เครื่องผมโดนไวรัสแล้วขึ้นแบบนี่ตลอดเลยครับ

[chanin607]

http://i193.photobucket.com/albums/z253/chanin607/dektop.jpg

ขึ้นแบบนี้ตอนเปิดเครื่องตลอดเลยครับ

ใน แถบ startup ก็ไม่มีครับ แบบพอโดนไวรัสแล้วสแกนลบไปมันถึงขึ้นมาอะครับ

ปล.ใช้ nod32 สแกลนครับ

[asylu3]

ลองพิมพ์ msconfig ที่ Run ดูนะครับ
แล้วหาดูว่ามี การอ้างหาไฟล์นี้ไหม

[chanin607]

หาดูว่ามี การอ้างหาไฟล์นี้อย่างไงอะครับ ใช่แถบ startup รึเปล่าครับผมลองเช๊คแล้วปิดหมดแล้วมันก็ยังขึ้นอีกครับ พอดีโดนไปแล้วทีนึงฟอแมตไปรอบและเลยไม่อยากฟอแมตใหม่อะครับ ขอบคุณครับ

[asylu3]

search killVBS.vbs ใน regedit ดูครับ

[neoclassic]

เข้า regedit

Ctrl + F พิมพ์ c:\Windows\System32\KillVBS.vbs กด Find Nex หาดูว่ามันอยู่ ตำแหน่งไหนบ้าง

อย่าไปลบมั่ว น้ะ ทางที่ดี backup registry ไว้ก่อนเลย... ต้องแก้เท่านั้น เจอที่ไหน ให้ลบ
เฉพาะคำ c:\Windows\System32\KillVBS.vbs ออก บางทีมันจะแทรกอยู่ระหว่างคำอื่นๆ

มันเป็นเทคนิคการ startup ของไวรัสแบบใหม่ๆน้ะ ต้องเข้าใจ..... :D ไฟล์ไวรัสโดน av ลบมันเลยเตือนขึ้นมาทุกครั้งที่เปิดเครื่อง

[chanin607]

ok แก้ได้เรียบร้อยแล้วครับผม ขอบคุณพี่ๆทุกท่านมากครับไม่งั้นผมคงต้อง format ใหม่แน่ๆเลย :rolleyes: