Đăng  trả lời 
 
Đánh giá chủ đề:
  • 0 Votes - 0 Average
  • 1
  • 2
  • 3
  • 4
  • 5
Cách diệt virus Rootkit Master boot record và sửa lỗi MBR bằng BootICE
17-07-2012, 04:52 PM
Bài viết: #1
Cách diệt virus Rootkit Master boot record và sửa lỗi MBR bằng BootICE
Một ngày nào đó bạn nhận thông bào từ KAV như sau:

[Hình: img.php?image=5519_virus_urti.jpg]

Vậy là bạn đã bị nhiễm vius vào MBR, bạn có gắng tiêu diệt nó, nhưng không thể nào diệt được, nếu cố chút thì sau khi xóa con virus này xong MBR cũng đi toong luôn, và dữ liệu sẽ không cánh mà bay mất.

Đây có thể nói là cách làm cực kỳ đơn giản và hiệu nhất. Bằng cách intall lại MBR mà không cần phải reset MBR 0 (Điều này rất nguy hiểm, vì sẽ làm mất liệu của bạn). Với hướng dẫn sau bạn có thể diệt virus MBR thật dễ dàng mà không làm mất dữ liệu trên ổ cứng.
Trước hết down tool BootICE về. Ưu điểm BootICE là có thể chạy trực tiếp trên nền. windows (XP, Win7 ...)

http://www.mediafire.com/?e9vlxe540wkaxeu

Hoặc có thể tìm trên các đĩa hirren boot
- Khởi động chương trình có giao diện như sau:


[Hình: ebb62073efc549e7d0110d04719f29c6_47289488.bootice1.jpg]

Chọn ổ cứng cần sửa MBR

[Hình: fca5250817b293561cd1f2be2a8a4cca_47289496.bootice2.jpg]

Chọn Process MBR


[Hình: 72c4903b86b723c63a35ded675ad12cb_47289500.bootice3.jpg]


Ở bước này, thường nếu ổ cứng của bạn có định dạng FAT32 thì chọn mục 5.x MBR, với NTFS chọn 6.x MBR

Cuối cùng là intall.

Sau khi intall xong bạn nên Backup MBR lại up lên host nào đó để dành, khi bị lỗi MBR ta chỉ cần restore lại là xong.


Nếu bạn nào lỡ diệt con virus này bằng phần mềm diệt virus và mất các phân vùng ổ cứng thì làm theo hướng dẫn sau:

http://www.kptech.com.vn/4rum/Thread-Phu...74#pid2674


Chúc thành công

* Hôm qua anh đến nhà em
Ra về mới nhớ để quên 5000
Anh quay trở lại vội vàng
Em còn ngồi đó, 5000… mất tiêu.
Tìm tất cả bài viết của thành viên này
Trích dẫn bài này trong bài trả lời
 Những người đã cảm ơn lê hoàng yên
24-07-2012, 10:19 PM
Bài viết: #2
RE: Cách diệt virus Rootkit Master boot record và sửa lỗi MBR bằng BootICE
Thật là tuyệt vời mình đã dính được chú 1 tuần này mà sao chẳng diệt.
Này đọc bải của bạn và làm theo thấy ok liền. Mình cám ơn bài viết nhé.
Nhưng cho mình hỏi một câu là làm thế là mình diệt hay mình chỉ cách ly thôi vậy.
Bời mình thấy còn phải lưu một bản lại trên máy.
Mong bạn trả lời giúp nhé.
Tìm tất cả bài viết của thành viên này
Trích dẫn bài này trong bài trả lời
25-07-2012, 11:29 PM
Bài viết: #3
RE: Cách diệt virus Rootkit Master boot record và sửa lỗi MBR bằng BootICE
(24-07-2012 10:19 PM)hieutime Đã viết:  Thật là tuyệt vời mình đã dính được chú 1 tuần này mà sao chẳng diệt.
Này đọc bải của bạn và làm theo thấy ok liền. Mình cám ơn bài viết nhé.
Nhưng cho mình hỏi một câu là làm thế là mình diệt hay mình chỉ cách ly thôi vậy.
Bời mình thấy còn phải lưu một bản lại trên máy.
Mong bạn trả lời giúp nhé.


