1. เปลี่ยนชื่อ Icon หน้าจอเป็นชื่อของไวรัสคือ Ahsan เปลี่ยนชื่อ Recycle Bin ให้เป็น GW Bush
2. ปิดการทำงานค่า Registry
3. ซ่อน Folder Option
วิธีกำจัด
1 ดาวน์โหลด explorer จาก ที่นี่ แยก archive zip . และทำงานได้โดยคลิก procexp.exe
2 ดาวน์โหลดเครื่องมือค้นหาจาก ที่นี่ และค้นหาและลบไฟล์ทั้งหมดที่มีชื่อต่อไปนี้
** หมายเหตุ : csrss.exe ลบไฟล์ที่พบนอก C : \ Windows เท่านั้น และไฟล์ autorun.inf ใน C : \ Windows และในไดเรกทอรีของไดรฟ์ทั้งหมดเช่น C, D, E
system.exe
csrss.exe
video.avi.exe Home
autorun.inf
3 ไปที่ Start>> Run และคัดลอกและวางคำสั่งด้านล่างและกด Do It
REG add HKCU \ Software \ Microsoft \ Windows \ CurrentVersion \ Policies System \ / v DisableRegistryTools / t REG_DWORD / d 0 / f
4 ไปที่ Start>> Run และพิมพ์ regedit และกด ค้นหาและลบรายการทั้งหมดที่มีชื่อ"Ahsan" เว็บไซต์110mb.comและ Bush
5 ไปที่ซอฟต์แวร์ HKEY_CURRENT_USER \ \ Microsoft \ Windows \ Policies \ Current Version \ Explorer ซอฟต์แวร์ HKEY_LOCAL_MACHINE \ \ Microsoft \ Windows \ Policies \ Current Version \ Explorer และลบ NoFolderOptions
6 ไปที่ ซอฟต์แวร์ HKEY_CURRENT_USER \ \ Microsoft \ Windows CurrentVersion \ Explorer \ \ Advanced หาค่า" hidden"
คลิกขวามันและแก้ไขถึง 1 ถ้าค่า Key ซ่อนไม่อยู่มีแล้วคุณจะต้องสร้างมันและปิดรีจิสทรี
7 อีกครั้งเปิด Start>> Run และพิมพ์ msconfig กด Enter ยกเลิกรายการที่ชื่อ CRSS และ AMKB_Pk
และคลิกปุ่ม Ok
8 ทำการรีสตาร์ท restart
ไม่มีความคิดเห็น:
แสดงความคิดเห็น