ถามเรื่องไวรัส ที่ซ่อนfile ในเครื่องครับ
LSVคลังสมองออนไลน์ "ปีที่21"
มีนาคม 29, 2024, 02:42:33 PM *
ยินดีต้อนรับคุณ, บุคคลทั่วไป กรุณา เข้าสู่ระบบ หรือ ลงทะเบียน

เข้าสู่ระบบด้วยชื่อผู้ใช้ รหัสผ่าน และระยะเวลาในเซสชั่น
 
   หน้าแรก   ช่วยเหลือ เข้าสู่ระบบ สมัครสมาชิก  
หน้า: [1]   ลงล่าง
  พิมพ์  
ผู้เขียน หัวข้อ: ถามเรื่องไวรัส ที่ซ่อนfile ในเครื่องครับ  (อ่าน 8426 ครั้ง)
newsmember♥
ซุปเปอร์ วีไอพี
member
*

คะแนน32
ออฟไลน์ ออฟไลน์

กระทู้: 577


« เมื่อ: กรกฎาคม 18, 2008, 02:07:49 PM »

 พอดีเครื่องเพื่อนติดไวรัสตัวนึง มันซ่อน fileในdrive C
และ drive อื่นด้วย
อาการเป็นดังนี้
 เปิดเครื่องมา ก่อนเข้า windows มันจะมีหน้าจอบอก
คล้ายๆกับว่า วันเกิดอะไรนี่แหละ แล้วอย่าฆ่าฉัน
 เมื่อเรากด OK มันก็เข้า windows ได้ แต่ว่าที่driver
พวก folder  windows    folder programfile หรืออื่นๆมันหาย
ไปหมด หาไม่เจอ ผมลอง เอาโปรแกรมที่ มาเปิด hidden
file  เมื่อเราบูตขึ้นมา มันก็จะเห็นเราต้องเข้าไป คลิกขวา แก้เป็น
ไม่ hidden file  มันก็จะเห็น แต่ว่า ไวรัสไม่หายไป ไม่แน่ใจว่า
เป็นไวรัส ชื่ออะไร ใครมีโปรแกรมฆ่าไวรัสตัวนี้บ้างครับ
  ผมสันนิษฐานว่า น่าจะเป็นไวรัส จีน
  ขอตัวแก้ด้วยครับ


บันทึกการเข้า

newsmember♥
ซุปเปอร์ วีไอพี
member
*

คะแนน32
ออฟไลน์ ออฟไลน์

กระทู้: 577


« ตอบ #1 เมื่อ: กรกฎาคม 18, 2008, 02:54:52 PM »

เป็น W32/Drowor.worm  ตัวนี้ ขอวธีแก้ไขครับ



บันทึกการเข้า
suchart
สนับสนุนLSV-server
member
***

คะแนน102
ออฟไลน์ ออฟไลน์

กระทู้: 109


« ตอบ #2 เมื่อ: กรกฎาคม 18, 2008, 03:32:57 PM »

วิธีแก้

1. ลบ autoexec.bat ในไดร์ c
2. ลบ autorun.info ใน drive c: โดยพิมพ์ที่ command line
attrib autorun.inf -s -h -r press Enter
DEL autorun.inf
3. รัน regedit
“HKEY_LOCAL_MACHINE”, then “SOFTWARE” then “Microsoft” then “Windows NT” then “Current Version” then “WinLogon”.

and on the right windows (under data) modify or delete “LegalNoticeCaption” & “LegalNoticeText”. you should be fine.

go to start, run, type in regedit and find;

4.วิธีโชว์ Show Hidden files

Start --- Run --- regedit --- OK แล้วไปที่
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\
CurrentVersion\Explorer\Advanced\Folder\
Hidden\SHOWALL
CheckedValue = "0"
เปลี่ยนค่าให้เป็น 1 ก็ใช้ได้แล้ว
แต่ถ้ายังแก้ไม่ได้ ให้อัปเดทโปรแกรมแอนตี้ไวรัสแล้วแสกนจัดการมันก่อน
pantip
บันทึกการเข้า
newsmember♥
ซุปเปอร์ วีไอพี
member
*

คะแนน32
ออฟไลน์ ออฟไลน์

กระทู้: 577


« ตอบ #3 เมื่อ: กรกฎาคม 18, 2008, 04:28:05 PM »

ขอบคุณ
แล้วเราไปdownload  dat ของ mc
http://www.mcafee.com/apps/downloads/security_updates/dat.asp?region=us&segment=enterprise
 download   dat  ตัวไหนครับเพื่อมาอัพเดท แมคอาฟี่ เอนเตอร์ไพร์ 8.5i
 อันนี้เราdownload แล้วไป ลงในเครื่องอื่นที่ไม่ได้ต่อ net ได้ไหม
บันทึกการเข้า
winai4u-LSV team
.กลุ่มผู้มีน้ำใจงาม.
member
*

คะแนน673
ออฟไลน์ ออฟไลน์

กระทู้: 3025



« ตอบ #4 เมื่อ: สิงหาคม 10, 2008, 11:19:31 AM »

http://www.ubmthai.com/leksoundsmf3/index.php?topic=37063.0
บันทึกการเข้า
หน้า: [1]   ขึ้นบน
  พิมพ์  
 
กระโดดไป:  

Powered by MySQL Powered by PHP Powered by SMF 1.1 RC2 | SMF © 2001-2006, Lewis Media

lsv2555Please follow the new website at https://www.pohchae.com

Valid CSS!