Máy bị lỗi khi Ghost ?
Chào các bạn, Mình có vấn đề này, đang suy nghĩ 1 ngày 1 đêm vẫn không biết cách giải quyết thế nào hết, rất mong các bạn giúp giùm mình nha?
Bà chị của mình nhờ sữa giùm cái máy Toshiba Dynabook Portege 1601 Series bị con virus W32.sality.AE ngốn hết máy. Do máy này rất là cổ nên không có ổ đĩa và cũng không có hổ trợ boot USB, file Ghost thì cũng không nói chung là mọi đường giải quyết dường như bị bít hết???
Trung mới dùng bản Ghost All Main, khi Ghost thì máy bị màn hình xanh và thế là... Không khởi động vào Win được, nó báo lỗi như sau: Try (hd0,0): NTFS5p:
Vậy mình phải giải quyết như thế nào đây?
Giới thiệu 1 tí về Virus này:
1.Tổng quan:
-Dung lượng:57.344Bytes
-Gây hại cho hệ thống:win 2000,win NT,win XP
-Lây lan bằng cách nhiễm vào các file đang thực thi và download các file độc tự internet
-Khi virus thực thi ,nó tự nhân bản dưới file : %System%drivers[RANDOM NAME].sys
2.Tác hại:
-Nhiễm vào các tất cả các file “.exe” và file “.src” trên hệ thống máy tính của bạn khiến các file này bị lỗi
-Xóa bất kì file nào mà tên chứa : vdb,avc,key,drw…..
-Kết nối đến các URL nguy hiểm và download các file độc
-Tự dừng các service: Backice,webrootfirewall,ccproxy….
-Thay đổi,xóa và add thêm 1 số key trong registry
3.Cách khắc phục:
-B1:Tắt chức năng system restore
-B2:Update chương trình diệt virus và quét toàn bộ hệ thống
-B3:Xóa tất cả các values được add vào registry như sau:
+click “start” -> “run” :gõ “ regedit”
+Xóa các key sau :
• HKEY_LOCAL_MACHINESYSTEMControlSet001ServicesS haredAccessParametersFirewallPolicyStandardProf ileAuthorizedApplicationsList"[INFECTED FILE]" = "[INFECTED FILE]:*:Enabled:ipsec"
• HKEY_CURRENT_USERSoftware[USER NAME]914
• HKEY_LOCAL_MACHINESYSTEMControlSet001EnumRoot LEGACY_WMI_MFC_TPSHOKER_80
• HKEY_LOCAL_MACHINESYSTEMControlSet001EnumRoot LEGACY_IPFILTERDRIVER
+Khôi phục lại các value bị xóa trong registry,bao gồm:
• HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurre ntVersionInternet Setting"GlobalUserOffline" = "0"
• HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurr entVersionpoliciessystem"EnableLUA" = "0"
• HKEY_CURRENT_USERSystemCurrentControlSetControl SafeBoot
• HKEY_LOCAL_MACHINESYSTEMCurrentControlSetContro lSafeBoot
• HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurre ntVersionExtStats
• HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurr entVersionExtStats
• HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurre ntVersionExtStats
• HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurr entVersionExtStats
• HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurre ntVersionExplorerBrowser Helper Objects
• HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurr entVersionExplorerBrowser Helper Objects
Và đoạn mã lỗi là thế này đúng không anh Trung
try(hd0,1):exterded
try(hd0,2)NTFS5P:NBLOR IS ...missing
try(hd0,2):FAT 32
Error while reading MBR of drive(hd0,1)no nbldb
cannot find NBLDR
Pren your hot key to hold the screen,any other key to boot portition found "