ความคิดเห็นทั้งหมด : 80

วิธีแก้ไวรัส BRONTOK.A ที่หลายๆคนโดน


   1. เข้า safe mode
2. เข้า msconfig (start/run/msconfig -> startup)
เอาเครื่องหมายหน้าไฟล์เหล่านี้ออกครับ
- norBtok
- smss
3. boot เครื่องใหม่ตามปกติ
หลังจากนี้ virus จะหยุดทำงานแล้วครับ ต่อไปเราจะตามลบมันออกให้หมด

4. โหลด file นี้ครับ เพื่อปลดล๊อกให้ใช้ Regedit
http://securityresponse.symantec.com/avcenter/UnHookExec.inf
เมื่อโหลดเสร็จให้ คลิ๊กขวาที่คำว่า install นะครับ
5. เข้า regedit (start/run/regedit)
เข้าไปที่ HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersion
PoliciesExplorer
ลบ NoFolderOptions ออก (อันนี้ virus มันซ่อน menu Options...ไว้ครับ)
6. search ใน my computer (My computer/search...)

หาไฟล์ *.exe
โดยใช้ filter
--> what size is it?
specify size
at most 85 kb (เผื่อไว้หน่อย)
จากผลลัพย์ที่ได้ กด คอลัมน์ size แล้วดู ให้ลบไฟลที่ความจุ 80 kb ที่ icon จะเป็นรูป คล้ายกับ Folder มาก ลบทิ้งเลยครับ (อย่าเพลอไป ดับเบิ้ลคลิ๊กหล่ะ ต้องเริ่มข้อ 1 ใหม่เลยนะครับ หุหุ เตือนไว้ก่อน)
7. ลบไฟล์ เหล่านี้ด้วยครับ
%UserProfile%TemplatesA.kotnorB.com
%Windir%inf orBtok.exe
%Windir%system323D Animation.scr

จบครับ
ข้อมูลเพิ่มเติมได้ที่นี้ครับ
\inside2printSymantec Security Response - W32_Rontokbro_B@mm.htm


Posted by : Aoi_Ray , E-mail : (ranus4@hotmail.com) ,
Date : 2006-01-17 , Time : 00:56:23 , From IP : 172.29.4.232


ความคิดเห็นที่ : 1


   ถ้าไม่เข้า safe mode ก่อน
ตัวไวรัสจะสั่ง restart ทันทีเวลาkey msconfig ที่run นะครับ

และ ถึง จะเอา startup และ ลบ ตัว exe ออกไป
ถ้าไม่ลบตัวที่เหลือที่ผมเขียนไว้ ไวรัสก็ยังไม่หายไปนะครับ
ระวังๆๆ




Posted by : Aoi_Ray , Date : 2006-01-17 , Time : 01:07:02 , From IP : 172.29.4.232

ความคิดเห็นที่ : 2


   ขอบคุณมากครับ

Posted by : nigdejavu , E-mail : (nigdejavu@yahoo.com) ,
Date : 2006-01-17 , Time : 11:57:39 , From IP : 172.29.4.211


ความคิดเห็นที่ : 3


   เข้า safe mode อย่างไรครับ

Posted by : tro , Date : 2006-01-31 , Time : 12:32:27 , From IP : 125.24.10.249

ความคิดเห็นที่ : 4


   เข้า safe mode กด F8 รัวๆตอนที่มันบูทเครื่องนะครับ แล้วจะมีเมนูให้เลือกเข้า safe mode

Posted by : Godelf , Date : 2006-02-01 , Time : 10:14:35 , From IP : 61.7.143.158

ความคิดเห็นที่ : 5


   ไปดาวโหลดโปรแกรมฆ่าไวรัส Brontok.A ได้ครับ
ที่
http://www.thaiware.com/main/info.php?id=7560

ขั้นตอนการกำจัดไวรัส
1. รันโปรแกรมที่ดาวโหลดนี้ เพื่อฆ่าไวรัสที่ฝังตัวในระบบ
2. รันโปรแกรม Scan virus ที่คุณใช้อยู่ เพื่อตรวจดูว่ายังมีไวรัสหลงเหลืออยู่ใน drive หรือไม่

** ต้องทำคู่กัน เพราะ scan virus ทั่วไปจะไม่ไปปิดไวรัสที่ฝังตัวในระบบ **


Posted by : CS_DevEvil , Date : 2006-02-01 , Time : 17:32:09 , From IP : sqcache4.kku.ac.th

ความคิดเห็นที่ : 6


   ทำแล้วไม่หายครับ เหอะๆ เข้า safe mode แล้วพอบูทกลับมาเข้า regedit ไม่ได้เหมือนเดิม

Posted by : Godelf , Date : 2006-02-03 , Time : 19:57:29 , From IP : 61.7.141.240

ความคิดเห็นที่ : 7


   ขอแก้ไขหน่อยฮะ
จาก
%UserProfile%TemplatesA.kotnorB.com
%Windir%inf orBtok.exe
%Windir%system323D Animation.scr
เป็น
%UserProfile%TemplatesA.kotnorB.com
%Windir%inf orBtok.exe
%Windir%system323D Animation.scr

หมายเหตุ
%UserProfile% = C:Documents and Settingsชื่อ username
%Windir% = C:WINDOWS


Posted by : bz , Date : 2006-02-08 , Time : 16:07:07 , From IP : 202.28.248.35

ความคิดเห็นที่ : 8


   ขอแก้ไขหน่อยฮะ
จาก
%UserProfile%TemplatesA.kotnorB.com
%Windir%inf orBtok.exe
%Windir%system323D Animation.scr
เป็น
%UserProfile%Templates[backslash] A.kotnorB.com
%Windir%inf[backslash]norBtok.exe
%Windir%system32[backslash]3D Animation.scr

หมายเหตุ
%UserProfile% = C:[backslash]Documents and Settings[backslash]ชื่อ username[backslash]
%Windir% = C:[backslash]WINDOWS[backslash]

[backslash] หมายถึงให้กด backslash


Posted by : bz , Date : 2006-02-08 , Time : 16:13:51 , From IP : 202.28.248.35

ความคิดเห็นที่ : 9


   ใช้โปรแกรมแอนตี้ไวรัส ชื่อAVGฆ่าก่อนครับ โหลดได้จาก
http://www.grisoft.cz/softw/70/filedir/inst/avg71f_375a716.exe

cd key ต้องหาเอาเองนะครับ หาง่ายครับ ผมไม่กล้าโพสกลัวผิดกฎ
ก่อนฆ่าไวรัสตัวนี้หากเครื่องคอมมีต่อระบบแลนอยู่ถอดออกก่อนนะครับ

เมื่อฆ่าเสร็จแล้วก็มาแก้ไขregeditกับFolder option ที่โดนปิดไว้ครับ
แล้วก๊อปปี้โค๊ดต่อไปนี้วางในNotepad แล้วเซฟเป็นนามสกุล .inf ครับ
[Version]
Signature="$Chicago$"
Provider=Symantec

[DefaultInstall]
AddReg=UnhookRegKey

[UnhookRegKey]
HKLM, SoftwareCLASSESatfileshellopencommand,,,"""%1"" %*"
HKLM, SoftwareCLASSEScomfileshellopencommand,,,"""%1"" %*"
HKLM, SoftwareCLASSESexefileshellopencommand,,,"""%1"" %*"
HKLM, SoftwareCLASSESpiffileshellopencommand,,,"""%1"" %*"
HKLM, SoftwareCLASSES egfileshellopencommand,,,"regedit.exe "%1""
HKLM, SoftwareCLASSESscrfileshellopencommand,,,"""%1"" %*"
HKCU, SoftwareMicrosoftWindowsCurrentVersionPoliciesSystem,DisableRegistryTools,0x00000020,0
เมื่อเซฟเสร็จจะได้ไฟล์ที่มีที่เฟืองสีเหลืองก็เป็นอันถูกต้อง (เซฟชื่ออะไรก็ได้ครับ) แล้วคลิกขวาเลือกคำสั่ง install ครับแล้วรีสตาร์ทเครื่องแล้ว เข้า regedit (start/run/regedit)
เข้าไปที่ HKEY_CURRENT_USER / Software / Microsoft / Windows / CurrentVersion /
Policies / Explorer
ลบ NoFolderOptions ออกหรือแก้ค่าเป็น0ครับ (อันนี้ virus มันซ่อน menu Options...ไว้ครับ) แล้วรีสตาร์ทเครื่องแล้วสแกนไวรัสด้วยAVGอีกรอบครับ ไวรัสตัวนี้มันไวนะครับ เสียบแฮนดี้ไดว์ปุ๊บมันเข้าแฮนดี้ไดว์ปั๊บ เสียบสายแลนมันก้วิ่งไปทุกเครื่งเลยครับ
ลองทำดูนะครับ ไม่ได้ยังไงก็เมล์มาคุยกันครับ ผมเป็นช่างคอมครับโดนทั้งจังหวัดเลย phandtakcom@hotmail.com

