Cách diệt virus không cho logon

Nhiều khả năng công ty của bạn bị con virus Misa hoặc biến thể của nó

Mixa_I.exe có biểu tượng 1 cô gái đang nhảy đầm (ặc..ặc… )gây ra một sốhiện tương sau đây:
regedit hoặc gpedit.msc• Run thì logoff máy tính
• Chép autorun.inf và mixa_I vào tất cả các ổ đĩa
• Tạo Value Virus : C:\windows\mixa.exe
Thay đổi giá trị khóa HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Từ giá tri "Userinit":C:\WINDOWS\system32\userinit.exe,"
thành "Userinit":"C:\WINDOWS\system32\systemio.exe," do đó nếu ko am hiểu registry sẽ khó diệt được con này!
-Đặc biệt:sau vài lần restart máy thì sẽ không log on vào win đc nữa, bị log off liên tục!
…còn hiện tương gì nữa thì..hạ hồi phân giải nhá!hehehe…quan trọng nhất là…..-->

Cách diệt như sau:
Cách 1: Do con virus không cho vào Windows nữa nên chúng ta cần dùng đến đĩa CD
-Dùng đĩa Hiren’s Boot :sử dụng DOS có hỗ trợ NTFS (nếu ổ đĩa của bạn chia theo định dạng này)
+ Xóa tất cả các file autorun.inf, Mixa_I.exe trong tất cả các ổ đĩa
+ Xóa C:\Windows\Mixa.exe
+ Xóa C:\Windows\System32\systemio.exe
+ Copy C:\Windows\System32\Userinit.exe sang ổ D:\Userinit.exe
+ Đổi tên D:\Userinit.exe thành D:\systemio.exe
+ Move D:\systemio.exe sang C:\Windows\System32\
-Khởi động Windows: lúc này bạn đã có thể log on vào windows đc rồi đấy!
+ Run: regedit.exe tìm đến khóa HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run
xóa Value “virus” bên phải.
Tiếp tục tìm đến HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ Winlogon, nhìn sang phải :nhấp đúp vào “Userinit” thay đổi vềgiá trị mặc định “C:\Windows\System32\Userinit,” ( lưu ý: có dấu phẩy sau cùng! )
-Vào C:\Windows\System32\ xóa systemio.exe

Cách 2:

Muốn diệt được con này,trước tiên các bạn phải có 1 đĩa BartPE và cách diệt của nó cũng nằm ở đây : http://windowsxp.mvps.org/peboot.htm .Các bạn down BartPE về, dùng đĩa win bạn đang xài để tạo 1 file .iso sau đó các bạn dùng chương trình để burn file .iso đó ra đĩa cd,vậy là các bạn đã có 1 OS mini on CD rồi nhé,tiếp đến các bạn cho boot từ cd để chạy win mini (OS BartPE) rồi làm theo hướng dẫn:
(mọi người tham khảo tiếng Anh trước nhé):

Scenario - Incorrect registry value preventing you from logging on to your user account in Windows XP ?
In this example, a basic BartPE CD without any Plugins, has been used for illustration purposes. You may add as many Plugins as you want, depending upon your needs.
Verifying and fixing the Userinit value in the registry

1. Insert the BartPE CD into the drive, and boot the system from the CD. Once the file loading phase is over, the Bart PE desktop will be visible, as shown in Figure 1.
2. Type Regedit.exe in the prompt, and press Enter. Select the HKEY_USERS hive
3. From the File menu, choose the Load Hive option. Browse to your Windows installation drive, for example the following location:

C:\Windows\System32\Config\

4. Select the file named SOFTWARE (the file without any extensions), and click Open
5. Type a name for the hive that you've loaded now. (Example: MyXPHive)
6. Now the SOFTWARE hive is loaded, and present under the HKEY_USERS base hive.
7. In order to fix the Userinit value in the loaded hive, navigate to the following location:

HKEY_USERS \ MyXPHive \ Microsoft \ Windows NT \ CurrentVersion \ Winlogon

8. Double-click Userinit and set it's value correctly. Example: Set it's data as follows:

C:\Windows\System32\Userinit.exe,

(Include the trailing comma also. The above assumes that Windows is installed in C:\Windows, and Userinit.exe file is actually present in the System32 folder. You may want to verify that as well.)

