มันขึ้นว่าี้ (Hacked by Godzilla ที่ title bar ของ IE )หมายความว่าไงคะ แล้วจะแก้ยังไง :44:
ตอนนี้ drive C,D,E และ drive ของ Handy ดับเบิ้ลคลิกเข้าไม่ได้ ต้องคลิกขวาแล้ว open :05:
คือ สงสัยว่า มันเป็นไวรัส รึป่าว แล้วจะแก้ไขยังไง .. เพราะตอนนี้ ข้อมูลในเครื่องค่อนข้างเยอะ
กลัวว่าถ้าสำรองข้อมูล โดยการ write ลง cd-rom แล้ว ค่อยเอามาลงเครื่องอีกที ไม่แน่ใจว่ามันจะติดอีกรึเปล่า
แล้วก็ใจจริงก็ไม่อยาก format ด้วยค่ะ .. :16:
ขอความกรุณา ให้ผู้รู้ทั้งหลาย ช่วยเข้ามาตอบหน่อยค่ะ ขอบคุณล่วงหน้าค่ะ
ป.ล.1 ข้อมูลสำคัญๆบางอันก็อยู่ใน drive C: บางอันก็ แยกอยู่ drive อื่นค่ะ
ป.ล.2 ตอนนี้ก็ใช้ หมาย่างอยู่ค่ะ :01:
คอมโดนแฮ็กครับ
ลองใช้โปรแกรมกำจัด Spyware ดูก่อนครับ
เช่น Ad-aware, Spy Sweeper เป็นต้น
อ้างคำพูดจาก: รับทำวิทยานิพนธ์ เมื่อ 13 ต.ค. 2006, 12:01 น.
คอมโดนแฮ็กครับ
Godzilla เป็นคนแฮ็กด้วยนะครับ {หมีโหด}
ลองหา trojan remover ด้วยก็ดีครับ
เอ่อ ไม่ทราบว่าหาโหลดได้ที่ไหนคะ
พอดีว่าเข้าไปโหลดที่ thaiware แล้ว มันขึ้นว่า file not found น่ะค่ะ
http://www.filehippo.com/software/antivirus/
http://www.filehippo.com/software/antispyware/
เลือกคบหาสมาคมสักตัว
:12: + ค่ะ
ขอบคุณ คุณโอ้เอ้ มากค่ะ .. :33: :27:
พอดีไปโพสไว้ที่พันธุ์ทิพย์ด้วย .. เค้าบอกวิธีแก้มาอย่างนี้ค่ะ
วิธีแก้นะครับ
1.ให้ทำแผ่นบูตก่อนเช่น Hiren BootCD อ่ะครับ
2.จากนั้นให้บูตเครื่องโดยใช้แผ่นบูตที่ทำมา
3.จากนั้นให้ search หาไฟล์ที่ชื่อ autorun.inf กับ MS32DLL.dll.vbs ในทุกไดร์ฟที่มีอยู่ (มันจะมีอยู่ทุกไดร์ฟครับต้องลบให้หมด) แล้ว restart เครื่อง
4.ส่วน Title ของ IE ที่ชื่อ Hacked by Godzilla นั้นสามารถแก้ได้โดยวิธีที่คนอื่นๆกล่าวมาครับ (แก้ใน Regedit หรือ HijackThis.exe ก็ได้)
ถ้าทำวิธีนี้ แล้วจะเป็นไงบ้าง กลัวว่าเครื่องจะเสีย
ใครมีความรู้ช่วยบอกด้วยค่ะ ขอบคุณค่ะ
ป.ล. HijackThis.exe ใช้ยังไงเหรอคะ :42:
ขุด
อ้างอิงวิธีแก้ไวรัส Hacked By Godzilla
Hacked By Godzilla
เป็นไวรัสตัวใหม่ที่กำลังระบาดอยู่ จัดเป็น spyware ที่ก่อกวนการทำงานมากกว่าจะทำลายข้อมูล โดยจะเป็นการติดผ่าน Handy Drive และ Floppy Disk เท่านั้น
ลักษณะอาการ
1.เครื่องจะไม่สามารถ Double Click เปิดไดร์ฟต่างๆได้ แต่จะคลิกเมาส์ขวาเพื่อเปิดไดร์ฟโดยเลือกเมนู Open หรือExplore