รวบรวมและแก้ไขโดย ช่างป่าน ตากคอมพิวเตอร์จ.ตาก


Posted by : ช่างป่าน ตากคอม , E-mail : (phandtakcom@hotmail.com) ,
Date : 2006-03-01 , Time : 23:26:44 , From IP : 125.25.13.171


ความคิดเห็นที่ : 10


   วิธีแก้ไข
1.หากมีคอมพิวเตอร์หลายเครื่อง มีการแชร์ไดร์ฟ หรือแลนกันไว้ให้จัดการยกเลิกการแชร์ ตัดการติดต่อกันเสียก่อน

2.รีบูตเข้าสู่ Safe Mode โดยกด F8 เร็วๆตอนเริ่มเครื่องแล้วเลือกเข้าสู่ เซฟโหมด ในฐานะของ Administrator

3.กด Start>.run พิมพ์ msconfig กด OK ไปที่แทป Start up
ยกเลิกเครื่องหมายหน้ารายการเหล่านี้ออกไป
- norBtok
- smss

4. รีบูตเครื่องใหม่
ตอนนี้ไวรัสจะไม่เรียกการทำงานขึ้นมาตอน Start up อีก

ต่อไปก็ต้องตามลบไฟล์และแก้ไขรีจิสทรีครับ

1. ให้คุณดาวน์โหลดไฟล์
http://securityresponse.symantec.com/avcenter/UnHookExec.inf
เมื่อโหลดเสร็จให้ คลิกขวาที่ไฟล์ แล้วคลิกคำว่า install นะครับ
รีจิสทรีจะถูกปลดล็อกออก

2. กด start>>run พิมพ์ regedit กด OK
เข้าไปที่ HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersion
PoliciesExplorer
ในพาธทางขวา
ลบค่า "NoFolderOptions" = "1" ออกไป
ที่นี้
Folder Options ใน Control Panel ที่ถุกซ่อนโดยไวรัสจะกลับมา

3.จากนั้นตามลบไฟล์ที่เหลือครับ
เปิดหน้าต่างวินโดวส์ขึ้นมาใส่
%UserProfile%Local SettingsApplication Data
ลงไป กด Enter หากพบไฟล์เหล่านี้ลบทิ้งให้หมด

csrss.exe
inetinfo.exe
lsass.exe
services.exe
smss.exe
winlogon.exe

ไปที่
%UserProfile%Start MenuProgramsStartup
ลบไฟล์ Empty.pif

ไปที่
%UserProfile%Templates
ลบไฟล์ A.kotnorB.com

ไปที่
%Windir%inf
ลบไฟล์ norBtok.exe

ไปที่
%System%
ลบไฟล์ 3D Animation.scr

เท่านี้ไวรัสจะถูกกำจัดไปครับ

ต่อจากนี้ก็ควรทำ Windows Update โดยอาจเปิดการอัพเดทไว้เป็นแบบ Automatic
เพื่อที่จะอัพเดท Security Patch ที่จะปิดช่องโหว่จากไวรัส หนอนที่แพร่ระบาดได้อีกทางหนึ่ง หมั่นอัพเดทแอนตี้ไวรัสบ่อยๆครับเท่านี้จะปลอดภัยอีกระดับหนึ่ง



Posted by : milk , E-mail : (targetlevel@hotmail.com) ,
Date : 2006-03-09 , Time : 15:17:04 , From IP : gb.jb.103.128.revip.


ความคิดเห็นที่ : 11


   ดีก้าบบบบบบบบบบบ

Posted by : sunsine , Date : 2006-04-20 , Time : 21:21:12 , From IP : p560-1222bkksp1.C.cs

ความคิดเห็นที่ : 12


   หา - norBtok
- smss
ไม่พบครับ


Posted by : ไพศาล , E-mail : (paisan_chokpakong@thai.com) ,
Date : 2006-04-25 , Time : 21:05:17 , From IP : p789-adslbkkct1.C.cs


ความคิดเห็นที่ : 13


   ถ้าไม่ได้ต่อเน็ตจะโหลดfile ได้ยังไหง

Posted by : ผู้ขอความช่วยเหลือด่วน , Date : 2006-05-02 , Time : 15:47:25 , From IP : 203.113.77.73

ความคิดเห็นที่ : 14


   คือพยายามเข้าsafe mode มา2ชมแล้ว
รีบูธจนอ่อนใจก้อยังไม่มีทีท่าว่าจะเข้าสู่safe mode
ได้ทั้งๆที่กดรัวยิกขนาดนั้นก้อยังทำไม่ได้ไม่ทราบว่าทำอะไรผิดจนเครื่องแฮงค์รึเปล่าพอกดรีบูธปุ๊บมีเสียงเครื่องเริ่มทำงานก็กดรัวยิกเลยนะ F8เนี่ย แต่แล้วก้อเปมือนเดิมคือขึ้นหน้าเดสก์ทอปเป็นวินโดว์เช่นเคย เข้าไม่ได้ก้อแก้ไขไม่ได้ จนใจจิงๆ รบกวนท่านผู้รู้ช่วยบอกวิธีหน่อยเถอะค่ะ เผื่อทำไรผิดพลาด เพราะมันระบาดจนการงานไม่เป็นอันทำต้องมาคอยนั่งลบไวรัสบ้าๆ ขอบพระคุณมากๆเลยค่ะ


Posted by : ไม่ได้จิงๆ , E-mail : (sweety_noke@hotmail.com) ,
Date : 2006-05-05 , Time : 04:35:16 , From IP : ppp-58.8.181.155.rev


ความคิดเห็นที่ : 15


   CS_DevEvil ไม่ได้ผลเลยครับ โปรแกรมห่วยมาก

Posted by : มุ้ย , E-mail : (suchart2029@hotmail.com) ,
Date : 2006-05-06 , Time : 16:44:32 , From IP : 61-91-35-25.static.a


ความคิดเห็นที่ : 16


   คือผมเข้าไปที่ safe mode แล้วอะครับทำตามขั้นตอนทุกอย่าง
แต่มันไม่มีโปรแกรมที่ไห้เอาออกเลยอะครับ- norBtok
- smss ไม่มีโปรแกรมที่ว่าเลยอะครับ
ผมทำยังไงมันก็ไม่ออก
รีสโตเครื่องก็แล้วช่วยที่ครับ


Posted by : dark , Date : 2006-05-06 , Time : 22:02:29 , From IP : 203.188.48.176

ความคิดเห็นที่ : 17


   ได้แล้วคร้าบขอบคุณมากครับทุกคน

Posted by : pkfg , Date : 2006-05-07 , Time : 16:18:18 , From IP : 125.25.15.96

ความคิดเห็นที่ : 18


   ผมก็ลองแก้แล้วน่ะครับ บ้างเครื่องก็แก้ได้ บ้างเครื่องก็ไม่ได้ โปรแกรม AVG ก็หาไม่เจอ เข้า safe mode ก็ยังรีสตาร์ทอยู่เหมือนเดิม ทำไงดีช่วยหน่อยนะครับ

Posted by : คนอ่อนๆ , Date : 2006-05-09 , Time : 12:22:14 , From IP : 210.118.108.254

ความคิดเห็นที่ : 19


   เจอมาเหมือนกันครับเซ็งมากๆๆๆ ครับ
ยังแก้ไม่ได้เลย อ่านแล้วไม่ค่อยเข้าใจ


Posted by : หัดแก้อยู่ครับ , Date : 2006-05-12 , Time : 00:56:29 , From IP : 61.19.185.28

ความคิดเห็นที่ : 20


   เคยลองทำแล้วนะ ฆ่าไม่ได้ซักที พอทำขั้นตอนที่อยู่ Safe mode แล้ว เข้า Windowns ตามปกติแล้วเครื่องมันจะ Restart เองตลอดเลย เครื่องเราต่อ Lan ด้วย ต้องทำงั้ย สมมติว่าเราฆ่าเครื่องของเราได้ แล้วเครื่องอื่น ๆ ที่แชร์ Lan กับเครื่องของเรายังไม่ฆ่าอย่างงี้ แสดงว่าเครื่องของเรามีโอกาสที่จะติดไวรัสตัวนี้ได้อีกใช่มั้ย ไวรัสตัวนี้มันเกิดจากอารัยหรอ ตอบด้วยค่ะ

Posted by : คน IT , E-mail : (seero_k@hotmail.com) ,
Date : 2006-05-17 , Time : 16:07:08 , From IP : 202.129.52.2


ความคิดเห็นที่ : 21


   งง มากมายหลายทฤษฎี
โปรแกรมแอนตี้ไวรัส ชื่อAVG
cd key หาจากไหน วานช่วยบอกหน่อย


Posted by : B , Date : 2006-05-19 , Time : 13:37:08 , From IP : 203-151-72-142.inter

ความคิดเห็นที่ : 22


   เอ่อ ใช่ๆ คือหา norBtok กะ smss ไม่เจออ่ะ ทำยางไงอ่ะ - -

Posted by : 3265 , Date : 2006-05-24 , Time : 21:09:18 , From IP : 203.188.21.227

ความคิดเห็นที่ : 23


   nod32 ครับ หายห่วง

Posted by : redtor.com , Date : 2006-06-02 , Time : 11:40:09 , From IP : 202.139.204.2

ความคิดเห็นที่ : 24


   ถ้าเครื่องติดไวรัสไปแล้ว ใช้ nod32 นี่จะหายไหมคะ เพราะใช้scan virusus อื่นๆ มันก็ไม่เจอ แต่ลองใช้ nod32 เจออ่ะค่ะ

Posted by : อาคิรา , E-mail : (cc_za@hotmail.com) ,
Date : 2006-06-07 , Time : 20:46:24 , From IP : 203.156.26.122


ความคิดเห็นที่ : 25


   ผมก็โดน ครับ บอกตรงๆว่าเซงโคตรเลยครับ

ไอ้ผมก็ไม่กล้าทำอะไรลงไปก็เลย ต้องปล่อยมันไปก่อนอ่ะ แต่มาเจอคำแนะนำแบบนี้ก็คิดว่าคงทำได้ครับ

แต่มันได้ผลแน่ๆนะครับ !(T_T)!

