วิธีการดาวโหลดแนวข้อสอบของเว็บไซต์นี้ (มีภาพประกอบครับ) แนวข้อสอบ ก.พ. ภาค ก แนวข้อสอบ ตำรวจ ฯลฯ วีดีโอติวสอบ ก.พ. ภาค ก ติวสอบอนุกรม ฯลฯ

เว็บบอร์ดนี้ ไม่รับลงประกาศรับสมัครของธุรกิจขายตรงต่างๆ และธุรกิจรับส่งอีเมล์ หากพบเห็นจะทำการลบทันที
กลับไปรายการกระดาน

ลบไวรัส กำจัดโทรจันที่แพร่เชื้อผ่านไฟล์ autorun.inf

บ่อยครั้งที่เราต้องเจอกับไวรัสโทรจันที่แพร่และติดเชื้อเข้ามาผ่านไฟล์autorun.inf นั้นอาการส่วนใหญ่ที่เกิดขั้นกับเครื่องพีซีหรือโน้ตบุ๊ค ก็คือ
  • 1. ไม่สามารถใช้task manager และ registry editor ได้
  • 2. มีป๊อบอัพ หน้าต่างแสดงขึ้นมาทั้งที่เราไม่ได้เรียกเปิด
  • 3. หน้าแรกของ internet explorer ไม่สามารถเปลี่ยนได้

อาการเหล่านี้ ให้เดาได้เลยว่า เครื่องของเราติดไวรัส โทรจันสายพันธ์autorun.inf แล้วหล่ะครับและทุกครั้งที่เปิดเครื่องใช้งานมันก็จะรันทำงานอัตโนมัติโดยจะสร้างไฟล์ต่างๆ ขึ้นมาและทำให้เครื่องทำงานได้ไม่เต็มประสิทธิภาพเครื่องช้า เครื่องอืด กินแรม กินทรัพยากรระบบไป โดยตัวอย่างไฟล์ที่ไสรัสโทรจันautorun.inf สร้างขึ้นมา เช่น
  1. ampfrb.cmd, hbs.exe, yfog8p.exe, as.bat, phwe.com,o0s.cmd, xa2c.exe, AutoStart.exe, ncyrf.bat, rcukd.cmd, 2u.com, q.com,RavMon.exe, x6.bat, rqq2v.bat, t.com, xp19.com, x0.cmd, yg.cmd,ntde1ect.com, tio8×6.cmd, d6fagcs8.cmd, gbiehbsb.dll, tio8×6.cmd,fooool.exe, 8ng8w.com, x.com, xn1i9x.com, invwft2h.com,selamat_berposa_dari_umt.js, ktnquo.exe, NewVirusRemoval.vbs,kinza.exe, rs.cmd, yssjnngm.cmd, h3.bat, 6fnlpetp.exe, boot.exe,winde32.exe, 6j2j.com, kjibu.com, fun.xls.exe, iqe68o.bat, boot.exe,killVBS.vbs, autorun.pif, lin32.exe, USB.exe, RisinG.exe. f.bat,uxdeiect.com, awda2.exe, clshsy.cmd, kongxsg.exe, autorunme.exe,x2tpc.cmd, winconfig.dll.vbs, w1hva13.exe, jun.exe, xpbkh.com,nfdmg.com, m9ma.exe
คัดลอกไปที่คลิปบอร์ด

ต่อไปเรามาดูวิธีลบไวรัส กำจัดโทรจันที่แพร่และติดเชื้อผ่านไฟล์autorun.inf กันครับ

วิธีลบไวรัส กำจัดโทรจันที่แพร่และติดเชื้อผ่านไฟล์autorun.inf มีวิธีการดัง 3 ขั้นตอน ต่อไปนี้

ขั้นตอนที่ 1 ลบไวรัส กำจัดโทรจันautorun.inf จากฮาร์ดดิสก์ไดรว์ รวมไปถึงแฟรชไดรว์และthumbs drives ซึ่งมี 2 วิธี คือ
1. แบบอัตโนมือ(Manual) โดยมีวิธีการดังนี้
  • ให้รีสตาร์ทเครื่อง เข้าสู่ safe mode โดยการกดปุ่ม F8 ก่อนที่เครื่องบู๊ตเข้าวินโดวส์ แล้วเลือกเมนู safe mode (ดูรายละเอียด safe mode และวิธีการเข้าใช้งานโดยละเอียดที่นี่ )
  • เมื่อเข้า safe mode ได้แล้ว ให้ไปที่ Start > Run > พิมพ์ cmd แล้วกดปุ่ม Enter
  • จากนั้นในหน้าจอ dos command หน้าดำ ให้พิมพ์ว่า del /a:h /f c:\autorun.*
    แล้วกดปุ่ม Enter
  • ทำซ้ำในขั้นตอนที่ 3 โดยเปลี่ยนจาก c เป็น d, e, f ตามไดรว์ที่ต้องการ

2. แบบอัตโนมัติ(Automatically) มีวิธีดังนี้
  • ให้ดาวน์โหลดโปรแกรม Flash_Disinfector.exe  และsave ไว้ที่หน้า desktop
  • เมื่อดาวน์โหลดเสร็จ ให้ดับเบิ้ลคลิกที่ไฟล์ Flash_Disinfector.exe
  • แล้วทำตามขั้นตอนในหน้าจอบอก เมื่อโปรแกรมFlash_Disinfector รันสแกนและลบไฟล์autorun.inf ออกให้หมดแล้ว ให้รีสตาร์ทเครื่อง

