สอบถามที่ Watt เรื่องไวรัส runauto...

[โจ ™]

มันเป็นโฟลเดอร์ ชือว่า runauto... อยู่ในทัมป์ไดรฟ์ เป็นโฟลด์เดอร์ที่ซ่อนตัวอยู่ ต้องตั้งค่าในเครื่องให้โชว์โฟลเดอร์ทั้งหมด เมื่อก่อนจัดการอะไรไม่ได้เลย เปิดไม่ได้ ลบไม่ได้ใช้โปรแกรม unlocker จึังสามารถลบได้ แต่ทุกครั้งที่เสียบมันจะกลับมาใหม่ ทำยังไงดีครับพี่ พอเสียบหลังๆนี้ มันจะรันให้ My Doc ของเรา เปิดตัวเองขึ้นมาด้วย
ทุกครั้งที่เสียบทัมป์ไดรฟ์ครับ

[โจ ™]

หน้าจอตอนเสียบทัมป์ไดรฟ์ครับ

[โจ ™]

โฟลเดอร์ตัวปัญหาในทัมป์ไดรฟ์ครับ ลบยังไงก็โผล่มาอีก

[โจ ™]

ปัจจุบันผมทำตามขั้นตอนนี้ครับ

หลังจากที่มีปัญหากับไวรัสอะไรซะอย่างที่สร้างโฟลเดอร์ชื่อ runauto..
คุณจะต้องใช้โปรแกรม unlocker

Downloadได้ที่นี่
Download 162Kb Mirror1
Download 162Kb Mirror2

สำหรับการทำงานของไวรัสตัวนี้คือ มันจะสร้างFolderระบบ(เน้น โฟลเดอร์ระบบ หมายความว่าเรามองเห็นไม่ได้ ทำให้ผู้ใช้ส่วนใหญ่ติดโดยไม่รู้ตัว มีวิธีการมองง่ายๆโดยใช้Winrar) ไว้ที่ root Drive เช่น ติดจากFlash Drive ก็อาจจะอยู่ที่ K:\runauto.. ซึ่งคุณจะมองไม่เห็นมันถ้าคุณไม่ได้จนกว่าจะเปิดการมองไฟล์ระบบหรือใช้โปรแกรมWinrar และมันจะcopyไปทุกหนทุกแห่งที่มีการเสียบอุปกรณ์ต่างๆ ยกเว้นพวกอุปกรณ์ไม่Autorun จากที่ผมได้ทดสอบมา ถึงจะปิดระบบ Autorunไปแล้ว ก็ยังติดได้ ดังนั้น มันอันตรายมาก


How to Remove

1.ลงโปรแกรม unlocker ถ้ามีอยู่แล้วก็ไม่ต้องลง(โปรแกรมจะเป็นรูปคทาดาว)

2.ไปเปิดการแสดงไฟล์ระบบที่ Tools > Folder Options > View จากนั้น Uncheck เครื่องหมายถูกที่ Hide protected operating system files (Recommended) ออก และเลือก Show hidden files and folders จากนั้นกด OK

3.ไปที่ root drive ถ้าติดไวรัส จะเป็นรูปFolderชื่อ runauto.. แสดงขึ้นมา อย่าทำอะไรกับมันทั้งนั้น

4.คลิกขวาที่ Folder runauto.. แล้วเลือก Unlocker

5.โปรแกรม Unlocker จะแสดงขึ้นมา ให้เลือกใน Drop Down Menu ว่า Rename จากนั้นจะมีหน้าต่าง Choose new name of object ขึ้นมา ใส่ชื่ออะไรลงไปก็ได้ เช่น virus จากนั้นกดok

6.โฟลเดอร์ runauto.. จะถูกเปลี่ยนชื่อ เป็น virus จากนั้นคลิกที่มัน1ครั้ง แล้วกด Shift + Delete

7.ถ้ามีขั้นตอนอะไรที่มันขึ้นมาเตือน เช่น มันเป็นโฟลเดอร์ของระบบนะ บอกให้ใช่ตลอด เมื่อผ่านจะครบ มันก็จะหายไปแล้ว OnionEmoticon055.gif

เท่านี้ก็เป็นอันเรียบร้อย แต่ไม่ว่าอย่างไร ก็ต้องปิดระบบ Autorun เสมอนะครับ ^ ^
แต่ไม่ว่างอย่างไร เครื่องๆนั้นก็ยังเป็นพาหะอยู่ดี ก็คือ เอาFlash Drive มาเสียบ ก็จะติดลงFlash Drive ซึ่งตอนนี้เรากำลังหาอยู่ว่ามันฝังรากไว้ที่ไหน

จะเอาบทความไปเผยแพร่ให้creditบ้างก็ดีนะครับ ^ ^

จาก http://www.spicydog.org/forum/index.php?showtopic=319

[tum610]

ขอบคุณมากครับน้าโจ...

