รวมตัวแก้ไขไวรัสเบื้องต้น

วันนี้เจอปัญหา Notebook พี่สาว เขาไม่สบาย อาการแรกต่อเน็ตไม่ได้ เข้าไปตรวจสอบดู ปรากฎว่า card lan ถูกปิดไว้ ก็เปิดและก็ใช้ได้ แต่ตรวจไปตรวจมา ก็เกิดอาการ เปิด run ไม่ได้ เปิด task manager ไม่ได้ สรุปคือโดนไวรัสแก้ไข regist ไปแล้ว... ผมก็หาข้อมูลในอินเตอร์เน็ตก็พบบทความของคุณ พ่อน้องแบงค์ จาก http://www.gler.net/forum/index.php?topic=455.0 เลยขออนุญาต copy มาเพื่อบันทึกเก็บไว้ครับ โดยไม่มีการแก้ไขข้อความใดๆ ดังข้อความด้านล่าง 

===============================

ผมเคยเจอปัญหาที่เครื่องลูกค้าบ่อยๆ ในเรื่องของ
1. ใช้งาน Registry Editor ไม่ได้ (Disable by Administrator)
2. กด Ctrl+Alt+Del เรียกใช้งาน Task Manager ไม่ได้
3. ใช้งาน CMD (Dos ของ WindowsXP) ไม่ได้
4. ไม่มี Floder Option บนเมนูบาร์ของหน้าต่าง
5. ไม่สามารถดูไฟล์ซ่อน (Hidden files) ได้
6. ไม่สามารถเปลี่ยน WallPaper ที่หน้า Desktop ได้
7. คลิ๊กขวา ใช้งานไม่ได้
8. แก้ไขค่าเริ่มต้นของหน้าเว็ปเพจไม่ได้

 

วิธีแก้ไขครับ
ขั้นแรก ทำการดาวน์โหลดไฟล์คืนค่าเริ่มต้น Registry ที่นี่ครับ...
http://www.gler.net/files/UnHookExec.inf
เมื่อดาวน์โหลดมาแล้ว ให้คลิ๊กขวาที่ไฟล์ UnHookExec.inf แล้วเลือก Install ครับ

ขั้นสอง ทำการดาวน์โหลดไฟล์แก้ไข Registry ที่นี่ครับ... (มี 4 ไฟล์ เลือกเอานะครับว่าต้องการแบบไหน)

แบบที่ 1 http://www.gler.net/files/Regfix.zip
1. แก้ไขให้ Registry Editor (regedit) ใช้งานได้
2. แก้ไขให้กด Ctrl+Alt+Del เรียกใช้งาน Task Manager ได้
3. แก้ไขให้ใช้งาน CMD (Dos ของ WindowsXP) ได้
เมื่อดาวน์โหลดมาแล้ว ให้ดับเบิ้ลคลิ๊กที่ไฟล์ และตอบตกลง 2 ครั้งครับ ก็จะสามารถแก้ไขการใช้งานทั้ง 3 ปัญหาด้านบนได้แล้วครับ

แบบที่ 2 http://www.gler.net/files/Regfix22.zip
1. แก้ไขให้ Registry Editor (regedit) ใช้งานได้
2. แก้ไขให้กด Ctrl+Alt+Del เรียกใช้งาน Task Manager ได้
3. แก้ไขให้ใช้งาน CMD (Dos ของ WindowsXP) ได้
4. แก้ไขให้มี Floder Option บนเมนูบาร์ของหน้าต่าง
5. แก้ไขให้สามารถดูไฟล์ซ่อน (Hidden files) ได้
เมื่อดาวน์โหลดมาแล้ว ให้ดับเบิ้ลคลิ๊กที่ไฟล์ และตอบตกลง 2 ครั้งครับ ก็จะสามารถแก้ไขการใช้งานทั้ง 5 ปัญหาด้านบนได้แล้วครับ