2.มีข้อความปรากฏบน Title Bar ของ Internet Explorer ว่า "Hacked By Godzilla"
วิธีการแก้ไขเมื่อติดไวรัส Godzilla
1.Double Click ไอคอน My Computer ที่ Desktop เลือกเมนู Tools --> Folder Options
2.ปรากฏไดอะล็อก Folder Options คลิกแท็บ View
1)คลิกเลือก Show Hidden files and folders
2)เอาเครื่องหมาย / ในช่องสี่เหลี่ยมหน้า Hide extention... และ Hide protected operating system file ออก
3)คลิก OK
3.กดปุ่ม Ctrl+Alt+Delete ที่คีย์บอร์ด
4.ปรากฏไดอะล็อกบ็อก Windows Task Manager คลิกเลือกแท็บ Processes
1)คลิกเลือกเมนู Image Name (เพื่อ sort File)
2)คลิกเลือกไฟล์ wscript.exe ( ทีละตัว )
3)คลิกปุ่ม End Process
5.เปิดไดร์ฟ ( โดยคลิกเม้าส์ขวาเลือก Explore ห้าม Double Click ไดร์ฟ ) ทำการลบไฟล์ autorun.inf และ MS32DLL.dll.vbs ออก (โดยกด Shift+Delete ) ทุกไดร์ฟที่มีอยู่ในเครื่องคอมพิวเตอร์ซึ่งรวมทั้ง Handy Drive และ Floppy disk ด้วย
6.เปิดโฟลเดอร์ C:\WINDOWS เพื่อลบไฟล์ MS32DLL.dll.vbs ออก (โดยกด Shift+Delete )
7.ไปที่ปุ่ม Start-->Run ปรากฏไดอะล็อกบ็อก Run พิมพ์คำสั่ง regedit กดปุ่ม OK
ปรากฏไดอะล็อกบ็อก Registry Edit
8.คลิกเลือก HKEY_LOCAL_MACHINE --> Software --> Microsoft --> Windows --> Current Version --> Run เพื่อลบไฟล์ MS32DLL (โดยการกดปุ่ม Delete ที่คีย์บอร์ด )
9.คลิกเลือก HKEY_CURRENT_USER --> Software --> Microsoft --> Internet Explorer --> Main เพื่อลบไฟล์ที่ Window Title "Hacked by Godzilla" ออก (โดยการกดปุ่ม Delete ที่คีย์บอร์ด )
10.คลิกปุ่ม Start --> Run ปรากฏไดอะล็อกบ็อก Run พิมพ์คำสั่ง gpedit.msc กดปุ่ม OK
ปรากฏไดอะล็อกบ็อก Group Policy
11.คลิกเลือก User Configuration --> Administrative Templates --> System --> Double Click ไฟล์ Turn Off Autoplay ปรากกฎไดอะล็อกบ็อก Turn Off Autoplay Properties
1)คลิกเลือก Enabled
2)คลิกเลือก All drives
3)คลิก OK
เพื่อป้องกันการเปิดไดร์ฟอัตโนมัติในกรณีที่นำแผ่นซีดี หรือ Handy Drive มาใช้งานซึ่งเป็นช่องทางที่จะทำให้เกิดการติดไวรัสได้ง่ายขึ้น
12.คลิกปุ่ม Start --> Run ปรากฏไดอะล็อกบ็อก Run พิมพ์คำสั่ง msconfig กดปุ่ม OK
ปรากฏไดอะล็อกบ็อก System Configuration Utility คลิกแท็บ Startup
