VCD กับไฟล์ autorun ก๊อปลงเครื่องยังไงครับ มันเป็นไวรัสหรือป่าว

[sad]

เช่าหนังมาดู เขียนไว้หลังแผ่น ว่าไม่รับประกันความปลอดภัย หากใช้กับคอม

ผมเปิดเข้าไปดู มันมีแต่ไฟล์ autorun ไฟล์เดียว จะก๊อปไฟล์หนังลงเครื่องยังไงครับ

[PowerEasy]

จากการทดสอบ ไม่มีทางทำได้ครับ ยกเว้น คุณจะเอาแผ่นนั้นมาทำอิมเมจ แล้วเวลาจะเปิดดู ก็เปิดจากไฟล์อิมเมจนั้นแหละครับ(ดูผ่าน VLCที่มันให้มาน่ะแหละ) ยังไม่เลยลองถอดเป็น Mpg ดู ไม่รู้ว่าผลเป็นอย่างไรบ้าง...รอท่านอื่นมาตอบครับ

**ใช้ Alcohol 120**

[umic2000]

จริงๆมันก็ Copy กันแบบทื่อๆเลยก็ได้ครับ แต่ไฟล์มันจะมีปัญหาเรื่องเสียง สู้ทำเป็น Image ไฟล์ก่อนดีกว่าครับ

[umic2000]

เช่าหนังมาดู เขียนไว้หลังแผ่น ว่าไม่รับประกันความปลอดภัย หากใช้กับคอม

ผมเปิดเข้าไปดู มันมีแต่ไฟล์ autorun ไฟล์เดียว จะก๊อปไฟล์หนังลงเครื่องยังไงครับ

แผ่นที่เขียนแบบนี้ระวังนะครับ มันมีมัลแวร์อยู่นะครับ จริงๆก็คือโปรแกรมป้องกันการละเมิดลิขสิทธิ์นั่นละ ถ้าคุณเอาไปเล่นในคอมพ์เตรียมทำใจเถอะครับ เจอรายการ Process ของ CPU ใน Taskbar Manager วิ่งขึ้นไปแตะเกือบ 100% เครื่องคอมได้อืดเป็นเรือเกลือกันเลย ไม่เชื่อก็ลองดูเพราะนั่นคือคอมคุณไม่ใช่คอมของผม

มีวิธีครับ แต่ไม่สนับสนุนนะครับแต่ถ้าโดนแล้วเครื่องมันจะเดี้ยงเอาวิธีแก้ไปละกัน
สูตรสำเร็จ กึ่งสุกกึ่งดิบ หนังติดล็อค
หนังที่มีการล็อคมาหลายเรื่องมีสปายติดมาด้วย ซึ่งจะทำงานทันทีที่มีแผ่นเข้าในเครื่อง ตรวจสอบได้โดยการกด ctrl+alt+del แล้วดูที่ช่อง Performance ดูว่า CPU usage เป็นเท่าไร ถ้าประมาณ 99-100 แสดงว่าโดนแล้วหรือไม่สามารถเปิดโปรแกรมสำหรับไรท์ได้เช่น พวกเนโร่
อันนี้ก้อถือว่าโดนแล้วเช่นกัน การไรท์หนะจะให้ดีที่สุด ไปทำในเซฟโหมด
วิธีแก้อยู่ล่างสุด การป้องกันคือ ยกเลิก auto run ซะ ทำได้โดยการ ปิดมันก่อน

1. ปิดแบบชั่วคราว
ทำได้โดยการกดปุ่ม Shift ค้างไว้ชั่วคราวในขณะที่ใส่แผ่น CD,DVD เข้าไปใน Drive แล้วปล่อย
ปุ่มออกเมื่อแน่ใจแล้วว่า มันจะไม่ Auto-Run โปรแกรมใดๆขึ้นมาเหมือนกับที่มันควรจะเป็น

2. ปิดแบบถาวร
ทำได้โดยการเข้าไปแก้ไขใน Regedit ที่อยู่ของมันคือ...
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom
แล้วให้ดับเบิ้ลคลิกที่หัวข้อ AutoRun ทางหน้าต่างขวามือ แล้วก็แก้ไขค่าให้เป็น 0 ซะ แล้ว Restart