9. After entering the correct data, you MUST unload the Hive. To do so, select MyXPHive branch, and then in the File menu, choose Unload Hive. It's important to note that you'll need to select the MyXPHive branch first, before unloading it.
10. Quit BartPE and restart Windows. See if you're able to logon to your profile.


If your PC is a victim of the Malware discussed in this article, and unable to login to your profile, then you'll need to fix the registry as discussed there. As you're unable to login, registry modification can only be done from a remote system, or via offline registry editing. This article discusses about offline registry editing.

Cách khác :

SỬ DỤNG RECOVERY CONSOLE

Bước 1. Thay thế, đổi tên tập tin userinit.exe bằng Recovery Console.

Khởi động máy với đĩa CD cài đặt Windows. Nhấn phím bất kỳ khi xuất hiện thông báo Press any key to boot from CD.

Trong màn hình Welcome to setup, nhấn phím R (Repair) để khởi động Recovery Console (RC).

Nếu hệ thống cài đặt nhiều hệ điều hành (HĐH) khác nhau, chọn HĐH bị lỗi cần khắc phục (lưu ý: nếu nhấn Enter khi chưa chọn HĐH, chương trình sẽ tự khởi động lại máy).

Nhập mật khẩu của tài khoản thuộc nhóm quản trị (Administrators).

Tại dấu nhắc của RC, gõ các dòng lệnh sau (nhấn Enter sau mỗi dòng lệnh).

cd system32

copy userinit.exe wsaupdater.exe

exit

Bước 2. Khởi động lại máy tính, bạn đã có thể đăng nhập Windows ở chế độ bình thường.

Chọn Start. Run, gõ dòng lệnh regedit và nhấn OK để mở cửa sổ Registry Editor.

Trong khung trái Registry Editor, tìm đến nhánh HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

Ở khung phải, tìm đến mục userinit, nhấn phải chuột trên mục này chọn modify.

Thay thế tập tin wsaupdater.exe bằng userinit.exe, (bao gồm cả dấu “,”) trong mục Value data (thông tin đúng trong trường hợp này là C:\WINDOWS\system32\userinit.exe,) (hình 1)

Chọn OK và đóng Registry Editor.

Bước 3. Xóa tập tin wsaupdater.exe

Khởi động lại máy tính, đăng nhập Windows bằng tài khoản thuộc nhóm quản trị (Administrators).

Chọn Start. Run, gõ dòng lệnh %Windir%\system32, nhấn OK (hoặc mở Windows Explorer, tìm đến thư mục Windows\System32)

Tìm tập tin wsaupdater.exe trong thư mục Windows\System32, chọn Delete, nhấn OK xác nhận xóa.

Ghi chú. Việc chỉnh sửa các thông số Registry đòi hỏi phải được thực hiện hết sức cẩn trọng vì chỉ một sơ suất nhỏ cũng có thể khiến Windows hoạt động bất thường, thậm chí không thể đăng nhập được. Do vậy, trước khi tiến hành bất kỳ một chỉnh sửa nào, hãy sao lưu lại cấu hình Registry hiện tại theo các hướng dẫn trong bài “Chăm sóc và bảo dưỡng Windows Registry” (ID: A0205_90).

Thông tin khác :

Hôm nay em search ở google thì tìm thấy thông tin về hiện tượng này ở trang của Microsoft, nó đây:
CAUSE
Wsaupdater.exe is spyware that changes Userinit.exe, to Wsaupdater.exe in the registry. Ad-Aware by Lavasoft removes the Wsaupdater.exe file from the computer, but it cannot change the registry subkey back to Userinit.exe,. The registry subkey that is changed is
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

Value: Userinit
Data: %Windir%\System32\Wsaupdater.exe

Note %windir% represents the location of the System32 folder. For example, if the location is C:\Windows\System32, the data would be C:\Windows\System32\Wsaupdater.exe.