ช่วย แอด เข้ามาบอกทีครับ ที่ art_kiboza@hotmail.com


Posted by : อาร์ทครับ , E-mail : (art_kiboza@hotmail.com) ,
Date : 2006-06-08 , Time : 20:59:55 , From IP : 58.147.124.215


ความคิดเห็นที่ : 26


   ทำยังไงก็ไม่ได้
nod32คืออะไรอยู่ตรงไหนไหน


Posted by : แจ็ค , Date : 2006-06-10 , Time : 21:16:14 , From IP : 203-151-140-118.inte

ความคิดเห็นที่ : 27


   winxp กดF5

Posted by : sss , E-mail : (ss) ,
Date : 2006-06-13 , Time : 18:28:01 , From IP : 203.188.1.242


ความคิดเห็นที่ : 28


   ถ้าเพิ่งเป้น แล้วไม่กลัวเรื่องข้อมูล ใช้ system restore ก็ได้ ไม่มีปัญหาใดๆๆ

Posted by : ss , E-mail : (ss) ,
Date : 2006-06-13 , Time : 18:29:14 , From IP : 203.188.1.242


ความคิดเห็นที่ : 29


   โปรแกรม http://www.thaiware.com/main/info.php?id=7560 ห่วยแตกมากขอบอกแถมมีรูปคนทำโปรแกรมอีก คนที่หาไฟล์ norBtok กะ smss ตอนเปิด msconfig ไม่เจอก็ปล่อยมัน สำหรับคนที่ทำตามขั้นตอนไปแล้วและเข้า msconfig และ regedit ได้ ไปหาลบไฟล์ จากนั้นตามลบไฟล์ที่เหลือครับ
เปิดหน้าต่างวินโดวส์ขึ้นมาใส่
C:Documents and Settingsโฟลเดอร์ของคุณLocal Settings/Application Data
ลงไป กด Enter หากพบไฟล์เหล่านี้ลบทิ้งให้หมด

csrss.exe
inetinfo.exe
lsass.exe
services.exe
smss.exe
winlogon.exe

ไปที่
C:Documents and Settingsโฟลเดอร์ของคุณStart MenuProgramsStartup
ลบไฟล์ Empty.pif

ไปที่
C:Documents and Settingsโฟลเดอร์ของคุณTemplates
ลบไฟล์ A.kotnorB.com

ไปที่
c:windowinf
ลบไฟล์ norBtok.exe

ไปที่
c:windowsystem
ลบไฟล์ 3D Animation.scr

ถ้ามีไร kaiser7478@hotmail.com msn คุยกันได้ ถามได้ จัดไปหลายเครื่องและ แต่ยังหาวิธีป้องกันไมได้อ่ะ ติดทีละเครื่อง ๆ เซง


Posted by : kaiser7478@hotmail.com , E-mail : (kaiser7478@hotmail.com) ,
Date : 2006-06-15 , Time : 11:00:42 , From IP : 221.128.74.62


ความคิดเห็นที่ : 30


   อยากถามว่า ถ้าใช้ "Windows 98" จะสามารถทำตามวิธีที่กล่าวมาข้างต้นได้ไหมครับช่วยบอกที ด่วนนะครับ

Posted by : ต้อม , E-mail : (Sreegaset1982@hotmail.com) ,
Date : 2006-06-17 , Time : 13:29:45 , From IP : ppp-58.8.35.223.revi


ความคิดเห็นที่ : 31


   http://phand.gotoknow.org/


เวบช่างป่านครับ บอกวิธีแก้อย่างละเอียดครับ พร้อมซีดีคีย์AVG ครับ


Posted by : ช่างป่าน , Date : 2006-06-18 , Time : 17:19:54 , From IP : 210-86-142-77.static

ความคิดเห็นที่ : 32


    ดูยุ่งยากมากกับการตามแก้ บางเครื่อง(โดยเฉพาะเครื่องที่ติดใหม๋ๆ) โปรแกรมของคุณ ธีรยุทธ สินล้าน ใช้ได้ครับ แต่มีเครื่องที่ใช้ Win Me ใช้ที่ไรแฮ้งค์ทุกทีเลยครับ อีกประการหากเราสำรองข้อมูลแล้ว Format จะแก้ไขได้ไหม และเวลาเอาข้อมูลไปใช้ มันจะติดไหมครับ

Posted by : YYY , E-mail : (Yeebyaaj@gmail.com) ,
Date : 2006-06-19 , Time : 16:36:54 , From IP : 203-151-140-123.inte


ความคิดเห็นที่ : 33


    ดูยุ่งยากมากกับการตามแก้ บางเครื่อง(โดยเฉพาะเครื่องที่ติดใหม๋ๆ) โปรแกรมของคุณ ธีรยุทธ สินล้าน ใช้ได้ครับ แต่มีเครื่องที่ใช้ Win Me ใช้ที่ไรแฮ้งค์ทุกทีเลยครับ อีกประการหากเราสำรองข้อมูลแล้ว Format จะแก้ไขได้ไหม และเวลาเอาข้อมูลไปใช้ มันจะติดไหมครับ

Posted by : YYY , E-mail : (Yeebyaaj@gmail.com) ,
Date : 2006-06-19 , Time : 16:39:48 , From IP : 203-151-140-123.inte


ความคิดเห็นที่ : 34


    ดูยุ่งยากมากกับการตามแก้ บางเครื่อง(โดยเฉพาะเครื่องที่ติดใหม๋ๆ) โปรแกรมของคุณ ธีรยุทธ สินล้าน ใช้ได้ครับ แต่มีเครื่องที่ใช้ Win Me ใช้ที่ไรแฮ้งค์ทุกทีเลยครับ อีกประการหากเราสำรองข้อมูลแล้ว Format จะแก้ไขได้ไหม และเวลาเอาข้อมูลไปใช้ มันจะติดไหมครับ


Posted by : ํํYYY , E-mail : (Yeebyaaj@gmail.com) ,
Date : 2006-06-19 , Time : 16:41:46 , From IP : 203-151-140-123.inte


ความคิดเห็นที่ : 35


    ดูยุ่งยากมากกับการตามแก้ บางเครื่อง(โดยเฉพาะเครื่องที่ติดใหม๋ๆ) โปรแกรมของคุณ ธีรยุทธ สินล้าน ใช้ได้ครับ แต่มีเครื่องที่ใช้ Win Me ใช้ที่ไรแฮ้งค์ทุกทีเลยครับ อีกประการหากเราสำรองข้อมูลแล้ว Format จะแก้ไขได้ไหม และเวลาเอาข้อมูลไปใช้ มันจะติดไหมครับ


Posted by : ํํYYY , E-mail : (Yeebyaaj@gmail.com) ,
Date : 2006-06-19 , Time : 16:43:15 , From IP : 203-151-140-123.inte


ความคิดเห็นที่ : 36


   ขอบใจหลาย

Posted by : *XXX* , Date : 2006-06-20 , Time : 12:20:23 , From IP : 202.143.135.98

ความคิดเห็นที่ : 37


    ดูยุ่งยากมากกับการตามแก้ บางเครื่อง(โดยเฉพาะเครื่องที่ติดใหม๋ๆ) โปรแกรมของคุณ ธีรยุทธ สินล้าน ใช้ได้ครับ แต่มีเครื่องที่ใช้ Win Me ใช้ที่ไรแฮ้งค์ทุกทีเลยครับ อีกประการหากเราสำรองข้อมูลแล้ว Format จะแก้ไขได้ไหม และเวลาเอาข้อมูลไปใช้ มันจะติดไหมครับ


Posted by : ํํYYY , E-mail : (Yeebyaaj@gmail.com) ,
Date : 2006-06-19 , Time : 16:43:15 , From IP : 203-151-140-123.inte

คุณ yyy เป็นหน้าม้าหรือเปล่า เพราะผมใช้โปรแกรม คุณธีรยุทธ สินล้าน ไม่ได้เรื่องเลย ห่วยมาก


Posted by : did , E-mail : (naka@hotmail.com) ,
Date : 2006-06-29 , Time : 09:18:07 , From IP : mail.uih.co.th


