Thứ Bảy, 1 tháng 6, 2013

Fix hệ thống nhanh chóng với AM2014

Nguồn: @ NASS

Ngoài những tool đã được giới thiệu để diệt malware và phục hồi chức năng win do virus gây ra, moclan2014 xin giới thiệu một tool gọn nhẹ, đơn giản mang tên: AM2014.



Tool này chỉ có dung lượng 105 KB. Bạn kích vào link bên dưới và lưu ra desktop, rồi giải nén 2 file zip để chạy Tool.



https://www.box.com/s/zlns98bhu1bcpqz28i5v



I - Chức năng chính của Tool này



1. Kiểm tra NTLDR lỗi hay do virus đổi (áp dụng cho XP);

2. Phục hồi lại regedit và taskmanager do virus disable;

3. Phục hồi lại chức năng ẩn file và folder do virus disable;

4. Dọn dẹp rác Ram ảo làm tăng tốc máy tính;

5. Sửa ngày tháng chuẩn để truy cập mạng;

6. Sửa lỗi tự nhiên shutdown hay do virus;

7. Sửa lỗi quét virus ở máy tính và USB;

8. Sửa lỗi truy cập Web;

9. Xử lý link virus Facebook;

10. Sao lưu bản quyền Bkav Pro;

11. Sao lưu bản quyền Bkav Plus;

12. Xử lý shorcut ở USB;

13. Convert Fat32 sang NTFS;

14. Chuyển sang quyền administrator;

15. Kiểm tra bad cho ổ đĩa;

16. Convert disk sang basic;

17. Tắt chế độ ngủ đông cho Win7;

18. Diệt virus Autocard;

19. Xử lý và xóa các thư mục không xóa được;

20. Sao lưu\ Phục hồi bản quyền Win8;

21. Sửa lỗi Hide inactive icons;

22. Sao lưu\ Phục hồi User WinXP;

23. Phục hồi biểu tượng phân vùng;

24. Sao lưu dữ liệu desktop Win8;

25. Tạo Refresh cho Win8;

26. Convert sang Fat32;

27. Backup/Restore Admin XP;

28. Sửa lỗi Yahoo Messenger;

29. Kill một số tiến trình malware.



Sau khi tải về và chạy tool này có giao diện đơn giản như hình sau:



Hình 1:







II - Cập nhật của Tool này



Phiên bản AM 3960: Cập nhật lúc 10h sáng ngày 14.4.2013 đã diệt thành công virus W32.PerfKeylog.Trojan update từ Bkav.



Phiên bản AM 3962: Cập nhật lúc 10h sáng ngày 16.4.2013 đã diệt thành công virus W32.PopWinBS.Worm và W32.Noob.Worm update từ Bkav.



Phiên bản AM 3964: Cập nhật lúc 9h tối ngày 21.4.2013 đã diệt thành công virus Trojan.Win32.Inject.fkqy - Facebook update từ Kas.



Phiên bản AM 3968: Cập nhật lúc 1h20 chiều ngày 22.4.2013 đã diệt thành công virus Trojan.Ransom.Win32.Blocker.azyr làm ẩn thư mục và file update từ Kas.



Phiên bản AM 3970: Cập nhật lúc 9h tối ngày 23.4.2013 đã diệt thành công virus W32.FakeUSBDriver.Worm update từ Bkav.



Phiên bản AM 3974: Cập nhật lúc 2h20 chiều ngày 24.4.2013 đã diệt thành công virus Adware.AdClicker và Spyware.OnlineGames update từ Mbam.



Phiên bản AM 3976: Cập nhật lúc 1h40 chiều ngày 26.4.2013 đã diệt thành công virus W32.Voctox5_LtkC3.PE update từ Bkav.



Phiên bản AM 3979: Cập nhật lúc 9h45 sáng ngày 28.4.2013 đã diệt thành công virus

Trojan-Ransom.Win32.Blocker.bcmt - Facebook update từ Kas.



Phiên bản AM 3979: Cập nhật lúc 4h45 chiều ngày 30.4.2013 đã diệt thành công virus

HEUR:Trojan.Win32.Generic - Facebook IMG update từ Kas.



Phiên bản AM 3980: Cập nhật lúc 4h30 chiều ngày 03.5.2013 đã diệt thành công virus

Trojan.FakeAlert và System Care Antivirus update từ Mbam.



Phiên bản AM 3981: Cập nhật lúc 8h30 tối ngày 04.5.2013 đã diệt thành công virus

Trojan.Downloader-Gen/A và Trojan.Agent/Gen-Solimba từ SUPERAntiSpyware.



