Archive for the ‘Removal Tools เครื่องมือกำจัดไวรัส’ category

กำจัด VBS[Butsur.A,B]

สิงหาคม 29th, 2010

วิธีการใช้งาน NOD32 VBS[Butsur.A,B]-Fix

NOD32 VBS[Butsur.A,B]-Fix มีไว้สำหรับกำจัดวิชวลเบสิคสคริปต์ที่ชื่อ VBS[Butsur.A,B] โดยวิชวลเบสิคสคริปต์จำพวกนี้โดยส่วนมากจะติดจาก Flash Drive
อาการที่เกิดจากวิชวลเบสิคสคริปต์ตัวนี้ เช่น ไม่สามารถดับเบิ้ลคลิ๊กที่ไดร์ฟต่างๆ ได้ เมื่อกดดับเบิ้ลคลิ๊กจะทำให้ ตัววิชวลเบสิคสคริปต์นี้จะทำการเรียกโพรเซส wscript.exe ขึ้นมาทำงาน และอีกอาการหนึ่งที่บริเวณ Title Bar ของ Internet Explorer จะมีคำว่า Hacked by Godzilla ซึ่งอาจจะทำให้ผู้ใช้งานเข้าใจผิดว่าเวปไซต์ที่ได้ ทำการเยี่ยมชมนั้นถูกเจาะระบบโดย Godzilla

วิธีใช้งาน
1. เมื่อคุณ download ลงมาแล้วจะได้รับไฟล์ NOD32 VBS[Butsur.A,B]-Fix
2. ให้คุณทำการ double click ที่ไฟล์ NOD32 VBS[Butsur.A,B]-Fix เพื่อเริ่มการทำงานของโปรแกรม
3. ให้คุณอ่านและทำความเข้าใจ License agreement แล้วกด I Agree
4. เมื่อถึงหน้าต่าง Choose Component จะมี 2 หัวข้อให้คุณเลือกคือ
- Remove Godzilla[Butsur.A,B] คือการกำจัดตัว VBS[Butsur.A,B] ออกไป
- Remove Autorun.inf คือการกำจัดตัว Autorun ของไดร์ฟนั้นๆออกไป
- Scan and clean with NOD32 ทำการสแกนเครื่องของคุณด้วย NOD32 อีกครั้ง
5. จากข้อ 4. แนะนำให้คุณเลือกทั้ง 3 ข้อครับแต่ถ้าคุณไม่มีโปรแกรม NOD32 ให้เลือกข้อ 1 และ 2 แล้วกด Do it now
6. ทำการเลือกไดร์ฟที่ดับเบิ้ลคลิ๊กไม่ได้
7. จากนั้นให้คุณทำการ restart เครื่องของคุณ

Win32/AutoRun.NAA Virus

สิงหาคม 29th, 2010

วิธีการใช้งาน NOD32 Winxp_32[Autorun.NAA]-Fix

NOD32 Winxp_32[Autorun.NAA]-Fix มีไว้สำหรับกำจัดไวรัสที่ชื่อ Win32/AutoRun.NAA Virus ไวรัสตัวนี้จะทำการลบไฟล์ใน Drive C และ D ในวันที่ 17 ของทุกๆเดือน และลบไฟล์ของระบบปฏิบัติการวินโดวส์ เช่น NTLDR, NTDETECT.COM, boot.ini และจะติดต่อผ่านทาง USB Drive โดยอาศัยฟังก์ชั่น Autorun ของวินโดวส์ โดยจะฝังไฟล์ autorun.inf และ winxp_32.vbs ไว้ในรูทโฟลเดอร์ชองทุกๆ Drive

อาการของเครื่องที่ติดไวรัสตัวนี้ จะมีหน้าต่าง popup ขึ้นข้อความ winxp_32 และซ่อนนามสกุลของไฟล์ ปิดการใช้งาน regedit และ Title Bar ใน Web Browser จะมีข้อความขึ้นว่า Winxp_32 และเปลี่ยนหน้า Home ให้เป็น URL ของเว็ปแพร่ไวรัสเพื่อให้เครื่องที่ติด ดาวน์โหลดไวรัสทุกครั้งที่ใช้งาน

วิธีใช้งาน
1. เมื่อคุณ download ลงมาแล้วจะได้รับไฟล์ NOD32 Winxp_32[Autorun.NAA]-Fix
2. ให้คุณทำการ double click ที่ไฟล์ NOD32 Winxp_32[Autorun.NAA]-Fix เพื่อเริ่มการทำงานของโปรแกรม
3. ให้คุณอ่านและทำความเข้าใจ License agreement แล้วกด I Agree
4. เมื่อถึงหน้าต่าง Choose Component จะมี 2 หัวข้อให้คุณเลือกคือ
- Remove winxp_32-AutoRun.NAA Virus คือการกำจัดตัวWin32/AutoRun.NAA Virus ออกไป
- Scan and clean with NOD32 ทำการสแกนเครื่องของคุณด้วย NOD32 อีกครั้ง
5. จากข้อ 4. แนะนำให้คุณเลือกทั้ง 2 ข้อครับแต่ถ้าคุณไม่มีโปรแกรม NOD32 อยู่ให้เลือกข้อ1. แล้วกด Do it now
6. จากนั้นให้คุณทำการ restart เครื่องของคุณ