Folder Options และ Task Manager หาย

posted on 27 Sep 2009 19:34 by mindsoul

 

W32/Hakag-A จัดเป็นไวรัสที่ติดมากับ Handy Drive ที่ก่อกวนระบบได้มากตัวหนึ่ง เครื่องคอมพิวเตอร์ที่ติดไวรัสสังเกตุได้ง่ายๆคือจะไม่สามารถใช้คำสั่ง Regedit และ Task Manager ได้
W32/Hakag-A
อาการ

 

1. คำสั่งFolderOptions ในคำสั่ง Tools หายไป

2. คำสั่ง Task Manager หายไป

 

3. ไม่สามารถใช้งานคำสั่ง regedit เพื่อแก้ไขค่า registry ได้
4. Virus
จะสร้าง New Folder.exe และ ชื่อโฟลเดอร์.exe ให้เองอัตโนมัติ
ถ้าท่านเจอแบบนี้ละก็ติดไวรัสSCVHSOT.EXEหรือชื่ออย่างเป็นทางการคือ W32/Hakag-A เข้าไปแล้วครับ

วิธีกำจัดไวรัสแบบ Manual
1. Download Tools
โดย คลิกที่นี่ครับ
2. Attract Files
โดยโปรแกรม Winzip หรือ Winrar จะได้ Files มา 3 Files

3. Double Click ไฟล์ procexp.exe เพื่อทำการหยุด Process ของไวรัส ถ้าเจอ SCVHSOT.EXE ให้คลิกขวาแล้วเลือก Kill Process

4. Double Click ไฟล์ TaskManagerFix.exe Click Fix Now Click x เพื่อออกจากโปรแกรม

 

5. คลิก Mouse ปุ่มขวาที่ไฟล์ UnHookExec.inf เลือก Install

Note: ทดสอบว่าKillProcessของไวรัสยังโดยRightClick ที่ Task Bar TaskManager จะกลับมาใช้งานได้ดังเดิม

6. คลิกปุ่ม Start เลือก run พิมพ์ regedit

 

- Click Edit Find พิมพ์ scvhsot ถ้าเจอให้กดปุ่ม Delete ลบได้เลย กดปุ่ม F3 ค้นจนจบ

- เลื่อน Cursor กลับไปที่จุดเริ่มต้น My Computer Click Edit Find พิมพ์ ms32dll ถ้าเจอให้กดปุ่มDeleteลบได้เลยกดปุ่ม F3 ค้นจนจบ

-
แก้ไขค่าHKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\policies\Explorer กรอบด้านขวาหากพบว่าคีย์NoFolderOptionsถูกกำหนดค่าเป็น1 ให้ดับเบิ้ลคลิกบนคีย์ดังกล่าวแล้วแก้กลับเป็น 0

ออกจากโปรแกรม Regedit

7.
เปิด Windows Explorer Click Tools, Folder Options...และเปลี่ยนค่าตามรูป

8. เปิด Folder Windows หรือ Winnt โดยคลิกขวาเลือก Explore (ห้ามใช้ Open หรือ Double Click) ให้ลบไฟล์ scvhsot.exe และ hinnem.scr โดยการคลิกขวาเลือก Delete
9.
เปิด Folder Windows\System32 หรือ Winnt\System32 โดยคลิกขวาเลือก Explore (ห้ามใช้ Open หรือ Double Click) ให้ลบไฟล์ scvhsot.exe และ autorun.inf และ blastclnnn.exe โดยการคลิกขวาเลือก Delete
10. Click Start run
พิมพ์ gpedit.msc กด Enter เลือก Admintrative Templates, System, Turn of AutoPlay แก้ไขค่าดังรูปเพื่อยกเลิกคำสั่ง AutoRun

 ที่มา http://www.weblogs.dmh.go.th

edit @ 27 Sep 2009 20:14:20 by banpajan

Comment

Comment:

Tweet

sdsa
 

#1 By (183.88.99.11|183.88.99.11) on 2015-07-11 18:47