++

...+

Theขี้ฝุ่นริมทาง

วันพฤหัสบดีที่ 29 มกราคม พ.ศ. 2552

วิธีแก้ไวรัส สุราปาย่า Kill Virus surabaya

ผมโดนไวรัสดังกล่าว นะครับ แล้วข้อมูลผมทุกไดร์ฟ ติดกันหมดครับบ เลยอยากจะให้เซีญนช่วยทีครับ ขอโปรแกรม กู้ข้อมูล นะครับ หรือมีวิธีอื่นกู้ มั้งมั้ยคับบ

ช่วยทีคับบ จะร้องอ่ะคับ เพราะ ฮาร์ดดิส 500 G ข้อมูลเยอะมาก

จากคุณ : ปัง

-------------------------------------

surabaya,81u3f4nt45y,scr,24.01.2007
วิธีแก้ไวรัส surabaya    แบบสมบูรณ์ได้ผล100%                         ขอขอบคุณไฟล์ไวรัสจาก 08162362xx
เปิดเครื่องแล้วเจอแบบนี้ละใช่เลยครับ

บทนำ
ไวรัสตัวนี้มีคนเขียนวิธีแก้ไว้เต็มเลยหลายเว็บมากๆเลยครับ แต่ก็ยังมีคนที่ยังแก้ไม่ได้อีกเยอะเลย
ไวรัสตัวนี้ระบาดมาเป็นปีแล้ว แต่ผมไม่เคยได้ไฟล์ไวรัสซะที วันนี้ได้มาปุ๊บก็รีบติดแล้วรีบแก้เลย ใช้เวลาไม่ถึง15นาทีก็แก้ได้ละครับ

มาเริ่มแก้กันเลยนะครับ      โหลดไฟล์ช่วยแก้มาก่อนครับ            ExplorerXP      HijackThis    KillProcess
โหลดมาแล้ววางที่หน้าจอนะครับ 
ขั้นตอนที่1 หยุดไวรัสก่อนนะครับ
เปิดไฟล์ KillProcess แล้วกดปุ่ม CTRL ค้างไว้แล้วคลิกเลือกโปรเซสชื่อ Adobe Online.com
กับ Adobe update.com แล้วกด terminal  ครับ ทำสองครั้งนะครับไวรัสจึงจะหยุดทำงาน


ขั้นตอนที่2 ลบคำสั่งที่เรียกไวรัสขึ้นมาทำงาน
เปิดไฟล์ HijackThis แล้วคลิกถูกหน้าบรรทัดที่คำว่า Adobe Online.com กับ Adobe update.com ดังรูปครับ
ใส่เครื่องหมายถูกหน้าบรรทัดนั้นแล้วกด  Fix checked ครับ


ขั้นตอนที่3 ลบไฟล์ไวรัส
ให้เปิดโปรแกรม ExplorerXP แล้วเปิดไดว์ฟต่างๆทีละไดว์ฟครับ ลบไฟล์ดังต่อไปนี้ครับ
autorun.inf            thumbs.com          thumbs   .db   และโฟเดอร์ทุกโฟลเดอร์ที่มีนามสกุล  .SCR   ดังรูปครับ
ไวรัสตัวนี้จะสร้างโฟลเดอร์เลียนแบบโฟเดอร์งานของเรา คือเอาโฟลเดอร์ของเราซ่อน แล้วสร้างโฟลเดอร์ไวรัสขึ้นมาแทน แต่จะมีนามสกุล .scr
ต่อท้ายครับ


ให้ลบไฟล์ไวรัสดังกล่าวทุกไดว์ฟเลยครับ แฟลชไดว์ฟด้วยครับ


แล้วเข้าไปที่ (เข้าโดยใช้โปรแกรม ExplorerXPนะครับปลอดภัยดี) โฟลเดอร์ C:\Documents and Settings\ชื่อของท่าน
แล้วลบไฟล์ AUTOEXEC.BAT ออกครับ ลบได้เลยครับ เพราะปกติตรงนี้จะไม่มีไฟล์นี้อยู่ครับ


ขั้นตอนที่4  แก้อาการที่ไวรัสฝากไว้
ให้เข้า regedit ครับ
โดย คลิกที่ Start มุมซ้ายล่างแล้วเลือก Run แล้วพิมพ์ regedit แล้วเอนเทอร์ แล้วไปที่คีย์
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
ดับเบิ้ลคลิก LegalNotice  ทั้งสองคีย์ที่ผมวงไว้ครับ  ทีละตัวนะครับ แล้วลบค่าของคีย์ในนั้นออกเลยครับ


แล้วก็ไปเซตโฟลเดอร์ของเราให้แสดงขึ้นมาครับ เพราะไวรัสมันเซตโฟลเดอร์เราซ่อนซะหมดครับ ก็ใช้โปรแกรม ExplorerXP นั้นแหละครับ
คลิกขวาที่โฟลเดอร์ของเราที่โดนซ่อน แล้วเลือก properties แล้วเอาเครื่องหมายถูกออกให้หมดแล้วกด OK แล้วเลือกข้อบนครับ
แล้วกด Ok อีกครั้งครับ


เรียบร้อยครับผม วิธีแก้ไวรัส surabaya วิธีแก้ของผมไม่ซ้ำกับใครแน่นอนครับ และได้ผลแน่นอนครับ
โดย ช่างป่าน
www.webphand.com



ที่มา http://www.webphand.com/surabaya/

11 ความคิดเห็น:

  1. มันไม่ขึ้นโปรเซสชื่อ Adobe Online.com
    กับ Adobe update.com เลยเริ่มทำขั้นตอนแรกให้ไวรัสหยุดไม่ได้
    เลยอยากถามว่าต้องทำยังไง

    ตอบลบ
  2. ถ้าในเครื่องคุณไำม่มีโปรเซสชื่อ Adobe Online.com
    ก็ทำตามขั้นตอนต่อไปได้เลยนะครับ

    ตอบลบ
  3. มันมี แต่ทว่ามันไม่ขึ้นในขั้นตอนแรกมันมีในขั้นตอนที่2 ที่ให้ลบAdobe Online.comกับ Adobe update.com

    ตอบลบ
  4. วิธีนี้ ลองแล้ว ขอบอกว่าเสียเวลา
    ลบแล้วก็มีมาอีกจ๊ะ

    หาวิธีอื่นเถอะ

    ตอบลบ
  5. ไม่ระบุชื่อ6 ตุลาคม 2554 เวลา 11:07

    format ลงใหม่

    ตอบลบ
  6. ขอบพระคุณเป็นอย่างสูง

    ตอบลบ
  7. ผมลบไวรัส autorun ไม่ได้อ่ะครับ ต้องทำอย่างไรหรอ

    ตอบลบ
  8. ไม่ระบุชื่อ11 พฤษภาคม 2556 เวลา 10:23

    INCREDIBLE! THANKS !!!

    My page xerox phaser 8560 toner

    ตอบลบ
  9. greetings, plz assistance me, my printer cd r missplaced
    so i cani reinsstal drivers, plz give me the on-line setup.


    Here is my web blog ... xerox phaser 8560 driver

    ตอบลบ
  10. Sir, pls send that video clip to my e-mail I.D. It will be assistance ful 2 make pcb simple.

    Thankyou.

    Feel free to surf to my weblog xerox phaser 8560 maintenance kit

    ตอบลบ
  11. Sir, pls send that video clip to my e-mail I.D. It will be assistance ful 2 make pcb simple.
    Thankyou.

    Also visit my web-site ... Xerox phaser 8560 error codes

    ตอบลบ