พิมพ์หน้านี้ - ถามเรื่องไวรัส ที่ซ่อนfile ในเครื่องครับ

LSVคลังสมองออนไลน์ "ปีที่21"

ห้องคอมพิวเตอร์ => ●ไวรัส - โทรจัน => ข้อความที่เริ่มโดย: newsmember♥ ที่ กรกฎาคม 18, 2008, 02:07:49 PM



หัวข้อ: ถามเรื่องไวรัส ที่ซ่อนfile ในเครื่องครับ
เริ่มหัวข้อโดย: newsmember♥ ที่ กรกฎาคม 18, 2008, 02:07:49 PM
 พอดีเครื่องเพื่อนติดไวรัสตัวนึง มันซ่อน fileในdrive C
และ drive อื่นด้วย
อาการเป็นดังนี้
 เปิดเครื่องมา ก่อนเข้า windows มันจะมีหน้าจอบอก
คล้ายๆกับว่า วันเกิดอะไรนี่แหละ แล้วอย่าฆ่าฉัน
 เมื่อเรากด OK มันก็เข้า windows ได้ แต่ว่าที่driver
พวก folder  windows    folder programfile หรืออื่นๆมันหาย
ไปหมด หาไม่เจอ ผมลอง เอาโปรแกรมที่ มาเปิด hidden
file  เมื่อเราบูตขึ้นมา มันก็จะเห็นเราต้องเข้าไป คลิกขวา แก้เป็น
ไม่ hidden file  มันก็จะเห็น แต่ว่า ไวรัสไม่หายไป ไม่แน่ใจว่า
เป็นไวรัส ชื่ออะไร ใครมีโปรแกรมฆ่าไวรัสตัวนี้บ้างครับ
  ผมสันนิษฐานว่า น่าจะเป็นไวรัส จีน
  ขอตัวแก้ด้วยครับ


หัวข้อ: Re: ถามเรื่องไวรัส ที่ซ่อนfile ในเครื่องครับ
เริ่มหัวข้อโดย: newsmember♥ ที่ กรกฎาคม 18, 2008, 02:54:52 PM
เป็น W32/Drowor.worm  ตัวนี้ ขอวธีแก้ไขครับ





หัวข้อ: Re: ถามเรื่องไวรัส ที่ซ่อนfile ในเครื่องครับ
เริ่มหัวข้อโดย: suchart ที่ กรกฎาคม 18, 2008, 03:32:57 PM
วิธีแก้

1. ลบ autoexec.bat ในไดร์ c
2. ลบ autorun.info ใน drive c: โดยพิมพ์ที่ command line
attrib autorun.inf -s -h -r press Enter
DEL autorun.inf
3. รัน regedit
“HKEY_LOCAL_MACHINE”, then “SOFTWARE” then “Microsoft” then “Windows NT” then “Current Version” then “WinLogon”.

and on the right windows (under data) modify or delete “LegalNoticeCaption” & “LegalNoticeText”. you should be fine.

go to start, run, type in regedit and find;

4.วิธีโชว์ Show Hidden files

Start --- Run --- regedit --- OK แล้วไปที่
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\
CurrentVersion\Explorer\Advanced\Folder\
Hidden\SHOWALL
CheckedValue = "0"
เปลี่ยนค่าให้เป็น 1 ก็ใช้ได้แล้ว
แต่ถ้ายังแก้ไม่ได้ ให้อัปเดทโปรแกรมแอนตี้ไวรัสแล้วแสกนจัดการมันก่อน
pantip


หัวข้อ: Re: ถามเรื่องไวรัส ที่ซ่อนfile ในเครื่องครับ
เริ่มหัวข้อโดย: newsmember♥ ที่ กรกฎาคม 18, 2008, 04:28:05 PM
ขอบคุณ
แล้วเราไปdownload  dat ของ mc
http://www.mcafee.com/apps/downloads/security_updates/dat.asp?region=us&segment=enterprise
 download   dat  ตัวไหนครับเพื่อมาอัพเดท แมคอาฟี่ เอนเตอร์ไพร์ 8.5i
 อันนี้เราdownload แล้วไป ลงในเครื่องอื่นที่ไม่ได้ต่อ net ได้ไหม


หัวข้อ: Re: ถามเรื่องไวรัส ที่ซ่อนfile ในเครื่องครับ
เริ่มหัวข้อโดย: winai4u-LSV team ที่ สิงหาคม 10, 2008, 11:19:31 AM
http://www.ubmthai.com/leksoundsmf3/index.php?topic=37063.0