ไวรัส

[icez]

NOD32 ผมไปหาที่ se-ed ตรง Lotus บางกะปิหลายรอบแล้วหาไม่เจอน่ะครับ สาขาไหนมีมั่งหว่า

ตอนนี้เลยใช้ Avast อยู่ เร็วดี แต่ฐานข้อมูลไวรัสมันสู้เจ้าอื่นไม่ได้เลย อย่างพวก macro นี่ scan แทบไม่เจอเลยล่ะ

อยู่ใน ฟด อะครับ folder ผม

[หนูหรั่ง]

โฟลเดอร์ตูก็มี ขอบอกๆๆ

[หนูหรั่ง]

เพิ่งเปิดเครื่อง สแกนเสร็จ

ไฟล์เจ้ามันหายังเหลืออยู่อีกอัน
มันลบไม่ได้ มันบอกว่าใช้งานอยู่
ใช้โปรแกรมลบก็ลบไม่ได้

แต่ avast มันก็ไม่ร้องแล้ว

ทำไงดี
กำลังจะลอง end process ดู

[wät]

ถ้ามีปัญหา file ลบไม่ได้เพราะ windows มันฉลาดเกิน ลองใช้โปรแกรม moveonboot ดูนะึีครับ ลงเสร็จแล้ว เวลา click ขวาที่ file มันจะมีตคำสั่งขึ้นมาให้ delete on next boot มันจะลบ file ที่เรากำหนดหลังจาก restart ก่อนที่ windows core มันจะไปจับจอง file นั้นครับ 

[i-poon]

  เช่นนี้นี่เอง ขอบคุณมากครับบบบบ!

[蓝月 (lán yuè)]

ลงนอร์ตันให้พ่อ~

(คือจะบอกว่าใช้นอร์ตันอยู่น่ะ  )

[หนูหรั่ง]

หายแล้วเด้อ

ขอบคุณทุกคนมากมาย

ที่ลบได้เพราะไป end process window explorer

[ning❤]

ตอนแรกใช้ แมคกะฟี่ แต่ ไปๆมาๆ พี่มาเปลี่ยนให้เป็น avast แทน

ไม่รู้เรื่องพวกนี้ เค้าเปลี่ยนอะไรก็เอาหมด 

สรุป แมคกะฟี่ ดีสุดเหรอคะ ?

[蓝月 (lán yuè)]

เคยได้ยินมาว่าแต่ละโปรแกรมมีความสามารถพอๆ กันค่ะ
เพียงแต่ว่าต้อวเปิดอัพเดตบ่อยๆ เท่านั้นเอง

แต่ละโปรแกรมก็จะมีคุณสมบัติเด่นกันไปคนละทางค่ะ
แต่ McAFee นี่ ถ้่าไม่ขยันอัพเดตมันนะ จะหาไวรัสไม่ค่อยเจอเลย

[iannnnn]

จากประสบการณ์
McAfee และ Norton แพงที่สุด
เพราะเขาลงทุนค่าแล็บ ค่าวิจัย ค่าการตลาดเยอะ (แต่คนไทยใช้ฟรี)
แต่ไม่ได้หมายความว่ามันดีที่สุด ก็เพราะว่ามันอืดและความสะดวกไม่เท่ากะโปรแกรมเล็กๆ น่ะ

ตอนนี้สุดยอดในดวงใจก็คือ Avast! กับ NOD32
ตัวเล็กๆ ไม่หน่วงเครื่องทั้งคู่ ที่สำคัญคือ.. เอ้อ.. ราคาถูก
ซึ่งตอนนี้เลือก NOD32 มากกว่าเพราะอัพเดตเร็วมากๆ
และฉลาดพอที่จะรู้ว่าอะไรควรหรือไม่ควร

[|<3N]

น็อด ๓๒ ของผมดักเทรนเนอร์เกมที่เก็บไว้ตั้งแต่พระเจ้าเหาครับ(มันฟ้องว่าเป็นอะไรไม่รู้แต่ไม่ใช่ไวรัสครับ) ไม่รู้เกี่ยวกันหรืเปล่าแต่มันพาลให้โอนเทรนเนอร์ใส่เครื่องที่มีแม็กอะฟี่(ไม่ร้อง)ใช้เทรนเนอร์ไม่ติดครับ

[Ou!]

ชนิด : หนอนอินเทอร์เน็ต (Worm)
ชื่ออื่น : W32.Rontokbro.B@mm, W32/Rontokbro, Win32/Robknot.B!Worm
Pattern file needed: 2.864.02 หรือ สูงกว่า (สำหรับ OfficeScan)
Scan engine needed: 7.000 หรือ สูงกว่า (สำหรับ OfficeScan)

ระบบปฏิบัติการที่มีผลกระทบ: Windows 95, 98, ME,NT, 2000, XP, Server 2003
จะรู้ได้อย่างไรว่าเราติดไวรัส? ให้คุณทำดังนี้นะครับ กด Start > run แล้วให้ลองใช้คำสั่งเหล่านี้ดูครับ
- regedit (กด enter แต่แจ้งว่า "เราไม่ใช่ admin ไม่สามารถเข้าได้")
ปล.account เราต้องเป็น admin ด้วยนะจ้า
- msconfig (กด enter ปุ๊บ รีสตาท์ปั๊บ )
ถ้าอาการเป็นตามในวงเล็บก็ต้องขอแสดงความยินดีด้วยที่คุณ ติดไวรัสนี้แล้ว