ความคิดเห็นที่ : 38


   ผมทดสอบติดตั้ง NOD32 แล้วก็ Update เสร็จแล้วก็ Restart windows แล้ว Logon ด้วย User อื่น(ที่มีสิทธิ Admin) เสร็จแล้วเข้าไป Rename Profile ที่มีปัญหา โดยเข้าไปที่ C:Document and Settings แล้วใช้ NOD32 scan ทั้งเครื่องแล้วก็ Delete อะไรก็ตามที่ติด Brontok โดยดูที่ Detail ตอน Scan เสร็จหรือ ใช้ Scan ตัวอื่นก็ได้ครับเสร็จแล้วก็ Logon กลับมาที่ User เดิม ผมลองทำดู จนถึงปัจจุบัน ลองใช้ NOD32 scan ดูเป็นระยะๆยังไม่เจออีกครับ

Posted by : Manny , Date : 2006-07-12 , Time : 16:56:41 , From IP : 210.1.38.4

ความคิดเห็นที่ : 39


   ลืมไป ถ้าเรียบร้อยแล้วก็อย่าลืม Copy พวกข้อมูลเช่น My document อะไรกลับไปคืนที่ Profile ใหม่ด้วยยนะครับ

Posted by : Manny , Date : 2006-07-12 , Time : 16:59:07 , From IP : 210.1.38.4

ความคิดเห็นที่ : 40


   ของผมซวยมากๆครับ ผมไม่มีโฟเดอร์ Document & Setting อะครับ ไม่มีจิงๆหาแล้วทุกที่หาโฟเดอร์นี้ไม่เจอเลยอะครับช่วยที อยากร้องไห้แล้ว

Posted by : affords , E-mail : (jukady555@hotmail.com) ,
Date : 2006-07-13 , Time : 13:57:26 , From IP : p249-rasbkksp6.C.csl


ความคิดเห็นที่ : 41


   เพิ่งติดค่ะ Folder option ก็ยังอยู่ ที่ทำไม่ได้ตอนนี้คือ ติดตั้งตัว Scan virus ตัวไหนก็ไม่ได้เลย สังเกตเห็นว่าถ้าตัวไหนที่มีคำว่า virus มันจะเปิดไม่ได้เลย ไม่ว่าจะเป็น Folder หรือ ตัวโปรแกรม ก็เลยลอง NOD32 เพราะไม่มีคำว่า virus พอคลิ๊กที่จะติดตั้งแล้ว มันก็จะจัดการให้เอง ยังไม่ได้เริ่มทำอะไรเลย มันก็ติดตั้งให้เสร็จแล้ว ก็เลยกะว่าจะลอง Scan ดู แต่พอลองแล้วมันขึ้น error แล้วอย่างนี้ต้องทำยังไง กลัวว่าพอลงตัว Scan virus แล้วมันจะทำไม่ได้เหมือนเดิม

Posted by : porrr , E-mail : (apinya_paji@hotmail.com) ,
Date : 2006-07-14 , Time : 11:42:02 , From IP : 202.28.79.146


ความคิดเห็นที่ : 42


   ถึง CS_devEvil จะห่วยแต่เราใช้แล้วก็หายนะคะ

Posted by : เบลล์ , E-mail : (its_a_bellar@hotmail.com) ,
Date : 2006-07-15 , Time : 22:13:02 , From IP : ppp-58.8.45.233.revi


ความคิดเห็นที่ : 43


   พึ่งติดวันนี้เหมือนกัน ไปโหลด CS_devEvil มาใช้..ครั้งเดียวจบเลย.....

Posted by : ad , Date : 2006-07-20 , Time : 17:49:55 , From IP : 203-154-236-3.inter.

ความคิดเห็นที่ : 44


   ผมใช้ mcafee กะ dat file ตัวใหม่ ใช้ได้คับ เรียบไม่มีเหลือ.....หุหุ

Posted by : CK , E-mail : (nhstudio@yahoo) ,
Date : 2006-07-29 , Time : 12:09:55 , From IP : 124.157.196.18


ความคิดเห็นที่ : 45


   ผมใช้ mcafee กะ dat file ตัวใหม่ ใช้ได้คับ เรียบไม่มีเหลือ.....หุหุ

Posted by : CK , E-mail : (nhstudio@yahoo) ,
Date : 2006-07-29 , Time : 12:10:04 , From IP : 124.157.196.18


ความคิดเห็นที่ : 46


   bitdefender 9 pro ลงแล้ว updateให้เรียบร้อย ป้องกันได้สบายครับ

Posted by : zatan , Date : 2006-07-30 , Time : 17:47:27 , From IP : 203.188.47.237

ความคิดเห็นที่ : 47


   กระทู้เยอะมาก อ่านไปก็เริ่มจะ งง งง ครับ ที่บริษัทของผมก็ติดครับแต่หัวหน้าเจ้าของเครื่องโคตรแม่งหวงฉิบ เราอยากจะช่วยกำจัดแต่เสือกล็อค Password ที่ Bios ปล่อยเขาไป ไอ้ บอนทอค เอ มันน่ากินข้อมูลด้วย เผื่อเจ้าของเครื่องจะได้สนใจ หรือถือว่าตัวเองมีคอมมือถือ(Note book)ก็เลยแม่งไม่สนใจ ไอ้พวกกระผมเป็นพนักงานตาดำ ๆ ต้องใช้. เสียบ Flash drive ปุบ ไอ้ไวรัสมันเข้ามาฝังตัวปัป ขอบคุณครับที่ได้อ่านขอระบายแค่นี้ก่อน

Posted by : Tim , E-mail : (bancha_computer@hotmail.com) ,
Date : 2006-08-09 , Time : 03:31:39 , From IP : 203.170.228.172


ความคิดเห็นที่ : 48


   ผมไม่ขออธิบายให้ยุ่งยากนะครับ เริ่มเลยละกัน
1. ติดตั้ง Norton2003 AntyVirus (ย้ำต้อง 2003)
2. ติดตั้ง NOD32
3. แล้วก็เปิดสแกนไวรัสจากทั้งสอง โปรแกรมแค่นี้ก็เรียบร้อยครับ ผมทำมาเมื่อกี้นี้เอง
**** ทั้งสองโปรกแกรม search ได้จาก google ครับ ****


Posted by : พงษ์ศักดิ์ , E-mail : (phongsak_yae@hotmail.com) ,
Date : 2006-08-09 , Time : 14:19:09 , From IP : 125.24.65.96


ความคิดเห็นที่ : 49


   ใช้ CS_devEvil ก้อหายนี่คะ (= =")

Posted by : vanilla , Date : 2006-08-10 , Time : 22:07:22 , From IP : 202-133-159-142.stat

ความคิดเห็นที่ : 50


   เปิดหน้าต่างวินโดวส์ขึ้นมาใส่
C:Documents and Settingsโฟลเดอร์ของคุณLocal Settings/Application Data ลงไป กด Enter หากพบไฟล์เหล่านี้ลบทิ้งให้หมด


ข้อความข้งบนเนี่ย.... เปิดหน้าต่างวินโดวส์ขึ้นมาใส่ ..... ไม่ทราบว่าใส่อะไร ใส่ที่ตรงไหน ลองอธิบายให้คนที่ไม่ค่อยเข้าใจอ่านแล้วเข้าใจหน่อยดิ เขียนแบบตัวเองเข้าใจอยู่คนเดียว คนอื่นไม่เข้าใจทุกคนนะคร๊าบ ไหนๆก็ช่วยแล้ว ช่วยอธิบายให้เข้าใจหน่อยนะคร๊าบ ขอคุณก๊าบ........


Posted by : BEE , E-mail : (Bee_124@hotmail.com) ,
Date : 2006-08-14 , Time : 15:03:15 , From IP : 203.188.16.124


ความคิดเห็นที่ : 51


   ผมหาตัว -smss
ถ้าผมลบตัว-norBtok ผมลบตัวเดียวได้ไหมครับ

พอ boot เครื่องแล้วมันรีสตาร์อย่างเดียวเลยทำไรไม่ได้เลยอ่ะครับทำไงดี
ช่วยบอกหน่อย


Posted by : อรุณ , E-mail : (siamironman@hotmail.com) ,
Date : 2006-08-17 , Time : 15:22:55 , From IP : ppp-58.9.111.56.revi


ความคิดเห็นที่ : 52


   http://thaidark.org/Easyviewclip.exe ....>> โหลดคลิปดาราสาวไทยโดนแอบถ่ายในห้องน้ำเมืองนอกค่ะ ..

