เปิดไดร์วซี ไดร์วดีไม่ได้

[jamell]

คอมเพื่อนผมมีอาการแปลกมากเลยครับ ไม่แน่ใจว่าอะไรเสียหรือว่าโดนไวรัสก็ไม่รู้
อาการคือเข้าวินโดว์ได้แต่ว่าไม่สามารถเปิดเข้าไดร์วได้เลย เปิดโปรแกรมวินแอมป์
แล้วเล่นเพลงที่เก็บรายการเพลงไว้แล้วไม่ได้ เพราะว่ามันต้องไปเอาข้อมูลมาอ่าน
พวกเวิร์ดก็เปิดได้ เซฟไม่ได้เหมือนกัน จะว่าวินโดว์เสียก็ไม่น่าที่จะเข้าหน้าเดสทอปได้
ถ้าฮาร์ดดิสเสียก็ต้องบูตไม่ติด ผมว่าน่าจะเป็นไวรัสแต่สแกนแล้วไม่เจอ เลยไม่รู้ว่าเป็นอะไร

มีใครเคยเจอแบบนี้บ้างครับ

[-#>RayEarth<#-]

โดน "ก๊อตซิล่า" บุกงิ ><

[jamell]

ชื่อไวรัสเหรอครับ

โดน "ก๊อตซิล่า" บุกงิ ><

ชื่อไวรัสเหรอครับ ถ้าใช่ แก้ยังไงครับ

[compaq]

ตัวแก้ไวรัสครับ ถ้าเป็น godzila ก็ใช้ตัว kill godzila

http://www.uploadtoday.com/download/...dbdd160f666663

[jamell]

เดี๋ยวลองดู

ตัวแก้ไวรัสครับ ถ้าเป็น godzila ก็ใช้ตัว kill godzila

http://www.uploadtoday.com/download/...dbdd160f666663

ขอบคุณครับจะลองดูนะครับ

[ไปๆมาๆ มาๆไปๆ]

ไวรัสที่เป็น Autorun มีหลายชนิดครับ (Godzilla,1byte,8bits,...)

ลองตัวนี้ครับ เน้นพวก ไวรัส Autorun


http://www.thaiware.com/main/info.php?id=9307

[Basskyline]

วิธีแก้ไวรัส Hacked By Godzilla
Hacked By Godzilla

เป็นไวรัสตัวใหม่ที่กำลังระบาดอยู่ จัดเป็น spyware ที่ก่อกวนการทำงานมากกว่าจะทำลายข้อมูล โดยจะเป็นการติดผ่าน Handy Drive และ Floppy Disk เท่านั้น

ลักษณะอาการ
1.เครื่องจะไม่สามารถ Double Click เปิดไดร์ฟต่างๆได้ แต่จะคลิกเมาส์ขวาเพื่อเปิดไดร์ฟโดยเลือกเมนู Open หรือExplore
2.มีข้อความปรากฏบน Title Bar ของ Internet Explorer ว่า "Hacked By Godzilla"

วิธีการแก้ไขเมื่อติดไวรัส Godzilla
1.Double Click ไอคอน My Computer ที่ Desktop เลือกเมนู Tools --> Folder Options
2.ปรากฏไดอะล็อก Folder Options คลิกแท็บ View
1)คลิกเลือก Show Hidden files and folders
2)เอาเครื่องหมาย / ในช่องสี่เหลี่ยมหน้า Hide extention… และ Hide protected operating system file ออก
3)คลิก OK

3.กดปุ่ม Ctrl+Alt+Delete ที่คีย์บอร์ด
4.ปรากฏไดอะล็อกบ็อก Windows Task Manager คลิกเลือกแท็บ Processes
1)คลิกเลือกเมนู Image Name (เพื่อ sort File)
2)คลิกเลือกไฟล์ wscript.exe ( ทีละตัว )
3)คลิกปุ่ม End Process

5.เปิดไดร์ฟ ( โดยคลิกเม้าส์ขวาเลือก Explore ห้าม Double Click ไดร์ฟ ) ทำการลบไฟล์ autorun.inf และ MS32DLL.dll.vbs ออก (โดยกด Shift+Delete ) ทุกไดร์ฟที่มีอยู่ในเครื่องคอมพิวเตอร์ซึ่งรวมทั้ง Handy Drive และ Floppy disk ด้วย

6.เปิดโฟลเดอร์ C:\WINDOWS เพื่อลบไฟล์ MS32DLL.dll.vbs ออก (โดยกด Shift+Delete )

7.ไปที่ปุ่ม Start-->Run ปรากฏไดอะล็อกบ็อก Run พิมพ์คำสั่ง regedit กดปุ่ม OK
ปรากฏไดอะล็อกบ็อก Registry Edit

