Chụp ảnh màn hình

Được witch141v sửa chữa / chuyển vào 00:27 ngày 28/08/2004

Theo cái process của bạn mình thấy có một số điểm nghi ngờ:
1. Process wuauclt.exe: có thể là một chương trình của win, cũng có thể là trojan dạng backdoor. Kiểm tra như sau:
Bạn vào Start - Run: gõ rege*** rồi enter.
Tìm đến đường dẫn sau:
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
xem có giá trị này trong cái bảng bên phải không:
"Microsoft auto update"="%System%wuauclt.exe"
Nếu có thì đích thị là dính roài. Diệt như sau:
- Disable System Restore (Windows Me/XP).
- Update the virus definitions.
- Chạy NAV full system scan và xoá tất cả các file liên quan đến Backdoor.Clt.
- Xoá cái giá trị Microsoft auto update"="%System%wuauclt.exe"
trong đường dẫn trong registry vừa nói ở trên.
2. Msmsgs.exe: đây là chương trình windows messenger của Win. Có thể lỗi trên là do hai thằng này đụng nhau. Bạn vào đây down công cụ remove thằng này rồi cài lại YM xem (giải nén rồi chạy file exe nhé):
http://www.dougknox.com/xp/utils/MessengerDisable.zip (6.54Kb)

http://www.liutilities.com/products/wintaskspro/processlibrary/wuauclt/
báo cáo bác augustan là muốn kiểm tra thì tốt nhất là vào google để check cho nó chắc chắn, chứ nhiều khi trong registry là tên một file khác, từ file đó nó mới gọi một process khác trong System32 thì khó mà đoán được, chưa kể nó có thể có các cách ẩn khác mà mình k biết hết

Đang vội nhưng nhi?n thấy ba?i cu?a imweasel nên buộc pha?i va?o tra? lơ?i. Tôi la?m việc không đến mức tắc trách thế đâu. Thông tin vê? wuauclt.exe tôi đaf check lại trên trang cu?a symantec rô?i đấy ạ. Nếu bạn không tin, bạn cứ va?o đó kiê?m tra. Symantec ma? co?n sai thi? tôi cufng không cufng không co?n gi? đê? nói.

@Augustan: bác ah tôi đã kiểm tra rồi, không bị Trojan bác ạ. Sửa mãi cũng chả được, thôi đành fomat lại ổ vậy, format xong lại cài bình thường, chả có hiện tượng gì xảy ra cả. Dù sao cũng cám ơn bác đã chỉ bảo tận tình.

Lại gặp vấn đề mới chương trình mới cài nhờ các bác giải đáp tiếp hộ

Lỗi này thường xảy ra khi bạn update NAV từ các phiên bản cũ. Một số file cũ còn sót lại và khi khởi động nó load trước các file hiện hành khiến chương trình (NAV) không đọc được chính xác.
Để khắc phục:
- Vào Start - Run: gõ msconfig rồi nhấn enter.
- Tìm đến tap Startup, uncheck ô ccRegvfe đi.
- Chọn OK để thoát.
- Restart lại máy.

Bây giờ hỏi tiếp các bác ( các bác thông cảm, tại máy tui nó toàn gặp vấn đề nên đành fải quấy quả các bác nhiều)
Cái NAV của tui sao tui cài toàn bị báo lỗi fần auto- protect vậy, mà rõ ràng khi cài thì tui cũng online để send cái gì đó cho bọn symante, nhưng toàn bị ghi là cái đó không send được và kết quả là NAV của tôi cài được báo như cái hình trên các bác thấy. Vậy các bác chỉ giúp cách khắc phục NAV cái, chứ không có auto- protect nhiều khi online cảm giác cứ như là chuẩn bị bị virus tấn công đến nơi rồi ấy.
@ augustan : đặc biệt cảm ơn bác, vì bác đã tận tình chỉ giúp, lỗi đó tôi đã khắc phục được rồi.

Em witch141v bỏ xừ thằng NAV đi, lấy thằng khác về chạy ! Thằng NAV chậm mà không hiệu quả lắm đâu!

Bạn thử uninstall rồi cài đặt lại NAV xem sao?