eX Story - Good ideas for you

วิธีการแก้ไข ไวรัส images.zip ทาง msn

วิธีที่แรก

1.ลบไฟล์ดังกล่าวทิ้งทันที อย่ารับอีกหากไม่แน่ใจว่าเป็นไฟล์ที่เพื่อนต้องการส่งให้จริง

2.กด ctrl + alt +del เรียก task manager ขึ้นมา หรือ click ขวาที่ menu bar แล้วเลือก task manager ก็ได้

3.ดูที่ process list ว่ามี images.exe หรือ images.zip ใน task manager แล้วลบทิ้ง หรือไม่ถ้ามี ให้ end task

4.ให้เข้าไปที่ เมนู run แล้วพิมพ์ regedit แล้วไปดูที่ edit กด ctrl+f แล้วพิมพ์คำว่า images.zip หากเจอให้ delete ทิ้ง กด f3 เพื่อค้นหาดูไปจนกว่าจะมีข้อความ finished searching through the registry
จากนั้นให้ เลือก file แล้ว exit

5.ถ้าจะให้ดีอัพเดท scan virus แล้วสแกนเลยก็จะดีมาก โดยส่วนตัวที่ใช้ คือ NOD32

6.จากนั้น restart เครื่อง เท่าที่เจอมา พอเปิดเครื่องขึ้นมาใหม่ โปรแกรมสแกนไวรัสก็เจอไฟล์ไวรัสเลย แต่เป็นโทรจัน หากเจอให้ delete ทันที

7.remove msn ทิ้ง แล้ว download msn มาลงใหม่

วิธีที่สอง

1. กด ctrl + Alt + del เพื่อเรียก task manage

2. ดูที่ process list ว่ามี winlog32.exe หรือไม่ ถ้ามี ให้ end task ไป

3.เข้า Start => Search แล้วไป search ที่ drive c: หาไฟล์ winlog32.* ถ้าเจอ winlog32.exe - ให้ลบทิ้งไป shift+del

4. ไปดูที่ start => run พิมพ์ว่า regedit แล้ว enter แล้วกด clrl+f search คำว่า winlog32.exe เจอแล้ว ลบ กด F3 หาต่อไปอีก จนมันบอกไม่เจอ

5. ไปดูที่ start => run พิมพ์ว่า msconfig แล้ว enter ไปที่ แท๊บ start up ดูหา Winlog32.exe ให้ uncheck มัน แล้ว กด OK (ไม่เจอไม่เป็นไร)

6. restart Windows หนึ่งที

วิธีที่สาม

ใช้โปรแกรม MSNFix.zip (0.24MB ) โหลดที่ลิ้งข้างล่างนี้

http://www.uploadtoday.com/download/?1c20dfa2178d2cda2ea43020731ad13a

ไวรัส msn ที่ส่ง link เข้ามา

1.ดาวน์โหลดโปรแกรม Sysclean.com จากเว็บไซต์ http://www.trendmicro.com/ftp/products/tsc/sysclean.com

2.ดาวน์โหลดไฟล์ pattern ชื่อ lptxxx.zip จาก http://www.trendmicro.com/download/viruspattern.asp
หมายเหตุ xxx แทนตัวเลขเวอร์ชันล่าสุดของไฟล์ pattern

3.แตกไฟล์ lptxxx.zip นำไฟล์ชื่อ lpt$vpn.xxx ไปเก็บไว้ในโฟลเดอร์เดียวกับไฟล์ Sysclean.com ที่ได้จากข้อ 1.

4.ตัดการเชื่อมต่อเครือข่าย

5.หยุดการทำงานทุกโปรแกรม รวมทั้งโปรแกรมป้องกันไวรัสด้วย

6.จากนั้นรันไฟล์ Sysclean.com จะปรากฏไดอะล็อกให้ทำการสแกนโดยกดปุ่ม Scan

7.เริ่มต้นการใช้งานโปรแกรมป้องกันไวรัสอีกครั้ง

8.ทำการปรับปรุงฐานข้อมูลไวรัสที่ใช้อยู่แล้วทำการสแกนอีกครั้งเพื่อให้แน่ใจว่าเครื่องที่ใช้งานอยู่ไม่มีไวรัส

วิธีป้องกันตัวเองจากหนอนชนิดนี้

1.ห้ามรับหรือรันไฟล์ที่ถูกส่งด้วยโปรแกรมสนทนา (Chat) ต่างๆ เช่น MSN, Yahoo, IRC, ICQ หรือ Pirch เป็นต้น จากบุคคลที่ไม่รู้จักหรือไม่มั่นใจว่าผู้ส่งเป็นใครและไม่ทราบว่าไฟล์ดังกล่าวนั้นเป็นไฟล์อะไร

2.สร้างแผ่นกู้ระบบฉุกเฉิน (Emergency disk) ของโปรแกรมป้องกันไวรัส และปรับปรุงฐานข้อมูลในแผ่นอยู่เสมอ

3.ติดตั้งโปรแกรมปรับปรุงช่องโหว่ (patch) ของทุกซอฟต์แวร์อยู่เสมอ โดยเฉพาะ Internet Explorer และระบบปฏิบัติการ ให้เป็นเวอร์ชันใหม่ที่สุด

4.ติดตั้งโปรแกรมป้องกันไวรัส และต้องทำการปรับปรุงฐานข้อมูลไวรัสให้ทันสมัยอยู่เสมอ

5.ตั้งค่า security zone ของ Internet Explorer ให้เป็น high ดังคำแนะนำที่ http://www.thaicert.org/paper/virus/zone.php

6.ทำการสำรองข้อมูลในเครื่องอยู่เสมอ และเตรียมหาวิธีการแก้ไขเมื่อเกิดเหตุขัดข้องขึ้น

7.สามารถอ่านรายละเอียดเพิ่มเติมเกี่ยวกับวิธีป้องกันตัวเองจากไวรัสทั่วไปได้ในหัวข้อ วิธีป้องกันตัวเองให้ปลอดภัยจากไวรัสคอมพิวเตอร์

การแก้ไขไวรัส Hi5

1. ดาวน์โหลด Smitfraudfix.exe จากเว็บไซต์ http://www.bleepingcomputer.com/resources/link243.html

2.หลังดาวน์โหลดมาแล้วให้ Restart

3. ก่อนคอมฯ บู๊ตเข้าวินโดว์สให้กด F8 > Safe Mode

4. ดับเบิ้ลคลิกที่ไฟล์ SmitfraudFix

5. เข้า SmitfraudFix เลือกกดเลข 2 ที่คีย์บอร์ด แล้วกด Enter

6. จะมีข้อความถามว่า Do you want to clean the registry ? ให้กด Y ที่คีย์บอร์ด แล้วกด Enter

จากนั้นก็ Reboot เข้าคอมพิวเตอร์ตามปกติ

น่าจะได้สักวิธีใดวิธีหนึ่ง หากว่ายังไม่ได้อีก สงสัยต้องให้ผมไปแก้ให้ที่ห้องอ่ะครับ ^^!

edit @ 18 Mar 2009 11:29:04 by ExStory