Không hiển thị được File type extensions và System files

luckybone

luckybone

New member
GẮN KẾT
GÂY DỰNG
Máy em vừa mới bị dính mấy con Virus sau:
1. W32.InfoVir.Worm (file system.exe)
2. W32.KavoAODllS.Worm (file kavo0.dll)
Sau khi dùng AVG và BKAV, em đã xử được 2 thằng cu :D. Tuy nhiên bi h thì chức năng hiển thị phần mở rộng của file và hiện system file ko còn dùng được nữa mặc dù em vào Folder Options -> View thì các thiết lập hiện thời là
-Show hidden files and folders
-Đã bỏ chọn Hide extensions for known file type và Hide protected operating system files.
Bác nào có cao kiến xin chỉ giáo dùm em với ạ :)

Hu hu, sao ko có ai giúp em hết dzay :((. Ngoài cách repair Win ra còn cách gì ko hở các bác? Hình như có thể chỉnh trong Registy, nhưng mà em ko dám thử.
 
luckybone nói:
Hu hu, sao ko có ai giúp em hết dzay :((. Ngoài cách repair Win ra còn cách gì ko hở các bác? Hình như có thể chỉnh trong Registy, nhưng mà em ko dám thử.
Nhấn để mở rộng...

máy của bạn bị giống cái máy ở cty mình bị virus đặt password cho file office mình diệt hêt rồi nhưng vẫn còn bị y chang như bạn
 
luckybone nói:
Máy em vừa mới bị dính mấy con Virus sau:
1. W32.InfoVir.Worm (file system.exe)
2. W32.KavoAODllS.Worm (file kavo0.dll)
Sau khi dùng AVG và BKAV, em đã xử được 2 thằng cu :D. Tuy nhiên bi h thì chức năng hiển thị phần mở rộng của file và hiện system file ko còn dùng được nữa mặc dù em vào Folder Options -> View thì các thiết lập hiện thời là
-Show hidden files and folders
-Đã bỏ chọn Hide extensions for known file type và Hide protected operating system files.
Bác nào có cao kiến xin chỉ giáo dùm em với ạ :)

Hu hu, sao ko có ai giúp em hết dzay :((. Ngoài cách repair Win ra còn cách gì ko hở các bác? Hình như có thể chỉnh trong Registy, nhưng mà em ko dám thử.
Nhấn để mở rộng...


bác vào Start menu chọn Run gõ "Gpedit.msc" rùi enter

rùi mở lần lượt nhu sau
-> user configuration/ administrator template/windows component/windows explorer

nhin wa cửa sổ bên phải dòng thứ 3 từ trên xuống "remove the Folder option......... " bac rightclick vào chọn Disable là xong

thực ra con VIrus này đã set chức năng trong Gpedit của bác ngay tại tài khoản Admin cấp cao nhất, bác vào lại tài khoản này và chỉnh lại tất cả thì các tài khoản con sẽ bình thường, ko thì xài tài khoản con nào thì tự chỉnh lại vậy
 
Cảm ơn bác Pro-k, nhưng mà vẫn ko có tác dụng bác ạ. Em đã sửa được Registry để nó hiện ra cái đuôi file rùi; còn hiện file system thì vẫn bó tay :(
 
luckybone nói:
Cảm ơn bác Pro-k, nhưng mà vẫn ko có tác dụng bác ạ. Em đã sửa được Registry để nó hiện ra cái đuôi file rùi; còn hiện file system thì vẫn bó tay :(
Nhấn để mở rộng...
Con này em cũng vừa bị xong. Bác phải cài lại win thôi vì con này nó làm hỏng file system 32 trong windows lên dù bác có dùng bộ quét virut nào cũng không có tác dụng. chỉ phát hiện được chứ không diệt được. Sau khi cài lại win bác vào explore
bằng cách chuột phải vào thanh start. sau đó cho hiện hết file show file cả file system nhé sau đó bác vào ổ bằng cách kick vào list danh sách ở phía trái đặc biệt không được kick vào ổ cứng hoặc là dùng chuột phải chon open mà phải vào bằng mục foder trong explore. sau đó bác xóa file NTDETECT.COM trong các ổ đi trừ ổ C nhé. Nếu bác xóa file NTDETECT.COM ở ổ C là lại phải cài lại win đấy. rồi bác restart lại máy là được. Nhớ là khi bác cài lại win xong là phải thực hiện như trên đó chứ đừng lỡ tay mà vào computer mà lại dính lại virut đó. Chúc bác làm thành công
 
Cảm ơn bác ro-ict đã hướng dẫn rất nhiệt tình :). Kiểu này chắc lúc nào rãnh em phải cài lại Win thôi, chứ bác sỹ bó tay rồi :(.
 
luckybone nói:
Cảm ơn bác Pro-k, nhưng mà vẫn ko có tác dụng bác ạ. Em đã sửa được Registry để nó hiện ra cái đuôi file rùi; còn hiện file system thì vẫn bó tay :(
Nhấn để mở rộng...

