirus 3.0.621 (64-bit)

Rar Password: www.luongsonbac.com

[tienlagi_07]

.:: 8 bước đơn giản để bảo vệ máy tính trước virus ::.

Máy tính - một mặt phải làm việc cật lực phục vụ các yêu cầu công việc của chủ, mặt khác phải “chiến đấu” với các loại virus. Dưới đây là 9 bước đơn giản giúp máy tính của bạn không bị virus xuyên thủng.

Các hãng bảo mật hiện nay thừa nhận rằng các virus ngày càng tinh vi hơn và họ chưa từng được nghỉ ngơi.

Tuy nhiên việc máy tính bị lây nhiễm virus phần lớn lại do người dùng không cài đặt đủ các phần mềm an ninh cũng như không thực hiện đủ các yêu cầu an ninh tối thiểu cho máy tính của mình.

Vậy thế nào là cài đủ và thực hiện đủ các yêu cầu an ninh cho mỗi máy tính cá nhân?

Sau đây tienlagi sẽ giúp bạn cách để bảo vệ máy tính của mình tốt hơn:

1. Cài đặt phần mềm Spybot - Search and Destroy:

Công cụ này sẽ bảo vệ 24/24 cho máy tính của bạn chống lại spyware và hijacker bên cạnh việc bảo vệ máy tính của bạn chống lại virus. Bạn cũng nên quét định kỳ máy tính của bạn với chương trình này như là bạn thực hiện quét virus với một chương trình diệt virus khác.

Địa chỉ download: http://www.safer-networking.org/

2. Cài đặt phần mềm Ad-Aware:

Đây là phần mềm anti-spyware nổi tiếng, có hơn 250 triệu người dùng trên thế giới. Với Ad-Aware, máy tính của bạn sẽ được bảo vệ trước các Trojan, Dialer, Malware, chương trình chiếm quyền điều khiển Browser và các chương trình dò tìm.

Và bạn cũng nên định kỳ dùng chương trình này để quét máy tính của bạn kết hợp với Spybot trên.

Địa chỉ download: http://www.lavasoftusa.com/products/ad_aware_free.php

3. Làm trình duyệt Internet Explorer của bạn an toàn hơn:

Dưới đây là cách thực hiện:

- Từ trình duyệt Internet Explorer kích vào menu Tools sau đó kích vào Options.

- Chọn thẻ Security

- Kích vào biểu tượng Internet, chọn nút Custom Level.

a. Thay đổi lựa chọn từ Download signed ActiveX controls sang Prompt

b. Thay đổi lựa chọn từ Download unsigned ActiveX controls sang Disable

c. Thay đổi lựa chọn từ Initialize and script ActiveX controls not marked as safe sang Disable

d. Thay đổi lựa chọn Installation of desktop items sang Prompt

e. Thay đổi lựa chọn Launching programs and files in an IFRAME sang Prompt

f. Thay đổi lựa chọn từ Navigate sub-frames across different domains sang Prompt

Sau đó chọn nút OK Hộp hội thoại hiện ra, chọn Yes.

- Tiếp theo ấn nút Apply, sau đó ấn nút OK và thoát ra khỏi trình duyệt.



4. Sử dụng chương trình diệt virus chuyên nghiệp:

Các phần mềm khuyến nghị cài đặt trên không phải là phần mềm chuyên diệt virus.

Đây mới là lúc bạn cần chọn hai phần mềm diệt virus hiệu quả để bảo vệ máy tính của bạn. Một phần mềm nước ngoài để đối phó với hầu hết virus ngoại, một phần mềm trong nước để tăng sự hiệu quả khi đối phó với virus nội.

Với phần mềm diệt virus ngoại, bạn có thể dùng Bitdefender, Kaspersky, AVG hoặc Panda. Với phần mềm diệt virus trong nước bạn có thể dùng BKAV hoặc D32.

Địa chỉ download: http://www.bkav.com.vn/ và http://www.echip.com.vn/echiproot/html/d32.html

5. Luôn cập nhật cho các phần mềm diệt virus:

Bạn nên cập nhật (update) ít nhất mỗi tuần một lần hoặc nên để chế độ tự động cập nhật. Việc này sẽ giúp các phần mềm chống virus có sức mạnh tốt nhất.

