ไวรัส Achitasin vbs Browser Hijack

วิธีการกำจัดไวรัส Achitasin vbs Browser Hijack เป็นไวรัสตัวใหม่ที่กำลังแพร่กระจายในระบบเครือข่ายในปัจจุบัน spyware ที่ก่อกวนการทำงานมากกว่าจะทำลายข้อมูล

ลักษณะอาการ

1. เมื่อเปิด IE เล่น Internet ระบบจะ Run ไฟล์ achi.htm อัตโนมัติทุกครั้ง โดยจะขึ้นข้อความ "อชิตสิน สุดหล่อ"

2. ไม่สามารถเปิดใช้งาน Drive ต่างๆ โดยการ Double Click Download Tool สำหรับฆ่าไวรัส


วิธีการแก้ไขเมื่อติดไวรัส แบบ Manual (ใช้ในกรณีที่ใช้ Tools แล้วยังไม่ได้ผล)


1. กดปุ่ม Ctrl + Alt + Delete เพื่อเปิดหน้าต่าง Windows Task Manager เลือก Task Manager เลือกแท็บ Processes คลิกขวาที่ไฟล์ Wscript.exe เลือก End Process (Wscript.exe อาจมีมากกว่า1ไฟล์ ให้ End Process ไฟล์ Wscript.exe ให้ครบทุกตัว)

2. Double Click ไอคอน My Computer ที่ Desktop เลือกเมนู Tools --> Folder Options

ปรากฏไดอะล็อก Folder Options คลิกแท็บ View

1) คลิกเลือก Show Hidden files and folders

2) เอาเครื่องหมาย / ในช่องสี่เหลี่ยมหน้า Hide extention... และ Hide protected operating system file ออก

3) คลิก OK

3. คลิกขวาที่ My Computer เลือก Search... เลือก All files and folders

- ในช่อง All or part of the file name: พิมพ์ achi.dll.vbs , achi.htm , autorun.inf

- ในช่อง Look in: เลือก Local Hard Drives

- กด Search

- ลบไฟล์ที่หาเจอทิ้งทั้งหมด

4. คลิกขวาที่ Recycle bin ที่ Icon บน Desktop เลือก Emty Recycle Bin
** ขั้นตอนนี้ให้ทำด้วยความระมัดระวังอย่าทำอะไรนอกจากตามขั้นตอนที่บอก เพราะจะส่งผลต่อระบบโดยรวมของเครื่องท่าน **

5. เข้าไปที่ Start --> Run... ให้พิมพ์ regedit ให้ Cursor อยู่ที่ My Computer (ช่องซ้ายมือ)

- Click Edit, Find

- ช่อง Find What พิมพ์ achi.dll.vbs ถ้าเจอให้ลบออกได้เลย โดยการกดปุ่ม Del กดปุ่ม F3 เพื่อค้นต่อจนสิ้นสุดการค้น

- ให้ ให้ Cursor อยู่ที่ My Computer (ช่องซ้ายมือ)

- ช่อง Find What พิมพ์ ms32dll.dll.vbs ถ้าเจอให้ลบออกได้เลย โดยการกดปุ่ม Del กดปุ่ม F3 เพื่อค้นต่อจนสิ้นสุดการค้น

6. - ไปที่ HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Window Title ด้านขวามือ แก้ไขค่า

--> Window Title แก้จาก Achitasin&MindMap เป็น Internet Explorer

--> Start Page แก้จาก C:\achi.htm เป็น about:blank

7. เข้าไปที่ Start --> Run... ให้พิมพ์ msconfig (กรณีที่ใช้งานคำสั่งไม่ได้ แสดงว่าท่านไม่ได้ Logon ด้วย Administrator ให้ Logon ด้วย Administrator)

กดปุ่ม OK จะปรากฏไดอะล็อกบ็อก System Configuration Utility คลิกแท็บ Startup

1) เอาเครื่องหมาย / ในช่องสี่เหลี่ยมหน้าไฟล์ achi.dll.vbs ออก

2) คลิกปุ่ม Apply

3) คลิกปุ่ม OK (หรือ Close) จะปรากฏไดอะล็อกบ็อก System Configuration เลือก Restart Windows

ปรับค่าการแสดงไฟล์ให้กลับมาเหมือนเดิม

1. Double Click ไอคอน Mycomputer ที่ Desktop เลือกเมนู Tools --> Folder Options

2. ปรากฏไดอะล็อก Folder Options คลิกแท็บ View

1 )คลิก / ในช่องสี่เหลี่ยมหน้า Hide extention... และ Hide protected operating system file

2) คลิก OK