บทความ Flash Drive : วิธีกำจัด virus adober.exe ที่แฝงมากับ Handy drive

บริการจดโดเมนเนม เว็บไซด์ .Com, .Net, .Org เพียง 550 บาท / ปี สำหรับโดเมนอื่นๆ คลิกเพื่อดูรายละเอียด

คลิก Banner เพื่อสนับสนุนเว็บไทยดีดี กำลังโหลดข้อมูล...

สนใจติดต่อโฆษณา คลิกดูรายละเอียด กำลังใช้งาน 68 ท่าน เยี่ยมชม 16,784,450 ครั้ง

หน้าหลัก เว็บไทยดีดี | คำติชมของคุณ

Flash menu

ค้นหาบทความ Flash Drive ค้นจากเว็บไทยดีดี ค้นจาก Google

ออกแบบเว็บไซต์ (Web Design) | พัฒนาโปรแกรมเฉพาะด้าน (Web Develop) | ปรับปรุงเว็บไซต์ (Web Modify)

564/4 ลุมพีนีเซ็นเตอร์ บี 4 ถ.แฮปปี้แลนด์ แขวงคลองจั่น เขตบางกะปิ กทม. 10240 โทร : 0-2704-9100 แฟ็กซ์ : 0-2704-7596 กด 5 (อัติโนมัติ) คลิ๊กดูแผนที่

Webmaster Talk วันศุกร์ ที่ 22 สิงหาคม พ.ศ.2551

Webthaidd.COM 2.8 Live Version Build 0512

ปรับปรุงหน้าเว็บให้รองรับ Internet Explorer 7.0

การค้นหาบทความ

1. พิมพ์ URL เข้าสู่บทความ www.webthaidd.com/photoshop

2. ใช้เครื่องมือ Quick Search เพื่อช่วยในการค้นหาบทความ

ติดต่อทีมงาน

Tel. 0-2704-9100, Fax. 0-2704-7596 กด 5 (อัติโนมัติ)

menu left

ติดต่อลงโฆษณา 0-2704-9100

ชื่อผู้ใช้

รหัสผ่าน

ล็อกอินชั่วคราว

ล็อคอินถาวร

สมัครสมาชิก

ลืมรหัสผ่าน

วิธีใช้งานระบบ

13	ออกแบบเว็บไซต์ (Design)

10	พัฒนาโปรแกรมเฉพาะด้าน (Dev)

14	ปรับปรุงเว็บไซต์ (Re Design)

21	จดโดเมนเนม (Domain)

28	เช่าพื้นที่จัดทำเว็บไซต์ (Hosting)

29	แจ้งชำระเงิน

สมาร์ทไดรฟ์ของแซนดิสก์พ่วงฮัลโหลผ่านสไกป์
รายงานข่าวผลิตภัณฑ์น่าสนใจวันนี้เกิดจากความร่วมมือระหว่างแซนดิสก์ คอร์ปอเรชั่น (SanDisk Corporation) More »

Hardware : คืนชีพแฟลชไดรฟ์
ปฏิเสธไม่ได้ว่า ปัจจุบันผู้ใช้ส่วนใหญ่จะมีธัมบ์ไดรฟ์ หรือแฟลชไดรฟ์ไว้สำรองข้อมูลกันแทบทุกคน More »

Vista : ห้ามเขียนข้อมูลลงธัมบ์ไดรฟ์
บางครั้งนายเกาเหลาก็นึกสนุกที่จะลองใช้ทริกเก่าๆ ใน WindowsXP มาเล่นกับVistaดูบ้างด้วยความสงสัยว่า มันยังคงใช้ได้หรือไม่ More »

ยูเอสบีฮับไร้สาย
ก่อนหน้านี้ เพื่อนๆ อาจได้ยินว่า ยูเอสบีฮับไร้ (wireless usb hub) สายกำลังจะได้รับความนิยมในอนาคต More »

USB 3.0 พร้อมเปิดตัวในครึ่งแรกของปี 2008
USB 3.0 พร้อมเปิดตัวในไตรมาสแรกปี 2008 ด้วยความเร็วที่เพิ่มขึ้น More »

อ่านข่าวทั้งหมด

01	เครื่องมือทำเว็บ ออนไลน์

02	ค้นหาเว็บไทย (Web Directory)

03	วิทยุ เพลงออนไลน์ (Radio)

04	EXPERTISE MSN

05	เว็บบอร์ด ถาม-ตอบปัญหา

06	แบบสำรวจ (Poll)