ต่อมาการแก้หนังติดล็อค

การแก้มีดังนี้
1.1ใช้เจ้า โปรแกรม ISO Buster เปิดหนังหรือมิวสิควีดีโอต่าง ๆ ที่ต้องการจะก๊อบออกมา
1.2 จากนั้นไปที่โฟล์เดอร์ชื่อ mpegav เปิดมันขึ้นมา
1.3 คลิกเมาส์ขวา เลือกคำสั่ง EXTRACT.......(ชื่อไฟล์หนะเช่น AVSEQ01.DAT) มันจะลงท้าย จุด DAT หนะ
1.4 เลือกปลายทางที่จะเก็บ ก้อจะได้ไฟล์หนังนั้น ๆ มา ก้อสั่งให้เนโร่ทำการไรท์เป็น VideoCD ได้จบ
* แผ่นที่ล็อคมาบางโปรแกรมนั้นให้ระวังนิดนึงบางครั้ง มันจะมีถึงสามไฟล์ในโฟล์เดอร์นี้ ที่ขนาดเท่ากันจะมีแค่อันเดียวที่มีภาพและเสียง การตรวจสอบทำได้โดยการใช้เจ้าโปรแกรมเล่นหนังต่าง ๆ นำมาเล่นแผ่นที่เราจะทำการแก้ล็อค แล้วสังเกตดูว่า มันเล่นไฟล์ไหนที่เป็นไฟล์หนัง ก้อไฟล์นั้นนั่นหละ ที่ใช่เลย
อันนี้ถ้าทำสำเร็จ ตัวล็อคก้อจะหลุดไปด้วย


อันต่อมา ใช้เจ้าCloneCD กล่าวคือ
2.1 ใช้ iso buster extract ผ่านแต่ไฟล์ออกมายังมากกว่าที่จะไรท์ลงแผ่นได้ แสดงว่าป้องกันมาดี
2.2 ใช้เจ้า CloneCD โดยการสั่งให้มันก๊อบปี้ซีดี
2.3 พอมันเริ่มก๊อบ บางเรื่องเช่นเรื่องชัตเตอร์ พอได้สัก 60 เปอร์เซ็นต์ มันจะไม่เดินแล้ว จะค้างอยู่ตรงนั้น
2.4 สั่งให้มันยกเลิก ก๊อบ มันจะถามว่าแน่ใจไหม ตอบใช่ แล้วมันจะถามอีกว่าให้ลบอิมเมจที่มันสร้างไว้ไหม ตอบว่าไม่ต้องลบ
2.5 เปิดอิมเมจ ที่มันไรท์ไม่เสร็จนั้นขึ้นมา โดยการดับเบิ้ลคลิก แล้วสั่งไรท์อิมเมจลงดิสต์ จบ
วิธีนี้จะทำสำเนาแผ่นได้ แต่ที่ล็อคก้อจะติดมาด้วย

