Cách sửa tìm bằng Google, biên dịch lại giúp bạn
Lỗi này do máy bạn bị nhiễm virus PC-OFF.bat trojan này sẽ khởi động máy khi bạn chạy CMD
Tra cứu thấy con PC-OFF.bat này sẽ tạo các tệp
* password_viewer.exe
* bar311.exe
* photo.zip.exe
* pc-off.bat
đường dẫn đến chúng
* c:\windows\bar311.exe
* c:\windows\password_viewer.exe
* c:\windows\photo.zip.exe
* c:\windows\pc-off.bat
Một biến thể khác của virus này là virus bar311.exe A.K.A. winzip123 có các triệu chứng gần như giống nhau
Fix:
1. Mở Task Manager bằng cách nhấn Ctrl+Shift+Esc, tìm những thứ như 'password_viewer.exe‘ hoặc ‘bar311.exe‘ hoặc ‘photo.zip.exe‘ nhấn phải chuột và chọn ‘End Process’
2. Từ Start Menu >> Run, gõ regedit oke
3. Tìm đến
HKEY_LOCAL_MACHINE \ SOFTWARE \ MICROSOFT \ WINDOWS NT \ CURRENTVERSION \ WINLOGON
4.Tìm key Userinit ở của sổ bên phải
"Userinit" = C:\WINDOWS\system32\userinit.exe,bar311.exe"
click đúp và remove đoạn text ‘bar311.exe’
Hoặc
"Userinit" = C:\WINDOWS\system32\userinit.exe,photo.zip.exe"
click đúp và remove đoạn text text ‘photo.zip.exe’ e
Hoặc
"Userinit" = C:\WINDOWS\system32\userinit.exe,password_viewer.exe"
click đúp và remove đoạn text text ‘password_viewer.exe’
C:\WINDOWS\system32\userinit.exe (as shown in the image below)