|
หัวข้อ: ใช่ไวรัสหรือปล่าวครับ เริ่มหัวข้อโดย: preechar ที่ มีนาคม 21, 2007, 09:07:25 AM :'( เครื่องคอมผมเวลาทำงานอยู่จะมีเวปโผล่ขึ้นมาเป็นพื้นสีเขียว มีตัวหนังคำว่า BRONTOK.A สีแดงเป็นหัวข้อไม่รู้ว่าใช่ไวรัสหรืปล่าว ถ้าใช่ผมจะเอามันออกจากเครื่องได้หรือปล่าวครับ แบบว่าเวลาทำงานอยู่สัก 20 นาทีมันจะเปิดหน้าเวปของขึ้นมาเองตลอดครับ :'( :'( :'(
หัวข้อ: Re: ใช่ไวรัสหรือปล่าวครับ เริ่มหัวข้อโดย: ถาวร-LSVteam ที่ มีนาคม 21, 2007, 09:26:27 AM ใช่ครับเดี๋ยวคงมีคนเอายาแก้มาให้ แต่ตัวนี้ไม่มีอันตรายเท่าไรนัก
หัวข้อ: Re: ใช่ไวรัสหรือปล่าวครับ เริ่มหัวข้อโดย: preechar ที่ มีนาคม 21, 2007, 10:00:34 AM :D ;ผมอยู่กับมันมานานแล้วครับ :D :D
หัวข้อ: Re: ใช่ไวรัสหรือปล่าวครับ เริ่มหัวข้อโดย: winai4u-LSV team ที่ มีนาคม 21, 2007, 03:15:22 PM วิธีการกำจัดไวรัส Brontok เป็นอย่างไรกับไวรัส Brontok หน้าตาของ Brontok A (http://i87.photobucket.com/albums/k149/yumyum_010/trip/b1.jpg) การแพร่ระบาด 1. ติดต่อกันได้ทางอินเตอร์เน็ต 2. การคัดลอกไฟล์ผ่าน Disk Drive , Flash Drive , หรือ อื่นๆ 3. แพร่ระบาดผ่านระบบเครือข่าย LAN ในองค์กร อาการเมื่อติดไวรัส Brontok A , Brontok B 1. มีรูป (แบบด้านบน) แสดงขึ้นหน้าจอโดยที่ไม่ได้เรียกใช้งาน 2. ไม่มี Folder Options ในเมนู Tool เมื่อเปิด Windows Explorer (http://i87.photobucket.com/albums/k149/yumyum_010/trip/b2.jpg) 2. เมื่อเข้า msconfig เครื่องจะรีสตาร์ท (Start --> Run พิมพ์ msconfig คลิก OK) 3. เปิดเข้า Registry Editor ไม่ได้ (http://i87.photobucket.com/albums/k149/yumyum_010/trip/b3.jpg) 4. ในโฟลเดอร์ จะมี ไฟล์.exe ที่ชื่อเดียวกับชื่อของโฟลเดอร์ (เป็น Brontok B worm) (http://i87.photobucket.com/albums/k149/yumyum_010/trip/b4.jpg) ขั้นตอนการกำจัด Brontok 1. ติดตั้งโปรแกรมประเภทแอนตี้ไวรัสพร้อมอัพเดตไฟล์โปรแกรมล่าสุด (ใน Wep Page นี้ จะยกตัวอย่างโปรแกรม NOD32) 2. ถอดสายแลนออก (ถ้ามี) เข้า Windows ในโหมด Safe Mode (การเข้า Safe Mode ทำได้โดยเมื่อกดสวิตช์เปิดเครื่องแล้ว หลังเสียงบี๊บของเครื่องดัง 1 ครั้ง ให้กดคีย์บอร์ด F8 ย้ำรอหลาย ๆ ครั้ง จนหน้าจอขึ้นข้อความที่มี Menu ให้เลือก กดปุ่มคีย์บอร์ดลูกศรชี้ขึ้นไปที่คำว่า Safe Mode กด Enter) แล้วทำการสแกนไวรัสทั้งฮาร์ดดิสก์และฆ่าทิ้ง (delete) เข้า Windows Explorer แล้วคลิกขวาที่โฟลเดอร์ เลื่อนไปคลิกที่การสแกนไวรัสของโปรแกรมที่ติดตั้ง (http://i87.photobucket.com/albums/k149/yumyum_010/trip/b5.jpg) ตั้งค่าการกำจัดไวรัสเมื่อสแกนพบ (http://i87.photobucket.com/albums/k149/yumyum_010/trip/b6.jpg) เมื่อสแกนพบไวรัส ต้องคลิกสแกนซ้ำอีกเพื่อกำจัดไวรัส (http://i87.photobucket.com/albums/k149/yumyum_010/trip/b7.jpg) เลือกกำจัดทีละโฟลเดอร์ที่คาดว่าจะมีไวรัส หรือกำจัดที่ไดรว์ C: , D: ทีเดียวเลยก็ได้ แต่อาจต้องใช้เวลานานหน่อย (http://i87.photobucket.com/albums/k149/yumyum_010/trip/b8.jpg) 3. รีสตาร์ทเครื่อง เข้าโหมดปกติ ต่ออินเตอร์เน็ต ไม่ต้องกลัวไวรัสอีกแล้ว เพราะได้อัพเดตไฟล์โปรแกรมเป็นปัจจุบันแล้ว ขั้นตอนนี้จะเป็นการแก้ไขให้เข้า Registry Editor ได้ วิธีการคือต้องเข้าไปดาวน์โหลดไฟล์ UnHookExec.inf ก่อนจากเว็บไซต์ http://securityresponse.symantec.com/avcenter/UnHookExec.inf 4. เมื่อได้ไฟล์ UnHookExec.inf มาแล้ว ให้คลิกขวาที่ไฟล์นี้ จากนั้นคลิกที่คำว่า Install เสร็จสิ้นแล้วให้รีสตาร์ทเครื่อง 5. ขั้นตอนนี้จะเป็นการแก้ไขให้เมนู Tool ใน Windows Explorer มีเมนู Folder Options วิธีการคือ เข้าไปใน Registry Editor โดยการคลิกที่ Start --> Run แล้วพิมพ์ regedit แล้วคลิก OK 6. ให้คลิกที่เครื่องหมาย + หน้าข้อความ ไล่ไปเรื่อย ๆ ตามเส้นทางต่อไปนี้ อย่าให้พลาด ถึงคำสุดท้ายให้คลิกที่ข้อความ HKEY_CURRENT_USER / Software / Microsoft / Windows / Policies / Explorer ในคอลัมน์ทางด้านขวา ให้ดับเบิลคลิกที่ NoFolderOptions จะได้กรอบขึ้นมา ให้แก้ในช่อง Value data ที่มีเลข 1 ให้เป็นเลข 0 แล้วคลิก OK แล้วออกจากโปรแกรมทั้งหมด รีสตาร์ทเครื่อง เป็นอันเสร็จพิธี (http://i87.photobucket.com/albums/k149/yumyum_010/trip/b9.jpg) -------------------------------------------------------------------------------------------- อันนี้เป็นอีกอันนึงที่อาจจะช่วยได้ ดาวน์โหลด โปรแกรมกำจัดไวรัส brontox (http://school.obec.go.th/noensa_ard/programs/CS_DevEvil.rar) ไปติดตั้งก่อน จากนั้นทำตามขั้นตอนต่อไปนี้ ขั้นตอนการกำจัดไวรัส 1. รันโปรแกรม CS_DevEvil แล้วคลิก start เพื่อเริ่มกำจัดไวรัส 2. โปรแกรมจะถามให้ Restart ให้ตอบ Cancel 3. รันโปรแกรม anti-virus เช่น Macfee , NOD32 , Avast แล้วทำการ scan drive เพื่อค้นหาไวรัสในแต่ละ Folder ที่หลงเหลืออยู่ หมายเหตุ: ทั้ง 3 ขั้นตอนต้องทำต่อกัน และควรปิดโปรแกรมอื่นๆ ก่อนเริ่มกำจัดไวรัส ด้วยความปรารถนาดี อย่าลืมอัพเดตไฟล์โปรแกรมแอนตี้ไวรัสให้เป็นปัจจุบัน เครดิต : สำนักงานคณะกรรมการการศึกษาขั้นพื้นฐาน กระทรวงศึกษาธิการ (http://www.obec.go.th) |