Cái này là intall lại MBR mới, nên xem như con virus lên dĩa luôn. Bạn cứ yên tâm68
Tìm tất cả bài viết của thành viên này
Trích dẫn bài này trong bài trả lời
25-07-2012, 11:30 PM
Bài viết: #4
RE: Cách diệt virus Rootkit Master boot record và sửa lỗi MBR bằng BootICE
(25-07-2012 11:29 PM)ken Đã viết:  Cái này là intall lại MBR mới, nên xem như con virus lên dĩa luôn. Bạn cứ yên tâm68


Chính xác69

* Hôm qua anh đến nhà em
Ra về mới nhớ để quên 5000
Anh quay trở lại vội vàng
Em còn ngồi đó, 5000… mất tiêu.
Tìm tất cả bài viết của thành viên này
Trích dẫn bài này trong bài trả lời
10-05-2013, 08:14 PM
Bài viết: #5
RE: Cách diệt virus Rootkit Master boot record và sửa lỗi MBR bằng BootICE
(17-07-2012 04:52 PM)messinho Đã viết:  Cảm ơn bạn rất nhiều, bài viết của bạn thật tuyệt vời. Tôi đã khắc phục được lỗi mà bao ngày nay cứ ấm ức mãi!Một ngày nào đó bạn nhận thông bào từ KAV như sau:

[Hình: img.php?image=5519_virus_urti.jpg]

Vậy là bạn đã bị nhiễm vius vào MBR, bạn có gắng tiêu diệt nó, nhưng không thể nào diệt được, nếu cố chút thì sau khi xóa con virus này xong MBR cũng đi toong luôn, và dữ liệu sẽ không cánh mà bay mất.

Đây có thể nói là cách làm cực kỳ đơn giản và hiệu nhất. Bằng cách intall lại MBR mà không cần phải reset MBR 0 (Điều này rất nguy hiểm, vì sẽ làm mất liệu của bạn). Với hướng dẫn sau bạn có thể diệt virus MBR thật dễ dàng mà không làm mất dữ liệu trên ổ cứng.
Trước hết down tool BootICE về. Ưu điểm BootICE là có thể chạy trực tiếp trên nền. windows (XP, Win7 ...)

http://www.mediafire.com/?e9vlxe540wkaxeu

Hoặc có thể tìm trên các đĩa hirren boot
- Khởi động chương trình có giao diện như sau:


[Hình: ebb62073efc549e7d0110d04719f29c6_47289488.bootice1.jpg]

Chọn ổ cứng cần sửa MBR

[Hình: fca5250817b293561cd1f2be2a8a4cca_47289496.bootice2.jpg]

Chọn Process MBR


[Hình: 72c4903b86b723c63a35ded675ad12cb_47289500.bootice3.jpg]


Ở bước này, thường nếu ổ cứng của bạn có định dạng FAT32 thì chọn mục 5.x MBR, với NTFS chọn 6.x MBR

Cuối cùng là intall.

Sau khi intall xong bạn nên Backup MBR lại up lên host nào đó để dành, khi bị lỗi MBR ta chỉ cần restore lại là xong.


Nếu bạn nào lỡ diệt con virus này bằng phần mềm diệt virus và mất các phân vùng ổ cứng thì làm theo hướng dẫn sau:

http://www.kptech.com.vn/4rum/Thread-Phu...74#pid2674


Chúc thành công
Tìm tất cả bài viết của thành viên này
Trích dẫn bài này trong bài trả lời
Đăng  trả lời 


Có thể liên quan đến chủ đề
Chủ đề: Tác giả Trả lời: Xem: Bài mới nhất
  Cách fix lỗi khi chơi game bằng gl nalmun 0 164 27-04-2013 12:04 PM
Bài mới nhất: nalmun
  Cách diệt virus tốt hơn bằng bkav nalmun 0 186 27-04-2013 12:03 PM
Bài mới nhất: nalmun
  Cách update firefox để có bản mới nhất nalmun 0 283 11-04-2013 09:29 PM
Bài mới nhất: nalmun
  HACK PASSWORD ADMIN TRONG WINDOWS XP KO DÙNG ĐĨA BOOT itcantho 5 2,931 09-07-2012 02:30 PM
Bài mới nhất: nguyenthanh
  Khắc phục lỗi virus làm thư mục & file bị ẩn (trong HDD, USB...) nhocit 0 1,297 26-07-2011 09:10 PM
Bài mới nhất: nhocit
  Hướng dẫn crack mọi phiên bản office 2010 bằng công cụ Office 2010 Toolkit 2.1.5 itcantho 0 7,234 16-06-2011 10:42 AM
Bài mới nhất: itcantho
  Update avira offline [2 cách] eddi 0 3,829 20-04-2011 01:02 PM
Bài mới nhất: eddi

Chuyển nhanh:

Lên trênNội dung