ช่วยด้วยครับ คอมผมโดนโจมตี

[xiehua dun]

ผมจะขอคำปรึกษาเรื่องคอมนะครับ
แบบว่าผม โดนไวรัสโจมตี แล้วจะมีไอค่อนบอกว่า
your computer is infected windows has detected
it is recommemded to use special antispyware tools to prevent data loss.
window will now download and install the most up-to-date antispyware for you
click here to protect yours computer from spyware!
ขอความกรุณานะครับ ตอนนี้ผมเปิดคอมแต่ใช้ไม่ได้ เพราะ bootไปได้นิดนึงก็รีสตาตครับ
ที่มาพิมพ์กระทู้ได้วันนี้เพราะไปเข้าร้านเกมครับ

[yod - รักในหลวง ครับ]

กด F5 หรือ F 8 ตอนวินโดว์สตาร์ เพื่อเข้า เซฟโหมด
แล้วแก้ไข  ชั่วคราว  จะ ครีนอัพ หรือ ดีแฟร๊ก  หรือจะไปติ๊ก ที่ สตาร์อัพ ก็ได้
ว่ามีตัวอะไร มารันอยู่

[วัฒน์]

  เข้า savemode --> ตอนรีสตาร์ท กดปุม F8
- เรียกโปรแกรม System Restore โดยเข้าไปที่เมนู Start-> Accessories-> System Tools และเลือกโปรแกรมที่อยู่ล่างสุดซึ่งก็คือ System Restore


- เลือกวันที่ที่ย้อนหลัง สัก 3-7 วัน


- หลังจากเลือกวันเวลาที่ต้องการให้ระบบ Restore ข้อมูลได้แล้ว โปรแกรมจะให้เรายืนยันว่าได้เลือกถูกต้อง




- รีสตาร์ทเครื่อง

[aud1893]

ขออนุญาตท่าน จขกท. ขอถามท่าน yod ท่าน Watt ด้วยครับว่า desktop.ini, folder.htt, thumbs.db เป็นไวรัสหรือเปล่าครับ รู้สึกจะรบกวนคอมฯ ด้วย ของผมมีซ่อนอยู่เพียบเลย แก้ยังไงดีครับผม

[Pandanus]

ขออนุญาตท่าน จขกท. ขอถามท่าน yod ท่าน Watt ด้วยครับว่า desktop.ini, folder.htt, thumbs.db เป็นไวรัสหรือเปล่าครับ รู้สึกจะรบกวนคอมฯ ด้วย ของผมมีซ่อนอยู่เพียบเลย แก้ยังไงดีครับผม

ขออนุญาตครับ
ครั้งหนึ่ง folder.htt เป็นที่สำเนาสิงสู่ของไวรัส Redlob.A  desktop.ini ก็เช่นกัน แต่ถ้าจะลบมันออกจากเครื่อง ระวังด้วยครับ เพราะ desktop.ini มีตัวหนึ่งที่เป็นตัวจริง ถ้าลบหมดจะ Install new fonts ไม่ได้ครับ ส่วนไฟล์ Thumbs.db คือ ไฟล์ฐานข้อมูลที่ใช้เก็บข้อมูลการมองดูไฟล์แบบ Thumbnails  ขวางตานักก็ลบไปเถอะครับ เพราะพอดูไฟล์แบบ Thumbnails  อีก มันก็สร้างขึ้นอีก
ด้วยความเคารพครับ

[aud1893]

ขอบคุณมากครับท่าน pandanus ผม Search แล้วลบมันทิ้งบ่อยๆ ยังงี้คอมฯ ผมจะปกติมั๊ยครับ

[andaman]

fdisk, format ฮาร์ดดิสค์  ใหม่เลยจะได้เคลียร์

[วัฒน์]

ขออนุญาตท่าน จขกท. ขอถามท่าน yod ท่าน Watt ด้วยครับว่า desktop.ini, folder.htt, thumbs.db เป็นไวรัสหรือเปล่าครับ รู้สึกจะรบกวนคอมฯ ด้วย ของผมมีซ่อนอยู่เพียบเลย แก้ยังไงดีครับผม

ขออนุญาตครับ
ครั้งหนึ่ง folder.htt เป็นที่สำเนาสิงสู่ของไวรัส Redlob.A desktop.ini ก็เช่นกัน แต่ถ้าจะลบมันออกจากเครื่อง ระวังด้วยครับ เพราะ desktop.ini มีตัวหนึ่งที่เป็นตัวจริง ถ้าลบหมดจะ Install new fonts ไม่ได้ครับ ส่วนไฟล์ Thumbs.db คือ ไฟล์ฐานข้อมูลที่ใช้เก็บข้อมูลการมองดูไฟล์แบบ Thumbnails ขวางตานักก็ลบไปเถอะครับ เพราะพอดูไฟล์แบบ Thumbnails อีก มันก็สร้างขึ้นอีก
ด้วยความเคารพครับ

