Xác định nhanh nguyên nhân không Attach được email

Hiện tượng (*) :

1. Không gửi kèm (attach) được file (có dung lượng khoảng 30K trở lên) khi gửi email nếu dùng mạng ADSL, Attach được khi dùng Dial-up. (dịch vụ mail được sử dụng Yahoo, Gmail ).
2. Khi kết nối bằng ADSL trạng thái của các packet sent lên được khoảng vài chục lại reset về 0.

Một số thao tác đã từng xử lý:

1. Kiểm tra virus.
2. Kiểm tra các thiết lập phần mềm trên máy.
3. Repair lại hệ điều hành ...

(đều chưa xử lý được hiện tượng )

Nguyên nhân đã xác định:

1. Do Card mạng. (đầu cắm mạng Dial-up và ADSL trên máy KH hoàn toàn khác nhau).

Cách xác định:

1. Boot máy bằng CD Winternals ERD Commander 2005 ( để đảm bảo không phải nguyên nhân từ phần mềm được cài đặt trên máy, hệ điều hành, virus)
2. Thiết lập truy cập vào mạng ADSL để gửi email thử. (trong đĩa có tích hợp sẵn FireFox) kiểm tra lại hiện tượng.

(*) Đây chỉ là trường hợp riêng

Kinh nghiệm xử lý trường hợp không chạy được Yahoo Messenger.

- Hiện tượng:

Khi chạy Yahoo Messenger có thông báo lỗi “C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe
This application has failed to start because the application confguration is incorrect. reinstalling the application may fix this problem”

Đã gỡ Yahoo ra và cài lại nhiều lần nhưng không giải quyết được vấn đề.

- Nguyên nhân:

Do hệ điều hành windows trên máy tính bị thiếu thư viện cài đặt, hoặc thư viện hiện thời trên máy tính không hỗ trợ cài đặt yahoo messenger.

- Xử lý:

Upgrade thư viện còn thiếu (Windows Installer 3.1 Redistributable) cho hệ điều hành.

Good link: http://www.microsoft.com/downloads/details.aspx?FamilyID=889482fc-5f56-4a38-b838-de776fd4138c&DisplayLang=en

Sau khi upgrade xong có thể cài đặt yahoo luôn (có thể cài đè lên đường dẫn cũ hoặc gỡ bản yahoo cũ ra rồi cài lại) và sử dụng bình thường.

Kinh Nghiệm Khi Sử Dụng USB

1. Không thể copy dữ liệu vào USB

+ Hiện tượng: Không thể copy dữ liệu vào USB (với tất cả các loại flashdisk khác nhau) với thông báo:

Error Copying File or Folder

Cannot copy "tên file": The disk is write-protected.

Remove the write-protection or use another disk.

+ Nguyên nhân:
Do Registry bị thay đổi

+ Giải pháp:
Start =>key: Run => Regedit

Tìm tới

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Contro l\StorageDevicePolicies

Sửa value:

Chỉnh Value data của “WriteProtect” từ 1 thành 0

+ Mở rộng:

Ngược lại, để ngăn chặn việc copy dữ liệu vào USB, ta thực hiện các bước:

Tạo key HKEY_LOCAL_MACHINE\System\CurrentControlSet\Contro l\StorageDevicePolicies

Tạo DWORD Value: WriteProtect với giá trị mặc định là 0

2. Khởi động (boot) từ USB với DOS system.

+ Hiện tượng: Không thể khởi động bình thường. Cần phải sửa chữa (repair) và phục hồi (backup) dữ liệu.

