Bị lỗi do phần mềm virus chặn phục hồi regedit năm 2024

Có thể một số phần mềm độc hại đã sửa đổi thiết lập trong Windows để vô hiệu hóa hay ngăn chặn người dùng thay đổi hiện/ẩn tập tin từ trong Folder Options. Ta tiến hành thử nghiệm các phương pháp sau

Khôi phục hệ thống Cách hiệu quả nhất là khôi phục lại hệ thống của bạn. Khôi phục bằng cách sử dụng hệ thống Restore của bạn, để có thể thay đổi được các đăng ký trong hệ thống. Nó không có hại cho các tập tin của bạn. Nếu bạn không muốn, bạn có thể hủy bỏ. Khôi phục thư mục ẩn trong Windows khi bị virus Trước khi khôi phục hệ thống, bạn cần nhớ ngày mà xảy ra sự cố để phục hồi lại hệ thống vào một ngày trước đó.

Để khôi phục lại hệ thống hãy làm theo cách sau:

– Vào Start/All Programs/Accessories/System Tool/System Restore. – Chọn “Restore my computer to an earlier time” sau đó chọn Next.

– Bạn sẽ nhận được thông tin ngày có thể phục hồi hệ thống. Chọn một ngày trước khi máy tính của bạn xảy ra sự cố và tiếp tục Next.

– Hệ thống sẽ khởi động lại và bạn phải chờ vài phút để hoàn thành quá trình phục hồi.

Chọn lựa thời điểm khôi phục hệ thống

Chú ý: nếu bạn đang sử dụng Kaspersky VirusGuard, bạn phải vô hiệu hóa tùy chọn “Enable seft defense” trong thư mục cài đặt của chương trình. Nếu không quá trình phục hồi sẽ không hoạt động, và bạn sẽ nhận được thông báo “Restoration Incomplete”. Sửa đổi trong Registry

– Vào Start/Run gõ lệnh regedit. Tìm đến đường dẫn: HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorer AdvancedFolderHiddenSHOWALL

– Tìm và xóa mục có tên CheckedValue và giá trị là 2. Tạo DWORD trong Registry Editor Tạo một DWORD mới, bằng cách bấm chuột phải lên khung chọn New/DWORD Value, tạo cho nó với cái tên CheckedValue rồi nhập cho nó số giá trị là 1. Chạy mã registry

– Mở Notepad và sao chép đoạn mã registry vào Notepad, sau đó lưu tập tin Notepad này vào máy tính với tên là folderoption.reg.

– Đóng Notepad và click đôi chuột vào file mới này. Chọn Yes. Một thông báo xác nhận sẽ hiển thị, click OK. Tiến hành kiểm tra lại việc hiển thị của các thư mục ẩn sau khi thực hiện 3 phương pháp trên.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Current Version\Explorer\Advanced\Folder\Hidden\SHOWALL.

Sửa khóa CheckedValue thành giá trị 1. Nếu không có, các bạn hãy tạo khóa DWORD32bit mới và cho giá trị 1.

Biện pháp này khá đơn giản nếu như bạn nhớ đường dẫn đến khóa Hidden ở trên. Nhưng nếu cả Registry Editor cũng bị vô hiệu hóa thì biện pháp trở nên vô dụng.

Khi đó, bạn sẽ cần một phần mềm từ hãng thứ 3 có khả năng can thiệp vào Registry của Windows như tiện ích sửa khóa Registry của bộ công cụ Tuneup Utilities.

Tuy nhiên, nếu có một trí nhớ siêu phàm, bạn có thể bật lại Registry Editor của Windows bằng tay không. Chỉ cần mở cửa sổ Run(Windows R) và đánh chính xác lệnh sau: (Nhớ chắc chắn máy bạn đã sạch Virus ).

HKCU\Software\Microsoft\Windows\Current Version\Policies\System\vDisableRegistryTools\tREG_DWORD/d0/f

``Registry Editor của bạn sẽ được phục hồi trở lại.

Bởi phương pháp sửa lỗi thủ công khá vất vả và phải nhớ quá nhiều khóa dài dòng, nhiều Coder đã tự mày mò và viết ra công cụ hỗ trợ sửa tất cả các lỗi Windows có thể gặp phải sau khi nhiễm Virus. Những phần mềm nhỏ này cũng hoàn toàn dựa trên phương pháp xử lý bằng tay vừa rồi, nhưng thay vì phải nhớ cả mớ đường dẫn dài và lằng nhằng, các bạn chỉ cần lưu giữ 1 file .exe ở trong máy là có thể khôi phục lại bất kì lúc nào.

Thậm chí, có nhiều lập trình viên người Việt đã tự viết ra công cụ tương tự với giao diện và ngôn ngữ thân thiện hơn với người Việt Nam.

Đây là cách hiệu quả nhất trong mọi trường hợp máy tính Windows của bạn gặp phải lỗi. Chỉ cần sao lưu dữ liệu và cài lại win là xong. Vấn đề sẽ được khắc phục

Kích hoạt Windows Defender Services trong Services

Lưu ý: Cách này chỉ áp dụng cho những ai sử dụng Windows Defender, còn Windows Security thì cách này không có giá trị

Bước 1: Mở bảng điều khiển quản lý dịch vụ bằng cách gõ services.msc vào hộp tìm kiếm và nhấp vào Services. Hoặc bạn có thể nhấn phím Window + R , gõ services.msc và nhấn OK .

Bước 2: Xác định vị trí các dịch vụ sau và đảm bảo loại khởi động của các dịch vụ này được đặt thành giá trị mặc định:

• Windows Defender Advanced Threat Protection Service – Manual
• Windows Defender Antivirus Network Inspection Service – Manual
• Windows Defender Antivirus Service – Manual
• Windows Defender Firewall Service – Automatic

Nếu bất kỳ dịch vụ nào bị dừng, hãy khởi động nó. Chỉ cần nhấp đúp vào nó và chọn Start. Để thay đổi loại khởi động, nhấp đúp vào một dịch vụ và chọn tùy chọn chính xác từ menu thả xuống trong Startup type.

Chỉnh sửa trong Windows Registry Editor

Nếu cách khắc phục ở trên không thể hoạt động, bạn có thể thử bật dịch vụ Windows Defender trong Registry Editor.

Bước 1: Khởi chạy Windows Registry bằng cách nhấn phím Window + R , nhập regedit vào hộp văn bản và nhấp vào OK. Hoặc nhập regedit vào hộp tìm kiếm trong Windows 10/11 và nhấp vào kết quả để mở trình chỉnh sửa này.