8.คลิกเลือก HKEY_LOCAL_MACHINE --> Software --> Current Version --> Run เพื่อลบไฟล์ MS32DLL (โดยการกดปุ่ม Delete ที่คีย์บอร์ด )

9.คลิกเลือก HKEY_CURRENT_USER --> Software --> Microsoft --> Internet Explorer --> Main เพื่อลบไฟล์ที่ Window Title "Hacked by Godzilla" ออก (โดยการกดปุ่ม Delete ที่คีย์บอร์ด )

10.คลิกปุ่ม Start --> Run ปรากฏไดอะล็อกบ็อก Run พิมพ์คำสั่ง gpedit.msc กดปุ่ม OK
ปรากฏไดอะล็อกบ็อก Group Policy
11.คลิกเลือก User Configuration --> Administrative Templates --> System --> Double Click ไฟล์ Turn Off Autoplay ปรากกฎไดอะล็อกบ็อก Turn Off Autoplay Properties
1)คลิกเลือก Enabled
2)คลิกเลือก All drives
3)คลิก OK
เพื่อป้องกันการเปิดไดร์ฟอัตโนมัติในกรณีที่นำแผ่นซีดี หรือ Handy Drive มาใช้งานซึ่งเป็นช่องทางที่จะทำให้เกิดการติดไวรัสได้ง่ายขึ้น

12.คลิกปุ่ม Start --> Run ปรากฏไดอะล็อกบ็อก Run พิมพ์คำสั่ง msconfig กดปุ่ม OK
ปรากฏไดอะล็อกบ็อก System Configuration Utility คลิกแท็บ Startup
1)เอาเครื่องหมาย / ในช่องสี่เหลี่ยมหน้าไฟล์ MS32DLL ออก
2)คลิกปุ่ม Apply
3)คลิกปุ่ม OK (หรือ Close)
จะปรากฏไดอะล็อกบ็อก System Configuration เลือก Exit Without Restart

13.Double Click ไอคอน Mycomputer ที่ Desktop เลือกเมนู Tools --> Folder Options
14.ปรากฏไดอะล็อก Folder Options คลิกแท็บ View
1)คลิก / ในช่องสี่เหลี่ยมหน้า Hide extention… และ Hide protected operating system file
2)คลิก OK

15. Click เม้าส์ขวาที่ไอคอน Recycle bin เพื่อเรียก Shortcut Menu เลือกคำสั่ง Empty Recycle bin เพื่อยืนยันการลบไฟล์ไวรัสออกจากเครื่องคอมพิวเตอร์อีกครั้ง

[nuttapum_plum]

Hacked by Godzilla

Hacked by Godzilla
อาการ : ที่ไตเติ้ลบาร์ของ IE จะมีคำว่า Hacked by Godzilla อยู่ มีการเปลี่ยน Menu คลิ๊กขวาที่ไดร์ฟต่างๆใน Windows Explorer ให้เป็น Autoplay และไม่สามารถ douvle cliclk Drive ต่างๆได้ เมื่อ double click จะมีการสร้างไฟล์ระบบการทำงาน wscrip ขึ้นมา
ที่มา : สามารถติดจากธัมป์ไดร์ฟ แต่เนื่องจากที่ title บาร์ ของ IE มีคำว่า Hacked by Godzilla ทำให้เข้าใจผิดว่าติดมาจาก internet
วิธีแก้ไข : สามารถทำได้ 2 วิธีด้วยกันครับ คือ แก้ไขเอง กับใช้โปรแกรม
วิธีแก้ไขเอง ทำดังนี้ครับ
1.Double Click ไอคอน My Computer ที่ Desktop เลือกเมนู Tools --> Folder Options
2.ปรากฏไดอะล็อก Folder Options คลิกแท็บ View
1)คลิกเลือก Show Hidden files and folders
2)เอาเครื่องหมาย / ในช่องสี่เหลี่ยมหน้า Hide extention… และ Hide protected operating system file ออก
3)คลิก OK

3.กดปุ่ม Ctrl+Alt+Delete ที่คีย์บอร์ด
4.ปรากฏไดอะล็อกบ็อก Windows Task Manager คลิกเลือกแท็บ Processes
1)คลิกเลือกเมนู Image Name (เพื่อ sort File)
2)คลิกเลือกไฟล์ wscript.exe ( ทีละตัว )
3)คลิกปุ่ม End Process

