Win của em mua có bản quyền nên cài lại tiếc lắm bác ạ.
Em đọc trên mạng có mô tả khá giống trường hợp của em nhưng không hiểu cách làm:
Cách diệt virus không cho login
Gửi bàigửi bởi Admin vào ngày 22 Tháng 7 2009, 12:45
Cách này theo đánh giá của mình là tối ưu nhất trong những cách dùng để khắc phục “skill” của các con virus không cho log in vào win (tức là cách này có thể giúp log vào được win, còn việc chặt chém con virus thế nào thì sau khi vào win tính tiếp
)
Đây là nguyên văn bài mình sưu tầm:
=====================================================================
Hiện nay tôi đã có biện pháp trị các con virus không cho logon vào máy (bất kể loại nào, ko riêng gì Mixa_I )
Đặc điểm của loại virus này là thay đổi giá trị Registry tại khóa :
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
“Userinit”=”C:\\Windows\\system32\\userinit.exe,” ( có dấu ” , ” ở cuối )
để chỉ đến files của chính nó ( virus ).
Vậy : Ta chỉ cần chỉnh sửa giá trị Userinit về giá trị mặc định thì sẽ lại logon được!
Nhưng : làm thế nào để vào Registry khi ko logon được ?Chúng ta sẽ lơi dụng lỗ hổng của file sethc.exe ( Xem lại bài :Hack Password Administrators )
Các bước thực hiện:
B1: Khởi động từ đĩa Hiren’s Boot, sử dụng chương trình quản lý file trong Hiren’s Boot
để vào thư mục System32
B2: Thay thế file Sethc.exe bằng cmd.exe (bằng cách gõ: copy cmd.exe sethc.exe /y)
B3: Lấy đĩa Hiren’s Boot ra và Khởi động lại máy
B4: Tại cửa sổ Logon, nhấn Shilt 5 lần để hiện cửa sổ Command Line
B5: gõ vào regedit.exe
B6: Duyệt đến khóa :HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
sửa lại giá trị mặc định là:
“Userinit”=”C:\\Windows\\system32\\userinit.exe,
Bác nào biết mô tả kỹ hơn nhé.
