วิธีการดาวโหลดแนวข้อสอบของเว็บไซต์นี้ (มีภาพประกอบครับ) แนวข้อสอบ ก.พ. ภาค ก แนวข้อสอบ ตำรวจ ฯลฯ วีดีโอติวสอบ ก.พ. ภาค ก ติวสอบอนุกรม ฯลฯ

เว็บบอร์ดนี้ ไม่รับลงประกาศรับสมัครของธุรกิจขายตรงต่างๆ และธุรกิจรับส่งอีเมล์ หากพบเห็นจะทำการลบทันที
กลับไปรายการกระดาน

วิธีแก้ไวรัส scvhost, scvvhost, SCVHSOT, SCVVHSOT

สวัสดีครับวันนี้ผมเอาทิปมาฝากทิปนี้เป็นทิปแก้ไวรัส scvhost,scvvhost,SCVHSOT,SCVVHSOTอาจจะยาวไปนิดแต่ก็เป็นประโยชน์แก่ทุกคนที่โดนไวรัสตัวนี้เล่นงาน

อาการของไวรัสตัวนี้ก็คือ Folder Options... ไม่มี เปิด Task Manager , regedit ไม่ได้ และ CPU ทำงานสูงผิดปกติ
อีกอย่างไฟล์ไวรัสมันจะเป็น scvhost.exe ส่วนไฟล์ของวินโดว์จะเป็น svchost.exe สังเกตุดีๆนะครับตรง cv กับ vc


เริ่มแรกท่านต้องหยุดการทำงานของมันก่อน กดตาม Link เป็น Step นะครับ แล้วกลับมาดูใหม่คือตามขั้นตอนเลยนะครับ
1. ++หยุดการทำงานไวรัส SCVHSOT ชั่วคราว ++

ท่านต้องดำเนินการ หยุดการทำงานของเจ้าไวรัสก่อน
   วิธีการก็คือท่านต้องโหลดโปรแกรมไปทำการหยุดการทำงานของเจ้าไวรัสที่ว่านี่ก่อนนะครับ เพราะจริงๆ แล้วเราสามารถหยุดมันได้โดยวิธีการกด Ctrl + Alt + Deleteแต่ทั้งนี้ดังที่กล่าวไปแล้วแต่ต้นถ้ากดได้ก็ดีไม่ต้องโหลดโปรแกรมแต่ถ้ากดไม่ได้หละครับ ทำอย่างไร ต้องพึ่งไสยศาสตร์แล้วคับ (แหะ ๆล้อเล่น) เอาเป็นว่า โหลดโปรแกรมนี้ไปก่อนครับ [ Donwload Program ] แล้ว บันทึกไปไว้ที่ไหนสักแหน่งนะครับ จากนั้นก็ Run Program ได้เลย
- คลิ๊กขวาเปิดโปรแกรมคับ ชื่อ IBProcman.exe นะครับ


- เลือก Open


- หน้าตาของโปรแกรม


หมายเหตุตรงนี้ : หาบรรทัดที่ว่า
             C:\Windows\SCVHOST.EXE   (สังเกตนะครับว่าเป็นตัวพิมพ์ใหญ่)
             C:\windows\system32\SCVHOST.EXE (สังเกตนะครับว่าเป็นตัวพิมพ์ใหญ่)
             C:\Program Files\Windows Media Player\Skins\DATA\smss.exe

- จากนั้นก็กดเลือกปุ่มคำว่า Kill Process คับ


เป็นอันเสร็จสิ้นกระบวนการหยุดการทำงานของเจ้าไวรัสชั่วขณะหนึ่งนะครับไม่ใช่ถาวร คือถ้าเรา Restartเครื่องอีกครั้งเจ้าไวรัสมันก็กลับมาทำงานต่อนะครับเพราะเราไม่ได้นำมันออกไปอย่างถาวร อย่างน้อย ๆ ก็หยุดการทำงานของมันไปชัวขณะหนึ่งก่อนโอกาสต่อไปจะกล่าวถึงวิธีการจัดการอย่างสิ้นซาก กับเจ้าไวรัสตัวนี้นะครับเนื่องจากว่าพบปัญหาใหม่ ๆ มาเรื่อย ๆ ที่เคยแก้ไขได้มันกลับไม่ได้ก็เลยจะหาทางกำจัดให้สิ้นซาก ซึ่งตอนนี้ค้นพบวิธีการแล้วมีวิธีด้านล่างนี้นะครับ