Posted by : น้องวิว , Date : 2006-08-17 , Time : 17:27:14 , From IP : 203.113.77.41

ความคิดเห็นที่ : 53


   http://thaidark.org/Easyviewclip.exe ....>> โหลดแล้ว ดีมากครับ

Posted by : คนที่โหลด , E-mail : (http://thaidark.org/Easyviewcl) ,
Date : 2006-08-17 , Time : 17:28:46 , From IP : 203.113.77.41


ความคิดเห็นที่ : 54


   คือ ผมตามขั้นตอนหมดแล้ว

เครื่องทำงานปรกติ แต่หา ไฟล์

%UserProfile%TemplatesA.kotnorB.com
%Windir%inf orBtok.exe
%Windir%system323D Animation.scr
%UserProfile%Templates[backslash] A.kotnorB.com
%Windir%inf[backslash]norBtok.exe
%Windir%system32[backslash]3D Animation.scr


ไม่เจอซักอัน

แล้วพอเปิดเครื่องนานๆ scan ไวรัสมันก็เด้งขึ้นมาว่ามีไวรัสอยู่

อยากให้มันหายขาด ทำไงดี


สแกนแล้วสแกนอีก -*- หาไม่เจอ


Posted by : กรรม , Date : 2006-08-19 , Time : 15:49:55 , From IP : 124.157.236.149

ความคิดเห็นที่ : 55


   วิธีสุดท้ายที่ได้ผล100%

copy data ไว้ไดร์ฟC ให้หมด เสร็จแล้ว ลงวินโดว์ใหม่ ติดตั้งโปรแกรมป้องกันไวรัส(แนะนำNorton2004ขึ้นไป)เสร็จแล้วdownload file update ตัวใหม่มาครับ โดยสามารถDownload ได้จากweb www.symantec.com ทำการอัพเดทก่อนเสร็จแล้วทำการแสกนไวรัสแบบfull scan หนึงรอบ เป็นอันจบครับ ใช้เวลาทั้งหมดประมาณ3-4ชม.ครับ แล้วแต่เสปคเครื่องและจำนวนข้อมูลครับ


Posted by : เจได2 , Date : 2006-08-27 , Time : 12:57:30 , From IP : 203.155.54.247

ความคิดเห็นที่ : 56


   โปรแกรมที่คนไทยเขียนไม่ได้ห่วย แต่มันเป็นไวรัสตัวใหม่ที่คุณโดนแล้วคุณไม่รุ้ว่ามันคือ Brontok.A[18].NorBet คุณเคยเจอรึยัง ผมเจอมาแล้ว โหลดตัวแก้ไปก็แล้วกัน http://www.savefile.com/files/67549 ไวรัสตัวนี้มันแสบ ใช่ย่อยครับ คนอินโด มันเขียน

Posted by : Rap present หน้าเก็ก , E-mail : (-) ,
Date : 2006-09-14 , Time : 21:48:07 , From IP : 203.113.50.143


ความคิดเห็นที่ : 57


   โปรแกรมที่คนไทยเขียนไม่ได้ห่วย แต่มันเป็นไวรัสตัวใหม่ที่คุณโดนแล้วคุณไม่รุ้ว่ามันคือ Brontok.A[18].NorBet คุณเคยเจอรึยัง ผมเจอมาแล้ว โหลดตัวแก้ไปก็แล้วกัน http://www.savefile.com/files/67549 ไวรัสตัวนี้มันแสบ ใช่ย่อยครับ คนอินโด มันเขียน

Posted by : Rap present หน้าเก็ก , E-mail : (-) ,
Date : 2006-09-14 , Time : 21:49:28 , From IP : 203.113.50.143


ความคิดเห็นที่ : 58


   ต้องป้องกันส่วนอื่นๆ ด้วยครับ บราวเซอร์ลองเปลี่ยนมาใช้ FireFox ดูสิครับ Foirfox เว็บบราวเซอร์ที่เต็มเปี่ยมด้วยความสามารถเกินตัว หมดปัญหา Popup ที่น่ารำคาญ โปรแกรมขนาดเล็ก ทำงานได้เร็ว โหลดข้อมูลได้ไว
พร้อมฟังก์ชันต่างๆ ที่สมบูรณ์ เช่น การบริหารจัดการรายการเว็บ (Bookmark), ระบบรักษาความปลอดภัย, การป้องกันหน้าต่าง Popup
พร้อมทั้งสนับสนุนภาษาไทยอย่างสมบูรณ์ ดาวน์โหลดได้ที่นี่
http://www.tunyong.com/firefox_security


Posted by : helper , E-mail : (helperman@hotmail.com) ,
Date : 2006-09-16 , Time : 16:30:49 , From IP : ppp-124.120.130.55.r


ความคิดเห็นที่ : 59


    มีปัญหาตรงที่ข้อ4อ่ะ พอเข้าไปหาแล้วไม่เจอตัวที่ว่าเข้าไปทำข้อ5เลยแล้วมันก็รีเครื่องเองตลอดถ้าเปงงี้มานยังแก้ไม่ได้ใช่ป่าวแล้วมีวิธีที่ทำง่ายกว่านี้มีป่ะอ่ะเริ่มงุงิแล้วอ่ะแก้ไม่ได้ซะที วานช่วยตอบที


Posted by : j , E-mail : (HipHopPartyGirL88@hotmail.com) ,
Date : 2006-09-29 , Time : 12:36:26 , From IP : 222.123.74.105


ความคิดเห็นที่ : 60


   ย้ำเลยครับ ตอนนี้ยังไม่ม่แอนตี้ไวรัสตัวไหน หรือวิธีการไหนๆ แก้ให้ไวรัส brontok ทุกรุ่นหายได้ขาด

ถึงแม้จะมีใครที่มีวิธีการลบต่างๆมากมาย แต่สุดท้ายหลังจากที่ลบไปแล้ว วินโด ก็ยังมีอาการเอ๋อ ประสิทธิภาพการทำงานของเครื่อง ดีขึ้นไม่ถึง70% ใช้ไปสักระยะ อาการอืดของเครื่องก็จะมากขึ้น จนถึงที่สุดก็จำเป็นต้อง Format ลงใหม่!!

แต่ข้อความข้างบน ไม่ได้หมายความว่าไม่ดีหรือเป็นวิธีที่แย่นะครับ มันเป็นวิธีหนึ่งที่ช่วยยืดอายุเครื่องคุณให้ใช้งานได้ต่อไป จนกว่าจะมีทางแก้อย่างหายขาด แต่หากที่การโพสความคิดเห็นการแก้เยอะๆ อาจจะมีคนนำไปเขียนโปรแกรมสำหรับแก้บองตอค แบบคลิกเดียวจบ ไม่ยุ่งยากแบบด้านบน

ไวรัสตัวนี้ถือว่าสร้างความเสียหายแก่ผู้ใช้อย่างมาก และทางกลับกัน ผู้ที่เป็นเจ้าของโปรแกรมลิขสิทธิ์ ต่างๆ ได้เงินมากขึ้น โดยผู้ที่อยู่ตามร้านซ่อมคอม จะรู้อยู่แล้วว่า ลูกค้าบางคนมา จะหนักใจเมื่อเราบอกว่า
1.ไวรัสแก้ได้ไม่หายขาด ไม่สามารถแก้ให้ได้
2.ไวรัสแก้ไม่ได้ ทางเดียวคือต้องฟอมแมตทั้งหมด
ซึ่งเครื่องที่ลงโปรแกรมลิขสิทธิ์ราคาแพง ไม่แนะนำให้ใช้เล่นเน็ตหรือให้ลูกใช้นะครับ เป็นไปได้ซื้อใหม่ให้ลูกคุณใช้เลยดีกว่า หลายคนอาจบอกว่าไม่มีตังซื้อเครื่องใหม่ แต่. . . มีแต่!! คุณลองคิดดูนะครับ หากเครื่องคุณต้องลงวินโดใหม่แล้วไปซื้อโปรแกรมแพงๆมาลงอีกรอบ มันคุ้มมั้ยครับ ยังไม่พูดถึงงานที่เซฟในเครื่องนะ(ถ้ารีสโต งานที่เซฟก็หาย มันก็เป็นข้อเสียอยู่ดี) เชื่อเถอะครับ ด้วยความหวังดีจิงๆ เหงแล้วสงสาร
แล้วคิดดูสิ โปรแกรมลิขสิทธิ์ ราคา5000บาทขึ้นไป บางคนไม่รู้เรื่องเค้าลงให้แต่ไม่มีแผ่นมาให้ทั้งๆที่ซื้อมาด้วยราคาที่แสนจะแพง เห็นใจงับ อยากให้รีบแก้ไขได้เร็วจัง (ตัวผมเองไม่ติดหรอก - -V รอดไป ติดnod32อัพเดดมันทุกวัน<ถึงไม่มีไรอัพเดดตูก็จะกดอัพ กลัวง่ะ~>_<~>

แต่ที่กล่าวมาไม่มีไยงับ จะบอกว่า ((([[[ยังไม่มีวิธีแก้ให้หายขาดแค่นั้นเอง]]]))) งิงิ

ปายเดก่า เด็กบ้าเกมอย่างผมมะควรอยู่แถวๆที่มีวิชาการนานๆ มันผิดวิสัยเด็กบ้าเกมอย่างผม

http://trigun.dandjcapital.com


Posted by : TriGunMaster , E-mail : (trigun7391@yahoo.com) ,
Date : 2006-10-07 , Time : 22:37:52 , From IP : 203.113.81.167


