Hỏi/ Thắc mắc - Máy tự restart khi chạy lệnh trong command promt ? | VN-Zoom | Cộng đồng Chia Sẻ Kiến Thức Công Nghệ và Phần Mềm Máy Tính

Adblocker detected! Please consider reading this notice.

We've detected that you are using AdBlock Plus or some other adblocking software which is preventing the page from fully loading.

We don't have any banner, Flash, animation, obnoxious sound, or popup ad. We do not implement these annoying types of ads!

We need money to operate the site, and almost all of it comes from our online advertising.

Please add https://vn-z.vn to your ad blocking whitelist or disable your adblocking software.

×

Hỏi/ Thắc mắc Máy tự restart khi chạy lệnh trong command promt ?

hisokast

Búa Gỗ
Máy bạn mình môĩ lần gõ lệnh cmd trong run để vào ms dos thì máy tự khởi động lại, không thể vào để chaỵ lệnh được. Máy dùng win 7 .Thanks
 

Administrator

Administrator
Cách sửa tìm bằng Google, biên dịch lại giúp bạn

Lỗi này do máy bạn bị nhiễm virus PC-OFF.bat trojan này sẽ khởi động máy khi bạn chạy CMD

Tra cứu thấy con PC-OFF.bat này sẽ tạo các tệp

* password_viewer.exe
* bar311.exe
* photo.zip.exe
* pc-off.bat

đường dẫn đến chúng

* c:\windows\bar311.exe
* c:\windows\password_viewer.exe
* c:\windows\photo.zip.exe
* c:\windows\pc-off.bat

Một biến thể khác của virus này là virus bar311.exe A.K.A. winzip123 có các triệu chứng gần như giống nhau

Fix:

1. Mở Task Manager bằng cách nhấn Ctrl+Shift+Esc, tìm những thứ như 'password_viewer.exe‘ hoặc ‘bar311.exe‘ hoặc ‘photo.zip.exe‘ nhấn phải chuột và chọn ‘End Process’

2. Từ Start Menu >> Run, gõ regedit oke

3. Tìm đến

HKEY_LOCAL_MACHINE \ SOFTWARE \ MICROSOFT \ WINDOWS NT \ CURRENTVERSION \ WINLOGON



4.Tìm key Userinit ở của sổ bên phải

"Userinit" = C:\WINDOWS\system32\userinit.exe,bar311.exe"
click đúp và remove đoạn text ‘bar311.exe’
Hoặc

"Userinit" = C:\WINDOWS\system32\userinit.exe,photo.zip.exe"
click đúp và remove đoạn text text ‘photo.zip.exe’ e
Hoặc
"Userinit" = C:\WINDOWS\system32\userinit.exe,password_viewer.exe"
click đúp và remove đoạn text text ‘password_viewer.exe’


C:\WINDOWS\system32\userinit.exe (as shown in the image below)
 

gamegb1

Búa Gỗ
Nghiên cứu rất sâu cảm ơn bài viết
 

SexyELF

Rìu Sắt Đôi
Tài khoản bị khóa
mấy bạn cho tớ hỏi sao con nguồn của tớ nó tự động khởi động máy, thay nguồn cũ thì không (win10) ty all.
 

tamthangia

Rìu Vàng Đôi
mấy bạn cho tớ hỏi sao con nguồn của tớ nó tự động khởi động máy, thay nguồn cũ thì không (win10) ty all.
nguồn ko đủ công suất hoặc lỗi . bạn nên ktra lại nguồn đó công suất bao nhiêu , có đáp ứng dc cấu hình máy đang chạy ko. nếu ko đủ công suất thì thay nguồn cs cao hơn , còn đủ cs mà bị thì còn bảo hành thì mang đổi nha
 

hisokast

Búa Gỗ
Cách sửa tìm bằng Google, biên dịch lại giúp bạn

Lỗi này do máy bạn bị nhiễm virus PC-OFF.bat trojan này sẽ khởi động máy khi bạn chạy CMD

Tra cứu thấy con PC-OFF.bat này sẽ tạo các tệp

* password_viewer.exe
* bar311.exe
* photo.zip.exe
* pc-off.bat

đường dẫn đến chúng

* c:\windows\bar311.exe
* c:\windows\password_viewer.exe
* c:\windows\photo.zip.exe
* c:\windows\pc-off.bat

Một biến thể khác của virus này là virus bar311.exe A.K.A. winzip123 có các triệu chứng gần như giống nhau

Fix:

1. Mở Task Manager bằng cách nhấn Ctrl+Shift+Esc, tìm những thứ như 'password_viewer.exe‘ hoặc ‘bar311.exe‘ hoặc ‘photo.zip.exe‘ nhấn phải chuột và chọn ‘End Process’

2. Từ Start Menu >> Run, gõ regedit oke

3. Tìm đến

HKEY_LOCAL_MACHINE \ SOFTWARE \ MICROSOFT \ WINDOWS NT \ CURRENTVERSION \ WINLOGON



4.Tìm key Userinit ở của sổ bên phải

"Userinit" = C:\WINDOWS\system32\userinit.exe,bar311.exe"
click đúp và remove đoạn text ‘bar311.exe’
Hoặc

"Userinit" = C:\WINDOWS\system32\userinit.exe,photo.zip.exe"
click đúp và remove đoạn text text ‘photo.zip.exe’ e
Hoặc
"Userinit" = C:\WINDOWS\system32\userinit.exe,password_viewer.exe"
click đúp và remove đoạn text text ‘password_viewer.exe’


C:\WINDOWS\system32\userinit.exe (as shown in the image below)
Thank you.
 


Top