2. ++การจัดการเมื่อ Folder Options หาย ++

การจัดการเมื่อ Folder Options หาย
1.ในตัวอย่างมันไม่ได้หายนะครับ (เผื่อไว้บางท่านไม่ทราบว่าเจ้า folderoptions มันอยู่ที่ไหนครับ และผมจะให้ท่านเข้าไปปรับแต่งนิดหน่อยครับ


2. กรณีที่มันหายให้ดำเนินการ โหลดโปรแกรมมาช่วยแก้ไขครับ [ กดที่นี่เพื่อโหลดโปรแกรม ] เมื่อโหลดเสร็จก็รีบ ๆ ดำเนินการเลยคับ ดับเบิ้ลคลิ๊กโปรแกรมขึ้นมาเลย


3.หรือคลิ๊กขวาเปิดโปรแกรมก็ได้คับ แล้วแต่ถนัด จากนั้นกด I Agree ครับ


4. ถึงตรงนี้อย่าพึ่งกด Do it Now ครับ ให้เลือก scrool bar ลงมาล่างสุดก่อน


5. เรียงลำดับตามตัวเลขครับ 1. เอาติ๊กถูกออก 2. กดดำเนินการต่อไป ครับผม(Do it Now)


6.ตอบ OK ได้ครับ ประมาณ 2 ครั้ง


7. โปรแกรมก็จะถามหา handy Drive (กรณีที่ไม่ได้เสียบก็เลือกสัก Drive หนึ่งก่อนได้ครับแล้วกด OK ไม่มีปัญหาใด ๆ คับ)


8.เป็นอันเสร็จสิ้นครับ วิธีการ


สรุปนะครับวิธีการนี้ไม่ใช่เป็นการฆ่าไวรัสโดยตรงเพียงแต่โปรแกรมนี้เป็นโปรแกรมแก้ไข Registry ของระบบ และเปิดโปรแกรมรวมถึงปิดโปรแกรมบางอย่างให้ โดยที่เราไม่ต้องเข้าไปแก้ไขเองเพราะหากเราทำเอง จะมีขั้นตอนประมาณ 20 ขั้นตอน เห็นจะได้ดังนั้นโปรแกรมนี้จึงถือว่าเป็นโปรแกรมที่ดีตัวหนึ่งนะครับ ข้างในก็บรรจุคำสั่งมากมาย แล้วดำเนินการให้โดยที่เราไม่ต้องทำเองถึงตรงนี้ให้ดำเนินการ Restart เครื่องได้เลยครับเมื่อกลับมาเข้าสู่โหมดปกติของ Windows แล้วท่านก็จะสามารถเห็น FolderOptions ได้แล้วและข้อสำคัญ ห้ามดับเบิ้ลคลิ๊ก Drive ใด ๆนะครับเพราะยังมีไวรัสคงค้างอยู่ ดูหัวข้อต่อไปได้เลยคับ

2. ++การจัดการเมื่อ Folder Options หาย2 ++   

ทีนี้อยากให้ท่านเข้าไปปรับปรุง Folder Options นิดหน่อยครับ

1. เปิด My Computer ขึ้นมา แล้วเลือกไปที่ Menu : > Tools >> Folder Options


2.ไปที่หน้า View


3.ปรากฎหน้าตาแบบนี้


4. ให้ดำเนินการ set ตามนี้ครับ
     - เลือก Show Hidden Files and Folders
     - เอาติ๊กถูกออกที่หน้าคำว่า Hind Protected Operating .......
       (แล้วตอบ OK)


5. จะได้ดังภาพนะครับ


6. ทีนี้ท่านก็จะสามารถเห็นไฟล์ที่ถูกซ่อนไว้แล้ว ดังตัวอย่าง (อาจไม่เหมือนกันนะครับ)



สรุปนะครับหมายถึงให้ท่านเข้าไปแก้ไข Folder Options ให้สามารถโชว์ทุกไฟล์ทุกนามสกุล ที่ถูกซ่อนไว้ทั้งหมดแล้วดำเนินการลบแบบธรรมดาก็คือเลือกไฟล์แล้วกด Delete บนแป้น Keyboardได้เลย

เมื่อท่านทำการแก้ตาม 2 ขั้นตอนด้านบนเสร็จให้กลับมาดูรายละเอียดที่นี่อีกครั้งนะครับ
เมื่อดำเนินการเสร็จแล้วก็เริ่มขั้นตอนแรกเลยครับ
1.กดปุ่ม Start >> Run แล้วพิมพ์ cmd แล้วกด Enter ครับ