The data should contain Userinit.exe, instead of Wsaupdater.exe. In the previous example, the data would be C:\Windows\System32\Userinit.exe,.

Như vậy nguyên nhân là do con Wsaupdater.exe gây ra, nhưng trong bài hướng dẫn của Microsoft chỉ nói cách sửa lại Registry và xóa file Wsaupdater.exe trong thư mục system32. Điều em hỏi là: Nguyên nhân do đâu mà con Wsaupdater.exe nó chui vào thư mục System32 được, và liệu nếu chỉ xóa 1 file Wsaupdater.exe thì nó có chết ko hay còn các biến thể khác, hiện máy em cài Bitdefender10, có lúc lại cài NOD32, nhưng rốt cục quét ko thấy virus hay spyware, em chưa thử các phần mềm AntiSpy. Bác nào biết cách diệt con này thì post lên anh em xem với

Tuyệt chiêu của Mr Cường :

Virus Mixa_I từ những ngày đầu xuất hiện, tôi đã có source và thấy nó khá nguy hiểm nên đã viết bài hướng dẫn trên Blog cá nhân!
Bài viết ở trên copy từ Blog của tôi nhưng rất nhiều bạn đã ko ghi nguồn gốc !! ( hỡi ôi! dân việt nam ...)
Hiện nay tôi đã có biện pháp trị các con virus không cho logon vào máy (bất kể loại nào, ko riêng gì Mixa_I )
Đặc điểm của loại virus này là thay đổi giá trị Registry tại khóa :
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
"Userinit"="C:\\Windows\\system32\\userinit.exe," ( có dấu " , " ở cuối )

để chỉ đến files của chính nó ( virus ).

Vậy : Ta chỉ cần chỉnh sửa giá trị Userinit về giá trị mặc định thì sẽ lại logon được!
Nhưng : làm thế nào để vào Registry khi ko logon được ?Chúng ta sẽ lơi dụng lỗ hổng của file sethc.exe ( Xem lại bài :Hack Password Administrators )
Các bước thực hiện:
B1: Khởi động từ đĩa Hiren's Boot, sử dụng chương trình quản lý file trong Hiren's Boot để vào thư mục System32
B2: Thay thế file Sethc.exe bằng cmd.exe (bằng cách gõ: copy cmd.exe sethc.exe /y)
B3: Lấy đĩa Hiren's Boot ra và Khởi động lại máy
B4: Tại cửa sổ Logon, nhấn Shilt 5 lần để hiện cửa sổ Command Line
B5: gõ vào regedit.exe
B6: Duyệt đến khóa :HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
sửa lại giá trị mặc định là:
"Userinit"="C:\\Windows\\system32\\userinit.exe,

p/s : Bạn nào ko thực hiện được thì...THANKS cho tôi ..vài trăm cái, tối nay về viết TUT có ảnh minh họa! ^^

--------------------------------------------------------------------------------
thay đổi nội dung bởi: Mr.Cuong, 02-04-2008 lúc 01:06 PM.


--------------------------------------------------------------------------------
HomePage: http://banbeit.com
Email: Mr.Cuong@banbeit.com
Mobile: 0907.527.027


























________________________________________

Install Windows 98 after XP

Nếu Primary Partition là Fat 32, bạn làm như sau:

1.Trước tiên, bạn vào Win98 tạo 1 đĩa mềm khởi động, rồi chép thêm vào đĩa đó 3 files “debug.exe”, “read.scr” và “sysXPfat.com”.

2.Xong, bạn boot bằng đĩa mềm đó, tại dấu nhắc A:\ đánh lịnh: "debug
3.Restart lại máy, tại dấu nhắc A:\ đánh lịnh:sysxpfat c:để tạo lại MBR cho WinXP.Lấy đĩa mềm ra, Restart lại máy, bạn sẽ có Dual Menu để vào Win98 hoặc XP.

