ช่วยหน่อยครับFoldeผมเป็นอะไรเปิดไม่ได้สักซ่องเลยนะครับช่วยด้วยครับ

[imjai]

พี่ยับครับสงสัยคอมผมโดนไวรัสตัวใหญ่แน่เลยFoldeเปิดไม่ได้สักFoldeเพลงจะหายป่าวนี้

แต่ตอนนี้Foldeที่เขียนว่า เพลงลูกทุ่ง กายเป็นตัวหนังสืออ่านไม่ออกเลยต่างดาวไปเสียแล้ว


เซงเลยงานนี้ .ใครเคยเป็นแบบนี้บ้างครับ


พอเวลาชี้ที่Foldeมีขึ้นแต่ Folde is empty 

ช่วยด้วยครับ

[preem]

ชื่อไวรัสคือ W32/Hakag-A
หรือที่เรียกกันว่า ไวรัส NewFolder.exe

โปรแกรม+วิธีใช้งาน
จังซี้มันต้องเบิ่ง (กดเบิ่งเด้อหล่า)http://upload.one2car.com/download.aspx?pku=178138120D6FHQXW3PLYD[WPYKYZOT

[imjai]

ขอบคุณครับพี่พรีมแต่ตอนนี้ Server is too busy

[YAPYERN]

อีกอันหนึ่ง เผื่อโดนไวรัสที่เรียกว่า

Hacked by godzilla

Hacked By Godzilla
เป็น ไวรัส ตัวใหม่ที่กำลังระบาดอยู่ จัดเป็น spyware ที่ก่อกวนการทำงานมากกว่าจะทำลายข้อมูล โดยจะเป็นการติดผ่าน Handy Drive และ Floppy Disk เท่านั้น

ลักษณะอาการ
1.เครื่องจะไม่สามารถ Double Click เปิดไดร์ฟต่างๆได้ แต่จะคลิกเมาส์ขวาเพื่อเปิดไดร์ฟโดยเลือกเมนู Open หรือExplore
2.มีข้อความปรากฏบน Title Bar ของ Internet Explorer ว่า “Hacked By Godzilla”

วิธีการแก้ไขเมื่อติดไวรัส Godzilla
1.Double Click ไอคอน My Computer ที่ Desktop เลือกเมนู Tools --> Folder Options

2.ปรากฏไดอะล็อก Folder Options คลิกแท็บ View
1)คลิกเลือก Show Hidden files and folders
2)เอาเครื่องหมาย / ในช่องสี่เหลี่ยมหน้า Hide extention… และ Hide protected operating system file ออก
3)คลิก OK

3.กดปุ่ม Ctrl+Alt+Delete ที่คีย์บอร์ด

4.ปรากฏไดอะล็อกบ็อก Windows Task Manager คลิกเลือกแท็บ Processes
1)คลิกเลือกเมนู Image Name (เพื่อ sort File)
2)คลิกเลือกไฟล์ wscript.exe ( ทีละตัว )
3)คลิกปุ่ม End Process

5.เปิด ไดร์ฟ ( โดยคลิกเม้าส์ขวาเลือก Explore ห้าม Double Click ไดร์ฟ ) ทำการลบไฟล์ autorun.inf และ MS32DLL.dll.vbs ออก (โดยกด Shift+Delete ) ทุกไดร์ฟที่มีอยู่ในเครื่องคอมพิวเตอร์ซึ่งรวมทั้ง Handy Drive และ Floppy disk ด้วย

6.เปิดโฟลเดอร์ C:WINDOWS เพื่อลบไฟล์ MS32DLL.dll.vbs ออก (โดยกด Shift+Delete )

7.ไปที่ปุ่ม Start-->Run ปรากฏไดอะล็อกบ็อก Run พิมพ์คำสั่ง regedit กดปุ่ม OK
ปรากฏไดอะล็อกบ็อก Registry Edit

8.คลิ กเลือก HKEY_LOCAL_MACHINE --> Software --> Current Version --> Run เพื่อลบไฟล์ MS32DLL (โดยการกดปุ่ม Delete ที่คีย์บอร์ด )

