Hỏi:
Máytính của em cài Kaspersky 7.0.135. Khi máy báo virus, em đã deleteluôn. Chỉ kịp nhìn thấy là virus nhiễm ở C:\WINDOWS\system32\system.exe
Vừadelete xong thì máy khởi động lại và chạy vào màn hình welcome thì hiệnra phần USER là Admin. Khi nhấn vào biểu tượng Admin để loggin nhưngkhông được. Vừa nhấn vào thì dưới dòng chữ Administrator có dòng text:Loading..., rồi chỉ trong 2 giây nó đổi ngay thành Saving...Và máykhông vào được.
Khi tình trạng máy vẫn hoạt động như trên thì các máy tính khác trong mạng lan vẫn vào các folder đã share của máy này.

Đáp:
Chỉ có cách vào dos tại C:\WINDOWS\system32 kiếm file có tên là userinit.exe rồi copy userinit.exe ra chỗ khác để rename lại thành system.exe, xong chép lại vào C:\WINDOWS\system32 là được.

---->>> virus tạo ra file system.exe và sửa regestry nên khi logon vào máy nó sẽ dùng file này thay vì userinit.exe như mặc định ban đầu. Chương trình diệt virus của bạn đã xóa file system.exe do virus tạo nên máy không thể logon vào được.

Copy cái file đó xong rồi còn phải vào registry sửa lại đường dẫn của nó nữa
tìm khoá HKLM_Software\Software\Microsoft\Windows NT\CurrentVersion\WinLogon\userinit
sửa lại đường dẫn cho cái file thành C:\windows\system32\userinit.exe

Muốn vào đc registry thì phải dùng disc miniPE để chạy HĐH trên disc. Sau khi làm xong có thể vào win được rồi. Chép mấy file quan trọng qua ổ khác cho an toàn.