Note:
-File “debug.exe” có trong folder “Windows\Command” của Win98.
-File “read.scr”, bạn tự tạo bằng cách mở Notepad nhập vào các dòng lịnh sau:
L 100 2 0 1
N C:\BOOTSECT.DOS
R BX
0
R CX
200
W
Q

Xong save lại với Save as type là All file, File name là “read.scr”.
-File “sysXPfat.com” (930 bytes) có trong các đĩa Hiren’s BootCD hoặc trong các đĩa LHT.
Chúc bạn thành công.

Cứu hộ máy tính với DOSRESCUE trong 1s

Máy tính bạn trục trặc, không vào được windows ư? Cần vào lại XP hay cứu hộ bằng Ghost hay Partitionmagic 805, hay chép dữ liệu từ ổ NTFS, không có gì là khó, chỉ cần làm 1 trong 2 cách làm như sau:

I) Có hai cách cứu hộ như sau và tuỳ bạn chọn thế nào là tốt và nhanh nhất:

1) Nếu bạn đã có đĩa cứu hộ Hiren boot 84, muốn dùng được, nhưng phải chờ khá lâu:

a) Muốn làm Ghost 83 hay vào Volkov commander 499, chép dữ liệu từ NTFS trong Hiren boot CD , bạn phải qua khá nhiều bước, đến hơn cả một phút (60 lần lâu hơn khi so với bạn có sẵn DOS thực trong ổ cứng):
-Trước hết, phải chỉnh BIOS lại boot device đầu tiên bằng CDROM, save cấu hình và Exit
- Để đĩa Hiren boot CD 8.5 đã ghi sẵn vào CD-ROM, reboot lại và chờ nó boot vào CD xong, chọn ở phần 2 là Start Boot CD, thay vì Start windows
- Khi hiện ra menu chung, bạn lại phải vào tiếp mục Disk clone, mới vào tools, rồi chọn Ghost 83 trong 5 loại công cụ Disk clone của đĩa Hiren đã có sẵn( các thứ khác ngoài Ghost, phải nói là ít khi có nhu cầu hay xài đến ) .
Nó hỏi tiếp bạn nên chọn loại ghost gì trong 6 loại, có cần xoá swap files không (điều hỏi này quá thừa): Ghost làm việc trong DOS không bao giờ save luôn cả file hoán chuyển pagefile.sys cả .
Làm xong mọi bước vậy, bạn mới có thể làm ghost 83 sao lưu hay phục hồi ổ cứng được,

b) Nếu bạn chọn Files Manager để vào tới Volkov commander, nó lại hỏi dư thừa lần nữa có cần xem tên file dài không, và có cần nạp NTFS for DOS . Sau đó, nó mới mở xong Volkov commmander 499 để xem tên file dài hay các ổ đĩa nào đã định dạng theo NTFS.

2) Trái lại nếu có sẵn DOS thực trong XP (đã format ổ C theo FAT 32), bạn muốn vào lại XP, hay cần làm Ghost83 , hoặc PM 805; cần xem tên file dài, coi bất cứ ổ nào đã format NTFS: Bạn sẽ tốn đúng 1 giây, sau khi hiện ra menu( tạo ra bởi boot.ini ) để chọn vào 1 trong 2 DOS hay XP .

II) Cách dùng DOSRESCUE trong DOS thực của XP ra sao?:

a) Đầu tiên, bạn nên tải về file DOSRESCUE.zip khoảng 5 MB từ 1 trong 2 địa chỉ sau:
- Rapidshare: http://rapidshare.de/files/19899592/DOSRESCUE.zip
Cứ bung hết file zip này vào thư mục tạm trong ổ C, đã có sẵn DOS thực trong XP; ngoại trừ 1 thư mục DOSTOOLS (để ở ổ F hay ổ E tuỳ máy tính). Cần chỉnh lại file autoexec.bat nếu thư mục DOSTOOLS không phải để ở ổ F, mà ở E chẳng hạn .
Thực hiện tiếp những gì cần làm theo hướng dẫn ở phần III sau này, như vào XP, Ghost,PM 805 …

