เปิด Drive C , D แล้วขึ้น อีกหน้าต่างนึง แก้ไขยังไงดีคับ !!

[Tackichi]

มันเป็น spyware ตัวนึง ชื่อว่า Hack Godzilla ไรเนี่ยแหละ

ลอง search หาข้อมูลใน google ดู มีวิธีการแก้ไขอยู่ หลายขั้นตอนเหมือนกัน

ไม่ยาก แต่ยุ่งยาก ลองดูครับ

[ZaKaChI]

System Restore ทำยังไงแล้วหรอคับ ยังไม่เคยทำเลยคับ แนะนำหน่อยงับ >,<

[Dekslam]

เหอๆๆ ยังไม่สามารถลบมันได้เลยคับ โคตรซวยคับ >,<

ปล. ชื่อไวรัส มันแว๊ปๆ ประมาณ 1 วิ แล้วมันจะ Refresh ตัวเองคับ พอดี PrinScreen ไว้คับ และอีกครั้งก็ คลิกขวา EditPlus คับ ถ้าไงรบกวน หน่อยคับ ยังลบไม่ได้เลย โอ๊ยถ้าทำเอง จะไม่ว่าเลย นี่เรารักษาเครื่องตลอด Scan Virus เกือบทุกวันด้วยซ้ำ >,< เซง งับ บอกได้คำเดียว กะ พวกที่ เอาแต่ ทำๆๆๆ ไม่รู้จักรักษา

คิดมากครับ ก็มันไม่ใช่ไวรัสปกตืนี่นา ผมก็สแกนทุกวันครับ
เอ้อ ท่านใช้อะไรสแกนล่ะครับ อัพเดตบ่อยๆป่าวล่ะ

เครื่องผมไม่ค่อยมีไวรัส เพราะ...ไม่ได้ใช้มันทำอะไรเลยไงล่ะครับ

ปล.สแกนไวรัสครั้งล่าสุดโดย norton เจอไป 4พันกว่าตัว หะๆๆ

[ZaKaChI]

ใช้ AntiVir คับ เน้น เครื่องเบาคับ แต่ หลังๆมานี่ Update ไม่ติดคับไม่ทราบสาเหตุ จาก ไวรัส ตัวนี้รึป่าว อยากทราบ System Restone คับ ช่วยหน่อยงับ -*-

[Dekslam]

ปกติเราจะทำ system restore ไว้ตอนที่เครื่องเราแข็งแรงดีครับ(คือไม่มีปัญหานั่นแหละ)
แล้วพอเครื่องเริ่มมีปัญหา ก็ค่อยมาย้อนให้เครื่องกลับไปมี system แบบเดิม

antivir อัพเดตไม่ได้หรอครับ แปลกแฮะ แต่ผมว่าไม่เกี่ยวกับไวรัสมั้ง(ถ้ามันเจอไวรัสก็อัพไม่ได้ซะแล้ว มันจะเป้น antivirus ไหมนั่น)
ผมว่าลบแล้วลงใหม่ดีกว่า

[ZaKaChI]

แล้ว จะ ลบข้อความที่ไม่ได้ติ๊ก ที่ Startup ยังไงหรอคับ มันลกหูลกตาไงไม่รู้ >,< เหมือนเพิ่งโดนไวรัสเล่นงานมาเลย

[คน]

ก็คิดว่าถ้าโดนพวกนี้ ก็แนะนำให้ใช้จุดนี้ก่อน xp เค้าทำมาง่ายๆให้อยู่แล้ว แต่เห็นก็ไม่ค่อยจะนิยมกัน
กลับไปแก้ ตรงที่มันยุ่งยากมากกว่า
ก็ไปที่
start --- all program----Accessories-------System Tools--------System Restore

ก็ nextๆๆ ไป จนหน้าเลือกวัน ที่ก่อนคิดว่าจะโดนไวรัสนี้ ถ้าไม่รู้ พยายามหาวันที่เก่าที่สุดเท่าที่จะกดได้

แล้ว nextๆๆ ไปจนมันทำงาน

ถ้าตัวอักษรเลือกวันเป็นตัวจางๆ หมดเลย ก็แสดงว่า ไวรัสไปป่วนตรงนั้นด้วยก็เน่าไปแล้ว ทำไม่ได้

ส่วน AntiVir ที่ว่า Update ไม่ติดกคิดว่า็มันอาจจะหมดอายุ ซึ่งกะใช้การได้ปกติทุกอย่าง ยกเว้น Update
ก็ไปโหลดใหม่ที่หน้าเวปของมัน มันจะเป็นตัวใหม่ แต่ก็มีกำหนดหมดอายุอีก ก็อ่านดู

ส่วนตัวผม ใช้แบบไม่มีวันหมดอายุ ก็ Update ได้ปกติดี

[BoM]

Hacked By Godzilla

เป็นไวรัสตัวใหม่ที่กำลังระบาดอยู่ จัดเป็น spyware ที่ก่อกวนการทำงานมากกว่าจะทำลายข้อมูล
โดยจะเป็นการติดผ่าน Handy Drive และ Floppy Disk เท่านั้น

