ลองดูนะครับ ก๊อปเค้ามา
virusเป็นworm W32/Drowor.worm
รายละเอียดตามlinkค่ะ
-----------------------------------------------------------
http://www.avira.com/en/threats/sect...rm_vb.bdy.html-----------------------------------------------------------
http://vil.nai.com/vil/content/v_141757.htm1. ปิดsystem restore ที่control panelก่อนนะคะ
2. จัดการscan virus เราใช้Avira Antivirus PE Classic
http://www.free-av.com/3.เอาwindowที่ขึ้นเตือนว่าติดvirusตอนบูทเครื่องออกโดยrun>regedit
ถ้าเปิดไม่ได้ก็เข้าsafe modeก่อนโดยกดF8ตอนกำลังบูท
run
>regedit
>HKEY_LOCAL_MACHINE
>SOFTWARE
>Microsoft
>Windows NT
>Current Version
>WinLogon
แล้วจัดการลบเจ้า2ตัวนี้ออก
LegalNoticeCaption และ LegalNoticeText
4.ลบ autoexec.bat และ autorun.info ใน drive c: ออกโดยพิมพ์ที่ command line
run
>cmd
>attrib autorun.inf -s -h -r กด Enter
>DEL autorun.inf ออก
หรือโหลดprogramตามนี้เลยค่ะ
www.trackerx90.th.gshttp://www.cartoonikkyu.com/trackerx90/Com...dv102_setup.zip http://learners.in.th/file/learntech/CPE17AntiAutorun.exe5.โชว์ Show Hidden files โดย
run
>regedit
>HKEY_LOCAL_MACHINE
>SOFTWARE
>Microsoft
>Windows
>CurrentVersion
>Explorer
>Advanced
>Folder
>Hidden
>SHOWALL
CheckedValue = 0 เปลี่ยนค่าให้เป็น 1
ไปที่folderที่เคยไม่เห็นก็จะเห็นเห็นเป็น จางๆ select all แล้ว คลิกขวา Properties ติ๊กเอา hidden ออกไป
หรือ
run
>cmd
>attrib c: -s -h -r /d /s c: ก็หมายถึง drive c: ให้ทำกับ drive อื่นๆด้วย
ใน thumbdrive
>attrib thumb*.* -s -h -r /d /s
>DEL thumb*.* ซะ
หรือเข้าไปที่ tools > Folder options > view
1. ติ๊กเลือก show hidden files and folders
2. ติ๊กออก Hide extensions for known file types
3. ติ๊กออก Hide protected operation system files (Recommended)
อ่านลิงค์นี้ได้ครับ
http://www.pantip.com/tech/software/topic/SV2499781/SV2499781.html
