Xin chào ! Nếu đây là lần đầu tiên bạn đến với diễn đàn, xin vui lòng danh ra một phút bấm vào đây để đăng kí và tham gia thảo luận cùng VnPro.

Announcement

Collapse
No announcement yet.

Virus hay cái con gì mà lạ thế?

Collapse
X
 
  • Filter
  • Time
  • Show
Clear All
new posts

  • Virus hay cái con gì mà lạ thế?

    Máy tính trong mạng LAN bị hàng loạt tình trạng như sau:

    1. Shutdown là tự restart lại (1/3 máy trong mạng).
    2. Hoặc shutdown là ra màn hình xanh chết chóc (2/3 mạng)!

    Máy dùng XP SP2 thì bị như vậy, Windows 2003 thì không. Nếu vào Safemode rồi shutdown thì không sao. Máy nào cũng cài SAV update mới nhất và Bkav mới nhất nhưng quét thì báo không có gì cả (kể cả quét trong safemode). Spyware Doctor 4.0.xx cũng không phát hiện ra spy hay gì cả!

    Hic, làm sao bây giờ các anh?
    Em sinh ra không phải để tan biến đi như một giọt nước. Em sinh ra để in dấu trong cuộc đời này và trong trái tim anh!

    Anh sinh ra cũng không phải để tan biến đi như một giọt nước. Nhưng nếu không cẩn thận thì cũng chỉ là vài giọt nước mà thôi!

  • #2
    Originally posted by harch View Post
    Máy tính trong mạng LAN bị hàng loạt tình trạng như sau:

    1. Shutdown là tự restart lại (1/3 máy trong mạng).
    2. Hoặc shutdown là ra màn hình xanh chết chóc (2/3 mạng)!

    Máy dùng XP SP2 thì bị như vậy, Windows 2003 thì không. Nếu vào Safemode rồi shutdown thì không sao. Máy nào cũng cài SAV update mới nhất và Bkav mới nhất nhưng quét thì báo không có gì cả (kể cả quét trong safemode). Spyware Doctor 4.0.xx cũng không phát hiện ra spy hay gì cả!

    Hic, làm sao bây giờ các anh?
    Re-install tất cả lại thôi chứ biết làm sao em. Phần lớn các lỗi mà shutdown ra màn hình xanh là đa số xung đột với phần cứng rồi. Em cần làm các bước sau:

    1. Vào safe mode kiểm tra lại toàn bộ các services, thằng nào mới cho đi luôn. thằng nào xài được System Restore thì xài ngay.

    2. Em download cho anh toàn bộ các bản update patch cho dòng XP về. Viết một file .bat để tự động chạy, rồi chạy trên 1 máy lỗi trước, test nó, rồi nếu kq tốt thì apply cho toàn bộ các máy còn lại. Có vẻ giống với việc triển khai WSUS nhỉ?

    3. Virus là vấn đề đau đầu. Phải giết tận gốc. Em cần nghiên cứu hệ thống quét virus Server/Client, giống như NAV server/NAV client...

    ........

    Khổ thân Hắc cô nương nửa đêm cứ lọ mọ :D
    RK
    CCxx 2004
    Goal: MCXX2008
    :106:

    Comment


    • #3
      Lâu ngày mới lại thấy harch post bài! tốt nghiệp chưa mà thấy bận rộn thế nhỉ?
      Mai Anh Tuấn:)

      Comment


      • #4
        Originally posted by harch View Post
        Máy tính trong mạng LAN bị hàng loạt tình trạng như sau:

        1. Shutdown là tự restart lại (1/3 máy trong mạng).
        2. Hoặc shutdown là ra màn hình xanh chết chóc (2/3 mạng)!

        Máy dùng XP SP2 thì bị như vậy, Windows 2003 thì không. Nếu vào Safemode rồi shutdown thì không sao. Máy nào cũng cài SAV update mới nhất và Bkav mới nhất nhưng quét thì báo không có gì cả (kể cả quét trong safemode). Spyware Doctor 4.0.xx cũng không phát hiện ra spy hay gì cả!

        Hic, làm sao bây giờ các anh?
        Bị tình trạng vậy mà có BKAV là cứ remove BKAV ra. Sau đó xóa thêm 2 file nữa, mình không nhớ tên nhưng search kiểu này sẽ ra : *bkav*.*, 1 thằng nằm trong system32, 1 thằng nằm trong system32\drivers thì phải.

        Gần như chắc chắn là có thể giải quyết được vấn đề của bạn.

        Chúc thành công.
        Nhớ Network ........ !