วิธีการกำจัดไวรัส
1.เข้า safe mode

2.เข้า msconfig (start/run/msconfig -> startup)
เอาเครื่องหมายหน้าไฟล์เหล่านี้ออกครับ
- norBtok
- smss

3. boot เครื่องใหม่ตามปกติ
หลังจากนี้ Virus จะหยุดทำงานแล้วครับ ต่อไปเราจะตามลบมันออกให้หมด

4. ดาวน์โหลด file นี้ครับ เพื่อปลดล๊อกให้ใช้ Regedit
http://www.4shared.com/file/997675/df61d056/UnHookExec.html
เมื่อโหลดเสร็จให้ คลิกขวาที่ไฟล์ แล้วคลิกคำว่า install นะครับ

5. เข้า regedit (start/run/regedit)
เข้าไปที่ HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\
Policies\Explorer
ลบ NoFolderOptions ออก (อันนี้ virus มันซ่อน menu Options...ไว้ครับ)
เข้าไปที่ HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
ลบ "DisableCMD"="0" ออก
เข้าไปที่ HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
ลบ "DisableRegistryTools"="1" ออก

6. Search ใน my computer (My computer/search...)
หาไฟล์ *.EXE
โดยใช้ Filter --> what size is it? Specify size at most 85 kb (เผื่อไว้หน่อย)
จากผลลัพย์ที่ได้ กด คอลัมน์ Size แล้วดู ให้ลบไฟล์ที่ความจุ 80 kb ที่ icon จะเป็นรูป คล้ายกับ Folder มาก ลบทิ้งเลยครับ (อย่าเผลอไป ดับเบิ้ลคลิกล่ะ ต้องเริ่มข้อ 1 ใหม่เลยนะครับ เตือน ไว้ก่อน)

7. ลบไฟล์ เหล่านี้ด้วยครับ
%UserProfile%\Local Settings\Application Data\csrss.exe
%UserProfile%\Local Settings\Application Data\ervices.exe
%UserProfile%\Local Settings\Application Data\inetinfo.exe
%UserProfile%\Local Settings\Application Data\lsass.exe
%UserProfile%\Local Settings\Application Data\smss.exe
%UserProfile%\Start Menu\Programs\Startup\Empty.pif
%UserProfile%\Templates\A.kotnorB.com
%Windir%\inf\norBtok.exe
%Windir%\system32\3D Animation.scr

8. เข้า Sysedit (Start/run/sysedit)
ที่ autoexec.bat ทำการ][ pause ออก แล้ว Save



ข้อมูลเพิ่มเติมสำหรับวินโดวส์ XP
หมายเหตุ: ระบบปฏิบัติการวินโดวส์ XP ใช้ backup utility สำหรับ backup ไฟล์โดยอัตโนมัติไว้ที่โฟลเดอร์ C:\_Restore ดังนั้นไฟล์ที่ติดเชื้อสามารถถูกเก็บไว้เป็นไฟล์ backup ได้ และ โปรแกรมป้องกันไวรัสจะไม่สามารถลบไฟล์เหล่านี้ได้ จึงต้องทำการยกเลิกการใช้งาน Restore Utility ตามขั้นตอนดังนี้

1. คลิกขวาที่ไอคอน My Computer บน Desktop และ เลือก Properties
2. เลือกแถบ System Restore
3. ใส่เครื่องหมายเลือก "Turn off System Restore" หรือ "Turn off System Restore on all drives"
4. กดปุ่ม Apply
5. กดปุ่ม Yes
หมายเหตุ: ตอนนี้ Restore Utility ถูกยกเลิกแล้ว
6. หลังจากกำจัดเรียบร้อยแล้วก็รีสตาร์ทเครื่องให้ใช้งานได้ตามปกติ

หมายเหตุ: การเปิดใช้ Restore Utility อีกครั้ง ให้ทำตามขั้นตอนที่ 1-5 และในขั้นตอนที่ 5 ให้ยกเลิกเครื่องหมายที่เลือก "Turn off System Restore" ออก

ทำการ Scan Virus อีกครั้ง

Trend Micro OfficeScan ที่เราใช้กันอยู่นั้น สามารถที่จำกำจัด Virus ได้อยู่แล้วครับ เพียงแต่ติดที่จะต้อง disables the System Restore ก่อนนะ

*พอดีที่ทำงานใช้ Trend Micro OfficeScan น่้ะครับ

[i-poon]

มีใครเคยลอง Antivir บ้างหรือเปล่าครับ
ผมว่าเร็วกว่า Avast นะ แต่หน้าตามันไม่สวยเลย
แถมตอนกด Update มันชอบเอ๋อๆเจ๊งมั่งไม่เจ๊งมั่ง
แต่ฐานข้อมูลไวรัสน่าจะกว้างกว่า Avast (ไม่ sure นะ)
เพราะ Update ทีโหลดนานมากก

สรุปก็ Avast แหละ  (แล้วจะบอกทำไม?)

[iannnnn]

เคยใช้ครับ หน้าตาเชยแหลก
เลยไม่ใช้

[หนูหรั่ง]

อยากให้สแกน ละเอียดๆ ลอง Kaspersky สิครับ
สแกนที่ทั้งคืนเลย

แต่ก็กินทรัพยากรมากๆ