05	รายละเอียดโฆษณาบนเว็บ

ความรู้เกี่ยวกับ Flash Drive Webthaidd Basic and Advance E-learning

จัดทำโดย : เว็บไทยดีดี

แสดง 2,464 ครั้ง

เว็บบอร์ด

ส่งให้เพื่อน

พิมพ์

วิธีกำจัด virus adober.exe ที่แฝงมากับ Handy drive

เมื่อเราต้องการใช้งาน Handy Drive ผ่านทาง My Computer โดยใช้วิธีดับเบิ้ลคลิ้ก วินโดวส์จะฟ้องว่า ไม่สามารถเข้าใช้งานได้ ซึ่งตรงนี้ หลายๆท่านอาจคิดว่า Handy Drive เสียไปแล้ว แต่จริงๆแล้ว เรายังสามารถเข้าใช้งานได้โดยการคลิ้กขวา แล้วเลือกเมนู Explore หรือ Open แต่ตัวไวรัสนั้นยังคงอยู่ใน Handy Drive ของเราครับ

ชื่อไวรัส : Win32/RJump.A
ไฟล์ : AdobeR.exe
อาการที่พบ :
เมื่อเราต้องการใช้งาน Handy Drive ผ่านทาง My Computer โดยใช้วิธีดับเบิ้ลคลิ้ก วินโดวส์จะฟ้องว่า ไม่สามารถเข้าใช้งานได้ ซึ่งตรงนี้ หลายๆท่านอาจคิดว่า Handy Drive เสียไปแล้ว แต่จริงๆแล้ว เรายังสามารถเข้าใช้งานได้โดยการคลิ้กขวา แล้วเลือกเมนู Explore หรือ Open แต่ตัวไวรัสนั้นยังคงอยู่ใน Handy Drive ของเราครับ

วิธีการตรวจสอบ :
(ระบบที่ใช้ตรวจสอบเป็น Windows XP ไม่แน่ใจว่าวินโดวส์อื่นจะเป็นแบบนี้รึเปล่านะครับ)
1. เสียบ Handy Drive
2. เปิด My Computer
3. คลิ้กขวาที่ไดรฟ์ของ Handy Drive จะปรากฏเมนูขึ้น ถ้าเห็นเมนูว่า Auto หรือ Autoplay
ตัวเข้มแสดงว่า Handy Drive ของคุณน่าจะติดไวรัสตัวนี้เข้าให้แล้ว

ข้อควรระวัง :
การดับเบิ้ลคลิ้กที่ Handy Drive อาจทำให้ตัวไวรัสแพร่เข้าสู่เครื่องคอมพิวเตอร์ของคุณ
ซึ่งจะทำให้เครื่องคอมพิวเตอร์ที่ติดไวรัสตัวนี้เป็นพาหะแพร่ไวรัสต่อไปยัง Handy Drive ตัวอื่นๆได้
และบางกระแสข่าวยังบอกว่า อาจทำให้ระบบวินโดวส์รวน ทำให้ต้องติดตั้งวินโดวส์ใหม่เลยทีเดียว
แต่ก็ยังไม่ได้ยืนยันแน่ชัด เนื่องจากว่า เครื่องคอมพิวเตอร์ที่บ้านผมตัววินโดวส์ยังไม่ได้รวนถึงขั้นนั้น
แต่ก็ต้องเฝ้าระวังเอาไว้ และต้องติดตามข่าวต่อไป

วิธีการแก้ไขเมื่อติดไวรัส
ขอแบ่งเป็น 2 กรณีคือ 1. แก้ไขที่ Handy Drive และ 2. แก้ไขที่เครื่องคอมพิวเตอร์
แก้ไขที่ Handy Drive
0. เสียบ Handy Drive เข้าที่เครื่องคอมพิวเตอร์ของคุณ หากมี Autorun หรือ Autoplay ขึ้นมา ให้กด Cancel ทั้งหมด

1. ใช้โปรแกรมสแกนไวรัสที่ได้ทำการอัพเดทฐานข้อมูลแล้วทำการสแกน Handy Drive หากพบไวรัสตัวนี้ให้ทำการ delete ทันที โดยจะพบว่าไฟล์ที่ติดไวรัสคือ AdobeR.exe

2. เปิด My Computer แล้วคลิ้กขวาที่ไดรฟ์ของ Handy Drive แล้วเลือกเมนู Open หรือ Explore เพื่อเข้าไปดูข้อมูลภายใน Handy Drive

3. ให้เลือกเมนู Tools > Folder Options... ที่อยู่ในแถบเมนูหลัก (แถวเดียวกับเมนู File) จะมีหน้าต่างเล็กๆโผล่ขึ้นมาชื่อว่า Folder Options

4. ในหน้าต่าง Folder Options จะมีแถบให้เลือกอยู่หลายอัน ให้เลือก View

5. ที่ Advanced settings: ที่หัวข้อ Hidden files and folders มีตัวเลือกย่อยสองตัว ให้เลือก Show hidden files and folders และใกล้ๆกันที่ Hide protected operating system files (Recommended) ให้เอาเครื่องหมายถูกในกล่องสี่เหลี่ยมข้างหน้าออก
แล้วคลิ้กปุ่ม OK