        Comment


        • #5
          Originally posted by harch View Post
          Máy tính trong mạng LAN bị hàng loạt tình trạng như sau:

          1. Shutdown là tự restart lại (1/3 máy trong mạng).
          2. Hoặc shutdown là ra màn hình xanh chết chóc (2/3 mạng)!

          Máy dùng XP SP2 thì bị như vậy, Windows 2003 thì không. Nếu vào Safemode rồi shutdown thì không sao. Máy nào cũng cài SAV update mới nhất và Bkav mới nhất nhưng quét thì báo không có gì cả (kể cả quét trong safemode). Spyware Doctor 4.0.xx cũng không phát hiện ra spy hay gì cả!

          Hic, làm sao bây giờ các anh?
          Gỡ toàn bộ các chương trình diệt đi, chỉ cài 1 Chương trình duy nhất, ví dụ SAV 10 chẳng hạn, nếu chưa có SAV 10 thì yahoo cho mình.
          huybac_nguyen

          Một số máy khi cài đồng thời nhiều chương trình diệt virus, rất hay bị hiện tượng o tắt được, (tự khởi động lại) Điển hình là khi cài đồng thời AVG và BKAV.
          THử xem có phải nguyên nhân này o nhé, nếu o phải thì em chịu.
          The Mumble Fund
          Hanh trinh noi nhung vong tay.

          Vui long vao:
          http://groups.google.com.vn/group/tinhnguyen_vietnam hoac lien he Nguyen Huy Bac: 093 668 9866
          De cung ket noi.
          Yahoo: huybac_nguyen
          Mail: huybac.nguyen@gmail.com
          Techcombank: 13320037822012
          Vietcombank: 0611001454910

          "Ky thuc tren mat dat von lam gi co duong.
          Nguoi ta di mai thi thanh duong thoi."

          Comment


          • #6
            Originally posted by harch View Post
            Máy tính trong mạng LAN bị hàng loạt tình trạng như sau:

            1. Shutdown là tự restart lại (1/3 máy trong mạng).
            2. Hoặc shutdown là ra màn hình xanh chết chóc (2/3 mạng)!

            Máy dùng XP SP2 thì bị như vậy, Windows 2003 thì không. Nếu vào Safemode rồi shutdown thì không sao. Máy nào cũng cài SAV update mới nhất và Bkav mới nhất nhưng quét thì báo không có gì cả (kể cả quét trong safemode). Spyware Doctor 4.0.xx cũng không phát hiện ra spy hay gì cả!

            Hic, làm sao bây giờ các anh?
            gần đây có 1 số virus nội mà các trương trình khác như Norton, McAfee .. không phát hiện được như con folder.exe, flash.exe....
            trong khi đó KAV thì diệt rất tốt tuy nhiên lại dính vào vấn đề bản quyền. Tôi xin giới thiệu 1 phần mềm antivirus chức năng giống hệt KAV nhưng lại miễn phí
            thực ra đó chính là KAV nhưng được AOL tài trợ để phát miễn phí, cơ chế hoạt động không khác gì KAV và kể cả là các definition cũng đều được load từ Karpersky
            đã dùng thử và chạy rất tốt, các bạn có thể dùng key này để cài đặt 1AASY-1QCYH-AAHTY-KBGN5 hoặc vào trang chủ của nó đăng ký để nó gửi key ( miễn phí)
            download tại đây:
            Last edited by sonnv; 26-04-2007, 10:47 AM.
            Member of Cissco forum
            http://vnpro.org/forum
            Member of Microsoft forum
            http://adminviet.net/forum

            Comment


            • #7
              ái chà chà, trình độ các virusor nhà ta có vẻ lên tay đấy. Tôi đang bị một con virus mà chẳng biết nó là con gì? Luôn luôn có TrendMicro online và update đầy đủ (license xịn) thỉnh thoảng còn thêm tí BKAV mà vẫn không ra con gì ? Thỉnh thoảng nó lại thịt mất 1 máy (toàn mất file hal.dll hay ntkernel). Thậm trí server còn mất mấy một góc dữ liệu (chỉ mất file không, cấu trúc thư mục còn nguyên ). Cáu tiết chuyển mấy máy sang NAV (dùng trộm) vẫn chưa thấy hiệu quả gì :(