9. คลิกเลือก HKEY_CURRENT_USER --> Software --> Microsoft --> Internet Explorer --> Main เพื่อลบไฟล์ที่ Window Title “Hacked by Godzilla” ออก (โดยการกดปุ่ม Delete ที่คีย์บอร์ด )

10.คลิกปุ่ม Start --> Run ปรากฏไดอะล็อกบ็อก Run พิมพ์คำสั่ง gpedit.msc กดปุ่ม OK
ปรากฏไดอะล็อกบ็อก Group Policy

11.คลิ กเลือก User Configuration --> Administrative Templates --> System --> Double Click ไฟล์ Turn Off Autoplay ปรากกฎไดอะล็อกบ็อก Turn Off Autoplay Properties
1)คลิกเลือก Enabled
2)คลิกเลือก All drives
3)คลิก OK

เพื่อ ป้องกันการเปิดไดร์ฟอัตโนมัติในกรณีที่นำแผ่นซีดี หรือ Handy Drive มาใช้งานซึ่งเป็นช่องทางที่จะทำให้เกิดการติดไวรัสได ้ง่ายขึ้น

12.คลิกปุ่ม Start --> Run ปรากฏไดอะล็อกบ็อก Run พิมพ์คำสั่ง msconfig กดปุ่ม OK
ปรากฏไดอะล็อกบ็อก System Configuration Utility คลิกแท็บ Startup
1)เอาเครื่องหมาย / ในช่องสี่เหลี่ยมหน้าไฟล์ MS32DLL ออก
2)คลิกปุ่ม Apply
3)คลิกปุ่ม OK (หรือ Close)
จะปรากฏไดอะล็อกบ็อก System Configuration เลือก Exit Without Restart

13.Double Click ไอคอน Mycomputer ที่ Desktop เลือกเมนู Tools --> Folder Options

14.ปรากฏไดอะล็อก Folder Options คลิกแท็บ View
1)คลิก / ในช่องสี่เหลี่ยมหน้า Hide extention… และ Hide protected operating system file
2)คลิก OK

15. Click เม้าส์ขวาที่ไอคอน Recycle bin เพื่อเรียก Shortcut Menu เลือกคำสั่ง Empty Recycle bin เพื่อยืนยันการลบไฟล์ไวรัสออกจากเครื่องคอมพิวเตอร์อ ีกครั้ง


   สำหรับคนที่เจอปัญหา folder เปิดไม่ได้ แก้ไม่ได้ให้ทำตามวิธีนี้ อันนี้ก๊อปคนอื่นมา

1. ดาวน์โหลดโปรแกรมนี้มาก่อน...ไม่ต้องติดตั้ง คลิ๊กใช้งานเลยครับ...
http://www.thaiware.com/main/info.php?id=7560 <--- โหลดเลยครับ
เมื่อโปรแกรมนี้ Scan เสร็จจะ Restart 1 รอบ...จะกำจัดและแก้ไขบางส่วนที่ดดนไวรัสเล่นงาน

2. ดาวน์โหลดโปรแกรมตัวนี้ครับ พระเอกของเรา...อิอิ ชื่อโปรแกรม Ewido ครับ ตัวนี้จะกำจัดไวรัสและสปายแวร์ส่วนที่เหลือทั้งหมดในเครื่องของคุณ ใช้แล้วเยี่ยมมาก ๆ ครับ ไม่กินระบบมากนัก
http://www.ewido.net/en/ <--- ดาวน์โหลดเลยครับ แล้วติดตั้งด้วยครับ

หมายเหตุ : ตัว Ewido ผมไม่ให้ Serial นะครับ เพราะมันใช้งานได้เลย ฟังก์ชั่นครับ

...ผม รับรองว่าจัดการได้ทั้งหมดครับ เพราะตัวที่ 1 จะจัดการพวก Registry ให้กลับสภาพเดิม ทั้งตัว Regedit และ Folder Options...และแก้ไขเบื้องต้น ตัวที่ 2 จะจัดการส่วนที่เหลือทั้งหมด...ที่บริษัทผมก็ติดครับ เป็นสิบเครื่องเลยแต่ตอนนี้จัดการเรียบร้อยแล้วครับ ไม่ต้องลงโปรแกรมใหม่ครับ...

