05 เมษายน 2552

วิธีแก้เจ้าวายร้าย ไวรัส msn Image.zip pic.zip

เพื่อนๆที่เล่น msn ที่ประสบปัญหาในเรื่องอยู่ดีๆก็มีเพื่อนใน msn ส่งไฟล์แปลกๆมาให้ เช่นไฟล์Image.zip/pic.zip หรือลิงค์แปลกๆ "อย่ากดรับเด็ดขาด" แต่ถ้าใครเผลอกดรับหรือรันไฟล์ไปเรียบร้อยแล้วก็มาดูวิธีแก้ไขกันครับ
วิธีแรก ดาวน์โหลดโปรแกรม MSN_Worm_Remover.exe ที่นี่เลยครับ โหลดเสร็จแล้วก้อแตกไฟล์ตามปกตินะครับ ขั้นตอนต่อไปก้อทำการรันไฟล์ที่ได้โดยการดับเบิลคลิ๊กไฟล์ MSN_Worm_Remover.exe เป็นอันเสร็จ
อีกวิธีนึงอาจจะยุ่งยากหน่อยนะครับ
ลำดับแรกให้กด ctrl+alt+del ที่แป้นคีย์บอร์ด แล้ว end process winlog32.exe ดูในรูปก็ได้ครับ


ต่อมาให้ clakStart -> Run พิม regedit แล้วกด ok ให้หา
ไฟล์ที่ชื่อ winlog32.exe ในคีย์ด้านล่าง เจอที่ไหนลบให้หมดครับ
HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Runonce
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceEx
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Runonce



เสร็จแล้วก็ Restart เครื่องครับ ขั้นตอนสุดท้าย หลังจากRestartแล้วให้เปิดหน้า My Computer ขึ้นมาแล้วกดที่ Tools ให้เลือก Folder Options ให้ทำการทำการ set ตามรูปด้านล่างให้โชว์ hidden file ให้ติ๊กหน้าข้อความ Show hidden files and folders แล้วกด ok




จากนั้นให้เข้าไปที่ไดร์ C /Program files/windowsให้ลบไฟล์ที่ชื่อ winlog32.exe

แล้วให้กลับมาที่หน้า My Computer เปิดหน้าFolder options ขึ้นมาเหมือนเดิมครับเลือก restore defaults แล้ว clak ok เป็นอันเรียบร้อยครับ

w32.msn.worm / im worm.win32.Agent.f เป็นไวรัสที่แพร่กระจายตัวเองผ่านโปรแกรมสนทนา msn messenger ไฟล์ที่มีชื่อว่า Image.zip เมื่อผู้สนทนา msn ติดไวรัสชนิดนี้ภายในเครื่องคอมพิวเตอร์ ไวรัสจะสร้างไฟล์ %windir%winlog32.exe และจะพยายามส่งตัวเองไปยังบัญชีรายชื่ออื่นๆ ที่อยู่ในลิสต์msnด้วย วิธีป้องกัน ห้ามรับไฟล์หรือรันไฟล์ที่ถูกส่งด้วยไปรแกรมสนทนาเช่น msn yahoo icq irq pirch จากบุคคลที่ไม่รู้จักหรือไม่มั่นใจว่าผู้ส่งเป็นใครและไม่ทราบว่าไฟล์ดังกล่าวนั้นเป็นไฟล์อะไร ติดตั้งโปรแกรมป้องกันไวรัส และต้องทำการปรับปรุงฐานข้อมูลไวรัสให้ทันสมัยอยู่เสมอ ควรจะ update ให้เป็นเวอร์ชั่นล่าสุดอยู่เสมอ

อีกตัวครับ NOD32 VirusMSN-IRCBOT-Fix ไปหาDownloadได้ที่นี่เลยครับข้อให้มีความสุขกับการChatขอรับหิวแว้วไปหารัยกินก่อน ขอให้โชคดีทุกท่านครับ

1 ความคิดเห็น:

♥♥♥♥♥ Jennifer™® ♥♥♥♥♥ กล่าวว่า...

your blog is so good