Post date: 12:15:06 20-08-2014
Bạn có bao giờ gặp ”triệu chứng” như thế này rồi chưa ? Sau khi quét spyware (phần mếm gián điệp) bằng phần mềm Adware Pro Se của Lava xong , khởi động lại máy tính và không đăng nhập được . Thông báo Loading personal settings lúc này sẽ xuất hiện và treo luôn ở màn hình Windows Logon.
Nguyên nhân máy tính của bạn bị spyware có tên là BlazeFind lây nhiểm vào máy tính của bạn, spyware này “đặc biệt” rất nguy hiểm là ở chổ nó sẽ thay đổi tập tin userinit.exe thành wsaupdater.exe
Điều này làm cho bạn không đăng nhập vào hệ điều hành Windows XP của mình .
Đặt đĩa CD Windows XP vào ổ đĩa CDROM và khởi động máy tính .
Vào Recovery Console , sau khi nhập mật khẩu Administrator xong .
Bạn thực hiện các bước như sau :
Gõ H:\Windows nhấn Enter (H: ổ đĩa cài đặt hệ điều hành Windows XP)
Gõ CD SYSTEM32 nhấn Enter (Nếu lệnh này không được thực thi bạn gỏ CHDIR SYSTEM32)
Gõ tiếp COPY USERINIT.EXE WSAUPDATER.EXE nhấn Enter .
Gõ Exit thoát khỏi Recovery Console .
Đến đây bạn vào được hệ điều hành Windows XP tuy nhiên nó vẩn còn “lẩn trốn” trong máy tính của bạn , để diệt tận gốc nó .
Bạn làm như sau :
Vào Start – Run gõ regsvr32 /u "%Systemroot%\System32\omniband.dll" và nhấn phím Enter.
Sau đó bạn tìm tập tin omniband.dll (tập tin này nằm ở Windows\System32) và đổi tên nó thành old_omniband.dll . Khởi động lại máy tính .
Tiếp theo bạn phải thay đổi giá trị của tập tin userinit.exe trong Registry Editor .
Mở Registry Editor và tìm đến khóa sau :
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\Cu rrentVersion\Winlogon
Ở phần bên phải bạn tìm đến khóa Userinit nhấn chuột phải vào khóa này và chọn Modify , trong
Value Name bạn nhập vào H:\WINDOWS\system32\userinit.exe, nhấn OK .
Thoát khỏi Registy Editor và khởi động lại máy tính.