Tài liệu Máy bị nhiễm virus logon Wsaupdater docx
Bạn đang xem bản rút gọn của tài liệu. Xem và tải ngay bản đầy đủ của tài liệu tại đây (62.96 KB, 2 trang )
Máy bạn đã bị nhiễm vi khuẩn vi trùng tên là Wsaupdater.exe . đó là là một
spyware được tạo ra tại BlazeFind của IE. Nó thay thế cụm Userinit.exe trong
Registry key
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
NT\CurrentVersion\Winlogon\userinit bằng Wsaupdater.exe. Bạn chỉ có thể logon
vào Win trong vài giây, sau đó lập tức logoff mà không kịp làm bất cứ gì!
Cách giải quyết vấn đề trên (chú ý là làm các bước này sau khi scan và diệt bằng
Anti-Spyware của các bạn đã nhé, nếu không dù khắc phục được thì cũng sớm bị
trở lại thôi.
01. Cho đĩa Windows XP CD-ROM vào ổ CD-ROM của bạn (hoặc DVD-ROM
drive), rồi restart PC.
02. Khi bạn nhận được thông báo Press any key to boot from CD, nhấn phím
Space bar (phím khoảng cách).
03. Nhấn R từ màn hình Welcome to Setup screen để khởi động Recovery
Console.
04. Tại dấu nhắc, nhập 1 rồi Enter.
05. Tiếp tục nhập Administrator password, Enter.
06. Tại cửa sổ Recovery Console command, gõ chính xác lần lượt từng dòng lệnh
sau, nhớ Enter sau mỗi dòng lệnh:
cd system32
copy userinit.exe wsaupdater.exe
exit
07. Lấy đĩa ra khỏi ổ và khởi động lại máy.
08. Start->Run-> CMD->Enter.
09. Gõ chính xác từng dòng lệnh sau, nhớ Enter sau mỗi dòng lệnh:
DelWsaupdater
del /q "%systemroot%\System32\wsaupdater.exe"
exit
10. Restart PC.
11. Start->Run-> CMD->Enter.
12. Gõ chính xác từng dòng lệnh sau, nhớ Enter sau mỗi dòng lệnh:
DelWsaupdater
exit
Trường hợp sau khi đăng nhập hệ thống thì từ động bị logout, trường này hay gặp sau khi
quyét virus các máy tính hoặc xoá nhầm file.
Để giải quyết sự cố trên, các bạn có thể làm theo các cách sau:
Cách 1
- Dùng đĩa boot (trong DOS) có thể dùng Hirrent Boot hoặc Mini PE để khởi động máy
tính
- Dùng phần mềm của một hãng thứ 3 cho phép xem hay chỉnh sửa Regedit.
- Tìm đến khóa: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows
NT\CurrentVersion\Winlogon, sửa lại thông tin của Userinit thành
C:\WINDOWS\system32\userinit.exe, (chú ý có dấu , cuối cùng)
- Restart lại máy.
Cách 2
- Dùng đĩa boot (trong DOS) có thể dùng Hirrent Boot hoặc Mini PE để khởi động máy
tính.
- Copy file userinit.exe trong thư mục system32 vào thư mục c:\windows (hoặc c:\winnt).
- Reboot máy.
- Nếu không tìm thấy userinit.exe trong 2 thư mục trên (system32 hoặc windows), có thể
sử dụng đĩa cài đặt window copy file userinit.ex_ thành userinit.exe trong thư mục
system32 hoặc windows.
Cách 3: Dành cho những ai khong biết làm với 2 cách trên.
Mua đĩa Winxp ve repair window.