b) Trường hợp máy tính bạn chưa có DOS thực, cần tải file boot98.rar từ Megaupload http://www.megaupload.com/?d=UO45ZFK0 hay http://rapidshare.de/files/19898933/BOOT98.rar
Bung file RAR này ra, dùng WinImage 80 chép file hình ảnh IMA vào 1 đĩa mềm, đút vào ổ và làm theo 3 bước giản dị như đã hướng dẫn trong bài XHTT ( DOS thực cho XP ) cũ.:
+ sys A: C:
+ debug< read.scr
+ sysXPfat C:
Chỉ trong trường hợp khó khăn là không thể tải trên mạng được file DOSRESCUE.zip 6MB , bạn cũng có thể tự tìm file ( đa số ở Hiren boot CD 85 ) và làm theo từng bước sau:

1)Tạo ra 1 thư mục NC đầu tiên trong C, và chép 6 files NC 5 vào trong ấy :
NC.EXE. NC.INI, NCMAIN.EXE, NCEDIT.EXE, NC.MSG, NSEDIT.MSG

2) Tạo ra thư mục thứ 2 DOS trong C, có,:

a) Các file DOS và driver tên sau:
ASPICEHCI.SYS,ECSCDIDE.SYS, MSCDEX.EXE, HIMEM.SYS, EMM386.EXE

b) Các file của NTFS PRO for DOS sau:
AUTOCHK.EXE, NTDLL.DLL, C_437.NLS,C_1252.NLS, L_INTL.NLS, LICENSE.BIN, NTFS4G.EXE, NTFS.SYS, NTFSCHK.EXE, NTFSDOS.EXE, NTFSHLP.VXD, NTFSPRO.EXE, NTOSKRNL.EXE, CP437UNI .TBL

3) Tạo thư mục 3 là VK và chép đủ các file của Volkov commander 499 (cũng tìm trong Hiren boot CD) và làm ra file VK.BAT. File VK.BAT tạo ra với có mả( CODE ) như sau, dùng notepad chép toàn bộ mả sau đây và lưu lại với tên vk.bat. Nhớ là copy bên trong và không có khung viền nhé.

@echo off
mouse
echo Load driver NTFS
C:
cd dos
ntfspro.exe
echo Load Volkov Commander
vc.com

4) Đồng thời cũng chép các file tên sau này sau vào ổ C:
CP437UNI.TBL, GUEST.EXE, SMARTDRV.EXE, MOUSE.COM, DOSLFN.COM, BOOT.INI , SYSXPFAT.COM, BOOTPART.EXE, AUTOEXEC.BAT và CONFIG.SYSRiêng 2 file autoexec.bat và config.sys, bạn phải tạo ra bằng cách dùng notepad chép đoạn mã( CODE ) sau và lưu lại

a) File autoexec.bat:
@ECHO OFF
PROMPT $p$g
PATH C:\;C:\DOS;C:\NC;C:\VK;F:\DOSTOOLS;
LH DOSLFN
LH MOUSE.COM
LH C:\DOS\MSCDEX.EXE /D:MSCD001
LH GUEST.EXE
SMARTDRV.EXE

b) File config.sys:
DEVICE=C:\DOS\HIMEM.SYS /testm:off
FILES=50
DOS=HIGH,UMB
FCBS=4,0
BUFFERS=20,0
LASTDRIVE=Z
STACKS=9,256
DEVICEHIGH=C:\DOS\ECSCDIDE.SYS /D:MSCD001
DEVICEHIGH=C:\DOS\ASPIEHCI.SYS /INT /ALL

c) File boot.ini dành riêng chọn boot vào XP hay vào DOS thực:
[boot loader]
timeout=10
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS=”Microsoft Windows XP Professional” /fastdetect
C:\=”MS_DOS”

5) Thư mục DOSTOOLS sẽ được tạo ra ở ổ F hay E (tuỳ máy tính chia nhiều hay ít phân vùng), có các file để làm Ghost 83 và Partition Magic 805 như sau:GHOST.EXE, PQMAGIC.EXE, PQMAGIC.OVL, PQMAGIC.RTC,PQMAGIC.VXD, PQMAGIC.PQG.