+Nguyên nhân:

Windows bị lỗi hoặc hư hỏng

+ Giải pháp:

- 1 USB (Flashdisk) dung lượng tối thiểu 1-2 Gb

- Download phần mềm HPUSB tại http://www.4shared.com/account/file/50999104/48a25e0c/hpusb.html

- Download DOS system file tại:

http://www.4shared.com/account/file/50999049/53bd8d82/dos.html

- Extrack 2 file nén HPUSB và DOS

- Cài đặt và chạy HPUSBFW.EXE

- Tại cửa sổ giao diện của HPUSB:
Chọn thiết bị (Device) là flashdisk của bạn
Chọn File System là FAT hoặc FAT32
Chọn Creat a DOS startup disk
tại “using DOS system files located at” chọn thư mục DOS vừa extrack.

- Sau khi format xong USB, copy các file COMMAND.COM, IO.SYS, MSDOS.SYS từ thư mục DOS vừa extrack

- Sau đó đã có thể khởi động từ USB với hệ thống câu lệnh của DOS.

3. Ngăn chặn virus tạo file autorun.inf lây qua USB

- Format USB thành NTFS
Có thể dùng HPUSB

Hoặc dùng câu lệnh CMD:
convert G: /FS:NTFS (G ở đây là USB thể hiện trong My Computer)

- Tạo 1 folder để copy dữ liệu vào trong đó. Để phân quyền cho folder: Properties à Security à Full Control
- Chú ý: để có tab security: Tools à Folder Options à View à bỏ chọn Use simple file sharing (Recommended)

- Phân quyền sử dụng cho USB:

Properties à Security à chỉ chọn “List Folder Contents” và “List

Khắc Phục Lỗi mmc will not run with a version of internet explorer earlier than 5.5

Hiện tượng:

khi kích chuột phải vào mycomputer chọn manager hiện thông báo lỗi: mmc will not run with a version of internet explorer earlier than 5.5 nhấn vào OK thì thoát luôn .

Cách giải quyết:

cho đĩa cài win vào ổ đĩa sau đó vào thư mục c:\windowns\inf

kích chuột phải vào file ie.inf chọn install sau đó chỉ đường dẫn tới mục i386 trong ổ đĩa là được

Trong một số trường hợp có thể do virus sửa key để fix trong trường hợp này mọi người làm theo các bước sau vào registry Move to key: HKEY_CURRENT_USER\Software\Policies\Microsoft\MMC Double click RestrictToPermittedSnapins thiết lập giá trị về 0 Sau đó nhấn f5 để kiểm tra xem giá trị đó có bị đổi lại không ( nếu bị đổi lại chứng tỏ máy vẫn còn virus=> phải xử lý hết virus đã)

Khắc phục lỗi không vào được Yahoo

Nguyên nhân máy không đăng nhập được vào yahoo là do IE kết nối với Internet thông qua Proxy còn Yahoo Messenger kết nối trực tiếp với Internet không thông qua Proxy và ngược lại. Để khắc phục thì ta phải đồng bộ sự kết nối Internet của IE và yahoo messenger.

Nếu máy tính kết nối trực tiếp Internet mà không qua proxy thì bạn cần thiết lập trong yahoo messenger: Vào phần messenger / messenger preferences sau đó chọn mục connection. Tại cửa sổ này chọn "no proxy" rồi chọn OK Sau đó bạn thiết lập trong IE như sau: chạy IE sau đó bạn vào Tool / Internet Option, bạn chọn connection / LAN setting. Bạn bỏ chọn mục proxy server rồi chọn OK.

Bạn thử vào internet bằng IE, nếu vào mạng thành công thì yahoo messenger đăng nhập bình thường.

Chú ý : Yahoo messenger luôn đi cùng với IE. Có nghĩa là chỉ có những thiết lập ở IE mới ảnh hưởng tới connection ở yahoo messenger. Mặc dù ta có hoặc không thiết đặt kết nối proxy tại FireFox thì nó cũng không ảnh hưởng gì tới quá trình đăng nhập ở Yahoo messenger. Khi ta thay đổi từ mạng kết nối trực tiếp tới Internet sang Proxy server hoặc ngược lại thì chúng ta cũng phải thiết lập lại quá trình trên đối với yahoo và IE sao cho nó đồng bộ với nhau.

