ชมรมช่างอิเล็กทรอนิกส์ไทย eclubthai.com
ข่าว: *ดาวน์โหลดวงจร *อัพไฟล์ชั่วคราว *สมัครสมาชิก VIP ฟรี *เช็ค Password ห้องวงจร *เมล์eclubthai *สมทบทุนค่าว่างรายServer
*เรียนสมาชิกทุกท่านทราบ เรื่องการสมัครเข้าชมรมช่างอิเล็กทรอนิกส์ไทย eclubthai
*คลิกดาวน์โหลด ใบสมัครสมาชิกชมรมช่างอิเล็กทรอนิกส์ไทย eclubthai.com
*สมาชิกที่สมัครแล้วยังไม่ได้บัตร กรุณาส่งรูปที่กระทู้นี้ด้วยครับ
 
*
ยินดีต้อนรับคุณ: บุคคลทั่วไป กรุณา เข้าสู่ระบบ หรือ ลงทะเบียน กันยายน 17, 2014, 04:26:42 PM


เข้าสู่ระบบด้วยชื่อผู้ใช้ รหัสผ่าน และระยะเวลาในเซสชั่น


[Image][Image]
[Image][Image]
[Image][Image]
[Image][Image]
[Image][Image]
หน้า: [1]   ลงล่าง
  พิมพ์  
ผู้เขียน หัวข้อ: โปรแกรมแก้คืนค่าต่างๆ ที่โดนแก้ไขจากโปรแกรมไม่หวังดี  (อ่าน 4226 ครั้ง)
0 สมาชิก และ 1 บุคคลทั่วไป กำลังดูหัวข้อนี้
ช่างบ้านๆ
"มีสมองกับสองแขน เนื้อก็แน่นก็หนั่น ไม่เล่นหวยการพนัน ไม่เล่นแชร์ ไม่ฝากเงิน"
eclubthai Team
แฟนพันธุ์แท้ Eclub
*

คะแนนที่เพื่อนส่งให้ท่าน 113
ออฟไลน์ ออฟไลน์

เพศ: ชาย
กระทู้: 1414

ขอบคุณ
-ขอบคุณผู้อื่น: 495
-ได้รับการขอบคุณ: 581

เลขที่สมาชิก 1086



« เมื่อ: กันยายน 08, 2008, 07:27:14 PM »

ตัวนี้แก้ได้นิดๆ หน่อยๆ ก็ยังดีที่แก้ได้คือ
-Folder Options หาย
-Registry Tools เข้าไม่ได้
-Task Manager โดน Disable กดไม่ได้
-Run Command หาย
-Windows Firewall โดนปิด
-Desktop, TaskBar หาย ใช้ไม่ได้
Download RRT (Remove Restrictions Tool) 2.0

บันทึกการเข้า

สามารถ บดีการ 56/4 หมู่ 2 ต.นาทราย อ.เมือง จ.นครศรีธรรมราช 80280
ช่างบ้านๆ
"มีสมองกับสองแขน เนื้อก็แน่นก็หนั่น ไม่เล่นหวยการพนัน ไม่เล่นแชร์ ไม่ฝากเงิน"
eclubthai Team
แฟนพันธุ์แท้ Eclub
*

คะแนนที่เพื่อนส่งให้ท่าน 113
ออฟไลน์ ออฟไลน์

เพศ: ชาย
กระทู้: 1414

ขอบคุณ
-ขอบคุณผู้อื่น: 495
-ได้รับการขอบคุณ: 581

เลขที่สมาชิก 1086



« ตอบ #1 เมื่อ: กันยายน 08, 2008, 08:00:06 PM »

