Windows cannot find "systemchk.exe"

10:31, 10/01/2008

Nhiều bạn đọc gừi thư đến tòa soạn hỏi cách khắc phục lỗi liên quan tới báo lỗi Windows cannot find "systemchk.exe", dưới đây là một số thông tin tham khảo về cách diệt loại virus này theo Trung tâm VR-113. *Đặc điểm file: - File mang biểu tượng giả mạo và version của Winzip. - Thuộc tính dưới dạng ẩn.(khi đang chạy) - Kích thước: 192K *Lây lan: Khi được kích hoạt bởi người dùng, virus hoạt động như sau: - Tự động làm ẩn mình. - Tự động sao chép sang các ổ đĩa khác (ổ C, thư mục C:\Documents and Settings,C:\Program Files,C:\Windows\Prefetch,và các ổ khác…),và các thư mục mới được tạo. - Làm chậm máy tính,do tạo trong process của HĐH nhiều tiến trình dưới tên : systemchk.exe cùng 1 lúc. Gây hiện tượng đầy bộ nhớ. - Tạo ra key trong Registry + Để tự kích hoạt khi khởi động: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "sysini"="E:\\Documents and Settings\\meo\\Desktop\\systemchk.exe" +Để gọi khi vào các ổ đĩa: [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ExplorerMountPoints2\{15187f0b-b840-11db-bc50-806d6172696f}\Shell\AutoRun\command] @="E:\\WINDOWS\\system32\\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL systemchk.exe" [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ExplorerMountPoints2\{51eff619-8c2f-11db-b291-806d6172696f}\Shell\AutoRun\command] @="E:\\WINDOWS\\system32\\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL systemchk.exe" [HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\MUICache] "C:\\systemchk.exe"="systemchk" "E:\\systemchk.exe"="systemchk" [HKEY_USERS\S-1-5-21-436374069-1409082233-725345543-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2{15187f0b-b840-11db-bc50-806d6172696f}\Shell\AutoRun\command] @="E:\\WINDOWS\\system32\\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL systemchk.exe" [HKEY_USERS\S-1-5-21-436374069-1409082233-725345543-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2{51eff619-8c2f-11db-b291-806d6172696f}\Shell\AutoRun\command] @="E:\\WINDOWS\\system32\\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL systemchk.exe" [HKEY_USERS\S-1-5-21-436374069-1409082233-725345543-1003\Software\Microsoft\Windows\ShellNoRoam\MUICache] "C:\\systemchk.exe"="systemchk" "E:\\systemchk.exe"="systemchk" *Cách xử lý: 1. Chạy Task Manager của Windows (nhấn tổ hợp phím Ctrl-Alt-Del): - Chọn Tab Process - Tìm kiếm process có tên systemchk.exe,nhấn chuột phải chọn End Process 2. Vào My Computer - Chọn trên Menu: Tools\Folder Option - Chọn “Show hidden files and folder” - Dùng chức năng Search của Windows,tìm file có tên systemchk.exe trong toàn bộ máy tính - Khi có list tìm kiếm, hãy xóa tất cả các file này, dùng Shift-Del 3. Phục hồi các key lỗi trong Registry - Down về tool sửa lỗi của VR113 sau và chạy Chúc bạn thành công!
TIN LIÊN QUAN