Khắc phục hiện tượng máy tính vào mạng một lúc (khoảng 10p) thì không vào được nữa

Hiện tượng trên máy tính khách hàng: "Vào mạng 1 lúc (khoảng 10p) thì không mạng vào được nữa, mặc dù vẫn ping DNS, hoặc IP được (và file host bình thường). Trên máy khách hàng không cài các phần mềm firewall nào". -- khách hàng nói.

Kiểm tra máy bằng tool (bkavtool, autoruns, ..) thì không có tiến trình lạ của virus. Chuẩn đoán là lỗi do Winsock: chạy các tool để kiểm tra lỗi Winsock (như LSPFix, ...) thì đều báo "Winsock không có vấn đề gì".

Vậy nguyên nhân là do đâu? Sau khi chạy Rootkkt Unhooker LE (RkU) thì phát hiện ra: Tại tab Code Hooks: có một số hàm bị hook (NdisOpenAdapter, và 2 hàm khác nữa) của driver chuẩn tcpip.sys, và driver đang hook là vsdatant.sys.

Đây chính là file nghi ngờ, vào google "vsdatant.sys" thì ra là driver của Zone Alarm

Sau khi tạm thời chuyển file vsdatant.sys sang một thư mục Mauvirus, và xoá các key sau (trước đó có export):

H K E Y _ L O C A L _ M A C H I N E \ S Y S T E M \ C o n t r o l S e t 0 0 1 \ S e r v i c e s \ v s d a t a n t

H K E Y _ L O C A L _ M A C H I N E \ S Y S T E M \ C o n t r o l S e t 0 0 2 \ S e r v i c e s \ v s d a t a n t

Khắc phục hiện tượng không copy và paste được

Hiện tượng: Không Copy &Paste được, không nháy phải để xem Properties của các Service, không kéo thả được, mất Taskbar..., khi chạy lại RPC service gặp thông báo lỗi

Could not start the Remote Procedure Call (RPC) Service. Error 1058: The service cannot be started, either because it is disabled or because it has no enabled devices associated with it.

Nguyên nhân: Không bật lại được RPC service. Do service này bị vô hiệu hoá.(đây chỉ là trường hợp cá biệt)

Cách khắc phục:

1. Nhấn F8 vào chế độ Safe Mode
2. Nhấn Start/ Run/ nhập lệnh Regedit
3. Sao lưu Key: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Hardware Profiles\Current\System\CurrentControlSet\Enum\ROOT\LEGACY_RPCSS
4. Xoá key ở trên sau đó khởi động lại máy tính ở chế độ Normal.
5. (Ở chế độ Normal có thể sử dụng tool để xoá. Vd: IceSword...)

Khắc phục hiện tượng các thư mục đều có thuộc tính Read-only

Vấn đề: Tất cả các thư mục đều có thuộc tính Read-only.

Nguyên nhân gây ra hiện tượng trên là do máy tính đang để Themes ở chế độ Classic.

Cách khắc phục: chuyển Themes về chế độ Windows Xp

Không sử dụng được bàn phím khi vào windows

Hiện tượng trên máy tính khách hàng sử dụng một thời gian thì có hiện tượng không sử dụng được bàn phím hoặc chuột khi vào window nhưng vào Dos thì vẫn sử dụng được. Hiện tượng trên là do lỗi file driver của thiết bị, để khắc phục hiện tượng trên ta có thể làm như sau :

1. Chuột phải vào My Computer---zzz Manage--->Device Manage --->Keyboards --->Standard 101/102-Key or Microsoft Natural PS/2 Keyboard.

2. Chuột phải vào Standard 101/102-Key or Microsoft Natural PS/2 Keyboard.--->Update Driver... -->Yes, this time only --->Install from a list or specific location(Advanced)---> Don't search. I will choose the driver to install, Chọn Show compatible hardware và Standard 101/102-Key or Microsoft Natural PS/2 Keyboard. --->Next --->Finish.