ขั้นตอนที่ 2 ลบไวรัส กำจัดโทรจันautorun.inf ออกจาก registry windows โดยให้ดาวน์โหลดและติดตั้ง HijackThis จากนั้นก็รันสแกนHijackThis โดยในหน้าจอ HijackThis ให้กดปุ่ม Scanและเมื่อรันเสร็จ ให้คลิกที่ Fix Checked เพื่อทำการซ่อมแซม registryที่มีปัญหา โดยให้คลิกถูกเลือกหน้าข้อความต่อไปนี้(ถ้ามี)
  1. F2 – REG:system.ini: Shell=Explorer.exe csrcs.exe
  2. O4 – HKLM\..\Run:  [SystemDrive] c:\windows\system32\SVCH0ST.EXE
  3. O4 – HKCU\..\Run: [avp] C:\WINDOWS\system32\avp.exe
  4. O4 – HKCU\..\Run: [amva] C:\WINDOWS\system32\amvo.exe
  5. O4 – HKCU\..\Run: [kxva] C:\WINDOWS\system32\kxvo.exe
  6. O4 – HKCU\..\Run: [kava] C:\WINDOWS\system32\kavo.exe
  7. O4 – HKCU\..\Run: [tava] C:\WINDOWS\system32\tavo.exe
  8. O4 – HKCU\..\Run: [TaskMonitor] C:\WINDOWS\system32\TaskMonitor.exe
  9. O4 – HKCU\..\Run: [Realshade] C:\WINDOWS\system32\realshade.exe
  10. O4 – HKCU\..\Run: [cftmonn] C:\WINDOWS\system32\cftmonn.exe
  11. O4 – HKCU\..\Run: [kamsoft] C:\WINDOWS\system32\kamsoft.exe
  12. O4 – HKCU\..\Run: [vamsoft] C:\WINDOWS\system32\vamsoft.exe
  13. O4 – HKCU\..\Run: [kmmsoft] C:\WINDOWS\system32\revo.exe
  14. O4 – HKCU\..\Run: [cdoosoft] C:\WINDOWS\system32\olhrwef.exe
  15. O4 – HKCU\..\Run: [cbvcs] C:\WINDOWS\system32\urretnd.exe
  16. O4 – HKCU\..\Run: [jvsoft] C:\WINDOWS\system32\j3ewro.exe
  17. O4 – HKCU\..\Run: [ckvo] c:\windows\system32\ckvo.exe
  18. O4 – HKLM\..\Run: [winconfig] C:\WINDOWS\winconfig.dll.vbs
  19. O4 – HKLM\..\Policies\Explorer\Run: [csrcs] C:\WINDOWS\system32\csrcs.exe
  20. O4 – HKCU\..\Run: [WinUpdater AutoRun] C:\AutoProtect\DrvMonitor.exe
  21. O6 – HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
  22. O7 – HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
คัดลอกไปที่คลิปบอร์ด
ขั้นตอนที่ 3 ลบไวรัส กำจัดโทรจันautorun.inf ออกจากเครื่องไปโดยถาวร โดยใช้โปรแกรม Avenger โดยให้ดาวน์โหลดและแตกไฟล์ซิปออก แล้วดับเบิ้ลคลิก รัน Avenger จากนั้นให้คัดลอก และวาง ข้อความต่อไปนี้ ลงในช่อง input script
  1. Files to delete:
  2. c:\0jbnlnu8.exe
  3. C:\11rhbu.cmd
  4. c:\1q8p0y.com
  5. C:\2fiy.bat
  6. c:\2g.com
  7. C:\32agsg.exe
  8. c:\39ysi89.com
  9. c:\3jkka91.com
  10. c:\6fnlpetp.exe
  11. C:\6fnlpetp.exe
  12. C:\6j2j.com
  13. C:\8.bat
  14. c:\80avp08.com
  15. C:\8ng8w.com
  16. c:\92j11sm.com
  17. c:\a.exe
  18. C:\a2h2.com
  19. c:\ampfrb.cmd
  20. c:\as.bat
  21. c:\AutoRun\autorun.pif
  22. c:\AutoRun\AutoStart.exe
  23. c:\AutoRun\AutoStart.exe
  24. C:\AutoProtect\DrvMonitor.exe
  25. c:\awda2.exe
  26. c:\bo1dhu.bat
  27. C:\bwpncb6.com
  28. c:\boot.exe
  29. c:\cjrp8.com
  30. c:\clshsy.cmd
  31. C:\d1vmq.exe
  32. C:\d6fagcs8.cmd
  33. c:\dp.exe
  34. C:\e.cmd
  35. C:\eaywxx.cmd
  36. C:\f9cvum.exe
  37. C:\fooool.exe
  38. c:\fun.xls.exe
  39. C:\gbiehbsb.dll
  40. C:\gfqgq.cmd
  41. C:\gi2ky.exe
  42. C:\gldegkby.cmd
  43. c:\gumkrhf.bat
  44. C:\qxty9be.cmd
  45. C:\gy.exe
  46. c:\h3.bat
  47. c:\hbs.exe
  48. c:\ioockw.bat
  49. C:\ij.bat
  50. C:\imo.exe
  51. c:\invwft2h.com
  52. C:\ioockw.bat
  53. c:\iqe68o.bat
  54. C:\j60osk9.cmd
  55. C:\jeorels.cmd
  56. c:\jg6w3yx.com
  57. c:\killVBS.vbs
  58. c:\kinza.exe
  59. C:\kjibu.com
  60. c:\ktnquo.exe
  61. c:\MicrosoftPowerPoint.exe
  62. c:\m9ma.exe
  63. c:\NewVirusRemoval.vbs
