Folder option หาย ครับทำไงคับ

[dektupkop]

Folder option หายครับ แล้วก็เข้า Regisdit และ ms config ไม่ได้ ครับ สงสัยว่าต้องใช้ตัวแก้อะครับ ใครมีบ้างขอหน่อยครับ

[MR-Zero]

KIS antivirus

[dektupkop]

-*-

[answer149]

โดนไวรัส แบบเต็มเหนี่ยวครับ อาการต่อไปจะเข้า RUN ไม่ได้ แก้ใน เซฟโหมดไม่หาย ทีนั้แหละต้องลง windows กันใหม่เลยละ ถ้ามันเข้าในไบออสยิ่งไปกันใหญ่นะครับ ต้องหาโปรแกรมมาจัดการโดยด่วนนะครับ จากคนเคยโดน

[dordeg]

ไม่ต้องลงใหม่รอก ผมมีวิธีคับแค่คลิกไม่กี่รอก

[dektupkop]

วิธีอะไรครับ

[BOYWA]

แก้ไม่ยากครับ

[dektupkop]

ทำไงอะคับ

[dektupkop]

บอกหน่อย

[JackTheRipper]

เข้า regedit (start/run/regedit)
เข้าไปที่ HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\
Policies\Explorer
ลบ NoFolderOptions ออก ( virus มันซ่อน menu Options...ไว้ครับ)

[JackTheRipper]

ถ้าแก้เเบบเต็มเหนี่ยวก็
เข้า safe mode (โดยการกด F8 ตอนบูตเครื่องครับ)
2. เข้า msconfig (start/run/msconfig -> startup)
เอาเครื่องหมายหน้าไฟล์เหล่านี้ออกครับ
- norBtok
- smss
3. boot เครื่องใหม่ตามปกติ
หลังจากนี้ virus จะหยุดทำงานแล้วครับ ต่อไปเราจะตามลบมันออกให้หมด

4. โหลด file นี้ครับ เพื่อปลดล๊อกให้ใช้ Regedit

http://securityresponse.symantec.com/avcenter/UnHookExec.inf

เมื่อโหลดเสร็จให้ คลิ๊กขวาที่คำว่า install นะครับ
5. เข้า regedit (start/run/regedit)
เข้าไปที่ HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\
Policies\Explorer
ลบ NoFolderOptions ออก (อันนี้ virus มันซ่อน menu Options...ไว้ครับ)
6. search ใน my computer (My computer/search...)

หาไฟล์ *.exe
โดยใช้ filter
--> what size is it?
specify size
at most 85 kb (เผื่อไว้หน่อย)
จากผลลัพย์ที่ได้ กด คอลัมน์ size แล้วดู ให้ลบไฟลที่ความจุ 80 kb ที่ icon จะเป็นรูป คล้ายกับ Folder มาก ลบทิ้งเลยครับ(อย่าเพลอไป ดับเบิ้ลคลิ๊กหล่ะ ต้องเริ่มข้อ 1 ใหม่เลยนะครับ หุหุ เตือนไว้ก่อน)
7. ลบไฟล์ เหล่านี้ด้วยครับ
%UserProfile%\Templates\A.kotnorB.com
%Windir%\inf\norBtok.exe
%Windir%\system32\3D Animation.scr

จบครับ
ข้อมูลเพิ่มเติมได้ที่นี้ครับ

http://securityresponse.symantec.com/avcenter/cgi-bin/virauto.cgi?vid=5598

ขอขอบคุณ sanjans

[dektupkop]

http://securityresponse.symantec.com...UnHookExec.inf ไม่เห็นมีตัว install ให้กดเลยครับ ??

[Solidworks]

เข้า regedit (start/run/regedit)
เข้าไปที่ HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\
Policies\Explorer
ลบ NoFolderOptions ออก ( virus มันซ่อน menu Options...ไว้ครับ)

ตามนั้นครับ