3. Khởi động lại máy để hoàn tất quá trình update driver cho thiết bị.

IE không sử dụng được "Open link in new window", không bật được Search trong Start.

Chọn Start > Run, gõ vào regsvr32 lần lượt các file:

urlmon.dll
Shdocvw.dll
Actxprxy.dll
Oleaut32.dll
Mshtml.dll
Browseui.dll
Shell32.dll

Nếu không được có thể đặt lại các key:

HKLM\SOFTWARE\Classes\Interface\{00020400-0000-0000-C000-000000000046}
Name: (Default)
Value: IDispatch
HKLM\SOFTWARE\Classes\Interface\{00020400-0000-0000-C000-000000000046}\ProxyStubClsid
Name: (Default)
Value: {00020420-0000-0000-C000-000000000046}
HKLM\SOFTWARE\Classes\Interface\{00020400-0000-0000-C000-000000000046}\ProxyStubClsid32
Name: (Default)
Value: {00020420-0000-0000-C000-000000000046}

Khắc phục hiện tượng: Máy không nhận ổ CD, vào Device Manager, biểu tượng ổ CD có dấu chấm than vàng

Hiện tượng: Máy không nhận ổ CD, vào Device Manager, biểu tượng ổ CD có dấu chấm than vàng (như thiếu driver), vào Properties của ổ CD có thông báo: "Windows cannot start this hardware device its configuration (in the registry) is incomplete or damaged. (Code19)", đã thử uninstall driver của ổ CD và cho "Scan for hardware changes", cài lại driver ổ CD nhưng vẫn không được

* Nguyên nhân: do WinXP không thể start được điều khiển thiết bị CDROM vì các thông tin cấu hình trong registry đã bị hỏng.

* Cách xử lý:

1. Vào registry, tìm đến key HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class{4D36E965-E325-11CE-BFC1-08002BE10318}

2. Xoá 2 value "UpperFilters", "LowerFilters"

3. Khởi động lại máy.

-> Lưu ý: sau khi thực hiện theo bước trên, một số chương trình có thể bị lỗi (vd: phần mềm ghi đĩa), nếu bị lỗi cần cài lại những chương trình này.

Khắc phụchiện tượng Yahoo bị lỗi

Hiện tượng Yahoo bị lỗi

Nhấn vào Ok sau đó nhập nick và pass thì vào được

Nhưng mỗi khi nhấn vào nút send file ( gửi file cho một nick bất kỳ), hoặc nhận file từ một nick khác gửi thì yahoo tự thoát

(máy không bị nhiễm virus Kavo, em đã thử gỡ ra bằng tool revo sau đó cài lại vẫn bị, dùng bản Yahoo 9 portable thì không hiện thông báo lỗi trên nhưng khi đăng nhập vào là yahoo tự thoá

Nguyên nhân là do trên máy tính khách hàng có cài chương trình SweetIM , sau khi gỡ chương trình đó ra thì Yahoo không còn bị lỗi trên nữa

Gán quyền Admin vào tài khoản User khi không biết Pass của Admin

Cách 1:

Đầu tiên các bạn đăng nhập bằng user mrbk hoặc Guest tùy ý. XOng các bạn vào Run > Gõ vào "AT Time /interactive "cmd.exe" (chú ý: Time là giờ hiện hành của máy bạn + 1. VD: Hiện tại là 12:00 AM, các bạn đánh dòng lệnh như sau:
AT 12:01 /interactive "cmd.exe")
Đợi khoảng 1 phút thì sẽ có thêm một bảng CMD nữa hiện ra, các bạn tắt bảng CMD cũ, xong rùi nhấn Ctrl + Alt + Del, nhấp phải vào Explorer chọn EndProcess, Tiếp tục vào bảng CMD khi nãy, đánh vào explorer.exe
Lúc này máy tính của bạn sẽ đc đăng nhập bằng user SYSTEM, hình như user này có quyền cao hơn cả Admin nữa thì phải.
Lúc nay ta có thể Enable User trungleon hay là làm gì là tùy các ban