III) Có DOS thực trong XP kèm công cụ DOSRESCUE, mỗi khi bạn cần cứu hộ máy tính: sẽ quá nhanh chỉ sau 1 giây, không còn phải qua quá nhiều bước như đĩa Hiren bootCD 85:

1) Không vào được XP ư? :
- từ dấu nhắc C, đánh SysXPfat C: thế là xong. Tuy vậy, vẫn có lúc thất bại ( 30o/o)- thử thêm dòng lệnh thứ hai cũng từ dấu nhắc, là bootpart winnt boot: C:

2) Làm Ghost 83, Partition Magic805 :
- Đánh lệnh ghost từ dấu nhắc C sẽ vào ngay được Ghost đúng sau 1 giây
- Đánh Pqmagic, để vào Partition magic 805 để làm phân vùng lại ( chờ PM 8.05 load lên chậm hơn khoảng 5 giây ).

3) Cần xem tên file dài ở các ổ, cả xem các ổ đĩa nào đã định dạng bằng NTFS :
Đánh lệnh vk, khởi động Volkov commander 499 và nạp luôn NTFS pro cùng lúc: 1 giây .

4) Copy qua lại, hay GHOST qua cổng USB trong DOS này : rất nhanh, y như trong XP
Bạn chỉ cần lúc chọn vào MS-DOS thay vì vào XP , cắm ngay cây viết FD hay ổ cứng USB là nó sẽ có tên riêng, và bạn có thể chép file hay làm ghost sao lưu phục hồi thoải mái.

III) Kết luận:
Bạn đã thấy DOSRESCUE làm quá nhanh trong DOS thực để cứu hộ máy tính rồi đấy . Thế tại sao bạn còn không chịu tạo sẵn DOS thực ngay trong XP để dành cứu hộ. Xem tên file dài hay coi các ổ đĩa format theo NTFS, giờ đây là chuyện quá nhỏ với DOSRECUE.

Tạo DOS thực trong Windows XP

Nếu bạn cài nâng cấp từ 98 lên XP không có gì phải đáng nói, rất dễ có DOS thực (cứ thêm vào dòng lệnh cuối là C:\=”MS-DOS” trong boot.ini Trái lại, một khi bạn cài Windows XP bằng CD tự boot trên một ổ (partition) C mới tinh (fresh, new), chưa cài thứ gì cả mới có một mình XP, bạn muốn có DOS thực cho XP này là cả một vấn đề vì bản thân Win XP không xài và không bao giờ dùng đến DOS cả.

Vào DOS thực mà không phải dùng đến đĩa mềm vẫn còn cần thiết để bạn làm Ghost, Partition magic, Drive Image sao lưu hay xoá các file, thư mục mà bạn không thể xoá trong windows được.
Điều này cũng tương tự vậy khi bạn cài lại chỉ một thứ XP trên ổ C( đã có Winme ) và muốn bỏ hẳn windows cũ này( WinMe ) đi , làm sao thật đơn giản nhất ?Muốn làm vậy, bạn có thể dùng Partition Magic 805 làm ngoài DOS với CD Hiren boot 81 : ấn nút phải vào ổ C, chọn delete và xoá sạch WinMe trong ổ cứng C chỉ vài giây thôi. Nó bắt bạn đánh vào OK mới cho phép xoá( delete ) cái partition primary này được đấy.
Nhớ là bạn nên create( tạo )ra ngay ổ đĩa khác có tên mới cũng bằng FAT 32, label đặt tên lại là XPSP2 chẳng hạn. Bạn cũng phải chọn thêm ổ này là Primary không phải logical và trong phần advanced phải chọn lại cho nó phải là active( hoạt động ) nữa.