6. สังเกตไฟล์ใน Handy Drive ของเรา ให้หาไฟล์ที่มีชื่อดังนี้แล้วลบออกไป (กดปุ่ม Shift+Delete)
- autorun.inf
- adober.exe
- msvcr71.dll
- ravmonlog (อันนี้ไม่มีนามสกุล)

7. ลองถอด Handy Drive ออกโดยใช้ Safely Remove แล้วเสียบเข้าไปในเครื่องใหม่อีกครั้ง ลองตรวจสอบโดยการคลิ้กขวาที่ไดรฟ์ของ Handy Drive อีกครั้ง หากไม่พบเมนูดังที่กล่าวไว้ข้างต้น แสดงว่า Handy Drive ของคุณน่าจะปลอดไวรัสแล้ว

8. ให้ใช้ตัวสแกนไวรัสสแกน Handy Drive ของคุณเพื่อยืนยันอีกครั้ง เป็นอันเสร็จพิธี

แก้ไขที่เครื่องคอมพิวเตอร์
ต้องเป็นผู้ใช้งานระดับสูงขึ้นมาอีกนิดนะครับ เนื่องจากต้องเข้าไปยุ่งเกี่ยวกับระบบ Registry ของวินโดวส์
หากเป็นผู้ใช้งานระดับปกติ ขอแนะนำให้ตามผู้เชี่ยวชาญให้มาดำเนินการให้นะครับ

1. เข้าสู่โปรแกรม Registry Edit โดยการเลือกเมนู Start > Run... จะปรากฏหน้าต่างเล็กๆขึ้นมา ให้พิมพ์คำว่า regedit ลงไป แล้วกดปุ่ม Enter จะปรากฏโปรแกรมขึ้นมาดังรูป

2. คลิ้กที่ My Computer (ในโปรแกรม regedit) แล้วจึงกดปุ่ม Ctrl+F ที่คีย์บอร์ด หรือเลือกเมนู Edit > Find... ที่เมนูด้านบนของโปรแกรม จะปรากฏหน้าต่าง Find

3. พิมพ์คำว่า adober.exe แล้วกดปุ่ม Enter ให้มันค้นหา ถ้าพบที่ใดให้ทำการลบทันที โดยกดปุ่ม Delete ที่คีย์บอร์ด หรือคลิ้กขวาที่ข้อความที่พบแล้วเลือกเมนู Delete แล้วจึง กดปุ่ม F3 เพื่อทำการค้นหาต่อไป

4. ดำเนินการตามข้อ 3 ไปเรื่อยๆ จนไม่พบข้อความ adober.exe

5. จากข้อ 2 และ 3 ให้ทำการค้นหาอีกคำครับ คำว่า ravmonlog อีกคำหนึ่ง และให้ทำการลบเช่นกันครับ

6. ปิดโปรแกรม regedit แล้วเลือกที่เมนู Start > Search > For Files or Folders... แล้วค้นหาไฟล์ autorun.inf, adober.exe, msvcr71.dll, ravmonlog โดยให้ค้นหาจาก
ทุกไดรฟ์ที่เรามีนะครับ หากพบว่ามีอยู่พร้อมๆกัน หรือ ไฟล์ที่ 1, 2, 3 พร้อมๆกันในโฟลเดอร์เดียวกัน ก็ขอให้สงสัยไว้ก่อนนะครับ ว่าเป็นไฟล์ไวรัส ก็ขอให้ถามผู้รู้ก่อนทำการลบนะครับ แต่หากพบเดี่ยวๆ อยู่ในบางโฟลเดอร์ นั่นอาจจะไม่ใช่ไฟล์ไวรัสก็ได้นะครับ อาจจะเป็นไฟล์ของวินโดวส์หรือโปรแกรม ไม่ควรลบเด็ดขาดครับ

7. บูทเครื่องใหม่อีกครั้ง แล้วเปิดโปรแกรม regedit อีกหน แล้วให้ทำการค้นหาคำทั้งสองคำอีกที หากไม่พบ แสดงว่าเครื่องของท่านน่าจะปลอดการติดเชื้อไปแล้ว แต่...

8. ให้ลองเสียบ Handy Drive ที่เราได้ลบไวรัสไปแล้วลงไปอีกทีเพื่อทดสอบ หากพบว่ามีไวรัสอยู่ ก็แสดงว่าเครื่องของท่านนั้นยังไม่หมดเชื้อครับ

ข้อมูลจาก http://node.vijai.org

ความคิดเห็นผู้อ่านบทความนี้