ความคิดเห็นที่ 1 format ลง windows ใหม่  ทำไม่ได้รึครับ ? จากคุณ : Professor - [ 18 ก.พ. 51 09:38:41 ]

ความคิดเห็นที่ 2 ลองดู     http://www.2-spyware.com/file-isass-exe.html http://www.liutilities.com/products/wintaskspro/processlibrary/isass/ ก่อนกระทู้จะโดนลบ..... จากคุณ : คนบ้านสามขา101ฯ. - [ 18 ก.พ. 51 10:09:43 ]

ความคิดเห็นที่ 3 คุณ Professor ขอโษนะครับ คุณ Professor นี่มันเครื่องที่บริษัท ครับ  สิทธิ์อยู่ที่ Admin โน้นครับ  ผมไม่มีส่วนยุ่ง  แต่นี่ผมอยากลองทำเอง  จำเป็นด้วยเหรอที่เวลาโดนพวกไวรัส โทรจัน จะต้องลง Windows ใหม่ทุกครั้งเสมอไป  ผมคิดว่ายังไง มันก็ต้องมีวิธีแก้โดยไม่ต้องลงวินโดว์ใหม่อยู่ดีหละครับ  ปานนี้ผมคง โง่ ลงวินโดว์ใหม่ไปแล้วมั้ง  ถ้าไม่ช่วยอะไรก็อย่ามาพูดอย่างนี้ครับ จากคุณ : Heavy_MetalThai - [ 18 ก.พ. 51 10:26:08 ]

