Page 186 - Tự Khắc Phục Máy Tính Khi Bị Vi Rút Tấn Công
P. 186
Cách diệt
1. Vào Start > Run.
2. Gõ Regedit.
3. Click OK.
4. Tim và xoá các giá trị:
HKEY_CURRENT_USER\Software\Microsoft\Windows\
CurrentVersion\Run\"Yahoo Messengger" =
"%System%\regsvr.exe"
HKEY_LOCAL_MACHINEVSOFTWARE\Microsoft\Win
dows NT\CurrentVersion\Winlogon\"system" =
"Winhelp.exe"
HKEY_CURRENT_USER\Software\Microsoft\Windows\
CuưentVersion\ExpIorer\WorkgroupCrawler\SharesV'Shar
ed" = "\New Folder.exe"
5. Khôi phục lại các giá trị mặc định trong Registry;
HKEY_LOCAL_MACHINE^OFTWARE\Microsoft\Win
dows NT\CurrentVersion\Winlogon\"Shell" =
"Explorer.exe rundll.exe"
HKEY_CURRENT_USER\Software\Microsoft\Windows\
CuưentVersion\Policies\Explorer\"NofolderOptions” = "0"
HKEY_CURRENT_USER\Software\Microsoft\Windows\
CurrentVersion\Policies\System\"DisableTaskMgr" = "0"
HKEY_CURRENT_USER\Software\Microsoft\Windows\
CuưentVersion\Policies\System\"DisableRegistryTools" = "1"
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\Schedule\"AtTaskMaxHours" = "0"
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Ser
vices\Schedule\"NextAtJobId" = "1"
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Ser
vicesXScheduleVNexlAUobld" = "T'
HKEY_LOCAL_MACHINE^YSTEM\CuưentControlSet\
Services\Schedule\"NextAtJobId" = " 1"
HKEY_LOCAL_MACHlNEsSY5rEM\CuưentConlrolSel\
Services\Schedule\"NextAtJobId" = "2"
6. Thoát khỏi Registry.
186