ลักษณะอาการ
1.เครื่องจะไม่สามารถ Double Click เปิดไดร์ฟต่างๆได้ แต่จะคลิกเมาส์ขวาเพื่อเปิดไดร์ฟโดยเลือกเมนู
Open หรือExplore
2.มีข้อความปรากฏบน Title Bar ของ Internet Explorer ว่า “Hacked By Godzilla”

วิธีการแก้ไขเมื่อติดไวรัส Godzilla
1.Double Click ไอคอน My Computer ที่ Desktop เลือกเมนู Tools --> Folder Options
2.ปรากฏไดอะล็อก Folder Options คลิกแท็บ View
1)คลิกเลือก Show Hidden files and folders
2)เอาเครื่องหมาย / ในช่องสี่เหลี่ยมหน้า Hide extention… และ Hide protected operating system file ออก
3)คลิก OK

3.กดปุ่ม Ctrl+Alt+Delete ที่คีย์บอร์ด
4.ปรากฏไดอะล็อกบ็อก Windows Task Manager คลิกเลือกแท็บ Processes
1)คลิกเลือกเมนู Image Name (เพื่อ sort File)
2)คลิกเลือกไฟล์ wscript.exe ( ทีละตัว )
3)คลิกปุ่ม End Process

5.เปิดไดร์ฟ ( โดยคลิกเม้าส์ขวาเลือก Explore ห้าม Double Click ไดร์ฟ ) ทำการลบไฟล์ autorun.inf และ
MS32DLL.dll.vbs ออก (โดยกด Shift+Delete ) ทุกไดร์ฟที่มีอยู่ในเครื่องคอมพิวเตอร์ซึ่งรวมทั้ง
Handy Drive และ Floppy disk ด้วย

6.เปิดโฟลเดอร์ C:\WINDOWS เพื่อลบไฟล์ MS32DLL.dll.vbs ออก (โดยกด Shift+Delete )

7.ไปที่ปุ่ม Start-->Run ปรากฏไดอะล็อกบ็อก Run พิมพ์คำสั่ง regedit กดปุ่ม OK
ปรากฏไดอะล็อกบ็อก Registry Edit

8.คลิกเลือก HKEY_LOCAL_MACHINE --> Software --> Current Version --> Run เพื่อลบไฟล์ MS32DLL
(โดยการกดปุ่ม Delete ที่คีย์บอร์ด )

9.คลิกเลือก HKEY_CURRENT_USER --> Software --> Microsoft --> Internet Explorer --> Main
เพื่อลบไฟล์ที่ Window Title “Hacked by Godzilla” ออก (โดยการกดปุ่ม Delete ที่คีย์บอร์ด )

10.คลิกปุ่ม Start --> Run ปรากฏไดอะล็อกบ็อก Run พิมพ์คำสั่ง gpedit.msc กดปุ่ม OK
ปรากฏไดอะล็อกบ็อก Group Policy
11.คลิกเลือก User Configuration --> Administrative Templates --> System --> Double Click
ไฟล์ Turn Off Autoplay ปรากกฎไดอะล็อกบ็อก Turn Off Autoplay Properties
1)คลิกเลือก Enabled
2)คลิกเลือก All drives
3)คลิก OK
เพื่อป้องกันการเปิดไดร์ฟอัตโนมัติในกรณีที่นำแผ่นซีดี หรือ Handy Drive มาใช้งานซึ่งเป็นช่องทางที่
จะทำให้เกิดการติดไวรัสได้ง่ายขึ้น

12.คลิกปุ่ม Start --> Run ปรากฏไดอะล็อกบ็อก Run พิมพ์คำสั่ง msconfig กดปุ่ม OK
ปรากฏไดอะล็อกบ็อก System Configuration Utility คลิกแท็บ Startup
1)เอาเครื่องหมาย / ในช่องสี่เหลี่ยมหน้าไฟล์ MS32DLL ออก
2)คลิกปุ่ม Apply
3)คลิกปุ่ม OK (หรือ Close)
จะปรากฏไดอะล็อกบ็อก System Configuration เลือก Exit Without Restart

13.Double Click ไอคอน Mycomputer ที่ Desktop เลือกเมนู Tools --> Folder Options
14.ปรากฏไดอะล็อก Folder Options คลิกแท็บ View
1)คลิก / ในช่องสี่เหลี่ยมหน้า Hide extention… และ Hide protected operating system file
2)คลิก OK

15. Click เม้าส์ขวาที่ไอคอน Recycle bin เพื่อเรียก Shortcut Menu เลือกคำสั่ง Empty Recycle bin
เพื่อยืนยันการลบไฟล์ไวรัสออกจากเครื่องคอมพิวเตอร์อีกครั้ง




ได้มาจาก นายเอ็น แห่ง pantip ครับ ต้องยก credit ให้เค้า

[ZaKaChI]

ขอบคุณมากคร๊าบบบบบบบบ !!~~

[KorosukE]

ตัวนี้ฆ่าไม่ยากครับ ไม่ต้องห่วง

[ZaKaChI]

พอดี ผมใช้ Win Xp V.9 อ่าคับ มันจะ Turn On Autoplay ทุกครั้งอ่าคับ เพราะ เหมือนกะว่า Drive C , D , E จะเป็น Autoplay ด้วยอ่าคับ >,<