วิธีนี้นะครับผมได้นำมาจากเว็บป่านดอมคอมครับ ต้องขอบคุณช่างป่านมา ณ โอกาสนี้ด้วยครับ
วิธีแก้ไวรัส RECYCLE เวอร์ชั่น winservices.exe ที่ติดต่อทางโปรแกรม skype
อาการเมื่อติดไวรัสตัวนี้คือ เครื่องที่ติดไวรัสตัวนี้จะส่งไฟล์ชื่อแบบว่าลามกๆ ไปยังรายชื่อสนทนาในโปรแกรม skype ครับ
แต่ละชื่อก็น่าเปิดทั้งนั้นครับ นามสกลจะเป็น .Pif บ้าง .com บ้างครับ
รูปตัวอย่างหน้าต่างที่ส่งไฟล์มาให้เรารับครับ (test_virus คือเครื่องลองไวรัสครับ)
มื่อกดรับแล้วเปิด ไวรัสก็จะเข้าไปอยู่ใน RECYCLE ในไดว์ฟซีเลยครับ พร้อมทั้งเขียนค่าเรียกตัวเองขึ้นมาทำงานทุกครั้งที่เปิดเครื่องครับ
มาเริ่มแก้กันเลยนะครับ ก่อนเริ่มแก้ หากท่านมีแฟลชไดว์ฟที่ใช้งานอยู่หรือที่เคยเสียบเครื่องนี้ ให้เอามาเสียบไว้ด้วยเลยครับ เพราะจะได้ลบไวรัสเลยทีเดียว
โหลดโปรแกรมช่วยแก้มา 3 โปรแกรม ExplorerXP Hijackthis Unlocker
โหลดเสร็จแล้วติดตั้ง explorerxp unlocker ทั้งสองตัวจนเสร็จแล้ว เปิดโปรแกรม explorerxp แล้วคลิกที่ไดว์ฟซี แล้วคลิกขวา เลือกคำสั่ง
unlockerแล้วเลือกออฟชั่นเป็น ลบหรือ delete แล้วกด OK ครับ
ขอ อธิบายนิดนะครับ โฟลเดอร์ RECYCLE นั้นต้องมีทุกไดว์ฟครับ หากลบไปแล้วแต่ยังมีโฟลเดอร์นี้อยู่ถือว่าปกติครับ แต่สงสัยว่าจะมีไวรัสในโฟลเดอร์นี้หรือไม่
ก็ให้ใช้โปรแกรม explorerxp ดูครับ คลิกที่โฟลเดอร์ RECYCLEดู หากมีไฟล์ desktop.ini กับ INFO2 ถือว่าปกตินะครับ หากมีไฟล์ไม่ใช่ชื่อสองตัวนี้ลบออกได้เลยครับ
ส่วนในแฟลชไดว์ฟนั้นต้องไม่มีโฟลเดอร์ RECYCLE นะครับ หากมีถือว่าติดไวรัสครับ
ต่อไปก็แก้ไวรัสในแฟลชไดว์ฟด้วยครับ เราจะเห็นไฟล์ไดว์ฟ เป็นรูปโฟเดอร์สีเหลือ แต่เมื่อดับเบิ้ลคลิกก็เข้าไปไม่ได้ หรืออาจจะเข้าได้
แต่ผมเข้าไม่ได้ครับ ทั้งๆที่ถอดเสียบๆๆๆ หลายครั้ง มันสร้างคำสั่งเรียกไวรัสแต่มันไม่ได้เอาไวรัสใส่ในแฟลชไดว์ฟด้วย
อาจจะเป็นเพราะติดไม่นานก็เป็นได้ครับ ดูรูปครับ บรรทัดที่สอง ไวรัสเขียนคำสั่งว่า เมื่อดับเบิ้ลคลิกเปิดไดว์ฟให้เรียกไฟล์ชื่อ autorunme.exe ในโฟลเดอร์ถังขยะขึ้นมาทำงาน
แต่ในโฟลเดอร์ถึงขยะดันไม่มีไฟล์ที่มันเรียก ก็เลยกลายเป็นว่าทำให้เราดับเบิ้ลคลิกเปิดแฟลชไม่ได้ครับ
This image to resize Original size is 592x368 View image Enlarge please Click here...
ก็แก้เหมือนเมื่อกี๊ครับ คือลบโฟลเดอร์ RECYCLE ออกครับ และลบไฟล์ autorun.inf ออกด้วยครับ
ต่อไปก็ไปลบลูกไวรัสที่มันสร้างไว้เตรียมส่งครับ จะอยู่ใน
C:\Documents and Settings\ชื่อผู้ใช้\Local Settings\Temp\
ให้เปิดโดยใช้โปรแกรม explorerxpนะครับ แล้วก็ลบไฟล์ในนั้นออกให้หมดครับ ลบโดยใช้โปรแกรม unlocker ลบนะครับ
This image to resize Original size is 828x653 View image Enlarge please Click here...
แล้วให้เรารีสตาร์ทครับ
เมื่อเปิดขึ้นมาให้เปิดโปรแกรม Hijack this แล้วติ๊กถูกหน้าบรรทัดดังรูปครับ เพื่อลบคำสั่งเรียกไวรัสออกครับ
This image to resize Original size is 657x738 View image Enlarge please Click here...
เรียบร้อยครับ วิธีแก้ไวรัส ง่ายๆครับ อ่านเพื่อเป็นแนวทางนะครับ
โดย ช่างป่าน
www.webphand.com จบไปแล้วครับ...