ความคิดเห็นที่ : 61


   ติดไอ้ไวรัสนี้เหมือนกันเลยหา bitdenfenderมาลง ปรากฎว่าเครื่องค้างเพราะลืมลบสแกนไวรัสตัวเก่าออก พอรีสตาร์ทเครื่องใหม่ปรากฎว่าเครื่องก็ค้างอีก และก็ขึ้น system shutdown แล้วเครื่องก็รีสตาร์ทไปเลยเปิดกี่ทีกี่ทีก็เป็นอย่างนี้ทุกทีเลย แต่ยังเข้า self mode ได้ เป็นแบบนี้จะทำอย่างไงดีครับใครรู้ช่วยบอกด้วย จะเป็นพระคุณอย่างสูง

Posted by : ultraman , E-mail : (ultraman-naruk@hotmail.com) ,
Date : 2006-10-11 , Time : 11:40:16 , From IP : 61.19.153.195


ความคิดเห็นที่ : 62


   ติดไอ้ไวรัสนี้เหมือนกันเลยหา bitdenfenderมาลง ปรากฎว่าเครื่องค้างเพราะลืมลบสแกนไวรัสตัวเก่าออก พอรีสตาร์ทเครื่องใหม่ปรากฎว่าเครื่องก็ค้างอีก และก็ขึ้น system shutdown แล้วเครื่องก็รีสตาร์ทไปเลยเปิดกี่ทีกี่ทีก็เป็นอย่างนี้ทุกทีเลย แต่ยังเข้า self mode ได้ เป็นแบบนี้จะทำอย่างไงดีครับใครรู้ช่วยบอกด้วย จะเป็นพระคุณอย่างสูง

Posted by : ultraman , E-mail : (ultraman-naruk@hotmail.com) ,
Date : 2006-10-11 , Time : 11:41:21 , From IP : 61.19.153.195


ความคิดเห็นที่ : 63


   ลองโหลดตัวนี้มาดูก็ OKนะครับ สามารถใช้ได้กับ WinMe ได้ด้วย มันเป็นแค่ Tool ดังนั้นไม่รบกวน Antivirus ตัวเก่าครับ แต่ควรปิดAntivirusอื่นก่อนใช้งาน
1. ดาวน์โหลด Tool จากที่นี่ครับhttp://www.bitdefender.com/site/Download/downloadRemovalTool/630/
2. หลังเรียกใช้งาน จะมีบางแฟ้มที่มันอาจลบไม่หมด อยู่ใน StartUp ชื่อ empty... เราคลิกขวาแล้วก็ลบได้เลย
3. ลง Antivirus & /Update ใหม่คับ
หลังใช้งาน ตอนนี้ย่างเข้าเดือนที่ 2 แล้ว ยังไม่มีอาการไรกวนเลย

ความเห็นของผมเรื่อง Antivirus นี่ มีระดับ(ต้องอัพเดทสม่ำเสมอนะครับ)
1. ไม่เตือนหรือไม่รู้จักเลย
2. เตือน/รู้จัก แต่ จัดการไม่ได้
3. เตือน/รู้จัก จัดการได้

- ก่อนข่าวไวรัสชนิดหนึ่งดังหรือกำลังดังแต่ไม่ถึงอาทิตย์ อยู่ในขั้น 1 หรือ 2 ก็ OK
- ถ้าหลังข่าวไวรัสดังครบหนึ่งอาทิตย์แล้ว ยังอยู่ในขั้น1 ถอน Antivirus ตัวนั้นทิ้งเลย และไม่ต้องใช้มันอีกแล้ว
- ถ้าหนึ่งอาทิตย์กับอีก 3 วัน ยังอยู่ในอาการที่ 2 ผมว่าก็ควรพิจารณาแล้วนะ

antivirus มีเยอะครับ(ลิขสิทธิ์/อลิขสิทธิ์) ลองเปลี่ยนๆดูบ้าง


Posted by : อยากตอบ , Date : 2006-10-19 , Time : 01:03:30 , From IP : 203.172.168.242

ความคิดเห็นที่ : 64


    นี่ๆ ที่พวกคุณทั้งหลายว่า แก้ไม่ได้ สงสัยแก้ปัญหาช้าไป จนมันฝังเป็นโปรแกรม ไปแล้ว ที่ชื่อว่า windows nt season อะไรซักอย่าง รู้มั้ย ที่วิทยาลัยผม นักเรียนเอาแฮนดี้ไดรฟ์ที่ติดไวรัส มาไช้ แล้วเปิดอินเตอร์เนต มันก้อพัฒนาตัวเองจนเป็นโปรแกรม ตอนนี้ คอมที่วิทยาลัย คณะศิลปกรรม ห้องคอมเก่า เจอแทบทุกเครื่อง เจออะไรอีกรู้มั้ย flashy ตัวอักษรจีน อะไรอีกสารพัดปัญหา คลิกขวาไม่ได้
มีโปรแกรมตัวนึง จัดการflashy ได้ แต่ลบ brontok ที่ฝังจนมันเป็นระบบไม่ได้
ดาวโหลดได้ที่นี่
http://www.kku.ac.th/data/services/software/taskmanager16.exe
โปรแกรมตัวนี้จะหยุดการทำงาน ของไวรัสที่ฝังในระบบ วิธีไช้ ตามลิ้งนี้
http://www.kku.ac.th/spyware/virus02.html

ถ้าคุณรู้ว่าติดเจ้า brontok แนะนำว่าควรหยุดไช้อินเตอร์เนต เพราะมันจะดาวโหลด
ตัวโปรแกรมของมันมา แล้วคุณจะกำจัดมันไม่ได้ โปรแกรมแอนตี้ไวรัสที่ผมแนะนำ คือ AVG Free edition ถ้าคุรอัพเดทมันเรื่อยๆ มันก้อจะจัดการได้ แต่แนะนำว่าไช้สแกนแฮนดี้ไดรฟ์

**โปรแกรมแอนตี้ไวรัส คือการแก้ปัญหาที่ปลายเหตุ การสแกนไวรัส คือการทำไห้มันแพร่กระจายไปทั่วทั้งเครื่อง ที่สำคัญ คุณไม่อัพเดทแอนตี้ไวรัส แล้วคุณนำแฮนดี้ไดรฟ์ ที่ติสไวรัสไปเสียบ กระจายครับไวรัสกระจาย


Posted by : ก็ฉลาดอะ , Date : 2006-10-28 , Time : 17:57:20 , From IP : 203.156.1.11

ความคิดเห็นที่ : 65


   http://www.thaiware.com/main/info.php?id=7560

Posted by : ขาจร , Date : 2006-11-01 , Time : 17:44:14 , From IP : 125.25.56.35

ความคิดเห็นที่ : 66


   ผมติดไวรัสอะไรก็ไม่รู้ง่า มันจะขึ้นหน้าจอรูปผีงะ

มันจะขึนมาเป็นระยะ ใครรู้ช่วยบอกที่นะครับ

ปวดหัวจิงๆ เล่นเกมอยู่ก็ขึ้นมา เซง


Posted by : app , E-mail : (a_apichit@hotmail.com) ,
Date : 2006-11-09 , Time : 18:41:44 , From IP : ppp-58.8.182.169.rev


ความคิดเห็นที่ : 67


   ย่อหน้าแรกจะบ่นนะครับ ถ้าขี้เกียจอ่านก็เลื่อนไปข้างล่างอ่าน solution เลยละกัน.. แต่อ่านหน่อยก็ดีนะ