Phiên bản AM 3982: Cập nhật lúc 3h15 chiều ngày 05.5.2013 đã diệt thành công virus

Worm.Win32.Luder.aazq - Facebook từ Kas.



Phiên bản AM 3984: Cập nhật lúc 3h45 chiều ngày 08.5.2013 đã diệt thành công virus

W32.MosquitoQKG.Trojan update từ Bkav.



Phiên bản AM 3987: Cập nhật lúc 9h40 tối ngày 11.5.2013 đã diệt thành công virus

Backdoor.Win32.Ruskill.shs - Facebook update từ Kav.



Phiên bản AM 3988: Cập nhật lúc 7h45 tối ngày 12.5.2013 đã diệt thành công virus

W32.SalityVG.PE update từ Bkav.



Phiên bản AM 3997: Cập nhật lúc 10h35 tối ngày 19.5.2013 đã diệt thành công virus

Fake Antivirus update từ Bkav.



Phiên bản AM 4002: Cập nhật lúc 9h35 tối ngày 22.5.2013 đã diệt thành công virus

W32.Lapicol.Trojan; W32.RenosDA.Worm update từ Bkav.



Phiên bản AM 4006: Cập nhật lúc 10h55 tối ngày 27.5.2013 đã diệt thành công virus

W32.SCKeylogH.Trojan update từ Bkav.



III - Cách sử dụng của Tool này



1. Để kiểm tra NTLDR có lỗi không bạn chỉ cần nhập 5 và Enter (áp dụng cho XP);

2. Để chỉnh sửa và phục hồi lại chức năng win do virus làm mất (tác vụ Taskmanager, registry) bạn chỉ cần nhập 2 và Enter;

3. Để chỉnh sửa và phục hồi lại chức năng ẩn file do virus làm mất (tác vụ Hidden Files/Folders) bạn chỉ cần nhập 3 và Enter;

4. Để chỉnh sửa và phục hồi lại chức năng IP do virus thay đổi (tác vụ Local Area Connection) bạn chỉ cần nhập 4 và Enter;

5. Để chỉnh sửa và phục hồi lại chức năng ngày thàng do virus thay đổi (tác vụ Date Time) bạn chỉ cần nhập 7 và Enter;

6. Để tắt chức năng tự nhiên shutdown máy tính do virus làm lỗi (tác vụ Shut Down) bạn chỉ cần nhập 8 và Enter;

7. Để quét virus qua lại giữa máy tính và USB (tác vụ Scan) bạn chỉ cần nhập 1 và Enter;

8. Sửa lỗi truy cập Web (tác vụ Internet) bạn chỉ cần nhập 9 và Enter;

9. Để dọn dẹp ram ảo (tăng tốc máy tính) bạn chỉ cần nhập 6 và Enter;

10. Để chặn link virus trên facebook (tác vụ link web) bạn chỉ cần nhập 10 và Enter;

11. Để sao lưu bản quyền Bkav Pro (tác vụ Save File) bạn chỉ cần nhập 11 và Enter;

12. Để sao lưu bản quyền Bkav Plus (tác vụ Save File) bạn chỉ cần nhập 12 và Enter;

13. Để xử lý shortcut USB do virus tạo ra (tác vụ Del File) bạn chỉ cần nhập 13 và Enter;

14. Để convert ổ đĩa Fat32 sang NTFS (tác vụ Convert Disk) bạn chỉ cần nhập 14 và Enter;

15. Để chuyển sang quyền administrator (tác vụ Set) bạn chỉ cần nhập 15 và Enter;

16. Để kiểm tra bad cho ổ đĩa (tác vụ Check Disk) bạn chỉ cần nhập 16 và Enter;

17. Để convert cho ổ đĩa sang basic (tác vụ Convert Disk) bạn chỉ cần nhập 17 và Enter;

18. Để diệt virus Autocard (tác vụ Scan File) bạn chỉ cần nhập 18 và Enter;

19. Để tắt chế độ ngủ đông trên Win7 (tác vụ Hibernate) bạn chỉ cần nhập 19 và Enter;

20. Để xóa thư mục cưỡng bức (tác vụ Del Folder) bạn chỉ cần nhập 20 và Enter;