เมื่อตอนเช้าวันนี้โดนหนักครับ เครื่องที่ไว้สำหรับอัพเดท Nod32 โดนอะไรไม่ทราบแต่ไม่ใช่ไวรัส ค้นหาข้อมูลบอกว่าเป็น malicious codecs
อาการคือเจ้าตัวนี้จะปิด Nod32 ของผมได้ด้วย แล้วจัดการเพิ่ม "MS AV" ลงใน Control Panel สัญลักษณ์จะเป็นโล่คล้ายๆ Security Center ของ Windows
แล้วจะเปิดโปรแกรมที่ชื่อ YUR1.exe หรือ YUR2.exe หรือ YUR*หลายตัว.exe จนเครื่องทำงานช้าลงมาก แล้วมีการแจ้งเตือนว่าเครื่องเราติดไวรัสโน่นนี่เรื่อยจะพยายามให้เราสแกนเครื่องด้วย MS AV ตลอดเวลา ทีแรกคิดว่าจะฟอร์แมตลงใหม่รู้แล้วรู้รอดก็เสียดายเพราะเครื่องนี้ทำหลายอย่างทั้ง File Server, FTP Server, NOD32 Mirror, สำหรับเน็ตเวิร์คเล็กๆ ในบ้าน ก็เลยลองล้างดู หาข้อมูลแต่ไม่ค่อยเจอเท่าไหร่ ก็เลยคิดถึงโปรแกรมเก่าๆ อย่าง HijackThis, Spybot S&D แล้วก็โปรแกรมใหม่ที่ลงไว้นี่แหละครับ
เริ่มจากเข้า Windows Safe Mode ใช้ HijackThis  Scan, Fixed โปรแกรมต่างๆ ที่เปิดมาพร้อม Windows เข้าโหมดปกติใช้ Spybot S&D อัพเดทให้เรียบร้อยจัดการ Check for problems รอพักใหญ่ๆ เพราะมีการค้นหาละเอียดมาก หรืออาจต้อง Restart ใหม่เพื่อ Scan อย่างเดียว 2-3 แล้ว Fix problems ที่ค้นเจอให้หมดเกลี้ยง
แล้วใช้ RRT คืนค่า Task Manager, Regisedit, Control Panel, Run Command กลับมาตอนนี้เหลือค้างอย่างเดียวคือเปิด Windows Auto Update ไม่ได้ ขอหาข้อมูลต่ออีกหน่อย
เครื่องใช้งานได้ทุกอย่างเหมือนเดิม ไม่ต้องฟอร์แมตใหม่ NOD32 Mirror ทำงานอัพเดทได้เหมือนเดิมแล้ว
อีกอย่างที่หายไปคือ Drive C,D ใช้งานได้แต่เปิดใน Explorer หรือ File Manager ต่างๆ ดันมองไม่เห็น อันนี้ง่ายสุดใช้ TweakUi For XP แก้คืนค่ากลับมาได้
สุดท้าย Malicious Codecs พวกนี้ไม่ใช่ไวรัส โปรแกรมป้องกันไวรัสต่างๆ เลยไม่ยอมรับรู้ปล่อยให้ผ่านมาเฉยเลย

ต้องขออภัยไม่ละเอียดแล้วก็ไม่มีรูปให้ดูเลย ไม่ค่อยโดนจังๆ แบบนี้นานมากแล้ว คราวนี้หลุดมาได้เพราะไปโหลดโปรแกรมจากบิทนอกแท้ๆ
« แก้ไขครั้งสุดท้าย: กันยายน 08, 2008, 08:33:11 PM โดย (อดีต)ช่างนอกเวลา » บันทึกการเข้า

สามารถ บดีการ 56/4 หมู่ 2 ต.นาทราย อ.เมือง จ.นครศรีธรรมราช 80280
ช่างบ้านๆ
"มีสมองกับสองแขน เนื้อก็แน่นก็หนั่น ไม่เล่นหวยการพนัน ไม่เล่นแชร์ ไม่ฝากเงิน"
eclubthai Team
แฟนพันธุ์แท้ Eclub
*

คะแนนที่เพื่อนส่งให้ท่าน 113
ออฟไลน์ ออฟไลน์

เพศ: ชาย
กระทู้: 1414

ขอบคุณ
-ขอบคุณผู้อื่น: 495
-ได้รับการขอบคุณ: 581

เลขที่สมาชิก 1086



« ตอบ #2 เมื่อ: กันยายน 08, 2008, 09:03:44 PM »

เรียบร้อย ได้คืนมาครบทุกอย่างแล้วครับ น่าจะจัดการกับ malicious codecs เรียบร้อยแล้ว
Auto Update ที่ไม่สามารถเปิดได้ใช้คำสั่งนี้ครับ

โค๊ด:
Net stop wuauserv

regsvr32 wuweb.dll
regsvr32 wups2.dll
regsvr32 wups.dll
regsvr32 wucltui.dll
regsvr32 wuaueng1.dll
regsvr32 wuaueng.dll
regsvr32 wuapi.dll
regsvr32 wups.dll
regsvr32 wuaueng.dll
regsvr32 wucltui.dll
regsvr32 wuweb.dll
regsvr32 msxml.dll
regsvr32 msxml2.dll
regsvr32 msxml3.dll
regsvr32 urlmon.dll
regsvr32 softpub.dll
regsvr32 initpki.dll
regsvr32 mssip32. DLL
regsvr32 wintrust.dll
regsvr32 dssenh.dll
regsvr32 rsaenh.dll
regsvr32 gpkcsp.dll
regsvr32 sccbase.dll
regsvr32 slbcsp.dll
regsvr32 cryptdlg.dll
regsvr32 jscript.dll