              Comment


              • #8
                Originally posted by sonnv View Post
                thực ra đó chính là KAV nhưng được AOL tài trợ để phát miễn phí, cơ chế hoạt động không khác gì KAV và kể cả là các definition cũng đều được load từ Karpersky
                đã dùng thử và chạy rất tốt, các bạn có thể dùng key này để cài đặt 1AASY-1QCYH-AAHTY-KBGN5 hoặc vào trang chủ của nó đăng ký để nó gửi key ( miễn phí)
                download tại đây:
                http://www.adminviet.net/forum/showt...?p=359#post359
                Quá tuyệt vời ...biết thế này sớm anh em đỡ mất tiền mua License rồi ... huuuu vừa mua SAV 10 - 150 xong !!! hic hic hic

                Hướng dẫn cài đặt cấu hình Data Loss Prevention - MyQLP Appliance (Open Source)


                Hướng dẫn cài đặt và cấu hình Mdeamon 12.x

                Hướng dẫn cài đặt cấu hình ISA 2006 và Exchange 2003 - Mô hình Front-End Back-End

                Cài đặt và cấu hình Cacti - Giám Sát và Quản Lý Hệ Thống Mạng

                Hướng dẫn cài đặt cấu hình Retrospect Backup Server

                Cài đặt và cấu hình phần mềm FSA Audit Files Server

                CAMAPTRANG
                http://www.asterisk.vn

                Comment


                • #9
                  + Remove cac start up roi thu khoi dong lai xem, neu ma do loi do thi cai lai ctrinh do.

                  + Bi loi dong loat nhu vay co the la Win XP da update 1 ban nao do bi loi, thu remove nhung ban moi duoc update xem.

                  + Cung co the la do Virus, cai thu 1 vai ban khac nhau de xem co the la do virus ko.

                  Comment


                  • #10
                    Originally posted by harch View Post
                    Máy tính trong mạng LAN bị hàng loạt tình trạng như sau:

                    1. Shutdown là tự restart lại (1/3 máy trong mạng).
                    2. Hoặc shutdown là ra màn hình xanh chết chóc (2/3 mạng)!

                    Máy dùng XP SP2 thì bị như vậy, Windows 2003 thì không. Nếu vào Safemode rồi shutdown thì không sao. Máy nào cũng cài SAV update mới nhất và Bkav mới nhất nhưng quét thì báo không có gì cả (kể cả quét trong safemode). Spyware Doctor 4.0.xx cũng không phát hiện ra spy hay gì cả!

                    Hic, làm sao bây giờ các anh?
                    1/3 máy restart là vì để chế độ Auto restart khi bị lỗi
                    2/3 hiện màn BSOD là số còn lại không để auto restart.
                    Tóm lại là bị cùng 1 bệnh hiện màn hình xanh BSOD.
                    Nhiều khả năng là do bộ ghost có vấn đề hoặc bkav có vấn đề (gỡ ra và xóa BKAVauto.vxd) .

                    Nhưng một khi đã post bài hỏi thì phải ghi rõ thông tin về màn hình xanh đấy lên đây mới biết được.

                    Comment


                    • #11
                      1/3 máy restart là vì để chế độ Auto restart khi bị lỗi
                      2/3 hiện màn BSOD là số còn lại không để auto restart.
                      Tóm lại là bị cùng 1 bệnh hiện màn hình xanh BSOD.
                      Nhiều khả năng là do bộ ghost có vấn đề hoặc bkav có vấn đề (gỡ ra và xóa BKAVauto.vxd) .

                      Nhưng một khi đã post bài hỏi thì phải ghi rõ thông tin về màn hình xanh đấy lên đây mới biết được.
                      Hic.. Chả đọc kỹ càng gì cả!!! Đxa nói khi shutdown thì bị mà lại nói auto gì chứ! Còn cái màn hình xanh thì ghi ra đây cũng chẳng để làm gì, nó có cụ thể cái gì đâu!

                      + Bi loi dong loat nhu vay co the la Win XP da update 1 ban nao do bi loi, thu remove nhung ban moi duoc update xem.
                      Hệ thống này offline nên chắc không phải nguyên nhân do update.

                      + Cung co the la do Virus, cai thu 1 vai ban khac nhau de xem co the la do virus ko.
                      Cái này em chắc là do virus vì cài 1 máy mới, nối vào mạng, chờ 1 ngày (không làm gì cả) là bị như thế! Hic...

                      + Remove cac start up roi thu khoi dong lai xem, neu ma do loi do thi cai lai ctrinh do.
                      Tất cả các máy đều đang yên lành, tự nhiên bị hàng loạt như mắc dịch! Em nghĩ không phải do cài thêm ứng dụng vì cấu hình phần mềm các mày trong mạng rất khác nhau.