5.เปิดไดร์ฟ ( โดยคลิกเม้าส์ขวาเลือก Explore ห้าม Double Click ไดร์ฟ ) ทำการลบไฟล์ autorun.inf และ MS32DLL.dll.vbs ออก (โดยกด Shift+Delete ) ทุกไดร์ฟที่มีอยู่ในเครื่องคอมพิวเตอร์ซึ่งรวมทั้ง Handy Drive และ Floppy disk ด้วย

6.เปิดโฟลเดอร์ C:WINDOWS เพื่อลบไฟล์ MS32DLL.dll.vbs ออก (โดยกด Shift+Delete )

7.ไปที่ปุ่ม Start-->Run ปรากฏไดอะล็อกบ็อก Run พิมพ์คำสั่ง regedit กดปุ่ม OK
ปรากฏไดอะล็อกบ็อก Registry Edit

8.คลิกเลือก HKEY_LOCAL_MACHINE --> Software -->Microsoft -->Windows --> Current Version --> Run เพื่อลบไฟล์ MS32DLL (โดยการกดปุ่ม Delete ที่คีย์บอร์ด )

9.คลิกเลือก HKEY_CURRENT_USER --> Software --> Microsoft --> Internet Explorer --> Main เพื่อลบไฟล์ที่ Window Title “Hacked by Godzilla” ออก (โดยการกดปุ่ม Delete ที่คีย์บอร์ด )

10.คลิกปุ่ม Start --> Run ปรากฏไดอะล็อกบ็อก Run พิมพ์คำสั่ง gpedit.msc กดปุ่ม OK
ปรากฏไดอะล็อกบ็อก Group Policy
11.คลิกเลือก User Configuration --> Administrative Templates --> System --> Double Click ไฟล์ Turn Off Autoplay ปรากกฎไดอะล็อกบ็อก Turn Off Autoplay Properties
1)คลิกเลือก Enabled
2)คลิกเลือก All drives
3)คลิก OK
เพื่อป้องกันการเปิดไดร์ฟอัตโนมัติในกรณีที่นำแผ่นซีดี หรือ Handy Drive มาใช้งานซึ่งเป็นช่องทางที่จะทำให้เกิดการติดไวรัสได้ง่ายขึ้น

12.คลิกปุ่ม Start --> Run ปรากฏไดอะล็อกบ็อก Run พิมพ์คำสั่ง msconfig กดปุ่ม OK
ปรากฏไดอะล็อกบ็อก System Configuration Utility คลิกแท็บ Startup
1)เอาเครื่องหมาย / ในช่องสี่เหลี่ยมหน้าไฟล์ MS32DLL ออก
2)คลิกปุ่ม Apply
3)คลิกปุ่ม OK (หรือ Close)
จะปรากฏไดอะล็อกบ็อก System Configuration เลือก Exit Without Restart

13.Double Click ไอคอน Mycomputer ที่ Desktop เลือกเมนู Tools --> Folder Options
14.ปรากฏไดอะล็อก Folder Options คลิกแท็บ View
1)คลิก / ในช่องสี่เหลี่ยมหน้า Hide extention… และ Hide protected operating system file (หรือจะใช้ Restore Default ในส่วนของ View ก็ได้ครับ)
2)คลิก OK

15. Click เม้าส์ขวาที่ไอคอน Recycle bin เพื่อเรียก Shortcut Menu เลือกคำสั่ง Empty Recycle bin เพื่อยืนยันการลบไฟล์ไวรัสออกจากเครื่องคอมพิวเตอร์อีกครั้ง

วิธีใช้โปแกรม

ก็เข้าไปโหลดไฟล์แก้ที่ลิงค์ข้างล่างนี้ครับ
http://data.thammai.com/bank/Anti_Ha...y_Godzilla.zip (ตัวเก่า)

http://data.thammai.com/bank/KillGodzilla3.rar (เวอร์ชั่น 3)
*** ในเครื่อง ต้องมีโปรแกรม WinRAR ติดตั้งไว้ด้วยนะครับ จึงจะเปิดใช้งานได้ ***

ตัวแก้ล่าสุดที่ครอบคลุมกว่า และค่อนข้างจะกำจัดได้ดีกว่า โหลดที่นี่เลยครับ...
KillGodzilla4 http://data.thammai.com/bank/KillGodzilla4.zip

บางเครื่องอาจพบปัญหาไฟล์ MSCOMCTL.OCX error ก็สามารถดาวน์โหลดจากลิงค์นี้ไปใช้ได้เลยครับ
http://data.thammai.com/bank/MSCOMCTL.OCX

ตัวนี้เป็นของ NOD32 VBS Godzilla+Moozilla[Butsur.A,B] ครับ
http://data.thammai.com/bank/NOD32_VBS[Butsur.A,B]-Fix.exe

http://http://rapidshare.com/files/4...S32DLL.dll.vbs