  ตามที่คุณ.pandanus บอกเลยครับ เพิ่มเติมหน่อยนะครับ

- Thumbs.db ซึ่งเป็นไฟล์ที่ถูกสร้างขึ้น เพื่อเก็บรูปภาพที่มีขนาดเล็กกว่า (Thumbnails) ไฟล์ภาพต้นฉบับ โดยหน้าที่หลักของไฟล์พวกนี้ก็คือ ช่วยให้ผู้ใช้สามารถทำงานร่วมกับกล้องดิจิตอลได้รวดเร็ว และง่ายดายยิ่งขึ้น โดยการแสดงภาพขนาดเล็กให้คุณได้เห็นคร่าวๆ อย่างรวดเร็ว แทนที่จะต้องโหลดไฟล์ภาพเวอร์ชันความละเอียดสูง ซึ่งต้องใช้เวลานานกว่ามาก

- Desktop.ini เป็นไฟล์ที่เก็บค่า Active desktop ของแต่ละหน้าต่างไว้ ครับเมื่อลบแล้วจะสร้างใหม่ทุกครั้งเมื่อมีการเรียกใช้ function active desktop เพื่อเก็บค่ารูปแบบครับ

- Folder.htt เป็นไฟล์ที่ส่วนใหญ่ Windows สร้างขึ้นเอง มักจะสร้างคู่กับไฟล์ Destop.ini เพื่อเก็บรายละเอียดของการเปลี่ยนแปลงโฟลเดอร์ แต่ถ้ามันสร้างมามากจนทำให้เครื่องช้าลง และเวลาหรือทำอะไรเกี่ยวกับไฟล์มันกลับมีจำนวนเพิ่มขึ้นมาเรื่อย ๆ ก็แสดงว่าเครื่องคุณติดไวรัสที่ชื่อว่า VBS/Redlof@M แต่ความรุนแรงไม่มาก เพราะมันไม่ทำอันตรายใด ๆ กับไฟล์ของเรา แต่มันจะเพิ่มจำนวนไฟล์ Folder.htt ขึ้นเรื่อย ๆ จนกลายเป็นไฟล์ขยะและทำให้เครื่องช้าลงในที่สุด สำหรับไวรัสจริง ๆ จะมีชื่อว่า KERNEL.DLL ซึ่งคล้ายกับไฟล์ KERNEL32.DLL โดยไวรัสตัวนี้จะฝังตัวเองอยู่ที่ C:\WINDOWS\SYSTEM\Kernel.dll และจะสั่งรันตัวเองอัตโนมัติจาก HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ และRun\Kernel32=C:\WINDOWS\SYSTEM\Kernel.dll ส่วนการกำจัดไวรัสตัวนี้ทำได้โดยการอัพเดตข้อมูลไวรัส จากนั้นลบไฟล์ KERNEL.DLL ใน C:\WINDOWS\SYSTEM\Kernel.dll ทิ้ง (ยำนะครับว่าชื่อ KERNEL.DLL ไม่ใช่ KERNEL32.DLL) หลังจากนั้นให้ค้นหา Folder.htt ในเครื่องแล้วลบทิ้งให้หมด (ใช้วิธี Search หา จะง่ายที่สุด โดยไปที่ Start > Search > For Files ot Folder โดย Search คำว่า *.htt) จากนั้นให้สแกนไวรัสแบบทุกไฟล์ทั้งหมดในเครื่องอีกครั้ง

[Audy452 ♥ รักในหลวง]

ขอบคุณครับ

[aud1893]

ขออนุญาต จขกท.ครับ ขอบคุณท่าน Watt ครับ เป็นที่พึ่งได้ทุกเรื่องเลย ขอบคุณเป็นอย่างสูงครับผม

[xiehua dun]

ขอบคุณทุกๆท่านที่ช่วยตอบปัญหาของผม
และให้ความรู้แถมพกด้วย ขอบคุณมากๆครับ

[MadFroG]

สุดยอดที่พึ่งครับ
เนผม format ลูกเดียว

[ป๊อกแมน]

เครื่องลูกค้าผมก็เคยติดครับ  ผมทำอย่างที่คุณวัตต์บอก ก็กลับสู่สภาพปรกติครับ