[A111]

ท่านโจตัวนี้ผมยังเคยเจอครับ

[วัฒน์]

  ตามรูปที่คุณ.โจ โพสมาให้ดูแสดงว่าตัวเครื่องได้ลงโปรแกรมป้องกันไวรัส Autorun ที่ชื่อ CPE17 ไว้แล้วพอเราเอา Thumb drive ที่ติดหรือมีโปรแกรมจำพวก Autorun มาเสียบ ตัวโปรแกรมก็จะทำการล้าง แต่ตัวที่คุณ.โจ ลงไว้น่าจะเป็นเวอร์ชั่นเก่า ทำให้เวลาเจอไวรัส หรือโปรแกรม Autorun ต้องเปิด MyDocument ขึ้นมาทุกครั้ง แนะนำโหลดตัวใหม่ไปลงครับ ที่นี่

CPE17 Autorun Killer v.1.7.0 build 1310 โปรแกรมป้องกันไวรัส Autorun
Program Feature
-โปรแกรมนี้สร้างขึ้นเพื่อแก้ไขปัญหาต่างๆ ที่เกิดขึ้นจากการกระทำของไวรัสที่ใช้ Flash หรือ Thumb drive หรือ เป็นหลัก ซึ่งต้องใช้ควบคู่กับ antivirus software  
- ป้องกันปัญหาที่ต้นเหตุ โดยบล็อกการทำงานของ autorun จากทุกทาง ทั้ง ไดรฟ์ถอดเปลี่ยนได้ทุกแบบ ไดรฟ์ CD/DVD หรือ เน็ตเวิร์กไดรฟ์ก็ตาม
- โปรแกรมเขียนขึ้นด้วยภาษา C++ แท้ มีขนาดเล็ก ~0.1MB ทำงานรวดเร็ว
- ไม่กินทรัพยากรมากนัก สามารถใช้ได้แม้แต่เครื่องที่ความเร็วช้าก็ตาม
- ดับเบิ้ลคลิกเพียงครั้งเดียว โปรแกรมก็พร้อมจะทำงานทันที ไม่ต้องติดตั้งให้เสียเวลา
- สามารถเปลี่ยนแปลง option ได้โดย เลือกให้ลบอัตโนมัติ หรือถามก่อนทุกครั้ง, มีเสียงเตือนหรือไม่, แสดงหน้าจอผลลัพธ์หรือไม่, จะตรวจ CD/DVD หรือไม่
- โปรแกรมสามารถแก้ไขปัญหาต่างๆ ที่ถูกไวรัสปิดทิ้งไป ทั้ง regedit, taskmanager, folder option,cmd,find และการกระทำต่างๆ รวมทั้ง title bar ของ ie
- แก้ hacked by ... ได้ด้วย
- ปิด auto run แบบ ถาวร อัตโนมัติ เพื่อไม่ให้เกิดปัญหาขึ้นอีก  
- ป้องกันแบบถาวร ไม่ต้องอัพเดตฐานข้อมูลไวรัสบ่อยๆ  
- เพิ่มการทำงานพิเศษ สำหรับเครื่องที่ติดไวรัสไปแล้ว โดยมีฟังก์ชันพยายามฆ่าไวรัส โดยอัตโนมัติ
- สามารถตั้งให้ตรวจสอบ และลบไฟล์ที่เป็นรูปแบบของไวรัส เช่น ชื่อเดียวกับโฟลเดอร์ หรือไวรัสที่ copy ตัวเองซ้ำ โดยอัตโนมัติได้
- เพิ่มคุณสมบัติพิเศษ kill process ไวรัสในเครื่องได้เอง ผ่านเมนู kill process in memory
- ใช้เป็นตัวเปิด/ปิด ถาด CD/DVD ได้ด้วย
- ใช้ได้กับ Windows 95/98/ME/NT/2000/XP/Vista

[PU45™]

 

[RroamD]

ไวรัสสู้พีวัฒน์ไม่ได้แน่ครับ
ขอบคุณครับ

[Τσρ Κσρ รักในหลวง]

ลิงค์ที่พี่วัฒน์ให้มาผมเข้าไม่ได้ครับ
ลอง search หาดู เจอตัวล่าสุด เลยเอามาฝากด้วย คลิกที่ชื่อโปรแกรม(สีแดง) เพื่อโหลดนะครับ
ขอบคุณพี่วัฒน์ที่แนะนำโปรแกรมดีดีให้ได้ใช้กันเสมอครับ   

CPE17 Autorun Killer (AntiAutorun) v.1.7.0 build 1315
Copyright by Nathaphon K. (chackco)

[โจ ™]

่ตัวเก่าที่ผมใช้เวอร์ชั่น 1.4.5 จะลงตัวใหม่ แต่รีมูฟตัวเก่าไม่ได้ครับ