Khôi phục bằng cách sử dụng hệ thống Restore của bạn, để có thể thay đổi được các đăng ký trong hệ thống.. Nó không có hại cho các tập tin của bạn.[r]
(1)Khôi phục thư mục ẩn Windows bị virus
Trong nhiều trường hợp thường virus công mà thư mục ẩn hệ thống hiển thị kích hoạt tùy chọn “Show hidden files and folders” Folder Options Một số phương pháp sau giúp xử lý vấn đề này.
Có thể số phần mềm độc hại sửa đổi thiết lập Windows để vơ hiệu hóa hay ngăn chặn người dùng thay đổi hiện/ẩn tập tin từ Folder Options Ta tiến hành thử nghiệm phương pháp sau:
Khôi phục hệ thống
Cách hiệu khôi phục lại hệ thống bạn Khôi phục cách sử dụng hệ thống Restore bạn, để thay đổi đăng ký hệ thống Nó khơng có hại cho tập tin bạn Nếu bạn khơng muốn, bạn hủy bỏ
Trước khôi phục hệ thống, bạn cần nhớ ngày mà xảy cố để phục hồi lại hệ thống vào ngày trước Để khơi phục lại hệ thống làm theo cách sau:
- V o Start/All Programs/Accessories/System Tool/System Restore à - Ch n “Restore my computer to an earlier time” sau ó ch n Next.ọ đ ọ
- B n s nh n ạ ẽ ậ được thơng tin ng y có th ph c h ià ể ụ ồ h th ng Ch n m t ng y trệ ố ọ ộ à ước máy tính c a b n x y s c v ti p t c Next ủ ạ ả ự ố ế ụ
- H th ng s kh i ệ ố ẽ ở động l i v b n ph i ch v i phút ạ ạ ả ờ à để ho n th nh trình ph c h i.à à ụ ồ
Chọn lựa thời điểm khôi phục hệ thống
Chú ý: bạn sử dụng Kaspersky VirusGuard, bạn phải vơ hiệu hóa tùy chọn “Enable seft defense” thư mục cài đặt chương trình Nếu khơng q trình phục hồi khơng hoạt động, bạn nhận thông báo “Restoration Incomplete”
Sửa đổi Registry
- Vào Start/Run gõ lệnh regedit Tìm đến đường dẫn:
- HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ (tiếp tục bên không bao gồm khoảng cách)
- Advanced\Folder\Hidden\SHOWALL
(2)Tạo DWORD Registry Editor
Tạo DWORD mới, cách bấm chuột phải lên khung chọn New/DWORD Value, tạo cho với tên CheckedValue nhập cho số giá trị 1.
Chạy mã registry
- Mở Notepad chép đoạn mã vào Notepad, sau lưu tập tin Notepad vào máy tính với tên folderoption.reg.
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden] “Text”= “@shell32.dll,-30499”
“Type”=“group”
“Bitmap”=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,74,\00,25,00,5c,00,73,00,79,00,73, 00,74,65,00,6d,00,33,00,32,00,5c,00,53,00,\48,00,45,00,4c,00,4c,00,33,00,32,00,2e,00,64,00,6c,00,6c,00,2c,00, 34,00,00,\00
“HelpID”=“shell.hlp#51131”
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\N OHIDDEN]
“RegPath”=“Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced” “Text”=“@shell32.dll,-30501”
“Type”=“radio”
“CheckedValue”=dword:00000002 “ValueName”=“Hidden”
(3)[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\S HOWALL]
“RegPath”=“Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced” “Text”=“@shell32.dll,-30500”
“Type”=“radio”
“CheckedValue”=dword:00000001 “ValueName”=“Hidden”
“DefaultValue”=dword:00000002 “HkeyRoot”=dword:80000001 “HelpID”=“shell.hlp#51105”