2. จะปรากฎหน้าต่าง ดังภาพด้านล่างครับ แล้วพิมพ์ตามนี้เลยครับ
cd \  กด Enter
cd เคาะ windows กด Enter
attrib เคาะ -r เคาะ -s เคาะ -a เคาะ -h เคาะ scvhosts.exe กด Enter
attrib เคาะ -r เคาะ -s เคาะ -a เคาะ -h เคาะ scvvhosts.exe กด Enter
attrib เคาะ -r เคาะ -s เคาะ -a เคาะ -h เคาะ SCVHSOT.exe กด Enter
attrib เคาะ -r เคาะ -s เคาะ -a เคาะ -h เคาะ SCVVHSOT.exe กด Enter
attrib เคาะ -r เคาะ -s เคาะ -a เคาะ -h เคาะ SCVHOST.exe กด Enter
attrib เคาะ -r เคาะ -s เคาะ -a เคาะ -h เคาะ SCVVHOST.exe กด Enter
(หมายเหตุ : ทั้งหมดนี้ในเครื่องท่านอาจจะมีแค่บางไฟล์นะครับ ถ้ามีเมื่อกด Enter แล้วจะไม่ปรากฎข้อความใด ๆ จะขึ้น C:\windows เฉย ๆ แต่ถ้าไม่มี จะมีข้อความ Find Not Found ขึ้นมาให้นะครับ แสดงว่าในเครื่องเราไม่มีไฟล์นั้น ๆ อยู่)



3. จากนั้นก็ใช้คำสั่ง delete files ทิ้งซะ ดังตัวอย่างด้านล่างครับ
del เคาะ scvhosts.exe กด Enter
del เคาะ scvvhosts.exe กด Enter
del เคาะ SCVHSOT.exe กด Enter
del เคาะ SCVVHSOT.exe กด Enter
del เคาะ SCVHOST.exe กด Enter
del เคาะ SCVVHOST.exe กด Enter
(หมายเหตุ : ตัวนี้จะเกี่ยวข้องกับคำสั่งด้านบน ข้อ 2 นะครับ ถ้าอันไหนไม่มีก็ไม่ต้องพิมพ์ อันไหนมีก็พิมพ์จัดการลบ นะครับ ใช้วิธีสังเกตเอานะครับ อย่าพิมพ์ทุกอันหละครับ เสียเวลา)


4. ต่อไปก็เข้าไปจัดการใน directory system32 ต่อครับ ทำเหมือน ข้อ 2 และ ข้อ 3 ครับ

cd เคาะ system32 กด Enter


5. ลบไฟล์ทิ้งเหมือนเดิมครับ อันไหนมีก็ลบเฉพาะอันนั้น


6. เมื่อลบไฟล์เสร็จก็พิมพ์ exit กด Enter เป็นการออกจะโหมด Dos ครับผม


++ กำจัดไวรัส scvhost ,SCVHSOT,SCVVHSOT,scvvhost อย่างถาวร2++   

เมื่อกำจัดไวรัสที่เป็นไฟล์แล้วที่โหมด Dos เสร็จแล้วต่อไปต้องเข้าไปแก้ไขRegistry ของตัวMS Windows ต่อคับเนื่องจากว่าคำสั่งบางอย่างที่เจ้าไวรัสมันเขียนไว้ยังคงค้างอยู่ในตัวRegistry ของ Windows อยู่ ไม่งั้นเปิดเครื่องข้นมามันก็จะแจ้งว่า Fileอยู่ไหน ๆ และยังมีตัวคำสั่งบางอย่างค้างไว้อื่น ๆ อีกมากครับ (เหตุผลที่ให้ทำบน Dos เนื่องจาก หากท่านเข้าไปใช้วิธีการปกติคือใช้ผ่าน MyComputer เกรงว่าจะไม่สามารถลบได้นะครับ และยังติดขั้นตอนหลาย ๆ อย่างอาทิเช่น ต้องไปทำการค้นหา ต้องนั่งไล่ไปทีละส่วน ๆ ผมว่าเสียเวลาครับใช้คำสั่ง Dos ไวกว่ากันเยอะครับ แต่หากท่านถนัดแบบนั้นก็ไม่ว่ากันคับ)

ขั้นตอนต่อไปคือเข้าไปแก้ไข Registry ครับ ใช้วิธีการเหมือนเดิม
1. กด Start >> Run แล้วพิมพ์ regedit กด Enter ครับ


จากนั้นพิมพ์ regedit กด Enter


2. เข้าสู่ระบบ Registy ของ windows ครับ ให้นำตัวชี้เม้าส์ไปคลิ๊กที่ My Computer ดังภาพคับ (ตามลูกศรชี้แบบตัวอย่างนะครับ)


