Announcement

Collapse
No announcement yet.

ขอตัวฆ่า ไวรัสซ่อนไฟล์และโฟลเดอร์กับ Autorun.inf หน่อยคับ

Collapse
X
 
  • Filter
  • Time
  • Show
Clear All
new posts

  • ขอตัวฆ่า ไวรัสซ่อนไฟล์และโฟลเดอร์กับ Autorun.inf หน่อยคับ

    ขอตัวฆ่า ไวรัสซ่อนไฟล์และโฟลเดอร์กับ Autorun.inf หน่อยคับ

    เอาไม่อยู่จริงๆ คับ ขอบคุณ คับบบบบ

  • #2
    อัพเดทแอนตี้ไวรัสตัวใหม่ๆจัดการได้หมดละครับ

    ส่วนโฟลเดอร์ที่ถูกซ่อน จะแก้ไม่ได้ ให้ปรับโชว์แล้วย้ายไฟล์ข้างในออกไปในโฟลเดอร์อื่น

    Comment


    • #3
      1.ตัวฆ่าไวรัว ก็ใช้พวกแอนตี้ไวรัสทั้งหลายที่มีในท้องตลาดทั้งฟรีและเสียเงิน
      ฆ่าได้หมดครับ ขอให้หมั่นอัพเดทก็พอ ตัวฟรีและดีและ avast ก็ใช้ได้ดีครับ

      2.การแก้โฟลเดอร์/ชอร์ทคัทที่ตัวไวรัสซ่อนเอาไว้
      ให้เข้า cmd แล้วพิมพ์ X:\attrib -s -h -r /s /d
      โดยที่ ค่า X:\ คิอลำดับไดรฟ์ที่เราต้องการจะแก้ไขให้ไฟลเดอร์/ชอร์ทคัทกลับคืนมา

      Comment


      • #4
        ฆ่าไวรัสให้หมดสิ้นก่อน(ไม่งั้นจะแก้ไม่ได้)
        แก้ซ่อนโฟลเดอร์มีหลายวิธี เอาง่ายๆก็วิธีนี้ (เฉพาะ win XP)

        copy ข้อความข้างล่างทั้งหมดใส่ Notepad แล้ว save ชื่ออะไรก็ได้ แต่ลงท้ายด้วย .bat แล้วก็ดับเบิ้ลคลิ๊กที่ไฟล์นั้นให้มันทำงาน เครื่องจะรีสตาร์ทเอา ถ้ายังไม่หาย มีวิธีที่ยุ่งยากกว่าในการแก้ไขครับ เป็นผมจะดึงไฟล์ออกมาแล้วลง win ใหม่ดีกว่า เสียเวลามากๆในการแก้ไขถ้าไวรัสมันกินไปทั่วแล้ว

        @echo off
        REG add "HKCU\Control Panel\Desktop" /v MenuShowDelay /t REG_SZ /d 40 /f
        REG delete "HKCU\Software\Microsoft\Internet Explorer\Main" /v "Window Title" /f
        REG delete HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer /v NoFind /f
        REG delete HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer /v NoDrives /f
        REG add HKCU\Software\Policies\Microsoft\Windows\System /v DisableCMD /t REG_DWORD /d 0 /f
        REG delete HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer /v NoViewOnDrive /f
        REG delete HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer /v NoFolderOptions /f
        REG delete HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer /v NoChangeStartMenu /f
        REG delete HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer /v

        NoStartMenuMFUprogramsList /f
        REG add HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced /v HideFileExt /t

        REG_DWORD /d 0 /f
        REG add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\system /v DisableTaskMgr /t

        REG_DWORD /d 0 /f
        REG add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableRegistryTools /t

        REG_DWORD /d 0 /f
        REG add HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL /v

        CheckedValue /t REG_DWORD /d 1 /f
        REG add "HKCR\AllFilesystemObjects\shellex\ContextMenuHandlers\Copy to" /v "" /t REG_SZ /D

        "{C2FBB630-2971-11D1-A18C-00C04FD75D13}" /f
        REG add "HKCR\AllFilesystemObjects\shellex\ContextMenuHandlers\Move To" /v "" /t REG_SZ /D

        "{C2FBB631-2971-11D1-A18C-00C04FD75D13}" /f
        FOR %%i IN ( C: D: E: F: G: H: I: J: K: L: M: N: O: P: Q: R: S: T: U: V: W: X: Y: Z: ) DO ATTRIB -R -H -S

        -A %% i\Autorun.inf & DEL /F /Q /A -R -H -S -A %%i\Autorun.inf
        shutdown -r -f -t 0
        สรรพคุณของโค้ดข้างบนแก้ได้ 16 อาการดังนี้
        1. เพิ่ม Move to
        2. เพิ่ม Copy to
        3. ใช้ CMD ไม่ได้
        4. ใช้ Task Manager ไม่ได้
        5. FolderOptions หายไป
        6. Search in Start Menu หายไป
        7. เพิ่มความเร็วใน Start -> Menu
        8. คลิกขวาใน Start -> Menu ไม่ได้
        9. ลบชื่อบนไตเติ้ลบาร์ที่ไวรัสสร้างไว้
        10. ไดร์ฟต่าง ๆ หายไป และเปิดโฟลเดอร์ไม่ได้
        11. ลบไฟล์ Autorun.inf ที่ไวรัสสร้างไว้ทุกไดร์ฟ
        12. เปิดโชว์นามสกุลไม่ได้แต่เข้า Folder Options ได้
        13. ดับเบิ้ลคลิกเปิดไดร์ A: B: C: D: E: F: ........Z: ไม่ได้
        14. เปิด Show hiden files and folders ไม่ได้ แต่ไม่ซ่อน Folder Options...
        15. เมนูที่อยู่ด้านบนของ Programs in Start Menu จะหายไป (View Start Menu)
        16. เข้ารีจิสตรีไม่ได้แจ้งว่า Registry editing has been disabled by your adminitrator.
        Last edited by moteabc; 10 Mar 2012, 18:46:36.

        Comment


        • #5
          unhidden v3

          Comment

          Working...
          X