Page 228 - Tự Khắc Phục Máy Tính Khi Bị Vi Rút Tấn Công

urrentVersion\Explorer\Advanced\"Hidden" = "0"
•HKEY_CURRENT_USER\Software\Microsoft\Windows\C
uưentVersion\Explorer\Advanceđ\"HideFileExt" = "1"
Khởi tạo thêm những file sau vào tất cả các ổ đĩa:
%DriveLetter%\[Folder Name].exe
• Saved Documents.exe
• My Videos.exe
• My Music.exe
• Important Documents.exe
• Gerger_files.exe
• drvspace.com

Cách diệt
1. Vào Start > Run.

2. Gõ Regedit.
3. Click OK.
4. Tim kiếm đến khóa sau và xóa đi:
HKEY_LOCAL_MACHINEsSOFTWARE\Microsoft\Win
dows\CurrentVersion\Run\"Microsoft Eile Server Manager
2.36" = 'C:\WINDOWSssystem32\filesrv32.exe"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Win
dows\CuưentVersion\Run\"Heiku - Munist" =
"C:\WINDOWS\system32\EraleuH.exe"

5. Khôi phục lại mặc định:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Win
dows\CurrentVersion\policies\Explorer\"NoFolderOptions

" = " 1"
HKEY_CURRENT_USER\Software\Microsoft\Windows\
CurrentVersion\Policies\System\"DisableRegistryTools" = "1"
HKEY_LOCAL_MACHINE\SOFTWAREXClasses\Direct
ory\DefaultIcon\"(default)" =
"C:\WINDOWSvsystem32\filesrv32.exe"

228