Author Topic: วิธีแก้ไขเมื่อเครื่องคอมพิวเตอร์ติด Virus Brontok.A  (Read 4122 times)

0 Members and 1 Guest are viewing this topic.

Offline IT

  • V.I.P.
  • Gold Member
  • *
  • Posts: 1175
  • Karma: +6/-0
  • Gender: Male
  • Assist. I.T. Manager
    • mv

วิธีแก้ไขเมื่อเครื่องคอมพิวเตอร์ติด Virus Brontok.A


1. หากมีคอมพิวเตอร์หลายเครื่อง มีการแชร์ไดร์ฟ หรือ Work group ไวให้จัดการยกเลิกการแชร์ ตัดการติดต่อกันเสียก่อน

2. รีบูตเข้าสู่ Safe Mode โดยกด F8 เร็วๆ ตอนเริ่มเปิดเครื่อง แล้วเลือกเข้าสู่ เซฟโหมด ในฐานะของ Administrator
 
3. กด Start…>run พิมพ์ msconfig กด OK ไปที่แทป StartUp ยกเลิกเครื่องหมายหน้ารายการเหล่านี้ออกไป – norBtok- smss

4. รีบูตเครื่องใหม่ ตอนนี้ไวรัสจะไม่เรียกการทำงานขึ้นมาตอน Start up อีก ต่อไปก็ต้องตามลบไฟล์และแก้ไขรีจิสทรีครับ

ลบไฟล์และแก้ไขรีจิสทรี
1.ให้คุณดาวน์โหลดไฟล์ http://securityresponse.symantec.com/avcenter/UnHookExec.inf เมื่อโหลดเสร็จให้ คลิกขวาที่ไฟล์ แล้วคลิกคำว่า install นะครับรีจิสทรีจะถูกปลดล็อกออก

2. กด start…>run พิมพ์ regedit กด OK เข้าไปที่ HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ Policies\Explorer ในพาธทางขวา ลบค่า “NoFolderOption”= “1” ออกไป ทีนี้ Folder Options ใน Control Panel ที่ถูกซ่อนโดยไวรัสจะกลับมา

3. จากนั้นตามลบไฟล์ที่เหลือครับ เปิดหน้าต่างวินโดวส์ขึ้นมาใส่ %UserProfile%Local Settings\Application Data\ ลงไป กด Enter หากพบไฟล์เหล่านี้ลบทิ้งให้หมด csrss.exe inetinfo.exe lsass.exe services.exe winlogon.exe ไปที่ %UserProfile%\Start Menu\Program\Startup\ ลบไฟล์ Empty.pif ไปที่ %UserProfile%\Templates\ ลบไฟล์ A.kontnorB.com ไปที่ %Windir%\inf\ ลบไฟล์ norBtok.exe ไปที่ %System%\ ลบไฟล์ 3D Animation.scr

เท่านี้ไวรัสจะถูกกำจัดไปครับ ต่อจากนี้ก็ควรทำ Windows Update โดยอาจเปิดการอัพเดทไว้เป็นแบบ Automatic เพื่อที่จะอัพเดท Security Patch ที่จะปิดช่องโหว่จากไวรัสหนอน ที่แพร่ระบาดได้อีกทางหนึ่ง หมั่นอัพเดทแอนตี้ไวรัสบ่อยๆ ครับเท่านี้จะปลอดภัยอีกระดับหนึ่ง
 


 
Share this topic...
In a forum
(BBCode)
In a site/blog
(HTML)


Related Topics

  Subject / Started by Replies Last post
0 Replies
34830 Views
Last post June 04, 2009, 10:17:24 AM
by IT
0 Replies
10946 Views
Last post July 01, 2010, 03:41:06 PM
by Nick
0 Replies
3423 Views
Last post September 17, 2010, 02:14:52 PM
by Nick
0 Replies
2762 Views
Last post September 17, 2010, 02:22:43 PM
by Nick
0 Replies
3592 Views
Last post September 17, 2010, 03:18:26 PM
by Nick
0 Replies
2875 Views
Last post September 17, 2010, 03:46:28 PM
by Nick
0 Replies
4039 Views
Last post December 02, 2010, 03:06:03 AM
by Nick
0 Replies
4758 Views
Last post May 12, 2011, 01:44:06 PM
by Nick
0 Replies
5250 Views
Last post May 20, 2011, 03:42:09 PM
by Nick
10 Replies
1182 Views
Last post March 24, 2020, 05:14:28 PM
by hinokisazori