21. Sao lưu\ Phục hồi bản quyền Win8 (tác vụ Backup, Restore) bạn chỉ cần nhập 21 và Enter;

22. Sửa lỗi Hide inactive icons (tác vụ Fix) bạn chỉ cần nhập 22 và Enter;

23. Sao lưu\ Phục hồi User WinXP (tác vụ Backup, Restore) bạn chỉ cần nhập 23 và Enter;

24. Sửa lỗi mất biểu tượng phân vùng hệ điều hành (tác vụ Fix) bạn chỉ cần nhập 24 và Enter;

25. Sao lưu dữ liệu desktop Win8 (tác vụ Backup Desktop) bạn chỉ cần nhập 25 và Enter;

26. Tạo file ảnh Refresh Win8 (tác vụ Creat Image) bạn chỉ cần nhập 26 và Enter;

27. Convert sang Fat32 (tác vụ Convert) bạn chỉ cần nhập 27 và Enter;

28. Phục hồi\Khôi phục tài khoản Admin XP (tác vụ Backup) bạn chỉ cần nhập 29 và Enter.

29. Sửa lỗi Yahoo Messenger (tác vụ Fix) bạn chỉ cần nhập 30 và Enter.



Hình minh họa:



Hình 2:







4. Để kill tiến trình do malware tạo ra bạn chỉ cần nhập chữ T và Enter.



Hình minh họa: Test với mẫu virus W32.UsbFakeDrive.Worm



Hình 3:







Diệt file đi kèm với virus







Kết quả sau khi diệt xong







5. Đối với Win 7 và Win 8. Trước khi kích hoạt Tool, bạn phải chuột và chọn Run Administrator rồi thực hiện. Như vậy mới đủ chức năng. Nhớ thoát và enject nếu có ổ ảo hay đĩa cd trên máy.







6. Khi fix hệ thống. Nếu lỗi file, các bạn tải file đính kèm bên dưới. Sau đó, thay thế vào chỗ bị lỗi nhé. Riêng với NTLDR, các bạn giải nén file vao_win. zip và dán vào ổ C rồi khởi động lại máy.



File_moclan.zip



7. Khi gặp lỗi tải tool với Chrome. Bạn làm như sau để tải nhé.



Bước 1: Kích chữ downdload để tải







Bước 2: Nhấn vào cạnh chỗ Hủy và chọn giữ lại. Vì thực chất Tool không có virus. Chỉ có 4 phần mềm nhận diện nhầm nên các bạn cứ yên tâm sử dụng nhé.







Đây là lỗi chặn theo hành vi. Trong đó chỉ có 2 antivirus nhận nhầm thôi nhé. Còn lại 45 antivirus là sạch. Đây là kết quả



https://www.virustotal.com/vi/file/b...7a28/analysis/




8. Khi gặp thông báo Autocard Messenger. Bạn hãy tải file AutoCAD_Antivirus.zip và giải nén để quét virus nhé. Sau khi tải về và chạy tool này có giao diện đơn giản như hình sau.







9. Đối với thư mục không thể xóa thông thường. Lúc đó bạn phải xóa cưỡng bức thì nhập số 20 để Tool thực hiện nhé. Xin lưu ý thận trọng khi dùng chức năng này. Chức năng này sẽ cập nhật xóa theo yêu cầu và sẽ kiểm tra kỹ về sự an toàn, trước khi đưa vào Tool.



10. Tổng kết: Số lượt downdload là 1476 lần tải về. Và số mẫu cũng lên tương ứng với 3378 mẫu.







IV. Lưu ý



- Mọi ý kiến và góp ý, các bạn có thể phản hồi bên dưới. Hoặc muốn cung cấp mẫu cho Tool, xin gửi về email xinmauav@gmail.com nhé. Thanks.



- Không trao đổi thiếu thiện trí, trên tinh thần trao đổi nghiêm túc cũng như đóng góp để tác giả hoàn thiện hơn.



* Lưu ý:



- Mẫu virus W32.FakeUSBDriver.Worm đã cập nhật 13 biến thể mới.



- Khi sao lưu Bkav phải có USB. Rồi cất cái USB đó, chỉ khi nào cài xong win mới mang ra dùng.



- Đến giờ phút này, mình xin khẳng định rằng AM2014 đã hoàn thành nhiệm vụ và diệt thành công virus Facebook. Các bạn cùng trải nghiệm và xem sự kỳ diệu đó nhé. Thanks.



- Khi dùng để fix lỗi disk 100% với Win 8. Các bạn chú ý 3 chức năng chính là 6, 9 và 10 nhé. Không nhấn lung tung khi chưa hiểu rõ về chức năng.



- Đã fix thành công giúp máy nhanh hơn trên Win 7, Win 8 và không bị lỗi logo. Hoàn toàn tương thích.



Trên đây là một vài chức năng của tool: AM2014; mình giới thiệu cùng các bạn để xử lý tác hại malware gây ra cho máy.



Xin trân thành cám ơn !!!


Đăng ký: Viet Blogs

Nguồn tin

Nguồn Tin Mới