1) Cách thứ nhất( khi vừa mới vừa xoá sạch ổ C mà chưa dùng đĩa CD để cài XP ngay ):
Tải từ Mega file boot98.rar với link sau: http://www.megaupload.com/?d=UO45ZFK0
Extract file boot98.rar ra thành boot98.ima. Dùng Winimage 80 ( download từ http://www.megaupload.com/?d=R9K2ICY0)

Mở file hình ảnh boot98.ima rồi write vào 1 floppy disk mới.
Chọn trong CMOS first boot device, là Floppy disk save configuration , exit và reboot máy lại Để đĩa mềm mới làm ra này( autoboot ) vào ổ B,Đánh lệnh sys C:
Ba File khởi động quan trọng của DOS là command.com; io.sys ; msdos.sys từ ổ A sẽ chép vào trong ổ C. Bạn sẽ thấy dòng chữ system transferred là thành công. Rút đĩa mềm ấy ra và k hởi động máy lại lần nữa nhưng lần này, bạn ấn delete để vào ngay CMOS setup chọn lại first boot device là CDROM thay vì floppy để bắt đầu cài WinXp từ đĩa CD tự boot.

Nó bắt đầu quét ổ đĩa chép một số file tạm rồi mới hỏi bạn nên cài ở đâu. Nên chọn ổ C và không nên convert ( đổi qua ) NTFS. Trong DOS sẽ không đọc được các file NTFS, ngoại trừ bạn xài thêm NTFS for DOS.
Một khi cài xong XP, bạn muốn có DOS thực quá dễ nhưng trong DOS muốn cho đọc ổ CD- ROM và sử dụng chuột và dùng NC , bạn còn phải làm tiếp các bước như sau:- Khởi động máy lại vào windows XP, đến Windows Explorer chọn file boot .ini ,đổi thuộc tính read hay system, hidden only của file này và đổi dòng cuối là C:\= “Microsoft Windows ” thay bằngC:\ = “MS-DOS”.

- Bạn tạo ra 2 thư mục NC và DOS trong ổ C. Trong thư mục DOS, bạn chỉ cần extract 3 files từ boot98.ima ra bằng Winimage 80 là mscdex.exe và ecscdide.sys , mouse.com.

Riêng thư mục NC, bạn phải chép 5 file cần thiết cho Norton commander làm việc trong DOS là đủ: Đó là các file nc.exe, ncmain.exe, nc.ini. ncedit.exe, ncedit.msg, ncview.msg; tất cả cũng có sẵn trong file boot98.ima.
Riêng trong 2 file autoexec.bat và config.sys của ổ C ; nếu bạn đã cài XP từ CD sẽ không có gì cả .
Bạn phải thêm các dòng sau trong file autoexec.bat lübr /> @ECHO OFFPATH C:\DOS;C:\NC;C:\DOS\MSCDEX.EXE /D:MSCD001C:\DOS\MOUSE.COMSET NC=C:\NCSET TEMP=C:\TEMP
Trong file config.sys chỉ cần có 1 dòngDEVICE=C:\DOS\ECSCDIDE.SYS /D:MSCD001

2) Cách thứ 2 là bạn đã cài XP xong bằng CD boot mà chưa làm lệnh sys ngay từ lúc đầu:
Do bản thân WinXP đã đoạn tuyệt với DOS nên bạn hoàn toàn không thấy file bootsect.dos cho 98, chỉ có ntdlr và ntdetect.com trong ổ C . Giờ này bạn phải tạo ra từ đầu ra thôi, không còn cách nào khác nếu giờ bạn muốn có DOS thực cho XP không cần dùng đến đĩa mềm vào DOS.
a) Đầu tiên, dủng winimage bạn extract file boot.ini ra từ ở boot98.ima vào ổ C
b) Tạo ra 2 thư mục NC và DOS trong ổ C và chép vài file trong ấy đồng thời sửa file autoexec.bat và config.sys như cách 1 đã nói phần trên để sau này vào DOS mới dễ làm việc hơn.
c) Trong đĩa mềm khởi động vào Windows 98 ( boot98.ima), bạn đã có sẵn các file sau: debug.exe , read.scr và sysXPfat.com, bootpart.exe
d) Kế bạn ra khỏi XP, chọn first boot device là floppy disk và 2nd device là HDD-0 Khởi dộng máy lại, đút đĩa mềm autoboot là từ boot98.ima đã có sẳn những file đã nói trên.ở ngay dấu nhắc ổ A:\ đầu tiên, bạn đánh lệnh sys C: File hệ thống từ đĩa mềm sẽ được chép vào C nhưng do chưa có bootsect.dos của 98 trong C nên chưa làm gì được.
e) Bạn đánh tiếp lệnh debug < read.scr để tạo ra bootsect.dos cho DOS (W98). Khởi động máy lại, rút đĩa mềm ra bạn vào DOS của Win98 nhưng chỉ ở ngay dấu nhắc C:\ mà thôi nhưng lần này bạn sẽ hết vào windows XP được nữa.. f) Nếu bạn đã sửa 2 file autoexec. bat, config.sys xong cùng với tạo ra trong C 2 thư mục NC và DOS , bạn sẽ xài được NC5 trong DOS xem file dễ dàng và dọc CDROM, sử dụng chuột được. g) Muốn vào WinXP trở lại, từ ổ C chuyển qua A, bạn lại đánh tiếp lệnh sysXPfat C: Lần này, nó sẽ giúp cho bạn khởi động trở lại vào XP dễ dàng.

