PDA

View Full Version : Virus rất lạ. Help me!


itviet
09-03-2007, 10:23 AM
Tôi đang sử dụng window XP SP2. Không hiểu bị nhiễm con virus gì mà máy không thể truy cập được các máy khác trong mạng LAN. Khi \\ hay search thì đều báo Network not found. Từ các máy khác trong LAN khi brower vào máy này thì cũng không thể access được vào vì thế user không thể sử dụng share và printer được. Trong khi đấy tất cả các dịch vụ khác như mail, internet..vẫn ok.Tôi vào System Properties- Computer Name thì thấy phần change network, change Domain và Workgroup bị mờ đi. Không thể nào thay đổi được. Đã dùng symantec 10.0, MaCafe 8.0, AVG7.5 và cả BKAV scan nhưng không bắt được con sâu nào.Tôi nghi con sâu này nó block tất cả các port như 139, 445.... Bác nào gặp vấn đề này rồi thì fix hộ tôi với nếu không lại phải setup lại thì nó trở thành tiền lệ xấu mất....Rất cảm ơn.
net_sh
09-03-2007, 11:30 AM
Hi ,cũng chưa hẳn do virus... Bạn check thử xem port 139 & 445 có bị closed hay ko , nếu có thì open nó trở lại xem sao...
newstudy2008vn
13-03-2007, 11:50 AM
Hi ,cũng chưa hẳn do virus... Bạn check thử xem port 139 & 445 có bị closed hay ko , nếu có thì open nó trở lại xem sao...

Làm sao để check port hả bác? Bảo luôn cho anh em với. Thanks
net_sh
13-03-2007, 01:02 PM
Làm sao để check port hả bác? Bảo luôn cho anh em với. Thanks

-Check them port 139 & port 445 có listenning ko (run\cmd\netstat -an)

-Enable 139: Local Area Connection\Internet Protocol (TCP/IP)\Properties\Advanced\WINS\Enable NetBIOS over TCP/IP

-Enable 445: run\regedit\ HKLM\System\CurrentControlSet\Services\NetBT\Param eters\TransportBindName (bạn se thay giá trị cua nó là "\device\" ,nếu bạn xóa giá trị này đi,thì port 445 sẽ closed,nếu muốn enable nó thì chỉ cần gán giá trị cho nó trở lại thôi)
newstudy2008vn
13-03-2007, 03:00 PM
-Check them port 139 & port 445 có listenning ko (run\cmd\netstat -an)

-Enable 139: Local Area Connection\Internet Protocol (TCP/IP)\Properties\Advanced\WINS\Enable NetBIOS over TCP/IP

-Enable 445: run\regedit\ HKLM\System\CurrentControlSet\Services\NetBT\Param eters\TransportBindName (bạn se thay giá trị cua nó là "\device\" ,nếu bạn xóa giá trị này đi,thì port 445 sẽ closed,nếu muốn enable nó thì chỉ cần gán giá trị cho nó trở lại thôi)

Cám ơn bạn nhiều.:)