วิธีแก้ไขและจัดการไวรัสหลังจากไวรัสติดเข้าเครื่องไปแล้ว

[trex_ln]

หลาย ๆ ท่านคงเคยเจอปัญหานี้มาบ้างไม่มากก็น้อยนะครับ. คือเครื่องถึงแม้จะมี Antivirus อยู่แล้วหากลืม update database หรือเผลอไปปิดทิ้ง. แล้วพอดีติดไวรัสคราวนี้ แม้จะมี Antivirus อยู่แล้ว แต่เครื่องจะหา Virus ไม่เจออีกเลย เพราะ Virus สมัยนี้ฉลาดครับ ย้ายตัวเองหนีไปได้เรื่อย ๆ ด้วยครับ. วันนี้ผมเลยเสนอวิธีดี ๆ ที่สามารถถอนโคนไวรัสได้ผล 100% ครับ ไม่ต้องลงโปรแกรมใหม่ให้ปวดหัวด้วย เข้าวิธีเลยนะครับ.

1. เข้า Google หา CCleaner มาติดตั้งก่อนที่นี่ก็ได้ คุณไม่สามารถดูข้อความนี้.กรุณา ลงทะเบียน หรือ เข้าสู่ระบบ

2. เมื่อติดตั้ง CCleaner เสร็จแล้วให้รันโปรแกรม CCleaner ล้างไฟล์ขยะต่าง ๆ ออกจากเครื่องของท่านให้หมดก่อน

3. เมื่อล้างเสร็จแล้วให้เข้าไปที่นี่ ไปโหลด Combofix.exe มาวางไว้ที่ Desktop ที่นี่ก็ได้ คุณไม่สามารถดูข้อความนี้.กรุณา ลงทะเบียน หรือ เข้าสู่ระบบ

คุณไม่สามารถดูข้อความนี้.กรุณา ลงทะเบียน หรือ เข้าสู่ระบบ

4. ถอนโปรแกรม Antivirus ออกก่อน จากนั้นรีสตาร์ทเครื่อง 1 ครั้งแล้ว run Combofix.exe (ถ้าใช้ win7 อย่าลืมคลิกเมาท์ขวาแล้วรันที่ Admin นะครับ)

5. นั่งรอจนสแกนเสร็จ เมื่อ Combofix สแกนเสร็จจะมีหน้า Log ไฟล์ขึ้นมาเป็น .txt ยาว ๆ สีขาวแสดงว่าเสร็จแล้ว.

6. ติดตั้ง Antivirus เข้าไปเหมือนเดิมแล้วสแกนซ้ำอีกครั้งเป็นอันเสร็จ

7. CCleaner จะลบออกก็ได้ไม่ว่ากัน เพราะตอนนี้เครื่องท่านไม่มีไวรัสแล้ว.

 

ปล. ผมรีบเขียนนะครับ ไม่เข้าใจขั้นตอนใหนมาถามได้ เดี๋ยวมีเวลาจะมาตอบ.. อิ ๆ

 

[tongtawee]

 :bravo:ขอบคุณมากครับ มีเครื่องที่โดนไวรัสเล่นงานอยู่พอดี ทำอะไรก็ไม่ค่อยได้ ขึ้น windows no disk ท่าเดียว

[trex_ln]

:bravo:ขอบคุณมากครับ มีเครื่องที่โดนไวรัสเล่นงานอยู่พอดี ทำอะไรก็ไม่ค่อยได้ ขึ้น windows no disk ท่าเดียว

ถ้าใช้ combofix แล้วอาการ windows no disk ยังไม่หายดูวิธีที่นี่ครับ คุณไม่สามารถดูข้อความนี้.กรุณา ลงทะเบียน หรือ เข้าสู่ระบบ

[withaya]

ผมถอดฮาร์ดดิสก์มาพ่วงกับเครื่องแม่ที่ติดแอนตี้แท้ไว้ สังหารโหดเลยท่าน  
ถือโอกาส Fix MBR ด้วยครับ (เผื่อโดน)  
ปกติถ้าเป็นเครื่องใช้เองจะทำ IMAGE ไว้ ถ้ามีปัญหาหรือรู้สึกเพี้ยนนิดหน่อยก็จับ Restore แล้วครับ 