แบบที่ 3 http://www.gler.net/files/desktopfix.zip
1. แก้ไขให้สามารถเปลี่ยน WallPaper ที่หน้า Desktop ได้
เมื่อดาวน์โหลดมาแล้ว ให้คลิ๊กขวาที่ไฟล์ และ Extrack here จะได้ไฟล์ 2 ตัวคือ desktopfix.reg และ desktopfix.bat ให้เรียกใช้งานไฟล์ทั้ง 2 ตัว(ตัวใดก่อนก็ได้) เมื่อเสร็จแล้ว ก็จะสามารถเปลี่ยน WallPaper ที่หน้า Desktop ได้ครับ

แบบที่ 4 http://www.nod32th.com/component/option,com_docman/task,doc_download/gid,18/Itemid,99999999/lang,en/
- Kill process wscript หยุดการทำงานของโพรเซส wscript เพื่อหยุดการทำงานของไวรัสประเภทสคริปส์
- Enable Folder Options เปิดการใช้งาน Folder Options
- Show Hidden Files แสดงไฟล์ที่ถูกซ่อนไว้
- Show File Extension แสดงนามสกุลของไฟล์
- Enable Run Window เปิดการใช้งานฟังก์ชั่น Run
- Enable Search เปิดการใช้งานฟังก์ชั่นการค้นหา
- Enable Right-click เปิดการใช้งานเมนูคลิ๊กเม๊าส์ขวา
- Enable Registry Editor เปิดการใช้งาน regedit
- Enable Task Manager เปิดการใช้งาน Task Manager
- Enable Command Prompt เปิดการใช้งาน cmd
- Enable Control Panel เปิดการใช้งาน Control Panel
- Enable System Restore Tab แสดง Tab System Restore ใน System Properties
- Enable Windows Firewall เปิดการใช้งานฟังก์ชั่น Windows Firewall ให้สามารถเปิดหรือปิดตามต้องการได้ เนื่องจากอาจถูกปิดฟังก์ชั่นโดยมัลแวร์ทำให้ไม่สามารถใช้งานได้
- Enable Automatic Updates เปิดการใช้งานอัพเดทวินโดวส์แบบอัตโนมัติ
- Enable Security Center เปิดการใช้งานฟังก์ชั่น Security Center
- Set Blank Home page ตั้งค่าหน้าหลักของ Internet Browser ให้เป็น blank
- Reset IE Window Title ลบข้อมูลบนไตเติ้ลบาร์ของเว็ปเบราเซอร์
- Disable Autorun ปิดการใช้งาน Autorun ของ Windows
- Reset Winlogon ตั้งค่าของ Winlogon ใหม่ เนื่องจากอาจมีมัลแวร์บางชนิดเริ่มการใช้การเมื่อเริ่มเข้าใช้งานวินโดวส์
- Remove autorun.inf กำจัดตัว Autorun ทุกๆไดร์ฟออกไป
- Scan and Clean with NOD32 ทำการสแกนเครื่องด้วย NOD32 (ต้องมี NOD32 ติดตั้งอยู่ในเครื่องด้วยนะครับ จึงจะสามารถใช้หัวข้อนี้ได้)
** หมายเหตุ ** เราสามารถเลือกในแต่ละหัวข้อว่าจะให้ทำงานหรือไม่ก็ได้ โดยการคลิ๊กเครื่องหมายถูกหน้าหัวข้อนั้นๆ ครับ

*** หมายเหตุ ***
หลังจากที่มีการ Restart เครื่องแล้ว หากปรากฏว่าปัญหาข้างต้นดังกล่าวกลับมาเป็นอีกครั้ง ก็แสดงว่าในเครื่องของเรามีสิ่งแปลกปลอมซุกซ่อนอยู่ ส่วนใหญ่จะอยู่ไน Registry ที่คีย์ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
และคีย์
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
ก็ต้องหาตัวป้องกันไวรัสมาจัดการมันครับ

Credit: พ่อน้องแบงค์

===========================================

จบ.

 เอาแบบรวมๆ download ได้ที่นี่ >>> Pro99.net

[ลีลาวดี]

• เยี่ยมยอดมากเลยค่ะ
• ขอบคุณที่นำมาเผยแพร่ค่ะ