6. Sử dụng tường lửa (Firewall):

Nó thật sự là bức tường lửa đối với các cuộc xâm nhập bất hợp pháp của hacker, sâu gián điệp. Bạn hãy sử dụng ngay một phần mềm firewall nào đó và theo chúng tôi, zoneAlarm hiện đang là lựa chọn số một vì tính năng firewall cực mạnh và hoàn toàn miễn phí.

Địa chỉ download: http://www.zonealarm.com/

7. Cập nhật thường xuyên các bản vá lỗi về Windows của Microsoft:
Bạn có thể làm việc này bằng cách chạy chức năng Windows Update trong Windows của bạn hoặc có thể vào trực tiếp website http://www.windowsupdate.com.

Các hacker ngày nay tận dụng các lỗi bảo mật của Windows cực kỳ nhanh chóng và nếu bạn không kịp thời vá lỗ hổng lại, máy tính của bạn sẽ là nạn nhân.

8. Cài đặt phần mềm SpywareBlaster:

SpywareBlaster sẽ giúp trình duyệt internet của bạn an toàn hơn bằng cách thêm vào danh sách đen trong trình duyệt của bạn các chương trình và website độc hại để trình duyệt không chạy hoặc vào các chương trình hoặc website đó. Như vậy bạn sẽ được tăng sự an toàn khi lướt web.

Địa chỉ download: http://www.javacoolsoftware.com/spywareblaster.html

[BioShock]

.:: Giải pháp khắc phục tác hại của virus lây qua USB ::.

Các hướng dẫn sau đây sẽ giúp bạn loại bỏ tình trạng không truy cập được registry, mất Folder Options, không cho hiển thị file ẩn và file hệ thống, đồng thời làm ẩn một số tập tin dữ liệu khác... kể cả khi đã dùng phần mềm diệt virus.

Trước hết, bạn phải đảm bảo máy tính đã sạch virus, nếu không, mọi hành động sẽ là vô nghĩa. Virus sẽ nhanh chóng nhận biết các thay đổi của bạn và tiếp tục điều chỉnh lại hệ thống theo ý của chúng, còn nhanh hơn bạn rất nhiều lần.

1. Bị khoá Registry

Triệu chứng: Khi bấm Start > Run > gõ regedit chỉ nhận được một thông báo "Registry editor has been disabled by your administrator".

Khắc phục: Mở Notepad ra, copy và dán đoạn mã này vào và save nó lại thành file UnHookExec.inf

[Version]
Signature="$Chicago$"
Provider=Symantec

[DefaultInstall]
AddReg=UnhookRegKey

[UnhookRegKey]
HKLM, Software\CLASSES\batfile\shell\open\command,,,"""% 1"" %*"
HKLM, Software\CLASSES\comfile\shell\open\command,,,"""% 1"" %*"
HKLM, Software\CLASSES\exefile\shell\open\command,,,"""% 1"" %*"
HKLM, Software\CLASSES\piffile\shell\open\command,,,"""% 1"" %*"
HKLM, Software\CLASSES\regfile\shell\open\command,,,"reg edit.exe ""%1"""
HKLM, Software\CLASSES\scrfile\shell\open\command,,,"""% 1"" %*"
HKCU, Software\Microsoft\Windows\CurrentVersion\Policies \
System,DisableRegistryTools,0x00000020,0

Hoặc tải file này http://securityresponse.symantec.com...UnHookExec.inf về sử dụng luôn.

Sau khi lưu, nhấn chuột phải vào nó rồi chọn "Install". Nếu cần restart lại máy.

2. Mất Folder Option

Triệu chứng: Mở Explorer, tại Menu Tools, thấy biến mất menu Folder Option.

Khắc phục: Có 2 cách sau đây:

Cách 1

Bấm Start > Run gõ vào Regedit:

Nếu Registry bị khoá thì thực hiện theo phần 1.
Nếu mục Run bị khoá thì thực hiện theo phần 6 ở bên dưới.

Tìm đến khoá sau:

User Key: HKEY_CURRENT_USER\ Software\ Microsoft\ Windows\ CurrentVersion\ Policies\ Explorer
System Key: HKEY_LOCAL_MACHINE\ Software\ Microsoft\ Windows\ CurrentVersion\ Policies\ Explorer

Bên cửa sổ bên phải bạn sẽ thấy một giá trị REG-DWORD có tên là "NoFolderOptions"
Bạn click double để chỉnh sửa giá trị của nó như sau:
Value: 0 - hiện menu , 1 - ẩn menu.