Cách 2:.

start->run->system32
Sao lưu cmd.exe và sethc.exe
Copy cmd.exe vào thư mục khác và đổi tên thành sethc.exe
Copy file vừa tạo đè vào file sethc.exe trong thư mục system32.
Bây giờ thử bấm phím shift key 5 lần và bạn sẽ có cửa sổ lệnh.
Bạn phải có quyền user thường để làm được các thao tác trên.
Bước 2: Tạo account
Từ màn hình chào của windows ta bấm phím shift 5 lần để có cửa số lệnh.
Nhập lệnh: net user /add
Tiếp theo dùng net localgroup để add vào group administrator.

Cách 3:

Bạn vào Window như bình thường mà sau đó Remove Password là được.
Nếu mà quên password thì trong khi vào Window ( hiện chữ Welcome ấy ) bạn ấn 3 lần tổ hợp phím Ctrl + Shift + Delete , 1 bảng hiện lên và bấm Ok. Sau khi vào được rồi thì phá password đó đi bằng cách sau :
Trên Windows XP, nếu bạn nhấp phím Shift 5 lần, Windows sẽ gọi một chương trình nhỏ có tên là StickyKey. Đây là chương trình hỗ trợ người khuyết tật khi sử dụng Windows XP được đính kèm mặc đinh trong bộ tiện ích của Windows. Điều này có nghĩa là bạn có thể gọi chương trình này bằng phím tắt mà không cần đến giao diện thân thiện (1).

Nếu bạn đăng nhập bằng tài khoản có tên User1 và nhấp phím Shift 5 lần để gọi chương trình này, Windows sẽ lấy quyền của User1 để gọi chương trình StickyKey. Nếu bạn không đăng nhập vào bất kỳ một tài khoản nào mà gọi được StickyKey thì Widnows sẽ lấy quyên của hệ thống (System) để chạy StickyKey (2).

Từ giả định (1) và (2) trên, nếu bạn thay thế file thực thi của chương trình StickyKey (sethc.exe) bằng chương trình Command Run (cmd.exe) và gọi nó bằng 5 lần phím Shift mà không đăng nhập bằng tài khoản nào cả thì windows sẽ dùng quyền của Hệ thống (system) gọi file cmd.exe thay vì file sethc.exe. Thế là có thể làm bất cứ chuyện gì bằng tài khoản của cao nhất (quyền của Hệ thống) trên chương trình Command Run.
Cách thực hiện thủ thuật này:


Bước 1: Vào windows với tài khoản User bình thường và nhấn 5 lần phím Shift để gọi thử chương trình StickyKey trên Windows và đóng nó lại (chỉ nhằm để xem thử).

Bước 2: Vào Start >> Run >> nhập vào Notepad và Enter để gọi chương trình Notepad.exe. Copy đoạn mã của mình viết, past vào notepad, Save lại với tên là Hackpass.bat

REM Visit www.helloICT.com to learn more tips and tricks
REM Ghe tham trang web www.helloict.com de doc nhieu thu thuat hay
REM ----------------------------------------…
REM Coded by BiBo

cd %systemroot%/system32
rename sethc.exe sethc.exe.bk
copy cmd.exe sethc.exe /y

Sau đó nhấp kép chuột lên file Hackpass.bat để thực thi!

Đoạn mã này làm các nhiệm vụ sau:

1. Sao lưu lại file sethc.exe bằng cách đặt lại tên là sethc.exe.bk
2. Thay thế file sethc.exe bằng file cmd.exe

Đến đây, bạn nhấp phím Shift 5 lần, nếu chương trình Command Run được gọi thay vì chương trình StickyKey thì bạn đã thành công!