แต่ตอนนี้มีรุ่นใหม่ ถอดด้ามมาแล้ว การป้องกันจะเห็นเป็นดังนี้ มีไฟล์ขนาด 4 Gb โอ้พระเจ้าเป็นไปได้อย่างไร แต่ไม่ต้องตกใจ
เรามารับมือกะมัน เพื่อที่จะได้มาเก็บในคอลเล็คชั่นกัน สิ่งที่ต้องเตรียมสำหรับเมนูอาหารสมองครั้งนี้
โปรแกรม UltraISO กับเจ้าโปรแกรม CloneCD
เริ่มต้นก้อด้วยการใช้เจ้า CloneCD ทำการสร้างอิมเมจขึ้นมา มันจะทำการสร้างของ
3.1 ใช้เจ้า CloneCD โดยการสั่งให้มันก๊อบปี้ซีดี
3.2 พอมันเริ่มก๊อบ บางเรื่องเช่นตอนนี้คือเรื่อง ทีมฆ่าไม่ปราณี พอสร้างอิมเมจได้สัก 99 เปอร์เซ็นต์ มันจะไม่เดินแล้ว จะค้างอยู่ตรงนั้น
3.3 สั่งให้มันยกเลิกก๊อบ มันจะถามว่าแน่ใจไหม ตอบใช่ แล้วมันจะถามอีกว่าให้ลบอิมเมจที่มันสร้างไว้ไหม ตอบว่าไม่ต้องลบ
3.4 ใช้เจ้า UltraISO เปิดเจ้าอิมเมจที่สร้างมันขึ้นมารอบนี้จะเห็นไฟล์จากเดิมขนาด 4.0Gb ก้อจะเห็นเหลือแค่ประมาณขนาด
จริง แต่ก้อยังมีไฟล์หลอกอีกอยู่ดี ในกรณีที่เราจะเลือกว่าไฟล์ไหนคือไฟล์หนังที่เราจะเอาจริง ๆ เราก้อต้องใช้เจ้าโปรแกรมดูหนังเปิดมันขึ้นมาดู
แล้วก้อ next ไฟล์ดูว่า ตัวที่มันเล่นเป็นหนังคือไฟล์ที่เท่าไร จากนั้นก้อสั่งให้มันแตกไฟล์ออกมาเป็นนามสกุล mpeg โดยการคลิกขวา
แล้วเลือกคำสั่ง Extract mpeg file to...แล้วเราก้อเลือกที่ให้มันเซฟเก็บไว้ ขณะที่มันทำการ Extract นั้น ผ่านไปได้สักสองนาที เครืองเราจะอืด ๆ แปลก ๆ
อันนี้จะสังเกตได้ด้วยตาเปล่า แสดงว่ามันเริ่มจะไปแตกไฟล์ในส่วนที่เป็นไฟล์หลอกแล้ว หรือสังเกตที่ขนาดไฟล์ที่มันแตกออกมาให้เรา ขนาดมันจะไม่เพิ่ม
ขึ้นแล้ว เรียกได้ว่าคงที่ อันนี้เราไม่ต้องไปสนใจแล้ว่าโปรแกรมยังแตกไม่เสร็จ ให้เราทำการเปลี่ยนชื่อไฟล์ที่มันแตกออกมให้เรา เปลี่ยนเป็นอะไรก้อได้
แล้ววินโดว์ก้อจะบอกว่าคุณกำลังทำการเปลี่ยนชื่อไฟล์ซึ่งไฟล์นี้กำลังถูกกระทำอยู่ แน่ใจหรือ ให้เราตอบว่า Yes แล้วก้อไปปิดเจ้าโปรแกรม UltraISO ที่มัน
กำลังทำการแตกไฟล์ให้เราซะ เสร็จแล้วก้อเอาเจ้าตัวนั้นไปทำการไรท์ หรือจะตรวจสอบโดยการไรท์เป็นอิมเมจไฟล์แล้วทำการเมาท์ดูก่อนก้อได้ว่าใช่มันไหม
แต่ถ้าทำตามวิธีที่แนะนำไปแล้วว่า ตรวจอย่างไรว่าเป็นไฟล์จริงไหม ก้อทำการไรท์ได้เลย
โดยจะใช้โปรแกรมไรท์อะไรก้อตามแต่ ทีนี้แผ่นที่ได้ใหม่ก้อไม่มีอะไรล็อคแล้ว เหอ ๆ
* * วิธีที่สามนี้ จริง ๆแล้วใช้แค่ UltraISO อย่างเดียวก้อได้คับ แต่ที่เพิ่มเจ้าCloneCD เข้ามาทำการสร้างอิมเมจ ก้อเพื่อลดการทำงานของซีดีรอมหนะครับ
จริง ๆ แล้วคงจะมีวิธีอื่น ๆ อีกมากมาย แต่ผมก้อแนะนำตามที่ผมทำได้หนะครับ

วิธีแก้เจ้าสปายที่มากับหนังเรื่องต่าง ๆ
ใครโดนตัวไหนก้อดูวิธีที่ตรงเอาละกัน เนื่องจากว่าต่อให้ระบุชื่อหนังก้อไม่สามารถบอกได้หมดว่ามีเรื่องอะไรบ้าง อแต่พอจะแยกวิธีเอาออกพอสังเขปได้ดังนี้
เริ่มต้นไปดูที่ start >programs>start up แล้วดูว่ามีตัวไหนถูกโหลดอยู่
1.ไฟล์ชื่อ Autorun
วิธีการ Uninstall
Uninstall Win98/ME
1.ขณะที่เปิดเครื่อง เข้า Safe mode โดยกด ปุ่ม F8 จากนั้นเลื่อนแทปไปที่ Safe mode กด Enter
2.เข้าไปที่ Windows\Start menu\Programs\
Startup ลบ File ชื่อ Autorun.exe แล้ว Restart เครื่อง ใหม่

WinXP
1.ในขณะเปิดเครื่อง เข้า Safe mode โดยกดปุ่ม F8 จากนั้นเลื่อนแทปไปที่ Safe mode กด Enter
2.เข้าไปที่ C:\Documents and Settings\
All Users\Start Menu\Programs\Startup
ลบ File ชื่อ Autorun.exe แล้ว Restart เครื่องใหม่

2. ไฟล์ชื่อ svchost
วิธีการ Win98/ME
1.ขณะที่เปิดเครื่อง เข้า Safe mode โดยกด ปุ่ม F8 จากนั้นเลื่อนแทปไปที่ Safe mode กด Enter
2.เข้าไปที่ Windows\Start menu\Programs\
Startup ลบ File ชื่อ svchost.exe
3.Search หา file "C:\WINDOWS\system32\
spool\drivers\color\dll\embedded.exe"แล้วลบออก
4.แล้ว Restart เครื่อง ใหม่

WinXP
1.ในขณะเปิดเครื่อง เข้า Safe mode โดยกดปุ่ม F8 จากนั้นเลื่อนแทปไปที่ Safe mode กด Enter
2.เข้าไปที่ C:\Documents and Settings\
All Users\Start Menu\Programs\Startup ลบ File ชื่อ svchost.exe
3.Search หา file "C:\WINDOWS\system32\
spool\drivers\color\dll\embedded.exe"แล้วลบออก
4.Restart เครื่อง ใหม่