Cách 2

Bây giờ vào Start > Run.

Nếu mục Run bị khoá thì thực hiện theo phần 6 của bài viết này.

Gõ vào GPEdit.msc rồi chọn OK.
Sau đó vào tiếp User Configuration/Administrative Template/Windows Component/Windows Explorer

Nhấn đúp chuột vào mục REMOVE THE FOLDER OPTIONS...và chọn Disable. Xong đóng lại, ra Run gõ GPUPDATE /FORCE rồi bấm OK.

3. Không hiển thị được file ẩn

Triệu chứng: Bạn thấy biến mất dữ liệu, không nhìn thấy nó mặc dù biết chắc chắn là nó vẫn ở đó. Mở Explorer, bấm Menu Tools, chọn Folder Options (nếu không nhìn thấy Folder Options thì thực hiện mục 2 của bài viết này). Vào tab View/Advanced Settings, mục "Hidden files and folders". Cho dù bạn có bấm xuống "Show Hidden Files and Folders" rồi bấm Apply hay OK thì file ẩn vẫn cứ ẩn. Mở lại Setting đó thì nó lại như cũ.

Khắc phục: Mở Notepad ra, copy và dán đoạn mã này vào và save nó lại thành file ShowHiddenFile.reg

REGEDIT4

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\
CurrentVersion\explorer\Advanced\Folder\Hidden\SHO WALL]
"RegPath"="Software\\Microsoft\\Windows\\CurrentVe rsion\\
Explorer\\Advanced"
"Text"="@shell32.dll,-30500"
"Type"="radio"
"CheckedValue"=dword:00000001
"ValueName"="Hidden"
"DefaultValue"=dword:00000000
"HKeyRoot"=dword:80000001
"HelpID"="update.hlp#51105"

Hoặc tải file này http://files.myopera.com/trandungkts/blog/
ShowHiddenFileandFolder.reg về sử dụng luôn, nếu code trên do lỗi hiển thị trên mạng chạy không đúng.

Sau khi save, bạn nhấn đúp chuột vào nó để import vào registry. Nếu cần restart lại máy. Rồi vào Folder Options để hiệu chỉnh Show Hidden Files and Folder.

4. Bị ẩn (hidden) file và folder dữ liệu

Triệu chứng: Thấy biến mất dữ liệu. Mở Folder Options, chọn show all files lên thì nhìn thấy dữ liệu tự động bị ẩn (bị đặt thuộc tính Hidden hoặc System). Bỏ check Hidden đi thì không bỏ được. Thuộc tính System thì Windows đã bỏ không cho sử dụng, mặc dù thuộc tính này của file vẫn tồn tại.

Khắc phục: Mở cửa sổ Explorer ra, chuyển đến chỗ có chứa các file ẩn, bấm chuột phải vào đâu đó trên vùng trống của cửa sổ Explorer. Tại menu bật ra, chọn New/Shortcut.

Một cửa sổ Creat Shortcut sẽ xuất hiện. Tại ô Type the location of the item, bạn copy và dán dòng sau đây vào đó:

attrib.exe -s -r -h

Bấm Next. Tại ô Type a name for this shortcut, bạn đặt tên cho Shortcut, ví dụ như showfile chẳng hạn. Bạn sẽ có một file shortcut có tên là Showfile.lnk.

Sau đó, bất cứ file hay folder nào bị đặt thuộc tính "không bình thường" (bị Read Only, bị Hidden, bị System) bạn cứ kéo file hoặc folder đó thả vào biểu tượng của Shortcut Showfile (drag and drop).

5. Bị khoá Task Manager

Triệu chứng: Bấm Ctrl-Alt-Del, chỉ thấy nhận được thông báo "Task Manager has been disabled by your administrator".

Khắc phục: Chọn một trong hai cách sau:

Cách 1. Thay đổi Registry

Bấm Start > Run gõ vào Regedit:

Nếu registry bị khoá thì thực hiện theo phần 1 của bài viết này.
Nếu mục Run bị khoá thì thực hiện theo phần 6 của bài viết này.