ความคิดเห็นที่ 4 วิธีการกำจัดหนอน W32.Rontokbro.B@mm ชนิด : หนอนอินเตอร์เน็ต (Worm) ชื่ออื่นที่รู้จัก : w32.rontokbro, win32.robknot.b!worm ระดับความรุนแรง : ปานกลาง ระบบปฏิบัติการที่มีผลกระทบ : windows 95, 98, ME, NT, 2000, XP, Server 2003 ระบบปฏิบัติการที่ไม่มีผลกระทบ : Linux, Macintosh, OS/2, Unix, Window 3.x ข้อมูลทั่วไป : เป็นไวรัสที่สามารถแพร่ตัวไปตามเครือข่ายได้ โดยเครือข่ายที่แชร์ไฟล์ในวงแลนก็สามารถติดไวรัสตัวนี้ได้ ลักษณะอาการ : 1. เครื่องทำการรีสตาร์ทเองเมื่อมีการเปิดหน้าต่างที่ชื่อหน้าต่าง (Title) มีส่วนของคำตามกำหนดไว้ เช่น .exe หรือ Registry เป็นต้น 2. ไม่สามารถใช้โปรแกรมบางโปรแกรมหรือคำสั่งบางอย่าง เช่น Registry Editor ได้ 3. เครื่องค้างหลังจากทำการบูทเครื่อง (เฉพาะ window 95, 98, ME เท่านั้น) วิธีการป้องกัน : 1. ลบอีเมล์ที่น่าสงสัยว่ามีไวรัสแนบมา รวมทั้งอีเมล์ขยะ และอีเมล์ลูกโซ่ทิ้งทันที 2. ห้ามรันไฟล์ที่แนบมากับอีเมล์ซึ่งมาจากบุคคลที่ไม่รู้จักหรือไม่มั่นใจว่าผู้ส่งเป็นใครและไม่ทราบว่าไฟล์ดังกล่าวเป็นไฟล์อะไร 3. ติดตั้งโปรแกรมป้องกันไวรัส และต้องทำการปรับปรุงฐานข้อมูลเป็นตัวล่าสุดอยู่เสมอ 4. ติดตั้งโปรแกรมปรับปรุงช่องโหว่ (patch) ของทุกซอฟต์แวร์อยู่เสมอ วิธีการตรวจสอบ : 1. Login เข้าเครื่องด้วย Account ที่เป็น Admin 2. กดปุ่ม Start เลือก Run.. 3. พิมพ์คำสั่ง regedit แล้วกด Enter แล้วมีข้อความแจ้งว่า "Registry editing has been disabled by your administrator" 4. พิมพ์คำสั่ง msconfig แล้วกด Enter เครื่องรีสตาร์ท หากอาการเป็นดังข้อ 3 หรือ 4 แสดงว่าเครื่องท่านติดไวรัสนี้แล้ว วิธีการกำจัดไวรัส : 1. ปิดระบบการแชร์ไฟล์ ตัดระบบการเชื่อมต่อเครือข่าย และถอดสายแลนออกจากเครื่อง 2. ปิดการทำงานของ System Restore 3. ทำการรีสตาร์ทเข้า Safe mode โดยกด F8 ก่อนที่จะขึ้นหน้าสตาร์ทอัพของวินโดร์ 4. เข้า msconfig โดยไปที่ Start > Run...> พิมพ์ msconfig > OK > เลือกแท็บ Startup 5. ยกเลือกเครื่องหมาย (ถูก) หน้ารายงานเหล่านี้ - norBtok - smss 6. ทำการสแกนเครื่องทั้งเครื่องด้วย โปรแกรมกำจัดไวรัส ที่ได้รับการอัพเดทฐานข้อมูลไวรัสแล้ว 7. รีสตาร์ทเครื่องเข้าสู่โหมดปกติ หลังจากนี้ไวรัสจะหยุดทำงาน ต่อไปจะต้อง Delete มันออก 8. download file UnHookExec.zip - เมื่อเสร็จแล้วให้ขยายไฟล์จะได้ UnHookExec.inf ให้คลิกขวากด Install เพื่อ Registry จะถูกปลดล็อกออก 9. เข้า Regedit โดยไปที่ Start > Run > พิมพ์ Registry > Ok ไปที่ HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer - ทางกรอบขวามือจะพบ "NoFolderOptions" = "1" ให้ Delete ได้เลย เพื่อให้ Folder Options ที่หายไปกลับคืนมา 10. Search ใน My Computer โดยไปที่ My computer > search... - หาไฟล์ *.EXE โดยใช้ Filter --> what size is it ? Specify size at most 85 kb - กดคอลัมน์ Size ดูไฟล์ที่ความจุ 80 kb โดย icon จะคล้ายรูป Folder ให้ลบทิ้ง (อย่าเผลอไปดับเบิ้ลคลิกนะครับ เพราะท่านต้องเริ่มข้อ 1 ใหม่หมดเลย) 11. ไปที่ Start > Run > พิมพ์ %UserProfile%\Local Settings\Application Data\&gtOk เมื่อพบไฟล์รายการนี้ให้ Delete ทิ้งให้หมด - csrss.exe - inetinfo.exe - Isass.exe - services.exe - smss.exe - winlogon.exe 12. ไปที่ Start > Run > พิมพ์ %UserProfile%\Start Menu\Programs\Startup\ - ลบไฟล์ Empty.pif 13. ไปที่ Start > Run > พิมพ์ %UserProfile%\Templates\ - ลบไฟล์ A.kotnorB.com 14. ไปที่ Start > Run > พิมพ์ %Windir%\inf\ - ลบไฟล์ norBtok.exe 15. ไปที่ Start > Run > พิมพ์ %System%\ - ลบไฟล์ 3D Animation.scr 16. รีสตาร์ทเครื่องอีกครั้ง 17. ทำการสแกนเครื่องทั้งเครื่องด้วย โปรแกรมกำจัดไวรัส อีกครั้ง วิธีการกำจัดไวรัส (แบบอัตโนมัติ) 1. ดาวน์โหลดไฟล์ที่อยู่ด้านล่าง http://www.mhso.moph.go.th/mhs_download/87_Rontokbro.zip 2. ขยายไฟล์ที่ดาวน์โหลด จะได้ 2 ไฟล์คือ CleanUpEngine.exe และ Worm.Win32.Rontokbro.Clup 3. ปิดระบบการแชร์ไฟล์ ตัดการเชื่อมต่อระบบเครือข่าย และถอดสายแลนออกจากเครื่อง 4. ปิดการทำงานของ System Restore 5. ทำการรีสตาร์ทเข้า Safe mode โดยกด F8 ก่อนที่จะขึ้นหน้าสตาร์ทอัพของวินโดร์ 6. ให้ดับเบิ้ลคลิกไฟล์ CleanUpEngine.exe แล้วกด Ok 7. ถ้ายังหาไม่เจอให้กด Rescan อีกครั้ง แหล่งที่มา : http://202.28.24.230/kqi/kqi_doc_detail.asp?article_id=87 แหล่งอ้างอิง : http://securityresponse.symantec.com/avcenter/venc/data/w32.rontokbro.b@mm.html http://www.mhso.moph.go.th/W32Rontokbro01.htm โดย ศูนย์สารสนเทศ เมื่อ วันอังคารที่ 30 พฤษภาคม 2549, 11:55:28 น. แก้ไขเมื่อ 18 ก.พ. 51 12:02:48 จากคุณ : neoheart (โมบี_ดิก) - [ 18 ก.พ. 51 11:52:50 ]