À bro ơi, tình trạng pc nhà cũng bị giống bro 1 nửa. Tức là không thể hiển thị .extension của files.
Bro làm cách nào để khắc phục làm ơn chia sẽ tí kinh nghiệm giúp mình với.
Thanks bro nhiều.

Bà con cô bác ai biết làm ơn vào đây hướng dẫn giúp em.
Thanks bà con nhiều!
 
Trước hết các bác hãy đảm bảo máy "sạch" virus nhé

sau đó hãy copy đoạn này vào notepad và lưu lại thành file *.reg
Mã: 
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerAdvancedFolderHideFileExt]
"Type"="checkbox"
"Text"="@shell32.dll,-30503"
"HKeyRoot"=dword:80000001
"RegPath"="Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced"
"ValueName"="HideFileExt"
"CheckedValue"=dword:00000001
"UncheckedValue"=dword:00000000
"DefaultValue"=dword:00000001
"HelpID"="shell.hlp#51101"

xong nhấn đôi chuột hoặc chuột phải rồi chọn Merge

sau đó thì vào folder options mà chỉnh lại theo yêu cầu của các bác.
thân chào
 
Many thanks to tinilock.
Dựa trên path bạn post, mình lần mò vào thì thấy trong regedit PC nhà như vầy:

Thấy chẳng có gì khác biệt so với code của tinilock cả. Thế thì chỉnh sửa cái gì mình không biết.
Ko biết ý kiến của bạn ra sao?

1198721899.jpg


Mọi người ơi, ai có kinh nghiệm mần ơn chìa ngón tay chia sẽ tí chút giúp em.
Xin cám ơn rất nhiều.
 
error_ext.jpg


Em úp lại cái pix host này cho bền.
1 lần nữa thanks to tinilock again
Thanks evb.
 
Mình cũng bị tình trạng tương tự. Tuy nhiên, có làm theo chỉ dẫn của bạn nhưng tình hình không có gì thay đổi cả. Mình làm thế này, copy đoạn code mà bạn cho vào notepad, sau đó lưu nó vào my documents với cái tên là a.reg, sau đó click chuột phải vào cái file đó rồi chọn Merge. Tuy nhiên, tình hình vẫn không có gì thay đổi. Không hiểu mình làm sai đoạn nào nữa.

Mình còn bị thêm tình trạng là diệt xong virut rồi thì click chuột thẳng vào ổ D để mở thì không mở được mà phải nhấn Folders phía bên trên rồi mới vào được.
XIn chỉ dùm cách giải quyết.
Xin cảm ơn nhiều
:(

tinilock nói:
Trước hết các bác hãy đảm bảo máy "sạch" virus nhé

sau đó hãy copy đoạn này vào notepad và lưu lại thành file *.reg
Mã: 
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerAdvancedFolderHideFileExt]
"Type"="checkbox"
"Text"="@shell32.dll,-30503"
"HKeyRoot"=dword:80000001
"RegPath"="SoftwareMicrosoftWindowsCurrentVersionExplorerAdvanced"
"ValueName"="HideFileExt"
"CheckedValue"=dword:00000001
"UncheckedValue"=dword:00000000
"DefaultValue"=dword:00000001
"HelpID"="shell.hlp#51101"

xong nhấn đôi chuột hoặc chuột phải rồi chọn Merge

sau đó thì vào folder options mà chỉnh lại theo yêu cầu của các bác.
thân chào
Nhấn để mở rộng...
 
cauhoi nói:
Mình còn bị thêm tình trạng là diệt xong virut rồi thì click chuột thẳng vào ổ D để mở thì không mở được mà phải nhấn Folders phía bên trên rồi mới vào được.XIn chỉ dùm cách giải quyết.
Xin cảm ơn nhiều
:(
Nhấn để mở rộng...

Bạn phải diệt hết virus autorun xong rồi mới làm như trên được. Dùng BKAV cũng diệt được đó.
 