Tìm đến khoá sau:
HKEY_CURRENT_USER\Software\Microsoft\Windows\
CurrentVersion\Policies \System

Tại cửa sổ bên phải, bạn sẽ thấy một giá trị REG-DWORD có tên "DisableTaskMgr"

Bạn click double để chỉnh sửa giá trị của nó như sau:
Value: 1= Cấm Task manager.
Value: 0= Mở khoá TaskManager.

Hoặc đơn giản là xoá đi, bạn sẽ mở được Task Manager.

Cách 2. Dùng Administrative Tool

Bây giờ hãy vào START --> RUN

Nếu mục Run bị khoá thì thực hiện theo mục 6 của bài viết này.

Gõ vào GPEdit.msc rồi chọn OK

Ở cửa sổ Group Policy settings, chọn User Configuration\Administrative Templates\System

Chọn Options Ctrl+Alt+Delete

Chọn Remove Task Manager

Nhấn đúp chuột vào vào mục Remove Task Manager và chọn Disable.

Xong đóng lại, ra Run gõ GPUPDATE /FORCE rồi bấm OK.

6. Mất mục Run

Triệu chứng: Đáng nhẽ ở menu Start, phải có mục Run để chúng ta chạy các phần mềm không nằm trong Start Menu. Nhưng giờ nó đã biến mất.

Khắc phục: Bấm Start/All Programs/Accessories. Mở Command Prompt.

Cửa sổ Command Prompt sẽ xuất hiện. Giờ thì gõ thẳng "Regedit.exe" vào dòng lệnh của Command Prompt. Bạn sẽ mở được Registry Editor.

Bạn tìm đến khoá sau:

HKEY_CURRENT_USER\ Software\ Microsoft\ Windows\ CurrentVersion\ Explorer\ Advanced.

Ở cửa sổ bên phải, Bạn sẽ thấy một giá trị REG-DWORD với tên "StartMenuRun".

Sửa giá trị thành 0 nếu muốn tắt, 1 nếu muốn khoá.

Hoặc đơn giản là xoá nó đi. Khởi động lại máy.

[BioShock]

.:: Các cách đơn giản để phòng tránh virus lây qua USB ::.

Nếu bạn bỏ thói quen bấm đúp chuột hay bấm phải chuột vào biểu tượng ổ USB, thiết lập cơ chế bỏ chạy tự động (Autorun), cho hiển thị tập tin ẩn và đuôi file... thì sẽ không bị nhiễm virus lây trên thiết bị phổ thông này.

1. Cho hiển thị file ẩn và đuôi file

Trước khi cắm ổ USB bất kỳ vào máy, bạn hãy mở Windows Explorer. Ở menu Tools > tìm dòng Folder Options. Nếu không có mục này thì nghĩa là máy của bạn đang hoặc từng bị virus và bạn cần dùng những chương trình diệt virus mới nhất để diệt cho sạch sẽ, và áp dụng các giải pháp khắc phục tác hại của virus lây qua USB.

Trong hộp thoại Folder Options vừa mở ra, bạn nhấn vào tab View, tìm các dòng sau và bấm/ huỷ bấm dấu kiểm của những dòng tương ứng:



Show hidden files and folders (bấm chọn nút radio)
Bỏ dấu kiểm Hide extensions for know file types
Bỏ dấu kiểm Hide protected operating system files (Recommended)

Mục đích của thao tác này là để hiển thị virus cố tình giấu mặt trong ổ USB bằng cách tự đặt cho nó thuộc tính "ẩn" (Hidden và System), và hiển thị những virus giả danh (có biểu tượng giống file word hay giống biểu tượng folder, nhưng thực ra nó là file thực thi *.EXE) để khỏi vô tình bấm nhầm khiến nó hoạt động.

Nếu bạn không cho hiển thị đuôi file thì bạn sẽ không thể phân biệt được đâu là tài liệu thật, đâu là virus vì chúng đều có tên giống nhau, biểu tượng (icon) giống nhau, và chỉ khác nhau duy nhất phần đuôi (mở rộng) file (*.EXE và *.DOC chẳng hạn). Trong khi đó, để "tiện dụng" theo mặc định của Microsoft, phần đuôi file này không được hiển thị nên người dùng rất dễ nhầm lẫn.