  64. c:\nfdmg.com
  65. C:\ntde1ect.com
  66. c:\ntnq.exe
  67. c:\nw0t1l0d.exe
  68. c:\o0s.cmd
  69. c:\phwe.com
  70. C:\pook.com
  71. c:\q0rppr.exe
  72. C:\qphdin.com
  73. C:\rcukd.cmd
  74. c:\resycled\boot.com
  75. c:\RECYCLED\appmgmt.exe
  76. C:\rqq2v.bat
  77. c:\rs.cmd
  78. C:\sq.com
  79. C:\system.exe
  80. c:\System\DriveGuard\DriveProtect.exe
  81. C:\t.com
  82. C:\tio8×6.cmd
  83. c:\tj8odymw.exe
  84. C:\tjjqtejq.bat
  85. C:\tvlx2fg.exe
  86. c:\uh31.exe
  87. c:\usbcash.exe
  88. c:\USBFlash.exe
  89. C:\uvsqfgwd.cmd
  90. c:\uxdeiect.com
  91. c:\vnkucvv.com
  92. c:\VirusCleaner.vbe
  93. c:\VirusRemoval.vbs
  94. c:\w1hva13.exe
  95. C:\x0.cmd
  96. c:\x2tpc.cmd
  97. c:\xa2c.exe
  98. C:\x.com
  99. C:\x.cmd
  100. C:\x2csvg.exe
  101. C:\xih9.cmd
  102. C:\xn1i9x.com
  103. C:\xp19.com
  104. c:\xpq63xl.exe
  105. c:\xwpehlv.com
  106. c:\yfog8p.exe
  107. C:\yg.cmd
  108. c:\yssjnngm.cmd
  109. C:\w98.com
  110. %Temp%\dwg3gngs.exe
  111. %Temp%\kxvo.exe
  112. %Temp%\new folder\ufjtre.exe
  113. %Temp%\o2g.exe
  114. %Temp%\ufjtre.exe
  115. %Windir%\expiorer.exe
  116. %windir%\system32\afmain0.dll
  117. %Windir%\system32\amvo.exe
  118. %Windir%\system32\avp.exe
  119. %windir%\system32\avpo.exe
  120. %Windir%\system32\Bitkv0.dll
  121. %Windir%\system32\Bitkv1.dll
  122. %Windir%\system32\cftmonn.exe
  123. %Windir%\system32\ckvo0.dll
  124. %Windir%\system32\ckvo.exe
  125. %windir%\system32\expiorer.exe
  126. %Windir%\system32\gasretyw0.dll
  127. %Windir%\system32\gasretyw1.dll
  128. %windir%\system32\haozs0.dll
  129. %Windir%\system32\j3ewro.exe
  130. %Windir%\system32\jwedsfdo0.dll
  131. %Windir%\system32\kamsoft.exe
  132. %Windir%\system32\kavo0.dll
  133. %Windir%\system32\kavo1.dll
  134. %Windir%\system32\kavo.exe
  135. %Windir%\system32\kxvo.exe
  136. %windir%\system32\locale.exe
  137. %windir%\system32\nmdfgds1.dll
  138. %windir%\system32\nmdfgds0.dll
  139. %windir%\system32\olhrwef.exe
  140. %windir%\system32\optyhww0.dll
  141. %windir%\system32\optyhww1.dll
  142. %Windir%\system32\RavMon.exe
  143. %Windir%\system32\realshade.exe
  144. %Windir%\system32\revo.exe
  145. %Windir%\system32\revo1.dll
  146. %Windir%\system32\revo2.dll
  147. %Windir%\system32\revo6.dll
  148. %Windir%\system32\revo5.dll
  149. %Windir%\system32\revo4.dll
  150. %Windir%\system32\revo3.dll
  151. %Windir%\system32\SCVVHSOT.exe
  152. %Windir%\System32\taskmagr.exe
  153. %Windir%\system32\TaskMonitor.exe
  154. %Windir%\system32\tavo0.dll
  155. %Windir%\system32\tavo1.dll
  156. %Windir%\system32\tavo.exe
  157. %Windir%\system32\urretnd.exe
  158. %Windir%\system32\usbmons.exe
  159. %Windir%\system32\usbmons.dll
  160. %Windir%\system32\vamsoft.exe
  161. %Windir%\system32\vbsdfe0.dll
  162. %Windir%\system32\vbsdfe1.dll
  163. %Windir%\system32\wincab.sys
  164. %Windir%\winconfig.dll.vbs
คัดลอกไปที่คลิปบอร์ด
จากนั้นก็กดปุ่ม Execute รันลบไวรัส กำจัดโทรจันautorun.infและเมื่อโปรแกรมรันสแกนเสร็จมันจะทำการรีสตาร์ทเครื่องเป็นอันเสร็จสิ้นครับ

ขอบคุณ

TOP

ขอบคุณครับ

TOP

ขอบคุณค่ะ

TOP

กลับไปรายการกระดาน

แนะนำกระทู้ ปิด


วิธีการดาวโหลดแนวข้อสอบของเว็บนี้ครับ(มี ...

วิธีการดาวโหลดแนวข้อสอบที่หลาย ๆ ท่านดาวโหลดไม่ได้ ลองอ่านแล้วทำตามดูนะครับ ม ...


แสดง