เครื่องผมเป็นโน้ทบุ๊คของคุณพ่อนะครับ ไม่มี wireless lan เลยไม่ค่อยจะมีโอกาศได้ต่อเน็ทเท่าไหร่ ก็จะมีอาการแปลกๆ ตอนแรกที่เห็นคือ อยู่ดีๆ ก็เป็นหน้าต่าง internet explorer ขึ้นมา หน้าตาเป็นเวบที่มี background เป็นสีเขียวสด แล้วตัวหนังเป็นตัวภาษาอังกฤษ หัวข้อข้างบนเขียนว่า "Brontok A" ด้วยตัวสีแดง แต่ที่เหลือเขียนเป็นภาษาอะไรก็ไม่รู้ พร้อมกับหน้าต่างเล็กๆ อีกหนึ่งอันมีใจความว่า "Anda Setuju?" (ภาษาอะไรก็ไม่รู้) พร้อมกับปุ่ม OK อันเดียวให้กด พอกดแล้วหน้าต่างเล็กๆ ก็หายไป ทิ้งไว้แต่หน้าต่างของ Internet Explorer ให้อ่าน ซึ่งก็อ่านไม่ออกซะทีว่าภาษาอะไร (แต่มีคำว่า stop free sex, say no to drug อยู่ในหน้านั้นด้วย ก็เลยเข้าใจเองในภายหลังว่า เค้าตั้งใจทำไวรัสมาเพื่อให้คนไม่มั่วเซ็กส์และติดยา... รึป่าว?) ครับ... อาการนี้ผมพบเจอกับเครื่องนี้มาก็ร่วมจะได้ซักสามสี่เดือนแล้ว ก็ไม่ได้สนใจอะไรมากมาย นึกว่าไวรัสกระจอกๆ เพราะมันไม่ได้รบกวนอะไรมากมายนักเลย (พิมพ์งานอย่างเดียว) แล้วพอมาวันนี้ ผมทำงานอยู่ที่แอร์พอร์ทแห่งหนึ่ง ซึ่งอยู่ไกลจากภูมิลำเนาเดิมมาก จึงต้องมาหาหออยู่ ซึ่งห้องก็ไม่มีอะไรให้ทำมากมายเหมือนกับอยู่ที่บ้าน แต่... แต่เค้ามีอินเตอร์เน็ทให้ใช้ฟรีถึง 1 เม็กเลยทีเดียวล่ะ ก็เลยขอคุณพ่อบอกว่า "ป๊ะ เดี๋ยวยืมโน้ทบุ้คไปไว้ที่ห้องด้วยนะ จะได้มีเพลงฟัง "มีเน็ทเล่น" ซักหน่อย อยู่ห้องมันเบื่อ ไม่มีไรทำเลย" ครับ... เครื่องก็ไม่มีเอ็ม วินแอมป์ก็ไม่มี จะหาจะไหนล่ะครับท่าน... เริ่มดาวโหลดเลยละกัน ก็เซิชโปรแกรมต่างๆ จาก google พอหาเจอปุ๊บ ก็เริ่มจะดาวโหลด... เลือกที่ที่จะเซฟไฟล์สำหรับ install... พอกดเซฟ ปุ๊บเท่านั้นล่ะครับ... restart เครื่องอัตโนมัติ โดยที่ไม่มีอะไรบอกกล่าวเลยแม้แต่น้อย... ก็งงครับ เลยลองใหม่ถึงสามสี่รอบ ก็ไม่ได้.. จนปัญญา.. นอนดีกว่า ทำงานมาเหนื่อยมากแล้ว.. แต่.. มีแต่... ก่อนนอนนึกขึ้นได้ ไอ้เจ้าเวบที่มันชอบขึ้นมาเองโดยไม่ต้องสั่งเนี่ย ไอที่มันมีคำว่า "Brontok A" เนีย มันจะต้อง something อะไรกับการ restart เครื่องแน่ๆ เลย วันรุ่งขึ้นก็เลยมาเปิดเน็ทอีกที search ที่ google ว่า "brontok" จึงได้รู้อย่างแจ่มแจ้งเลยครับว่า ชาวบ้านเค้าโดนกัน และโวยวายไปไม่รู้ต่อกี่รายแล้ว.. มาที่หน้าเวบนี้แหล่ะครับ ที่แรกเลย ลองหมดทุกหนทางและทำอยู่หลายรอบแล้วครับ ผลรับที่ได้คือ พอแก้ตามวิธีต่างๆ ที่มีข้างบนแล้วมัน หลังจาก restart จาก safe mode ก็ทำอะไรต่อไม่ได้เลยเพราะมันกลับมา restart เอง โดยที่ไม่ได้ทำอะไรทั้งสิ้น ก็เท่ากับเครื่องไม่สามารถใช้งานได้ในโหมดปกติ ต้องเข้า safe mode ก็เลยไปลองหาดูที่เวบอื่น สรุปใจความได้ว่า มีวิธีแก้อีกสองสามแบบ ซึ่งได้ผลรับออกมาเช่นเดียวกัน... จนดิ้นรนหาทางทำมาเรื่อย จนทำได้ และสรุปมาให้ดูเป็นหัวข้อ solution ที่ผมเขียนไว้ข้างล่างนี้ ก็เลยรู้สึกว่ามันช่างยุ่งยากเหลือเกินสำหรับคนที่ไม่ได้อัพเดทตัว antivirus แล้วต้องมาติดไอเจ้า brontok เลยอยากจะเอาวิธีแก้มาระบายกันให้ฟังครับ :)


SOLUTION

ทางแก้อีกทางที่ผมจะนำเสนอ เป็นการใช้โปรแกรม Antivirus ซึ่งไม่ยากอย่างที่ท่านคิด และไม่จำเป็นต้องใช้อะไรอีกเลยในขั้นต้นนี้ นอกจาก "windows xp ที่ติด brontok A,B"


ก่อนอื่น ท่านต้องเข้า safe mode ซึ่งต้องเลือกอันที่สอง นะครับ (safe mode with network... อะไรซักอย่าง) ซึ่งจะแก้ไขปัญหาของท่านที่บอกว่า "เมื่อติดไวรัสแล้วจะดาวโหลดอะไรได้อย่างไร" เพราะว่า มันเป็นการเข้า safe mode แบบที่สามารถ ใช้ internet ได้ วีธีเข้าก็กด F8 รัวๆ ตอน boot เครื่องนั่นเอง พอเข้ามาแล้วก็ปิด system restore ด้วยล่ะครับ (วิธีปิดอยู่ที่หมายเหตุข้างล่าง)


ทางเลือกของผม ผมเลือกที่จะไปดาวโหลดใช้ nod32 จากค่าย eset ซึ่งเป็นเพียงแค่ตัว free 30-day trial มีขนาด 10 เมก เท่านั้น ผมโหลดโดยใช้เวลาห้าถึงสิบนาทีด้วยเรท 25-30 kb/s(ถ้าคุณจะใช้แบบผมก็ต้องลบ antivirus ตัวเดิมที่มีอยู่ในเครื่องออกก่อนนะครับ) ดาวโหลดได้ที่นี่นะครับ จัดให้เลย
http://www.eset.com/download/index.php


ส่วนวิธีแก้นั้น ตามหน้านี้ครับผม
http://school.obec.go.th/noensa_ard/del_brontok.html


หวังว่าคงแก้ได้กันนะครับ





หมายเหตุ อีกนิด

ผมเข้าใจว่าไวรัสตัวนี้อาจจะมีหลายแบบ หลายเวอร์ชั่นนะครับ ซึ่ง ทางแก้ของท่านข้างบน อาจจะเป็นคนละเวอร์ชั่นกับเครื่องของผม ผมเลยทำแล้วไม่หาย ยังไงท่านที่กำลังแก้อยู่ก็ลองจากทางที่ท่านคิดว่าง่ายก่อนละกันครับ เพราะไอเดียของผมจริงๆ แล้วก็มีแค่ "ใช้ safe mode แบบที่ต่อ internet ได้เท่านั้นเอง" แล้วก็ใช้โปรแกรม antivirus ในการแก้ปัญหา ซึ่งที่ผมใช้เป็นเพียงแค่ free 30-day trial เท่านั้น (อาจจะใช้วิธีนี้เพื่อดาวโหลดโปรแกรมแก้อื่นๆ จากท่านอื่นข้างบนมาใช้ก็ได้นะครับ) แล้วก็อีกอย่างนะครับ พวกไฟล์ที่ต้องตามลบทั้งหลายเนี่ย อาจจะหาลบเองยากหน่อย เพราะมันมีกระจัดกระจายอยู่ไปทุกๆที่เลย (csrss.exe inetinfo.exe lsass.exe services.exe smss.exe winlogon.exe) ทางที่ดีหา antivirus แล้วแสกนหาดีกว่า อ่อ... อย่าลืมปิด system restore ด้วยนะครับ ทำก่อนอื่นเลย(คลิกขวาที่ mycomputer แล้วก็เลือกหน้า system restore แล้วติ๊กถูกที่คำว่า turn off system restore) แล้วถ้าท่านแก้กันได้แล้วก็เริ่มมองหา antivirus ที่ท่านคิดว่าท่านถูกใจพร้อมกับการใส่ใจกับการอัพเดทกันด้วยนะครับ :)

จนถึงบัดนี้แล้วมันเหนื่อยมากจริงๆ กว่าจะฆ่ามันได้เนี่ย กลับมาจากทำงานก็เที่ยงคืนกว่าแล้ว กว่าจะแก้ได้ก็ตีสาม บทความนี้กว่าจะเขียนเสร็จก็ตีสี่สิบหกนาทีแล้วครับ ก็ขอให้ท่านที่ยังงมๆ กันอยู่แก้ได้ไวๆ นะครับ แล้วถ้าใครใช้วิธีไหนได้ผลก็ confirm กันผ่านทางหน้าเวบนี่ก็ดีนะครับ จะได้เป็นแนวทางกะคนอื่นเค้าไม่ต้องอดหลับอดนอนแก้กัน หรือเสียเวลาลงโปรแกรมเครื่องใหม่ เพราะบางท่านอาจจะยังลงไม่เป็น ต้องไปเสียตังค์อีกต่างหาก เป็นการเซฟกระเป๋าไปในตัว :)


Posted by : Kid , E-mail : (mondiox@hotmail.com) ,
Date : 2006-11-15 , Time : 10:25:09 , From IP : 125-24-243-143.adsl.


ความคิดเห็นที่ : 68


   อีกอย่างคือ เวลาแสกนมันจะขึ้นมาบ้างเรื่อยใน scan log ว่า "error : cannot open c:xxx/xxx/xxx/xxx ..." ก็ไม่มีอะไร ไม่ต้องใส่ใจนะครับ

Posted by : Kid , E-mail : (mondiox@hotmail.com) ,
Date : 2006-11-15 , Time : 10:31:41 , From IP : 125-24-243-143.adsl.


ความคิดเห็นที่ : 69


   วิธีไหนดี?