อ้อ...อย่าลืมตัดการเชื่อมต่ออินเตอร์ เน็ท, LAN และการเชื่อต่อเครือข่ายทั้งหมดก่อนนะครับ...ตัว Ewido ใช้ Scan พวก Handy Drive ได้ด้วยครับ ฆ่าได้หมดทั้งไวรัสและสปายแวร์ครับ ใช้ง่าย...อิอิ

ข้อมูลจากเว็บ http://www.pantown.com

[imjai]

ขอบคุณมากพี่ยับ :001:แต่ทำไม่โหลดไม่ได้เลยนะครับ

[YAPYERN]

2โปรแกรมในหัวข้อ แฮกบายก๊อตซิล่า  อัพรวมไว้ทั้งสองตัวเลย

กดโหลดตรงนี้เลย

[YAPYERN]

อีกอันหนึ่ง ดับเบิ้ลคลิกเพื่อเปิดโฟลเดอร์ไม่ได้ แต้คลิกขวาแล้วเปิดด้วย Openได้
เคยเจอกันไหมครับ เวลาที่คุณดับเบิ้ลคลิกเพื่อเปิดดูข้อมูลในโฟลเดอร์นั้นๆ ใน My Computer(Windows Explorer) หรือ คลิกขวาที่โฟลเดอร์เพื่อ Open ก็เห็นเมนู Search ตัวหนา อยู่บนสุดของ Context menu แทนที่จะเป็น Open ทำไมจึงเป็นเช่นนั้น ???

สำหรับปัญหานี้ อาจจะเกิดจาก

    * เครื่องของคุณโดนไวรัสเล่นงาน และมีการไปแก้ไข ปรับแต่งค่าที่เกี่ยวกับ Drive/Directory แล้วทำให้ My Computer(Windows Explorer) เพี้ยน หรือ
    * คุณเข้าไปปรับแต่ง เพิ่ม/แก้ไขค่าบางตัวใน Folder Option > File Type แล้วทำให้ค่า default setting ถูกเปลี่ยนแปลงไปด้วย หรือ
    * อาจจะมีใครไปปรับแต่งค่าใน Windows Registry ของคุณ

ครับ สำหรับใครที่เจอปัญหานี้อยู่ วันนี้ผมมีวิธีแก้ไขปัญหานี้ ด้วยการแก้ไขค่าใน Registry Windows มาให้ลองเอาไปใช้งานกันครับ

วิธีการ มีขั้นตอนดังนี้ :-

    * อันดับแรก ให้ไปที่ Start > Run > แล้วพิมพ์ว่า regedit
    * จากนั้นให้รอสักครู่ จะมีโปรแกรม Windows Registry Editor ขึ้นมา
    * ต่อมาให้ไปที่ HKEY_CLASSES_ROOT \ Directory \ shell แล้วทำการแก้ไขค่า default ให้เป็น none หรือ explorer โดยการดับเบิ้ลคลิกที่ค่า default หรือคลิกขวาแล้วเลือก modify ก็ได้
    * จากนั้นให้ไปที่ HKEY_CLASSES_ROOT \ Drive \ shell แล้วทำการแก้ไขค่า default ให้เป็น none หรือ explorer โดยการดับเบิ้ลคลิกที่ค่า default หรือคลิกขวาแล้วเลือก modify ก็ได้

หรือจะดาวน์โหลดไฟล์ registry setting สำเร็จรูป ได้ ที่นี่คลิกเลย ครับ โดย

วิธีใช้ ก็คือให้แตกไฟล์ zip ออกมา จากนั้นก็ให้ ดับเบิ้ลคลิกไฟล์ directory.reg ที่เราแตก zip ออกมา เมื่อมีคำถามให้คลิกที่ปุ่ม Yes ก็เป็นอันเรียบร้อยแล้วครับ