ความคิดเห็นที่ 5 ^ ^ ระวัง ไม่มีใครช่วยนะครับ ^^ ลป. ชี้ไปที่ #3 เน่อ แก้ไขเมื่อ 18 ก.พ. 51 14:01:15 จากคุณ : nutxnut - [ 18 ก.พ. 51 12:01:34 ]

ความคิดเห็นที่ 6 คุณ Heavy_MetalThai ถึงคุณแก้ไข  ยังไงมันก็มี virus หรือ malware ตัวใหม่มาติดเครื่องได้เสมอ วิธีแก้น่ะมี  แต่มันไม่ 100%   ผมก็เลยไม่แนะนำ malware แต่ละตัววางยาไม่เหมือนกัน คุณต้องเจอ malware อีกนับพันนับหมื่นตัว การ format ลง windows ใหม่ เป็นเรื่องที่ควรทำ ลงโปรแกรมที่ใช้งานให้เสร็จ หลังจากนั้น ควรทำ ghost ไว้ มีปัญหา ก็สามารถ restore คืนได้ในเวลาไม่เกิน 5-10 นาทีแล้วแต่ spec เครื่อง ถ้าคุณจะแก้วิธีอย่างที่มีคนมา post บอก คุณก็ต้องหาวิธีแก้ไปเรื่อยๆ ไม่จบสิ้น เพราะ spyware malware ตัวใหม่ๆ ออกทุกวัน อันนี้ผมก็พยายาม post ช่วยหลายครั้ง ไม่เคยกดลบเลย ก็รอดูคุณตอบกลับมาว่าทำไม format ไม่ได้นี่แหล่ะ จากคุณ : Professor - [ 18 ก.พ. 51 12:06:36 ]

ความคิดเห็นที่ 7 อารมณ์เสียมาจากไหน.... จากคุณ : atheist - [ 18 ก.พ. 51 13:07:43 ]

ความคิดเห็นที่ 8 อย่าเพิ่งว่าผมน้า.. คือ ที่บ.คุณมีคนที่ถูกจ้างมา ให้แก้ไขปัญหานี้หรือเปล่าครับ อย่าปวดหัว เกินเงินเดือนตัวเองซิ แว้บบบ.. จากคุณ : ด้วยคนจิ - [ 18 ก.พ. 51 13:27:26 ]

ความคิดเห็นที่ 9 ไปโหลดอะไรมาละสิ คุณ จขกท ไวรัส นะ บางตัว ย้ำบางตัว ฆ่าได้ มันไม่สะอาด หมดจด Registey พัง ไป ก็มี เอ๋อไป ก็มี วิธี ที่ง่ายสุดคือ จับสแกนออนไลน์ http://www.bitdefender.com/scan8/ie.html ฟรี  แต่เน็ตต้องแรงหน่อย real  time เลย จากคุณ : lazarn - [ 18 ก.พ. 51 15:06:28 ]

ความคิดเห็นที่ 10 คนไอทีสบายโคด นั่งดูเนททั้งวัน ให้ยุสเซอ ทำ  ฮ่าๆ+++ จากคุณ : foduck - [ 18 ก.พ. 51 15:54:45 ]

ความคิดเห็นที่ 11 ... เข้ามาดู จากคุณ : Mr. Fusion - [ 18 ก.พ. 51 18:26:02 ]

ความคิดเห็นที่ 12 แบบ คห.4ดีที่สุด อยากทราบข้อมูลเพิ่มเติมลองไปค้นหากระทู้เก่าที่ห้องsoftware มีวิธีแก้เพียบ ..ว่าแต่ว่า มั้ยใม่ให้ admin' เขาจัดการให้หละ เพราะไวรัสตระกูลนี้บ้างตัว..มันลามปามป่านนี้อาจไปถึงเครื่องอื่นแล้วก็ได้ยิ่งถ้าชอบใช้ flashdrive เสียบไปเสียบมาระหว่างเครื่อง ..รับรองว่าเครื่องอื่นในบริษัทคุณต้องติดไวรัสจากเครื่องคุณ 100% แก้ไขเมื่อ 20 ก.พ. 51 16:38:31 จากคุณ : Mr5OBL - [ 20 ก.พ. 51 06:36:17 ]