Mình cũng đã dùng BKAV quét đi quét lại mấy lần rồi và không quét thêm được con virut nào nữa, cũng cẩn thận dùng AVG quét thêm lần nữa cho chắc ăn, lại làm thêm quả Kaskersky online scan nữa nhưng cũng thế. KHông biết bây giờ nên giải quyết thế nào nhỉ?


presario2000 nói:
Bạn phải diệt hết virus autorun xong rồi mới làm như trên được. Dùng BKAV cũng diệt được đó.
Nhấn để mở rộng...
 
update lại win ok ngay
nếu không dùng chức năng repaire của win khi bạn boot từ CD
chúc thành công ^^
 
Bước 1. Load BKAV về quét, con này BKAV hiệu quả nhất.
Bước 2. Vào Regedit vào HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced
Chọn Hidden =1, ShowSuperHiden = 1, SupperHiden =1. Nhấn F5 thử, nếu máy còn nhiễm thì nó sẽ tự động chuyển ShowSupperHiden qua 0 liền
Bước 3. Vào File Exploxer chọn Tool -> Folder Option chọn View Hiden File và bỏ dấu check Hide Protect OS File (Recommend).Xong vào các ổ xóa tất cả các file Autorun. Nhớ vào File Exploer nhé, đừng chạy từ My Computer thì máy sẽ tự chạy File Autorun không xóa được đâu
tuần trước mới bị em này do nhét các USB lạ vào, thử xóa bằng cách này xong rùi
 
Máy mình cũng "bị dính chưởng" con virus INFO.EXE trong thư mục ẩn Recycle, nó cũng làm mất hết đuôi các file và ẩn mất systems file. Mình đã dùng không dưới 10 cách để diệt mà không thể diệt được, cả trong safe mode, dùng cả Bit, Bkav, TotalCommander và phần mềm Fast Helper (hay hơn cả Bkav Pro) mà không ăn thua...cứ xóa nó lại còn.

Ban đầu hầu hết các phần mềm virus đều diệt và quét ra được 2 con là system.exe, svchost.exe và 3-4 con worms, troijan gì đó. Những lần quét sau đều không thấy nó nữa, nhưng mình dùng TotalCommander để kiểm tra các ổ thì vẫn thấy thư mục RECYCLE bị ẩn và trong đấy có 2 file INFO.EXE và destop.ini....tóm lại là xóa các kiểu mà vẫn không hết được. Lúc nãy mình vừa xóa thì không hiện ra nữa, nhưng đuôi của các file và system file vẫn không hiện ra.

Đọc được hướng dẫn của bác tinilock nhưng khi mình tạo được file *.reg đấy nhưng chạy thì nó lại báo là :
errorux7.png

Hic...hic...mong mọi người cùng nghiên cứu tìm ra cách khắc phục, chứ cứ để con virus này lộng hành, khó chịu quá ! Không hiện được extensions file dùng cứ tức tức thế nào ý ạ. :mad:
 
DTZ nói:
Bước 1. Load BKAV về quét, con này BKAV hiệu quả nhất.
Bước 2. Vào Regedit vào HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionExplorerAdvanced
Chọn Hidden =1, ShowSuperHiden = 1, SupperHiden =1. Nhấn F5 thử, nếu máy còn nhiễm thì nó sẽ tự động chuyển ShowSupperHiden qua 0 liền
Bước 3. Vào File Exploxer chọn Tool -> Folder Option chọn View Hiden File và bỏ dấu check Hide Protect OS File (Recommend).Xong vào các ổ xóa tất cả các file Autorun. Nhớ vào File Exploer nhé, đừng chạy từ My Computer thì máy sẽ tự chạy File Autorun không xóa được đâu
tuần trước mới bị em này do nhét các USB lạ vào, thử xóa bằng cách này xong rùi
Nhấn để mở rộng...

Thanks DTZ, mình làm theo cách của bạn, thì đã hiện được các systems file rồi :D Nhưng mình không dùng Bkav, mình chỉnh luôn trong registry, rồi ấn F5 nhưng không bị đổi thành 0 :D Sau đấy vào Folder Option, tick lại thì được. Còn các extensions file thì vẫn chưa được và con INFO.EXE vẫn còn đó, không thể "xâm phạm" :(

totalyu6.png
 
Còn mình thì sau khi F5, nó cũng không bị đổi thành 0, vẫn là 1 nhưng các file ẩn vẫn không hiện lên để có thể xóa được cái file autorun, tức như bị bò đá.
:confused:

timur nói:
Thanks DTZ, mình làm theo cách của bạn, thì đã hiện được các systems file rồi :D Nhưng mình không dùng Bkav, mình chỉnh luôn trong registry, rồi ấn F5 nhưng không bị đổi thành 0 :D Sau đấy vào Folder Option, tick lại thì được. Còn các extensions file thì vẫn chưa được và con INFO.EXE vẫn còn đó, không thể "xâm phạm" :(

totalyu6.png
Nhấn để mở rộng...
 
Để hiện được các file ẩn và file autorun đấy, bạn dùng Totalcommander đi, hiện cả xóa được hết, kể cả autorun. Bây giờ máy mình không bị con autorun nữa nhưng còn INFO.EXE thì không xóa triệt để được, cứ xóa lại còn :( Hình trên là mình capture TotalCommander đấy.
Làm sao để diệt triệt để được con INFO2.EXE đấy các bác ? Em bó tay thật rồi !
 
Bạn phải đăng nhập hoặc đăng ký để bình luận.
Back
Top