SSCVIIHOST.exe วิธีกำจัดไวรัส SSCVIIHOST.exe

ไวรัสตัวนี้ไม่ทราบว่าติดจากไหนมา ไม่ทราบความเป็นมาครับ ผมได้มาจากคุณ beckkhem   
  ในเวบบอร์ดผมครับ คุณbeckkhem ได้ส่งไฟล์ไวรัสมาให้ผม(ขอขอบคุณครับ) ผมก็ได้ลองติดแล้วก้เลยเขียนวิธีแก้แจกครับ
AVG ก็ไม่รู้จักไวรัสตัวนี้ครับ
เมื่อติดไวรัสตัวนี้แล้ว มันก็จะปิด taskmanager ปิด regedit ปิด Folder option   แล้วสร้างไฟล์ SSCVIIHOST.exe
ไว้ในC:\WINDOWSและ C:\WINDOWS\system32 แก้ไขไฟล์ system.ini:shell=SSCVIIHOST.exe
เมื่อเราทราบดังนี้ก็มาเริ่มกำจัดมันเลยครับ

เหมือนเดิมครับ ก่อนฆ่ามันก็ต้องหยุดมันก่อนครับ โหลดตัวช่วยฆ่ามาก่อนครับ คลิก
คลายไฟล์ออกมาแล้วเปิดไฟล์ชื่อ phand.exe ครับ แล้วกด agree แล้วเลื่อนไปล่างสุด
หาโปรเซสชื่อ SSCVIIHOST.exe คลิกขวาเลือก kill จะเห็นมีสองตัวครับ ทำแบบเดียวกันทั้งสองตัวเลยครับ

แล้วก็เปิดไฟล์ที่โหลดมาชื่อ fix.exe อะครับ เพื่อแก้ไข taskmanager +regedit +Folder option  
แล้วก็เปิด hijackdisk ครับ แล้วคลิกปุ่มที่สอง แล้วหาเลือกบรรทัดดังรูปครับแล้วคลิก Fix checked

แล้วตอนนี้เราก็ได้หยุดไม่ให้ไวรัสทำงาน หยุดคำสั่งที่สั่งให้ไวรัสทำงานเสร็จแล้วครับ ต่อไปก็ไปลบตัวไวรัสครับ

ไปที่โฟลเดอร์ windows ครับ ใน ไดว์ฟ C ครับ แล้วกดปุ่ม Search ในช่อง Search ใส่ SSCVIIHOST.exe แล้วเซต ตามรูปครับ

ก็จะเจอสามไฟล์ครับ คลิกขวาแล้วลบออกทั้งสามไฟล์เลยครับ   

ต่อไปก็ตามลบไฟล์ที่มันสร้างเลียนแบบโฟลเดอร์ของเราครับ สังเกตง่ายๆครับ มันจะมีนามสกุล .exe ตามหลังชื่อครับ
เข้าไปที่ไดว์ฟของคุณที่มีอยู่เช่น ไดว์ฟ D หรือ ไดว์ฟ E แล้วกดเมนู Search แล้วเซตดังรูปครับ

แล้วก็ดูไฟล์ที่มีขนาด244kb แล้วมันจะมีหน้าตาเป็นเหมือนโฟลเดอร์แต่มีนามสกุล .exeดังรูปตัวอย่างครับ

เมื่อค้นหาจนเสร็จแล้ว ก็คลิกขวา delete เลยครับ หากเยอะมากคลิกทีละตัวไม่ไหวก็กดปุ่ม size ดังรูปครับ

แล้วมันก็จะเรียงตามขนาด size ครับ ทำให้ง่ายต่อการลบครับ ย้ำครับสังเกตง่ายๆตัวไหนไวรัสให้ดูมันจะเป็นเหมือนโฟลเดอร์แต่นามสกุลมัน .exe
และมีขนาด244 kb  ลบเสร็จก็เรียบร้อยครับ

แล้วรีสตาร์ทเครื่องครับแล้ว เมื่อเปิดเครื่องขึ้นมาใหม่ลองเปิดไฟล์ที่โหลดมาชื่อ phand.exe แล้วดูล่างๆอะครับว่า
มีโปรเซสชื่อ SSCVIIHOST.exe หากมีก็ทำใหม่อีกรอบ หากไม่มีมันก็เรียบร้อยแล้วครับ
ช่างป่านแก้ได้เป็นคนแรกอีกแล้ว เพราะไม่เห็นมีใครเขียนวิธีแก้เลย 14 กันยายน 2550 18.58น.

ขอขอบคุณไฟล์ไวรัสจากคุณbeckkhem

เขียนวิธีแก้โดย ช่างป่าน
www.webphand.com