Net start wuauserv

ก็อปทั้งหมดวางใน Text Edit แล้ว Save เป็นไฟล์ชื่ออะไรก็ได้เช่น autoupdate.bat
ดับเบิ้ลคลิ๊กที่ไฟล์นี้ รอนั่งกด OK จนหน้าต่างคำสั่งปิดลง บู๊ทเครื่องใหม่ ... เสร็จซะที
ไม่โดนเองใครถามผมก็ตอบไม่ถูก...คราวนี้เต็มๆ
 Embarrassed
บันทึกการเข้า

สามารถ บดีการ 56/4 หมู่ 2 ต.นาทราย อ.เมือง จ.นครศรีธรรมราช 80280
tanlovenan
สมาชิกทั่วไป
*

คะแนนที่เพื่อนส่งให้ท่าน 0
ออฟไลน์ ออฟไลน์

กระทู้: 2

ขอบคุณ
-ขอบคุณผู้อื่น: 0
-ได้รับการขอบคุณ: 0

เลขที่สมาชิก 6508


อีเมล์
« ตอบ #3 เมื่อ: กันยายน 25, 2008, 12:53:54 PM »

ช่วยด้วยครับผมโดนโปรแกรม MS AV~เหมือนกันจะแก้ยังไงคร๊าบช่วยหน่อยๆๆๆๆๆ
บันทึกการเข้า
ช่างบ้านๆ
"มีสมองกับสองแขน เนื้อก็แน่นก็หนั่น ไม่เล่นหวยการพนัน ไม่เล่นแชร์ ไม่ฝากเงิน"
eclubthai Team
แฟนพันธุ์แท้ Eclub
*

คะแนนที่เพื่อนส่งให้ท่าน 113
ออฟไลน์ ออฟไลน์

เพศ: ชาย
กระทู้: 1414

ขอบคุณ
-ขอบคุณผู้อื่น: 495
-ได้รับการขอบคุณ: 581

เลขที่สมาชิก 1086



« ตอบ #4 เมื่อ: กันยายน 25, 2008, 02:18:59 PM »

ช่วยด้วยครับผมโดนโปรแกรม MS AV~เหมือนกันจะแก้ยังไงคร๊าบช่วยหน่อยๆๆๆๆๆ

กลับไปอ่านใหม่ช้าๆ http://www.eclubthai.com/board/index.php?topic=10365.msg59025#msg59025
บันทึกการเข้า

สามารถ บดีการ 56/4 หมู่ 2 ต.นาทราย อ.เมือง จ.นครศรีธรรมราช 80280
eXe
สมาชิกeclub
สมาชิกทั่วไป
*

คะแนนที่เพื่อนส่งให้ท่าน 0
ออฟไลน์ ออฟไลน์

เพศ: ชาย
กระทู้: 44

ขอบคุณ
-ขอบคุณผู้อื่น: 53
-ได้รับการขอบคุณ: 8

เลขที่สมาชิก 6852


ex_-_xe@hotmail.com
« ตอบ #5 เมื่อ: ตุลาคม 10, 2008, 08:02:38 PM »

เยี่ยมมากๆครับ เคยเจอเหมือนกัน แต่ลูกค้ารอนานไม่ได้ เลย Format ลง Windows ใหม่ครับ ลูกค้าบอกว่า กลัวมันแอบ แล้วกลับมากแก้แค้นเราอีกสักวันหนึ่ง ลูกค้าเลยขอเป็นล้างเครื่องเลย   Undecided  Undecided
บันทึกการเข้า

= Audio Video Service Hatyai = วี ร ช า ติ  ฤ ก ษ์ รั ต น์    173/7 ประชาธิปัตย์ อ.หาดใหญ่ จ.สงขลา 90110
หน้า: [1]   ขึ้นบน
  พิมพ์  
 
กระโดดไป:  

[Image] [Image] [Image] [Image]
[Image] [Image] [Image] [Image]
Powered by MySQL Powered by PHP Powered by SMF 1.1.4 | SMF © 2006-2007, Simple Machines LLC | Thai language by ThaiSMF

Valid XHTML 1.0! Valid CSS! Dilber MC Theme by HarzeM
หน้านี้ถูกสร้างขึ้นภายในเวลา 0.155 วินาที กับ 26 คำสั่ง