Khi thấy file EXE có biểu tượng giống Word, giống Folder và có tên file giống tài liệu của bạn thì hãy xoá thẳng tay và không được bấm đúp vào đó để xem.

2. Bỏ thói quen bấm đúp chuột trái và bấm chuột phải

Đa số người dùng đều có thói quen cắm ổ USB vào máy, mở Explorer nhấn đúp chuột trái vào biểu tượng ổ USB trong My Computer để mở.

Nhưng rất nhiều virus có đặc tính tạo ra một file "Autorun.inf" ở ngay bên ngoài ổ USB, có thể ẩn hoặc không. File này về bản chất không xấu, nó được Windows cho tự động chạy một phần mềm quy định trong nội dung của file "Autorun" để tạo ra sự thuận tiện cho người dùng. Virus lại lợi dụng file đó để tự động kích hoạt nên nếu thấy sự xuất hiện của file đó trên ổ USB hoặc bên ngoài cùng ổ cứng (C:\; D:\; E:\) nghĩa là ổ USB hoặc máy tính của bạn đã có virus.

Kể cả bạn đã thận trọng bấm chuột phải vào biểu tượng ổ USB và chọn Explorer hoặc bất kỳ một mục gì khác để mở ổ USB từ menu bật ra, bạn vẫn bị virus. Bởi virus đã chỉnh sửa file Autorun.inf, và thông qua đó đã chỉnh sửa luôn cả menu bật ra khi bạn bấm chuột phải để khi người dùng chọn Explorer, virus vẫn được kích hoạt.



Do đó, hãy mở cửa sổ My computer bằng cách bấm nút Windows-E, và bấm đơn (một lần trên chuột trái) vào hình ổ USB ở bên trái trong cây thư mục (Folder tree). Hoặc bấm vào nút sổ xuống (drop-down) của Address bar, và chọn ổ USB trong danh sách ổ đĩa xổ xuống đó. Bạn vẫn mở được ổ USB ngay cả khi USB có virus, còn virus thì không thể vào được máy nếu bạn thận trọng làm như vậy.

3. Vô hiệu hoá tính năng Autorun

Mặc dù đã "cảnh giác" để mở USB như mục 2, nhưng đôi khi người dùng vẫn cứ nhầm lẫn. Vì vậy, tốt hơn hết là vô hiệu hóa Autorun bằng cách sau:

Tạo một giá trị DWORD với tên “NoDriveTypeAutorun” tại khóa HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\
CurrentVersion\policies\Explorer của registry rồi đặt giá trị theo bảng dưới đây.



Theo đó, nếu muốn vô hiệu hóa tính năng Autorun của tất cả các ổ đĩa trừ đĩa CD ROM, bạn tính 1+4+8+16+64+128 = 221 (bỏ giá trị 32 cho CD ROM), đổi ra hệ cơ số 16 được DD (sử dụng Calculator của Windows) rồi nhập giá trị DD cho “NoDriveTypeAutorun”. Để vô hiệu hóa tính năng Autorun của tất cả mọi loại đĩa, bạn nhập FF. Sau đó khởi động lại máy để thay đổi có hiệu lực.

4. Dùng menu Open



Điều đơn giản và an toàn nhất là để mở một file tài liệu bất kỳ (Word, Excel, Access, AutoCAD...) hãy mở phần mềm ra trước, rồi bấm nút menu File/ Open để mở tài liệu vì mọi phần mềm đều có chế độ lọc bỏ những file không phải là tài liệu chính thức của nó.

Đừng tiện lợi hoá bằng cách trông thấy tài liệu là ngay lập tức bấm đúp chuột để mở.

[Trùm Cuối]

.:: Trojan Remover 6.6.9 Build 2525 - Phần mềm diệt Malware, Trojan, Spyware, Adware, Worms ::.



Chương trình Trojan Remover sẽ quét các file khởi động cùng hệ thống và loại bỏ các phần mềm gián điệp, lưu và hiển thị danh sách trojan, spyware, malware...



Chương trình tương thích các hệ điều hành từ Windows 98 đến Vista, không hỗ trợ HĐH 64 bit.



Download: http://www.mediafire.com/?yybxmm8n291
Password: www.luongsonbac.com