1)เอาเครื่องหมาย / ในช่องสี่เหลี่ยมหน้าไฟล์ MS32DLL ออก
2)คลิกปุ่ม Apply
3)คลิกปุ่ม OK (หรือ Close)
จะปรากฏไดอะล็อกบ็อก System Configuration เลือก Exit Without Restart
13.Double Click ไอคอน Mycomputer ที่ Desktop เลือกเมนู Tools --> Folder Options
14.ปรากฏไดอะล็อก Folder Options คลิกแท็บ View
1)คลิก / ในช่องสี่เหลี่ยมหน้า Hide extention... และ Hide protected operating system file
2)คลิก OK
15. Click เม้าส์ขวาที่ไอคอน Recycle bin เพื่อเรียก Shortcut Menu เลือกคำสั่ง Empty Recycle bin เพื่อยืนยันการลบไฟล์ไวรัสออกจากเครื่องคอมพิวเตอร์อีกครั้ง
ที่มา ::http://baantomdy.narak.com/topic.php?No=149966
อันเดิมมันบอกวิธี regedit มาผิด
ที่มหาลัยติดไวรัสนี้กันเต็มเลย
ไม่ปลื้มอย่างแร็ง
http://www.pantip.com/cafe/mbk/topic/T4897800/T4897800.html
พันทิปโดนแฮก :18: :38:
{หมีโหด}
โดนไปเหมือนกัน :08:
แต่ไม่ค่อยอะไรมาก
ส่วนใหญ่ใช้ FF
10.คลิกปุ่ม Start --> Run ปรากฏไดอะล็อกบ็อก Run พิมพ์คำสั่ง gpedit.msc กดปุ่ม OK
ปรากฏไดอะล็อกบ็อก Group Policy
11.คลิกเลือก User Configuration --> Administrative Templates --> System --> Double Click ไฟล์ Turn Off Autoplay ปรากกฎไดอะล็อกบ็อก Turn Off Autoplay Properties
1)คลิกเลือก Enabled
2)คลิกเลือก All drives
3)คลิก OK
เพื่อป้องกันการเปิดไดร์ฟอัตโนมัติในกรณีที่นำแผ่นซีดี หรือ Handy Drive มาใช้งานซึ่งเป็นช่องทางที่จะทำให้เกิดการติดไวรัสได้ง่ายขึ้น
อันนี้ทำไม่ได้ เข้าบอกว่าพิมพิ์ผิดอะครับ :09:
แต่ว่าอาการหายแล้วล่ะ แต๊งกิ้วหลายๆ :33:
นี่ครับ ง่ายกว่าสุดๆเลย
ลองทำไอ้ไม่กี่สิบข้อนั้นมันก็ไม่ยากมากนี่
พึ่งของสำเร็จรูปมากๆ เวลาถ้าเกิดมีไวรัสตัวเดิมแต่ชื่อใหม่มา
พอไม่รู้วิธีแก้อะไรเลยก็งมรอหาคนทำโปรแกรมอย่างเดียว
อนิจจัง
ผมว่า มีโปรแกรมนี่ก็ดีกว่าไม่มีนะครับ
ถ้าเวลาสำคัญจริงๆจะได้ใช้โดยสดวก ไม่ต้องมานั่งแก้ยาวๆ
แต่มันมีไว้เวลาเราทำไม่ได้นี่ครับ ไม่ใช่พึ่งแต่โปรแกรมตามที่ ^ บอก
ถ้าแก้ไม่ได้ก็ใช้ครับ ถ้าแก้ได้ก็ไม่ต้อง ง่ายดีครับ
โดยส่วนใหญ่ จะแก้ได้คนเดียว
นอกนั้นโหลด ครับ {หมีโหด}
อ้างคำพูดจาก: ^-FakE-^ เมื่อ 29 ธ.ค. 2006, 16:50 น.
โดยส่วนใหญ่ จะแก้ได้คนเดียว
นอกนั้นโหลด ครับ {หมีโหด}
แก้ได้คนเดียว หมายถึงใครหรอครับ ?