[yon7848]

ขอเสริมท่าน trex_ln
อันนี้เป็นวิธีที่ผมใช้อยู่บ่อยครั้ง

คุณไม่สามารถดูข้อความนี้.กรุณา ลงทะเบียน หรือ เข้าสู่ระบบ

เปิดโปรแกรม Kill_Autorun(240850) และ Kill_MSN_Worm(240850)
ให้ทำงานพร้อมกัน หรือสลับกันทำงาน สักโปรแกรมละ 2-3 รอบ ถ้าจะปิดมัน อย่า Restart
มันจะเปิดหน้าต่างขึ้นมาให้ดู แสดงให้เห็นว่า มันสามารถโชว์ไฟล์ที่ซ่อนไว้ได้แล้ว มันจะปิดการทำงานของ Virus

คุณไม่สามารถดูข้อความนี้.กรุณา ลงทะเบียน หรือ เข้าสู่ระบบ

ถ้ายังไม่แน่ใจ ให้ใช้ procexp รันขึ้นมาอีก เพื่อจะดูว่ามีโปรแกรมไม่พึงประสงค์ทำงานอยู่หรือเปล่า
ถ้าอันไหนไม่แน่ใจว่าเป็นโปรแกรมของ Virus หรือเปล่าให้ Kill มัน  เพื่อหยุดการทำงานของมัน

คุณไม่สามารถดูข้อความนี้.กรุณา ลงทะเบียน หรือ เข้าสู่ระบบ

หากมีไฟล์ที่ซ่อนแล้วไม่สามารถยกเลิกการซ่อน อันเนื่องมาจาก Virus ให้ใช้ ตัว 7848 เพื่อให้มันสามารถยกเลิกซ่อนไฟล์
คลิก Edit ที่ไฟล์ 7848 เพื่อตั้งค่า ไดร์ฟ และ โฟลเดอร์ ที่ต้องการคืนค่าการซ่อนไฟล์

โดยปกติไฟล์ที่ถูกซ่อน จะเป็นไฟล์จางๆ เมื่อทำการรันโปรแกรม 2,3 ตัวที่ผ่านมาแล้ว มันจะสามารถโชว์ไฟล์ซ่อนได้
หากไม่สามารถโชว์มันได้ ก็ต้องเอามันเข้าไปรวมกันในโฟล์เดอร์ แล้วใช้ตัว 7848 คืนค่าให้

คุณไม่สามารถดูข้อความนี้.กรุณา ลงทะเบียน หรือ เข้าสู่ระบบ

ตัวอย่างผมเอาไฟล์ที่ถูกซ่อนแล้วคืนค่าไม่ได้ เข้ารวมกันไว้ใน ไดร์ฟ H โฟล์เดอร์  New folder
ดับเบิ้ลคลิก 1 ครั้ง มันจะซ่อน โฟล์เดอร์  New folder
ดับเบิ้ลคลิก 1 ครั้ง มันจะโชว์ โฟล์เดอร์  New folder และไฟล์ทั้งหมดในนั้นให้เห็นปกติ

ดาวน์โหลดไฟล์ทั้งหมด คุณไม่สามารถดูข้อความนี้.กรุณา ลงทะเบียน หรือ เข้าสู่ระบบ

ขอบคุณ

[yon7848]

ลืมบอก หลังจากนั้นให้อัพเดท แอนตี้ไวรัส แล้ว สแกนเครื่องซะ อาจจะนานถึงนานมาก

[kochai]

วีดีโอ การแก้ไข window no disk

คุณไม่สามารถดูข้อความนี้.กรุณา <a href="https://www.thaiemb.com/board/index.php?PHPSESSID=adppe68phj4221a2s2gjbi5bt0&amp;action=register">ลงทะเบียน</a>&nbsp;หรือ&nbsp;<a href="https://www.thaiemb.com/board/index.php?PHPSESSID=adppe68phj4221a2s2gjbi5bt0&amp;action=login">เข้าสู่ระบบ</a>