                      Bị tình trạng vậy mà có BKAV là cứ remove BKAV ra. Sau đó xóa thêm 2 file nữa, mình không nhớ tên nhưng search kiểu này sẽ ra : *bkav*.*, 1 thằng nằm trong system32, 1 thằng nằm trong system32\drivers thì phải.
                      Có lẽ là do cái này! Đúng là SAV + BKAV. NHưng lạ là từ trước đã cài thế thì không có sao? Hay là do update BKAV mới nên bị. Mai em sẽ làm thử ngay xem ntn.

                      Em cần nghiên cứu hệ thống quét virus Server/Client, giống như NAV server/NAV client...
                      Vâng, em đang dùng SAV CE 10.x mà!

                      Lâu ngày mới lại thấy harch post bài! tốt nghiệp chưa mà thấy bận rộn thế nhỉ?
                      Hic, chờ anh hỏi thêm lần nữa, em về hưu mất rồi! Anh T có gì mới chưa? Baby?
                      Em sinh ra không phải để tan biến đi như một giọt nước. Em sinh ra để in dấu trong cuộc đời này và trong trái tim anh!

                      Anh sinh ra cũng không phải để tan biến đi như một giọt nước. Nhưng nếu không cẩn thận thì cũng chỉ là vài giọt nước mà thôi!

                      Comment


                      • #12
                        Ừ thì thôi không nói nữa :confused: . Đến cái Automatically restart mà cũng không biết thì chả hiểu ai lại cho cậu quản lý 1/3+2/3 máy trong mạng LAN nhỉ :D ? Còn màn hình xanh BSOD thì đúng là với đồng chí thì nó chung chung thật :p .

                        Hay là mạng LAN có 3 máy :D .
                        Last edited by Alpha5; 13-04-2007, 10:37 PM.

                        Comment


                        • #13
                          :P

                          Mạng có 1 máy thui mà! Nghĩa là cứ 3 lần shutdown thì 1 lần thế "lọ" 2 lần thế "chai" á!

                          :P
                          Em sinh ra không phải để tan biến đi như một giọt nước. Em sinh ra để in dấu trong cuộc đời này và trong trái tim anh!

                          Anh sinh ra cũng không phải để tan biến đi như một giọt nước. Nhưng nếu không cẩn thận thì cũng chỉ là vài giọt nước mà thôi!

                          Comment


                          • #14
                            Originally posted by harch View Post
                            :P

                            Mạng có 1 máy thui mà! Nghĩa là cứ 3 lần shutdown thì 1 lần thế "lọ" 2 lần thế "chai" á!

                            :P
                            Thế O nó cho anh hỏi là máy có cài gì khác quan trọng lắm không ? nếu không cài lại đi ... chứ cái lỗi này nó như ma ấy, O mà hỏi trên này thì đến sang năm chả ai nói được nó bị gì chính xác đâu, mà nếu có FIX được thì nó là ăn may đấy ! thế bản Win của O có auto update được không, nếu không cài bằng cái key hôm nọ là OK lắm đấy.
                            BKAV không đụng gì với SAV cả !

                            Hướng dẫn cài đặt cấu hình Data Loss Prevention - MyQLP Appliance (Open Source)


                            Hướng dẫn cài đặt và cấu hình Mdeamon 12.x

                            Hướng dẫn cài đặt cấu hình ISA 2006 và Exchange 2003 - Mô hình Front-End Back-End

                            Cài đặt và cấu hình Cacti - Giám Sát và Quản Lý Hệ Thống Mạng

                            Hướng dẫn cài đặt cấu hình Retrospect Backup Server

                            Cài đặt và cấu hình phần mềm FSA Audit Files Server

                            CAMAPTRANG
                            http://www.asterisk.vn

                            Comment


                            • #15
                              Hì hì,

                              Rất cảm ơn các anh. Em đã fix được. Đúng là gỡ Bkav ra, search và xóa hết *bkav*.* trong C:\ rồi chịu thêm 1 lần bực tức nữa (lúc shutdown lần thứ nhất). Sau đó thì khỏi rồi!

                              May quá, chắc tại BKAV vớ vẩn quá. Em khôngbieets gỡ nó ra thì dùng cái gì để "trị" mấy con virus nội nhỉ? KAV à?
                              Em sinh ra không phải để tan biến đi như một giọt nước. Em sinh ra để in dấu trong cuộc đời này và trong trái tim anh!

                              Anh sinh ra cũng không phải để tan biến đi như một giọt nước. Nhưng nếu không cẩn thận thì cũng chỉ là vài giọt nước mà thôi!

                              Comment

                              Working...
                              X