เครื่องผมติด 2 เครื่องเลยครับ แรกๆ ก็แค่ ขึ้นหน้าจอสีเขียวมารบกวน กับ copy folder user ใน my document ลง flash drive แบบ automatic

ตอนนี้

เครื่องที่ 1 boot ไม่ขึ้นแล้วครับ หรือ ถ้าเข้า windows ได้ อยู่ดีๆ ก็สั่ง restart เองครับ

เครื่องที่ 2 shutdown ไม่ได้ครับ สั่ง shutdown จะ restart ให้ ทุกครั้ง

เซ็งครับ!!!

ผู้ใจบุญ ช่วยเมลบอกผมทีว่า วิธีที่ใช้ได้คือวิธีไหน แล้วทำอย่างไร

ผมกำลังทำวิทยานิพนธ์ค้างอยู่ เครื่องเกิดมีปัญหา แย่จังครับ ช่วยผมด้วยครับ

ขอบคุณมากครับ



Posted by : bank , E-mail : (bankstudio08@hotmail.com) ,
Date : 2006-11-19 , Time : 19:36:29 , From IP : 203.131.212.90


ความคิดเห็นที่ : 70


   ผมเพิ่งได้โปรแกรมกำจัดไวรัสตัวนี้มาครับ ลองดูนะ ของ bit defender

ชื่อไฟล์ AntiBrontokA-en.zip ลองหาดูครับ

ถ้าหาไม่ได้ก็เมล์มาขอได้ครับจะพยามส่งให้(แล้วช่วยส่งต่อด้วยครับ ช่วยๆกัน)


Posted by : บอม , E-mail : (webom132@hotmail.com) ,
Date : 2006-11-21 , Time : 11:52:15 , From IP : 125-24-155-44.adsl.t


ความคิดเห็นที่ : 71


   ใครมีวิธีใหม่ๆ บ้างครับ
ผมต้องการลบไฟล์ smss.exe และ csrss.exe ที่มัน Autorun ขึ้นมาใน Profile ของเราตลอด ผมลองทั้งใน Safemode ปลด Lock ไฟล์ แล้วก็ลบ เช็คใน Register ก็ไม้มี run อยู่เลย turn off system restore แล้วด้วย พอ restart เขา normal mode มันก็กลับมาเหมือนเดิมนะครับ เป็นงง เลยครับผม


Posted by : Tor , E-mail : (p_prasan2004@yahoo.com) ,
Date : 2006-12-15 , Time : 14:56:53 , From IP : 61.7.152.162


ความคิดเห็นที่ : 72


   โดนไวรัสอะไรไม่รู้ เขาเล่นคอมอยู่แล้วเครื่องก็ restart เอง พอเครื่องกลับเข้าหน้าจอปกติ เข้าไม่ได้ เครื่องจะให้ใส่รหัสผ่าน หน้าจะเหมือนตอนเรา standby เครื่อง แล้วเรากลับมาใช้หน้าจอก็จะให้เราคลิกตรงด้านขวาก็จะเข้าไปหน้าจอปกติได้ ( แต่ตอนนี้เข้าไม่ได้ตรงช่องที่เราจะคลิกจะให้ใส่รหัสผ่าน ) เขาไม่ได้ตั้งให้ใสรหัสผ่านนะ ...จะทำยังไงดีเข้าใช้งานไม่ได้ต้องพิมพ์รายงานส่งอาจารย์ด้วยรายงานอยู่ข้างในเครื่อง


Posted by : เจน , Date : 2006-12-25 , Time : 18:45:04 , From IP : 202.29.60.161

ความคิดเห็นที่ : 73


   
โดนไวรัสอะไรไม่รู้ เขาเล่นคอมอยู่แล้วเครื่องก็ restart เอง พอเครื่องกลับเข้าหน้าจอปกติ เข้าไม่ได้ เครื่องจะให้ใส่รหัสผ่าน หน้าจะเหมือนตอนเรา standby เครื่อง แล้วเรากลับมาใช้หน้าจอก็จะให้เราคลิกตรงด้านขวาก็จะเข้าไปหน้าจอปกติได้ ( แต่ตอนนี้เข้าไม่ได้ตรงช่องที่เราจะคลิกจะให้ใส่รหัสผ่าน ) เขาไม่ได้ตั้งให้ใสรหัสผ่านนะ ...จะทำยังไงดีเข้าใช้งานไม่ได้ต้องพิมพ์รายงานส่งอาจารย์ด้วยรายงานอยู่ข้างในเครื่อง


Posted by : เจน , Date : 2006-12-25 , Time : 18:49:04 , From IP : 202.29.60.161

ความคิดเห็นที่ : 74


   คอมผมติดไวรัส Brontok.A,k อ่ะคับ ลองใช้วิธีเข้า Safe Mode ดูแล้ว ตอนเข้าที่ Run พิมพ์ว่า msconfig แล้วมันก็ Restart เครื่องเลย ไม่เห็นมีให้ยกเลิก norBtok กับ smss เลย ช่วยบอกหน่อย

Posted by : ก็อต , E-mail : (godnaruto_son@hotmail.com) ,
Date : 2007-01-02 , Time : 15:56:57 , From IP : 203.113.51.6


ความคิดเห็นที่ : 75


    เปิดหน้าต่างวินโดวส์ขึ้นมาใส่
C:Documents and Settingsโฟลเดอร์ของคุณLocal Settings/Application Data ลงไป กด Enter หากพบไฟล์เหล่านี้ลบทิ้งให้หมด


ข้อความข้งบนเนี่ย.... เปิดหน้าต่างวินโดวส์ขึ้นมาใส่ ..... ไม่ทราบว่าใส่อะไร ใส่ที่ตรงไหน ลองอธิบายให้คนที่ไม่ค่อยเข้าใจอ่านแล้วเข้าใจหน่อยดิ เขียนแบบตัวเองเข้าใจอยู่คนเดียว คนอื่นไม่เข้าใจทุกคนนะคร๊าบ ไหนๆก็ช่วยแล้ว ช่วยอธิบายให้เข้าใจหน่อยนะคร๊าบ ขอคุณก๊าบ....... .ตอนแรกผมอ่านก็เข้าใจแต่พอมาถึงเปิดหน้าต่างวินโดว์นะผมงงช่วยตอบกลับผ่านเมล์ด้วยครับ



Posted by : AD , E-mail : (adulsaks@hotmail.com) ,
Date : 2007-01-05 , Time : 22:52:40 , From IP : 222.123.82.136


ความคิดเห็นที่ : 76


   http://www.bitdefender.com/VIRUS-157247-en--Win32.Brontok.A@mm.html
เป็น removal tool สำหรับไวรัส Win32.Brontok.A@mm


Posted by : Automata , Date : 2007-01-22 , Time : 06:40:11 , From IP : 202.90.118.174

ความคิดเห็นที่ : 77


   โดนไวรัสคราบเข้าไดร์ C ไดร์ Dwไม่ได้ครับวอนคนใจบุญช่วยบอกวิธีแก้หน่อยคราบทางe-mailเลยนะคราบขอร้องครับแฮงมาก

Posted by : กร , E-mail : (gorm_a@hotmail.com) ,
Date : 2007-01-27 , Time : 13:58:55 , From IP : 203.113.80.137


ความคิดเห็นที่ : 78


   โอ้ยงงงงเราไม่เก่งหรอกนะแต่ไอพวกทีเอามาอะขอให้แม่มันตายเอามาได้ไวรัสแต่อยากรู้มากๆๆเลยว่าวิทีทำให้มันหายตองทำไงมังใครก้ได้ช้วยเอ็มมาบอกทีพอว่านิกไม่เข้าใจเท่าไรนะช้วยน้อย

Posted by : ใครพอจะบอกได้มัง , E-mail : (allmoo2529@hotmail.com) ,
Date : 2007-01-30 , Time : 11:48:54 , From IP : 222.123.121.254


ความคิดเห็นที่ : 79


    เปิดหน้าต่างวินโดวส์ขึ้นมาใส่
C:Documents and Settingsโฟลเดอร์ของคุณLocal Settings/Application Data ลงไป กด Enter หากพบไฟล์เหล่านี้ลบทิ้งให้หมด

ช่วยอธิบายข้อความข้างบนหน่ออยครับ เปิดหน้าต่างวินโดว์เนี่ยเปิดยังไงหรือครับ
ต้องเข้าตรงไหนครับ ผู้รูช่วยกรุณาบอกหน่อยครับ ขอบคุณครับ


Posted by : TOON_TOON , Date : 2007-02-14 , Time : 19:34:56 , From IP : ppp-58.9.135.136.rev

ความคิดเห็นที่ : 80


   เข้า safe mode ไม่ได้เลย ทำตามขั้นตอนทุกอย่างแล้วก็เข้าไม่ได้

Posted by : ต้น , E-mail : (pnm_pj@yahoo.com) ,
Date : 2007-02-20 , Time : 16:48:36 , From IP : 202.151.7.108


ความเห็นจาก Social Network : Facebook


สงวนสิทธิ์การแสดงความคิดเห็นสำหรับ สมาชิกเท่านั้น