3.ไฟล์ชื่อ net1
Win98/ME
1.ขณะที่เปิดเครื่อง เข้า Safe mode โดยกด ปุ่ม F8 จากนั้นเลื่อนแทปไปที่ Safe mode กด Enter
2.เข้าไปที่ Windows\Start menu\Programs\
Startup ลบ File ชื่อ net1.exe(และ File ITC_play.exe หากเจอ)
3.Search หา File C:\Program Files\Windows
Media Player\Skins\WindowsMediaSkin\
Systray.exe แล้วลบออก
4.Restart เครื่องใหม่ตามปกติ


WinXP
1.ในขณะเปิดเครื่อง เข้า Safe mode โดยกดปุ่ม F8 จากนั้นเลื่อนแทปไปที่ Safe mode กด Enter
2.เข้าไปที่ C:\Documents and Settings\
All Users\Start Menu\Programs\Startup ลบ File
ชื่อ net1.exe แล้ว Restart เครื่องใหม่
3.Search หา File C:\Program Files\Windows
Media Player\Skins\WindowsMediaSkin\
Systray.exe แล้วลบออก
3.Boot เครื่องใหม่

4. Malware ตัวนี้จะเป็นไฟล์ที่ดูเหมือนจะเขียนด้วย Vb ชื่อก้อชื่อ autorun เหมือนกะข้อ 1 แต่วิธีเอาออกต่างกัน

- เข้า Window ด้วย Safemode

- เข้า Folder Stratup ที่อยู่ใน Folder Startmenu

- เอา File ชื่อ Autorun.exe เอาออก ไปไว้ที่อื่นก่อน อย่าเพิ่งทิ้ง

- จากนั้น Restart เข้า Window ถ้าได้ปกติก็ไปขั้นตอนต่อไป

- ไปที่ Folder Programfiles

- เข้า Folder Window Media Player

- เข้า Folder Skin จะพบ กับ Folder ชื่อ Window MediaSkin ตัวนี้เป็นที่รวมของทั้งหมด เอาไปไว้ที่ Folder อื่นก่อน ลอง Restart Window อีกครั้ง ถ้าเข้าปกติก็ลบ Folder ที่เราเอา Autorun กับ Folder Window MediaSkin ทิ้งได้เลย
แต่ทีนี้บางครั้งนะจะมีเตือนว่า errpr เจ้าตัวที่ชื่อว่า smssและ sytray เราก้อต้องสั่งเจ้าวินโดว์ไม่ให้โหลดขึ้นมาโดยการไปที่ msconfig แล้ว ก้อไปที่แถบ start up แล้วก้อมองหาเจ้าสองตัวนี้ แล้วก้อเอาลูกศรที่ติ๊กอยู่ออก เท่านี้เครือ่งเราก้อจะเป็นปกติครับ

5. Play4 ( หรือเลขข้างหลังไม่เหมือนกัน ) เจ้าตัวนี้จะไม่มีผลต่อระบบใด ๆ ในเครืองเรา แค่มันจะ คอยตรวจสอบแผ่นที่เข้ามาว่า มีการป้องกันลิขสิทธิ์จากค่ายนั้น ๆ หรือไม่
ถ้ามี มันก้อจะไม่ยอมให้เราทำการเปิดโปรแกรมสำหรับจัดการกับซีดีต่าง ๆ เช่น Nere Isobuster CloneCD หรืออื่น ๆ

วิธีแก้
ไปที่ c:\Programs files มองหาเจ้าไฟล์รูปร่างเป็นซีดีสีส้ม ๆ จะไม่แอบอยู่ในโฟล์เดอร์ใด ๆ หรอกครับ มองหาเอาง่าย ๆ แล้วก้อลบมันออกครับ

[PowerEasy]

ยืนยัน ตัวใหม่นี้ที่มีไฟล์ Autorun ตัวเดียว ไม่มีไวรัส มัลแวร์ หรืออะไรทั้งสิ้นครับ อยากรู้ไปเช่ามาดู ก็ได้ เรื่อง "สั่งเจ้าพ่อให้ไปสอนหนังสือ" คุณจะพบว่า มันเล่นผ่าน PowerDVD หรือ วินโดว์มีเดียไม่ได้เลย มีทางเดียว คุณต้องเปิดผ่าน VLC ที่อยู่ในแผ่นมันเท่านั้นครับ

สำหรับการแก้ไขเรื่องการก๊อปแผ่นของคุณ rc_254 มันเป็นแบบเก่า ซึ่งหาดูได้จากหนังเรื่อง จี้ แผ่น 2 ครับ หรือไม่ก็ วิ่งสู้ฟัด