ลองนำไปใช้งานกันดูนะครับ ที่เครื่องผมก็เจอ ผมก็ใช้วิธีนี้แก้ปัญหาได้ครับ หรือหากติด สงสัย ตรงไหน ถามมาได้ครับ 
เครดิต webmonster

[YAPYERN]

 :056:อีกทีละกันถ้าติด  autorun จากแฟลตไดร์
หากคุณเปิดไดรฟ์แล้วมันขึ้นว่า autorun ให้แก้ตามนี้ครับ
1.ไปที่ tool เลือก floder option แล้วเลือกที่ view ตรง hidden file and floder ให้เลือก
show hidden file and floder และเอาติ๊กถูกที่ hide extention และ hide protec ออก
2.คลิกขวาที่ไดร์ฟที่เปิดไม่ได้ เลือก open ลบไฟล์ที่ชื่อ autorun.inf ออก และลบไฟล์ไวรัสที่นามสกุล .vbs ออก

3.ไปที่ start>>run>>พิมพ์ regedit
4.พอ regedit เปิดขึ้นมา ให้ กด ctrl+F เพื่อ search ไวรัส .vbs ที่ฝังอยู่ในเครื่อง ใส่ชื่อ ไวรัส.vbs
พอเจอดูให้ดีๆว่าใช่ ไฟล์ไวรัสหรือเปล่าถ้าใช่ ให้ delete ทิ้งไปซ่ะด้วยการกดปุ่ม delete

รีสตาร์ท เครื่อง เท่านี้ไฟล์ ไวรัส .vbs ก็จะหายจากเครือง

วิธี ป้องกัน เวลาเสียบhandy drive เวลาที่มัน autorun ขึ้นมาให้คลิก cancle แล้วไปคลิกขวาดูใน mycomputer ว่ามี autorun หรือไม่ถ้ามีให้ คลิกขวา แล้ว open เลือกไฟล์ไวรัส autorun.inf และ ไว้รัส .vbs กด shift + delete แล้ว ถอด drive ออก แล้วเสียบใหม่เท่านั้นมันก็จะไม่เข้าเครื่องครับ

อัน นี้มันเป็นวิธี manual ที่ผมใช้แก้ไขอยุ่เป็นประจำนะครับ เพราะว่าผมโดนมันมาจนเบื่อแล้วทำให้รู้หมดแล้วว่ามันไปฝังอยู่ไหนบ้างและไป แก้ค่าอะไรบ้าง

มีอะไรสงสัยก็โพสถามต่อมาได้นะครับ เห็นโดนกันเยอะๆๆๆๆมากๆๆๆ ถามแล้วถามอีกเลยเปิดกระทู้ให้เข้ามาดูวิธีแก้กันเลย


เพิ่มวิธีแก้ไข title บน ie ให้กลับมาเป็นเหมือนเดิม
เข้าไปที่
Run พิมพ์ regedit
เข้าไปที่
Hkey_current_user>>software>>microsoft>>Internet explorer>>main
ดูทางด้านขวามือ
start page คือหน้าแรกที่แสดงตอนเปิด ie
windows title คือสิ่งที่แสดงด้านบนที่ไวรัสเข้าไปแก้เช่น hacke by ... แก้กลับเป็นอะไรก็ได้ครับเพราะเป็นแค่ title ไม่มีอะไรเสียหายอันนี้ผมลองแล้วครับ

อีกอย่างหนึ่งคือ หากลบไวรัสไม่ได้ แสดงว่าวินโดว์ได้มีการใช้ service ตัวนี้อยู่คือ wscript
ให้เข้าไปที่ taskmanager แล้วปิด wscript ก่อนแล้วจึงลบไวรัส

[imjai]

ส่งสัยคงจะต้องเสียค่าเบียร์เสียแล้วเรา

[aatituthai]

หวังว่าสักวัน คงได้ใช้บริการจากกระทู้นี้..ขอบคุณกันล่วงหน้าเลย..แต่ไม่อยากให้มีวันนั้นเลย..เหนื่อย
ขอบคุณมาก..ที่ให้ความกระจ่างกับสมาชิก..น่าอ่านครับ