Nghi vấn windows 10 bi hack và tự động cài một loạt ứng dụng có xuất xứ từ TQ

[MinhPhuc123]

15 năm xài máy tinh thì nền tảng kiến thức về phần cứng lẫn phần mềm đều thuộc dạng khá vững về khía cạnh cơ bản như ráp máy / chuẩn đoán bệnh cơ bản, cài win, thủ thuật với win. Trải nghiệm hđh, phần mềm,... Có thể kiến thức nâng cao như chuyên sâu về OS, Software, Hardware, Network,... có lẽ không chuyên nhưng ít nhất cũng phải biết khi gặp những trường hợp đó thì nguyên nhân nào thường gặp nhất, chuẩn đoán thế nào, cách chữa,... Còn trong trường hợp này thớt này đã phạm sai lầm cơ bản khi để máy không shutdown (không biêt có lock hay sleep gì không) khi đi ra ngoài. Dù không có ai ở nhà nhưng cũng phải tắt máy để mình kiểm soát được hoạt động của máy mới biết được nguyên nhân, từ đó mới khắc phục được. Ngay cả mình cũng không tin lắm về 2 chữ "kinh nghiệm"

15 năm đấy bác à. Không đùa dk đâu.

[xamhinhnghethuat]

Cho mình chen lấn chút...
_Tới thời điểm này windows 10 rất tuyệt vời, bảo mật tốt (Genuine License), vấn đề theo dõi máy tính là tất yếu cam kết của người dùng.
_Các ông bạn không mời mà đến như bạn "ngthuy" gặp phải là chuyện bình thường của năm 2015, tạm goi là chuỗi truyền thông virus lây lan theo FLASH PLAYING, tự chiếm quyền Admin rồi cài vào, tên gốc của nó là "Ì QUÝ ZĨ" của một tập đoàn truyền thông TQ,,, thường trên 10 ứng dụng.
_Hiện giờ chưa có phần mềm nào gỡ được nó (gỡ một tặng hai ba...), kể cả khôi phuc cài đặt gốc như bạn "ngthuy" nói; vì nó cắm rể cả trong phân vùng Recovery.
_Cách tốt nhất để gỡ nó là phải hiểu sâu về HĐH ,theo dõi ngày nó cài vào , vào Program & Features xác định đường dẫn toàn bộ các thứ nó mới cài vào, lần lượt xóa nó ở các vị trí : Program & Features+USE+AddOn(Plugin)Web. Cuối cùng vào Registry gỡ nốt những "ống khóa" mang thương hiệu virus (nhưng cũng cần phải lưu ý sau khi gỡ xong vẫn gặp một số lổi nhỏ vì virus mượn DWORD và làm thay đổi giá trị khóa )...

[muabanxe]

Bạn này nguy hiểm ngay từ cái tiêu đề.

[namquanco]

Cho mình chen lấn chút...
_Tới thời điểm này windows 10 rất tuyệt vời, bảo mật tốt (Genuine License), vấn đề theo dõi máy tính là tất yếu cam kết của người dùng.
_Các ông bạn không mời mà đến như bạn "ngthuy" gặp phải là chuyện bình thường của năm 2015, tạm goi là chuỗi truyền thông virus lây lan theo FLASH PLAYING, tự chiếm quyền Admin rồi cài vào, tên gốc của nó là "Ì QUÝ ZĨ" của một tập đoàn truyền thông TQ,,, thường trên 10 ứng dụng.
_Hiện giờ chưa có phần mềm nào gỡ được nó (gỡ một tặng hai ba...), kể cả khôi phuc cài đặt gốc như bạn "ngthuy" nói; vì nó cắm rể cả trong phân vùng Recovery.
_Cách tốt nhất để gỡ nó là phải hiểu sâu về HĐH ,theo dõi ngày nó cài vào , vào Program & Features xác định đường dẫn toàn bộ các thứ nó mới cài vào, lần lượt xóa nó ở các vị trí : Program & Features+USE+AddOn(Plugin)Web. Cuối cùng vào Registry gỡ nốt những "ống khóa" mang thương hiệu virus (nhưng cũng cần phải lưu ý sau khi gỡ xong vẫn gặp một số lổi nhỏ vì virus mượn DWORD và làm thay đổi giá trị khóa )...

Mình nghĩ phải clean install từ file iso chính chủ từ MS mới giải quyết tận gốc vấn đề này. Công nhận đám TQ này cũng ghê vãi

[hungcnx1989]

Không biết download codec từ trang https://www.mediaplayercodecpack.com/ có dính virus không nhỉ? Ớn vụ dính trang oursurfing.com hay outsurfing.com chiếm hompage rất lỳ lợm. Nó chạy ngầm 1 file .tmp xóa không được, cứ xóa nó là có ngay 1 em tmp khác xuất hiện thì phải. Rồi nó còn tặng thêm crowbrowser, Opera ....