Đôi lúc trục trặc không vào được XP và chỉ ở DOS, bạn dùng 1 trong 3 cách sau: đút đĩa mềm autoboot vào, đánh 1 trong 2 dòng lệnh sau-sysXPfat C: nếu thất bại có thể thay bằng-bootpart winnt boot:C:Không được nữa; để đĩa CD XP chọn vào Recovery console, và đánh lệnh fixboot C:

Chúc bạn sớm thành công khi làm ra DOS thực cho XP/ 2000 mà trước đây dù phải nói là rất muốn nhiều bạn đã không thể nào làm được khi đã cài bằng đĩa CD XP tự boot .

Blog không hiển thị đúng Tiếng Việt Unicode

Với Internet Explorer 6.0, bạn có thể tạm thời "cải thiện" tình hình bằng cách vào menu Tools > Internet Options > tại thẻ General, nhấn vào Accessibility > đánh dấu vào mục Ignore font styles specified on Web pages > OK. Tuy nhiên, sau đó nếu muốn xem các trang web khác, bạn nên bỏ dấu này để font hiển thị bình thường.

Sửa lỗi Autorun trong Windows XP

Nếu máy tính của bạn đưa đĩa vào không tự chạy Autorun , thì bạn cần làm 2 bước sau để khắc phục :
1/ Mở Windows Explorer , nhấp chuột phải vào ổ đĩa CD-ROM chọn Properties , trong thẻ Autorun chọn mục "Select an action to perform", nhấn OK.
2/ Mở Start-> Run nhập lệnh "regedit" vào "HKEY_CURRENT-USER -> Software -> Microsoft -> Windows -> CurrentVersion -> Policies -> Explorer -> No DriveTypeAutorun" , có giá trị mặc định 95 0 0 0 , bạn thay đổi thành 91 0 0 0.Khởi động lại máy tính .

Chỉnh Numlock luôn luôn ON khi khởi dộng

Mặc dù bạn đã chỉnh trong BIOS là Numlock On , nhưng khi khởi động đèn Numlock trên keyboard vẫn không sáng . Bạn cần chỉnh như sau :

There are a couple of ways to ensure the NUMLOCK key is on for the user.
One way is to turn on the NUMLOCK key then press CTRL-ALT-DELete and select the Logoff button.
A better way is to modify the registry, changing the users' setting in HKEY_CURRENT_USER\Control Panel\Keyboard.
Change the InitialKeyboardIndicators entry from whatever it is currently to 2. This will force on the NumLock key.

Also whilst modifying the registry change the same setting in HKEY_USERS\.DEFAULT\Control Panel\Keyboard
this will affect all users created on the pc after this change has been made.

See example information for each Registry key below.

[HKEY_CURRENT_USER\Control Panel\Keyboard]
"InitialKeyboardIndicators"="2"

[HKEY_USERS\.DEFAULT\Control Panel\Keyboard]
"InitialKeyboardIndicators"="2"


Enjoy .