it new look service

it new look Service

ไวรสั ตัว ใหม่

* ดรููปนี้http://www.facebook.bbrrhh.com/facebook_image.php?image=IMG0024002010.JPG

IT new look Service

• วธิแีก้ง่ายๆ เลย ไปท่ี

• Start > All Program > Accessories > System Tools > System Restore

แล้วก็เลือกวนัท่ีจะยอ้นเวลากลับเมื่อเลือก วนั แล้วมนัจะ ทำาการ

Restart เครื่อง ก็ใหม้นัรไีปครบั เมื่อ Restart เสรจ็Desktop เราก็จะเป็น เหมอืนวนัท่ีเรา Restore

IT new look Service

IT new look Service

IT new look Service

IT new look Service

http://download.cnet.com/Malwarebytes-Anti-Malware/3000-8022_4-10804572.html

เขา้ google ค้นหาคำาวา่ malwarebytes

http://www.youtube.com/watch?v=Z0HhsV7g1Gg

IT new look Service

แก้ปัญหาไวรสัซอ่นFOLDER และไฟล์ ใน

FLASH DRIVE

• 1. เสยีบ flashdrive แล้ว เปิด My Computer ดวูา่ flashdrive ของเราอยูใน Drive อะไร เชน่ F: , G: , H:

• ใหป้ิดหน้าต่างนี้ไป ขัน้ตอนต่อไป ไปที่• Start-> เลือก Run แล้วพมิพว์า่ cmd กด Enter

• 2. Flash drive เราอยู่ drive ไหน ได้แล้วใหพ้มิพ์ drive นัน้ ลงไปเชน่ D: E: F: แล้วแต่เครื่อง พอพมิพ์ drive ลงไป เชน่ถ้าอยู่ drive H: ก็จะขึ้นดังนี้

H:\> แล้ว ใหพ้มิพค์ำาสัง่ dir แล้ว กดปุ่ม Enter

ซึ่งยอ่มาจาก directory หมายถึง แสดง file และ folder ทีอยูใ่น drive H

โดยพมิพค์ำาสัง่ dir /ah

/ah เพิม่ขึ้นมาหมายถึง ใหแ้สดงเฉพาะ file และ folder ท่ีถกูซอ่นอยู่(hidden)

• ซึ่งทีน้ีเราก็จะเหน็แล้ววา่ folder เก็บงานเราไมไ่ด้ หายไปไหน ยงัอยูค่รบเพยีงแต่ถกูซอ่นไว้ และ

ทำาใหส้ถานะเป็น system file ต่อไปเป็นการทำาให้กลับมา

โดยพมิพต่์อใน command prompt เลย ใหพ้มิพว์า่attrib -s -h -r /s /d ดังในรูป

• dir

• dir/ah

attrib -s –h –r /s /d

• ความหมายของคำาสัง่ attrib มาจากคำาวา่ Attribute แปลวา่คณุลักษณะเป็นคำาสัง่จดัการกับลักษณะหรอืประเภทไฟล์

ต่อมา -s -h -r เป็นการระบุประเภทของไฟล์ นัน้ๆ โดย• R(Read-Only) H(Hidden File) S(System File) • สว่น /s /d

หมายถึงทกุ file และ ทกุๆ folder รวมถึง sub folder คือ folder ยอ่ยๆ นัน้เอง พอทราบความหมายแล้วมาดผูลการทำางานกัน

• พมิพ์ attrib -s -h -r /s /d แล้ว Enter

• ใหร้อสกัครู่ แล้วมาดผูลการทำางานกันโดยใชค้ำาสัง่เดิม คือ dir /ah

• ผลท่ีได้หากไมม่ี file หรอื folder ท่ีถกูซอ่นไวถ้ือวา่การทำางานสำาเรจ็

• คราวน้ีไปดใูน Flash drive กันวา่เป็นยงัไงบา้ง ผลท่ีได้คือได้ folder ต่างๆ กลับมา•    การแก้ไขโดยการปรแกรม SPKAutorunKiller       ดาวน์โหลดโปรแกรม

SPKAutorunKiller 2.4•       เมื่อดาวน์โหลดเสรจ็สิน้ ดับเบลิคลิกท่ีไฟล์• SPKAutokillerV2.4.exe -----> Run -----> Install เพื่อติดตัง้โปรแกรม• หากติดตัง้โปรแกรมแล้วเครื่องเตือนวา่มeีrror บางอยา่ง และไมม่สีญัลักษณ์

SPK   ขึ้นท่ีมุมล่างขวา ใหติ้ดตัง้ปรแกรม DOTNET ซึ่งเป็นตัวเสรมิเพิม่และดิบเบลิ คลิกท่ีไอค่อน Spk ท่ีหน้าจออีกครัง้ โปรแกรมจะถกูติดตัง้ไวใ้นเครื่อง และทำาการ

ลบไวรสัโดยอัตโนมติัเมื่อมกีารเสยีบแฮนด้ีไดรฟ์ หรอืสื่อบนัทึกขอ้มูลแบบพกพา• ***หมายเหต*ุ**  เมื่อแฮนด้ีไดรฟ์ ติดไวรสันี้แล้ว อยา่!!!!! คลิ กเพื่อเปิดไฟล์

หรอืดับเบิล้คลิกไฟล์ท่ีกลายเป็น shortcut เด็ดขาด ไมเ่ชน่นัน้ เครื่องคอมพวิเตอรเ์ครื่องนัน้จะกลายเป็นแหล่งแพรไ่วรสัทันที

ที่มา:• http://www.singburi.go.th/sara/shortcut%20virus.html