Vào các trang chỉ cách fix thì toàn bảo mình thử down cái này chạy cái kia hàng loạt vô ích. Lại còn gặp nhiều trang dụ cài thằng lừa đảo antimalware super gì đó bị vạch mặt trên mạng. Cuối cùng có thằng JRT diệt ngon lành tận gốc, có điều nó lẳng lặng xóa luôn babylon, mất công phải cài lại mệt mỏi.

Dính outsurfing nhẹ nhất thì chỉ việc reset setting trong chrome là sạch. Còn vụ bấm next nó cũng rất tinh vi, đừng tưởng dòm kỹ rồi bấm cái gì tránh cái gì mà thoát nạn với nó. Có khi nó tự ý cài rất nhanh, có lần nhanh tay chặn sớm nên chỉ mới dính outsurfing, chỉ việc reset settings trong chrome là êm. Còn chậm tay là hơi mệt.

[vmb_thaibui]

Không biết download codec từ trang https://www.mediaplayercodecpack.com/ có dính virus không nhỉ? Ớn vụ dính trang oursurfing.com hay outsurfing.com chiếm hompage rất lỳ lợm. Nó chạy ngầm 1 file .tmp xóa không được, cứ xóa nó là có ngay 1 em tmp khác xuất hiện thì phải. Rồi nó còn tặng thêm crowbrowser, Opera ....

Vào các trang chỉ cách fix thì toàn bảo mình thử down cái này chạy cái kia hàng loạt vô ích. Lại còn gặp nhiều trang dụ cài thằng lừa đảo antimalware super gì đó bị vạch mặt trên mạng. Cuối cùng có thằng JRT diệt ngon lành tận gốc, có điều nó lẳng lặng xóa luôn babylon, mất công phải cài lại mệt mỏi.

Dính outsurfing nhẹ nhất thì chỉ việc reset setting trong chrome là sạch. Còn vụ bấm next nó cũng rất tinh vi, đừng tưởng dòm kỹ rồi bấm cái gì tránh cái gì mà thoát nạn với nó. Có khi nó tự ý cài rất nhanh, có lần nhanh tay chặn sớm nên chỉ mới dính outsurfing, chỉ việc reset settings trong chrome là êm. Còn chậm tay là hơi mệt.

Nói thiệt cái trang đó giao diện nhình không đáng tin Có gì xài k lite code cho lành.

[aljsj]

Mình nghĩ phải clean install từ file iso chính chủ từ MS mới giải quyết tận gốc vấn đề này. Công nhận đám TQ này cũng ghê vãi

Các Applications Tool chính chủ thường kèm theo mã hash (sha1,md5,...);change log .
Vấn đề ở đây là mỗi chúng ta phải tự bảo vệ PC khi làm việc với dữ liệu gắn ngoài, các phần mềm lạ từ web (quảng cáo, game,v.v...)

[PhamQuangVinh]

Nói thiệt cái trang đó giao diện nhình không đáng tin Có gì xài k lite code cho lành.

Codec này cài vô là Windows Media Player có khả năng chơi nhạc định dạng .flac ngon lành, nên xưa nay mình vẫn dùng không thấy vấn đề gì, chỉ cần đừng NEXT bừa là êm. Nhưng mấy bản gần đây tôi nghi quá, nó tự ý cài mã độc thì phải.

Windows 10 đã support flac rồi, nhưng mặc định Windows Media Player đã browse thấy và play file flac được chưa nhỉ? Mình lỡ cài cái codec Pack rồi nên giờ không rõ lắm.

[loveseo]

Đôi khi bạn phải nhiều kinh nghiệm đến mức cảm giác được cái gì an toàn, nên cài hay không nên cài...
Mình gặp vài máy bị như thế. Khắc phục nhanh thì sử dụng tạm thời Task Manager, Ccleaner, Program Add/Remove,... để biết cái nào, ở thời điểm nào, vị trí tạm thời của các file, thư mục đc cài vào. Sau đó dùng một live CD (XP mini, Win PE, Linux,...USB) vào môi trường PE xóa bỏ các thư mục , file đó.
Cách này không thể hết đc, các khóa registry sẽ chưa bị xóa bỏ, một vài file thay thế file hệ thống, một số file chui cả vào system32,... Tuy không xóa bỏ hết nhưng cũng tạm thời làm hỏng các tiến trình của virus. Có thể dùng máy tạm thời.
Về mặt lâu dài. Vẫn cần clean install lại Windows hoặc hữu hiệu nhất là restore máy bởi 1 file độc lập tạo trước đó (ghost vẫn rất hiệu quả).

[2edu]

[COLOR=rgb(20, 20, 20)]Tôi đã tìm thấy Windows 8 Codec Pack có khả năng chơi cả flac và ape cho Windows Media Player, cũng từ cùng 1 nguồn như Windows Media Player Codec PACK, nhưng ở 1 địa chỉ khác http://www.windows8codecs.com

Có ai dám làm chuột bạch xem nó có cài thêm malware nào không? Đang lười chưa muốn cài thử Windows 8 trên máy ảo.
[/COLOR]
Mới cài WIN8 trên máy ảo, thử cài WIN8 codec Pack không thấy malware - chọn DETAILED INSTALLATION!