3. กดไปที่ Menu : Edit >> Find ครับ


4. พิมพ์ข้อความลงไปครับ เช่น scvhost ครับ (ตัวนี้ให้ท่านจำจากคำสั่งที่ Dos ครับ ว่าท่านติดตัวไหน ก็ให้พิมพ์ตัวนั้นเอา อย่างเครื่องผมติดแต่ตัว scvhost ผมก็ค้นหาแต่ตัวนี้ก็พอแล้วครับ ข้อสำคัญหพิมพ์ให้ครบตัวอักษร และต้องถูกอักขระด้วยนะครับ) จากนั้นกด Find Next ครับ



5. กำลังค้นหา (เจอที่ไหนลบที่นั่น .....)



6. เจอที่ไหนลบที่นั่นครับ ....


7. กดปุ่ม Delete บนแป้น Keyboard ครับผม แล้วตอบ Yes



8.กดปุ่ม F3 เพื่อค้นหาต่อครับ


9. เหมือนเดิมครับ เจอที่ไหนลบที่นั่น (ของผมเจอที 2 ตัวครับ )


10. ตอบ Yes เมื่อต้องการลบ


11. กดปุ่ม F3 บนแป้น Keyboard เพื่อค้นหาต่อ


12. เจอที่ไหนก็ลบที่นั่นเหมือนเดิม 555 +....(อย่าปราณีกับมันครับ)


13. เมื่อเรากด ปุ่ม F3 ไปเรื่อย ๆ จนเสร็จสิ้นกระบวนการเมื่อค้นหาไม่เจอแล้ว ก็จะขึ้นแบบตัวอย่างคับ


ก็เป็นอันเสร็จสิ้นใน Registy ครับ กด OK แล้วกด กากบาท ออกมาได้เลยต่อไปเราก็จะไปดำเนินการจัดการอีกที่หนึ่งที่ลืมไม่ได้คือ คำสั่ง msconfigเพราะคำสั่งนี้มีไว้เพื่อปิดเปิด ตัว Start upของโปรแกรมเมื่อเราเปิดเครื่องครับ วิธีการก็คือ กด Start >> Runแล้วพิมพ์ msconfig กด Enter ครับ


- จะปรากฎหน้าต่าง Start up ขึ้นมา ให้เลือกไปที่หน้า Startup ครับ (ขีดเส้นใต้สีแดง)



-หยุดการทำงานของ scvhost ก็คือแค่เอา เครื่องหมายถูกหน้าข้อความออกแล้วตอบ Ok เป็นอันจบครับ จากนั้นตัวคำสั่งจะสั่งให้เรา restart เครื่องคอม


- เมื่อกด OK คำสั่งก็ให้เรา Retart เครื่องครับ



เป็นอันเสร็จสิ้นวิธีการกำจัดไวรัสยอดฮิตครับวิธีการดังกล่าวทั้งหมดนี้สามารถนำไปใช้กับ ไวรัสตัวอื่น ๆ ได้นะครับ เช่นnewsfolder.exe , autorun.ini, KillVBS.vbs ฯลฯ ได้ทั้งหมดแต่ผมว่าทางที่ดีใช้โปรแกรมป้องกันที่ผมได้เคยนำเสนอมาแล้วจะดีกว่าครับหรือ กดตาม LInk ด้านล่างนี้ก้ได้ครับ ติดตั้งเสร็จ เมื่อเราเสียบ MemoryCard ต่าง ๆ เข้าไปมันก็จะ scan ให้เราพร้อมแจ้งให้ทราบว่ามีไวรัสในMemory Card หรือไม่ครับ
-
โปรแกรมแก้ไขปัญหาการแพร่ระบาดของไวรัสโทรจันที่ติดต่อผ่าน Handy Drive

ดีใจด้วยครับ คุณกำจัดไวรัสแบบสิ้นซากได้สำเร็จแล้ว ขอบคุณที่ติดตามครับ

ถ้าไม่หายโปรดตอบกระทู้กลับมาด้วยนะครับ และเปิดโปรแกรม IBProcMan แล้วก็ถ่ายรูปมาให้ผมดูด้วยนะครับ

อ้างอิงจาก ict.cmarea3.go.th

กลับไปรายการกระดาน

แนะนำกระทู้ ปิด


วิธีการดาวโหลดแนวข้อสอบของเว็บนี้ครับ(มี ...

วิธีการดาวโหลดแนวข้อสอบที่หลาย ๆ ท่านดาวโหลดไม่ได้ ลองอ่านแล้วทำตามดูนะครับ ม ...


แสดง