Chương trình StickyKey đã được thay bằng Ccmmand Run
Bước 3: Khởi động lại máy. Khi đến màn hình đăng nhập, bạn khoan hãy đăng nhập mà nhấn phím Shift 5 lần...... Lúc này chương trình Command Run xuất hiện, bạn nhập một trong những vào đoạn lệnh dưới đây

Xóa trắng password của Administrator:

net user Administrator

---- > nhấn phím Enter khi hoàn thành!

Thêm một tài khoản Admin với mật khẩu là 123
net user Admin 123 /add

---- > nhấn phím Enter khi hoàn thành!

Gán tài khoản Admin vào nhóm quản trị:
net localgroup Administrators Admin /add

---- > nhấn phím Enter khi hoàn thành!

Nếu bạn sử dụng đúng cấu trúc lệnh phía trên, bạn sẽ tạo được các tài khoản mới. Tại đây, bạn có thể đăng nhập vào các tài khoản mới mà không cần khởi động lại máy!

Các File chuẩn của Windows

1.csrss: (Client Server Runtime SubSystem)

csrss.exe:
Windows NT4//2000/XP/2003 only. CSRSS is the Clie.nt Server Runtime SubSystem. CSRSS is started by SMSS. When the user application makes a Win32 API call, it is usually CSRSS which communicates with the operating system’s Kernel to execute the API call. CSRSS is also known as the Win32 Subsystem.

svchost.exe
SVCHOST is a generic process which acts as a host for processes that run from DLLs rather than EXEs. At startup SVCHOST checks the Services portion of the Registry to construct a list of DLL-based services that it needs to load, and then loads them. There can be many instances of SVCHOST running, as there will be one instance of SVCHOST for every DLL-based service or grouping of services (the grouping of services is determined by the programmers who wrote the services in question).

services.exe
This is the Services Control Manager which is responsible for starting, stopping, and interacting with system services.

smss.exe
SMSS is the Session Manager SubSystem. SMSS’s purpose is to start, manage, and delete user sessions (or client sessions under Terminal Services). Under Terminal Services the management part includes dealing with the different subsystems (OS/2, Win32, POSIX) which a client session may wish to run.

lsass.exe
LSASS is the Local Security Authentication Server. It verifies the validity of user logons to your PC/Server (in technical jargon : it generates the process that is responsible for authenticating users for the Winlogon service).

Comment................................................................................

1)ctfmon.exe C:\Windowns\system32\ctfmon
chương trình của Microsoft Office Suite
2)alg.exe
C:\Windowns\system32\alg.exe
chương trình của Microsoft Windows Operating System

3)igfxpers.exe
C:\Windowns\system32\igfxpers
chương trình của Intel Common User Interface Module

4)Ctfmon.exe
C:\Windowns\system32\Ctfmon.exe
file này chạy ngầm khi mở MS Office

5)lsass.exe
C:\Windowns\system32\Isass.exe
trình hệ thống của cơ cấu an ninh HDH

6)wscntfy.exe
C:\WINDOWS\system32\wscntfy.exe
file thông tin trên windowns xp

7)wuauclt.exe
C:\WINDOWS\system32\wuauclt.exe
trình quản lý tự động update của HDH

8)wmiprvse.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
file quan trọng của Windows Management Instrumentation

9)csrss.exe
\??\C:\WINDOWS\system32\csrss.exe
trình quản lý đồ họa quan trọng của HDH

10)smss.exe
\SystemRoot\System32\smss.exe
chịu trách nhiệm thông báo những gì xảy ra trong 1 sessions của hệ thống

11)winlogon.exe
\??\C:\WINDOWS\system32\winlogon.exe
quản lý llogin và logout

12)explorer.exe
C:\WINDOWS\Explorer.EXE
quản lý Windows Graphical Shell bao gồm Start menu, taskbar, desktop, và File Manager