คนที่คุณไม่รู้ว่าใคร ที่เอามาปล่อยให้โหลดนั้นละ
บางทีอาจจะเป็น " เพื่อน " ก็ได้
ไม่ก็ " ผุ้เฒ่าเต่า "
อ้างคำพูดจาก: MoonShine เมื่อ 28 ธ.ค. 2006, 22:13 น.
ลองทำไอ้ไม่กี่สิบข้อนั้นมันก็ไม่ยากมากนี่
พึ่งของสำเร็จรูปมากๆ เวลาถ้าเกิดมีไวรัสตัวเดิมแต่ชื่อใหม่มา
พอไม่รู้วิธีแก้อะไรเลยก็งมรอหาคนทำโปรแกรมอย่างเดียว
อนิจจัง
:22:/
ไวรัสตัวนี้กำลังฮิตเลย ระวังๆกันหน่อยล่ะ
VBS.Godzilla (Hacked by Godzilla) (http://www.thaicert.nectec.or.th/paper/virus/godzilla.pdf) * ThaiCERT
อาการที่คาดว่าอาจจะติด+โปรแกรมแก้
http://www.zone-it.com/forum/node/topic,6130.0.html
อ้างคำพูดจาก: SvZ เมื่อ 31 ธ.ค. 2006, 09:53 น.
ไวรัสตัวนี้กำลังฮิตเลย ระวังๆกันหน่อยล่ะ
VBS.Godzilla (Hacked by Godzilla) (http://www.thaicert.nectec.or.th/paper/virus/godzilla.pdf) * ThaiCERT
อาการที่คาดว่าอาจจะติด+โปรแกรมแก้
http://www.zone-it.com/forum/node/topic,6130.0.html
โอ้ว ละเอียดดีหลายครับ
ขุดค่ะ
(http://img2.f0nt.com/15/edbb6f0019161f660b563b9c54f9b03f.png)
มาใหม่อีกและ
น่าเบื่อเป็นบ้าเลยวึ้ย :01:
ทำไมบรรยากาศจู๋นี้มาคุจังคะ
มันไม่ไช่ไวรัสหรือโดนแฮ๊กซักหน่อย
แค่ script บางตัวที่เข้าไปแก้ regedit แค่นั้น
เหมือนกับคนที่ใช้ quick pc แล้วตรง IE title bar แทนที่จะเป็น Internet Explorer ก็เป็น iLLusion แทน
แต่เรื่องเปิด Drive ไม่ได้นี่ไม่รู้นะ
ผมมี src ด้วย ตรงชื่อจะแก้เป็นอ่ะไรก้ได้ แบบ Hacked by Mr.Pic @ f0nt.com
แล้วคนก็จะเข้ามาใน f0nt มากขึ้น :35:
(http://www.dcondom.com/00.dclub/club/smileys_1/emo22.gif)
เข้ามาด่าสิครับน้อง
ไปคุยกับไอแม้วเลย :26b:
เห็นว่าจะทำเหมือนกัน :30:
เป็นคล้ายๆอันนี้อะครับ
เพียงแต่ title bar IE หายไปเลย ไม่ขึ้นว่า Hacked by...
แต่ drive ก็ปกติ ไม่ได้ autorun อะไร
แต่เช็คใน process ดูก็มี wscript รันอยู่
แต่ใน drive c ไม่มีไฟล์ MS32DDL.VBS อะไรเลย
แล้วก็แถบสีฟ้า ที่จะบอกพวกข้อมูลของไฟล์ ที่ปกติจะอยู่ทางซ้ายของ windows explorer ก็หายไปด้วย
ทำไงดีครับ
ขอบคุณครับ
คำตอบพร้อมตัวแก้ อยู่ในจู๋รวมไวรัสครับ
แก้ได้แล้วครับ
แต่ตอนนี้ยังเรียกไอ้แถบฟ้าทางด้านซ้ายใน windows explorer คืนมาไม่ได้
(พยายามจะหาในกูเกิ้ล แต่ไม่รู้ว่ามันเรียกว่าอะไร)