antivirus xp 2008,warning spyware detected on your computer

วิธีแก้ไวรัส antivirus xp 2008

ไวรัสตัวนี้ผมได้เคยเขียนวิธีแก้ไว้แล้ว แต่ไวรัสตัวนี้น่าจะอัฟเกรดตัวเองขึ้นทำให้วิธีแก้ที่ผมเคยเขียนไว้
แก้ไม่ได้อีกแล้ว ผมจึงต้องเขียนวิธีแก้ใหม่ ซึ่งก็ใช้เวลาแก้ไขเป็นเวลาสองวัน วันแรกที่แก้ไม่สำเร็จนั้นเพราะว่าผมมุ่งแต่ไปลบไฟล์ไดว์ฟเวอร์
ที่มันสร้างขึ้น แต่ลบแล้วก็ไม่หาย แล้วบวกกับผมหิวข้าว+ง่วงด้วย จึงทำให้สมองคิดไม่ออกว่าจะแก้ยังไง
จนวันนี้(คืนนี้)ผมนอนอย่างเต็มที่แล้วตื่นมานั่งลองติดอีกครั้งผมก็แก้มันจนได้ครับ ขอเล่าอาการของมันก่อนนะครับ
เมื่อเราติดไวรัสแล้วไวรัสจะยังไม่แสดงอาการอะไรครับ เนตอาจจะเข้าไม่ได้ เมื่อเราปิดเปิดเร้าเตอร์ใหม่เนตจะเข้าได้ แล้วไวรัสจะมาทันที
หรือเมื่อเรารีสตาร์ทเครื่องครั้งที่3-4ครับ จะมีหน้าต่างไวรัสantivirus xp 2008
เด้งขึ้นมาสแกนไวรัส

แล้วเนตเราจะเข้าไม่ได้ครับรีสตาร์ทเครื่องก็ไม่หายใช้โปรแกรมซ่อมไอพีซ่อมก็ไม่หาย เราต้องปิดเปิดเร้าเตอร์ต่อเนตใหม่เท่านั้นจึงจะหายครับ
สรุปว่าเมื่อติดแล้วเนตจะเข้าไม่ได้ แต่เมื่อเราเปิดปิดเร้าเตอร์ใหม่เนตจะเข้าได้ เมื่อเนตเข้าได้มันก็จะเริ่มโหลดโปรแกรมของมันมาติดตั้งในเครื่องเรา

ไวรัสตัวนี้ติดแล้วต้องรีบแก้นะครับ ไม่งั้นละก็จะแก้ไม่ได้เชียวครับ เพราะมันจะทำให้เปิดไฟล์ exe ไม่ได้ครับ

เอาละครับ มาเริ่มแก้ด้วยวิธีแก้ใหม่นะครับ โปรแกรมที่ช่วยแก้ก็มี
Malwarebytes' Anti-Malware    UNLOCKER        โหลดทั้งสองตัวนี้มาแล้วติดตั้งเลยครับ

เปิดโปรแกรม Malwarebytes' Anti-Malware สั่งให้โปรแกรมสแกนเลยครับ

รอสักครู่แล้วกด Show results ครับ

แล้วกด Remove Selected ครับ


จะบอกเราว่าจะให้รีสตาร์ทเพื่อลบไวรัสเลยไหมให้ตอบ   NO  นะครับ

แล้วให้ลบที่แทบ Quarantine ครับ แล้วกด Delete All เพื่อลบไวรัสทั้งหมดครับ

แล้วให้เข้า regedit
โดยคลิกที่ Start --->Run  พิมพ์ regedit แล้วเอนเทอร์ ไปที่ HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager
แล้วคลิกขวาลบคีย์ชื่อ PendingFileRenameOperations  ลบออกตามรูปครับ


แล้วให้เข้าไปที่ C:\WINDOWS\system32 คลิกขวาตรงที่ว่างๆ แล้วเลือก Arrange Icons By -->Modified เพื่อเรียงไฟล์ตามวันที่ถูกสร้างครับ


แล้วไฟล์ที่ถูกสร้างขึ้นล่าสุดซึ่งน่าจะเป็นไวรัสจะอยู่ข้างล่างสุดครับ ชื่อไฟล์นั้นไม่เหมือนในรูปแน่ครับ ให้สังเกตุเอาครับ
ชื่อไฟล์นั้นมันจะอ่านไม่ได้เพราะชื่อมันสุ่มสร้างขึ้นมาครับ ให้คลิกขวาตรงไฟล์นั้นแล้วเลือก Unlocker

แล้วเลือกออฟชั่นเป็น ลบ ครับ แล้วกดปุ่ม แก้ล๊อคทั้งหมด เมื่อลบแล้วก็รีสตาร์ทครับ


เมื่อเปิดเครื่องขึ้นมาใหม่จะพบแบล๊คกร์าวสีน้ำเงิน ให้คลิกขวา properties แล้วคลิกที่ Themes ---->windows XP ----->OK

แล้วค่อยเปลี่ยนภาพพื้นหลังตามใจท่านครับ

เสร็จแล้วครับ ลองรีสตาร์ทดูอีก2-3ครั้งมันไม่มาแล้วครับ

เขียนโดย ช่างป่าน
www.webphand.com