หน้า: [1] 2   ลงล่าง
  พิมพ์  
ผู้เขียน หัวข้อ: วิธีแก้ไวรัส new folder.exe ที่โดนบ่อยกันเหลือเกิน  (อ่าน 104050 ครั้ง)
0 สมาชิก และ 1 บุคคลทั่วไป กำลังดูหัวข้อนี้
แดงคนดี
Living In Lebanon
Administrator
Hero Member
*****

คะแนนจิตพิสัย +106/-2
ออฟไลน์ ออฟไลน์

กระทู้: 14177


~สาวสกลนคร~

daeng.navy22@hotmail.com
เว็บไซต์
« เมื่อ: 12 มิถุนายน 2008, 08:07:23 am »

หลายคนก็คงโดนไวรัสชนิดนี้เล่นงานเข้าให้ถึงกับหัวเสียกันทีเดียว
ไอ้ไวรัสตัวนี้มันร้ายกาจมาก บางคนถึงกับต้องลงวินโดว์ใหม่กันเลยทีเดียว

ข้อสังเกตุว่าเราโดนไวรัสตัวนี้

1. รัน Windows Task Manager ไม่ได้ เพราะว่ามันมีไฟล์ที่ควบคุมการทำงานอยู่ ซึ่งปกติถ้าเรารัน Windows Task Manager ขึ้นมา
มันจะมีแทบต่างๆดังนี้ Application Processes Performance Networking และ Users
ซึ่งเจ้า Processes นี้มันจะคอยตรวจจับการทำงานของโปรแกรมต่างๆว่ามีโปรแกรมอะไรบ้างทำงานอยู่ รวมถึงเจาไวรัสตัวนี้ซึ่งมีไฟล์
SCCVHOST.exe เป็นตัวการ มันมีชื่อคล้ายๆกับ svchost.exe ทำให้เราไม่ทันสังเกตุ ซึ่งถ้าเราจะกำจัดมันเราต้อง Kill Process มันที่
Windows Task Manager ในแทบ Processes ด้วยเหตุนี้เองมันจึงบลอค Windows Task Manager ไว้

2.เข้า registry ไม่ได้

3.ในแฟลชไดรว์มีไอคอน รูปโฟลเดอร์ที่มีชื่อว่า new folder เมื่อเราคลิกก็จะไม่ติด เพราะนั่นมันเป็นเจ้าไวรัส วิธีสังเกตุง่ายๆคือ คลิกที่ Tools
> Folder Option > View กาเครื่องถูกที่ Hide extensions for known file types ออก แล้วกด OK เราจะเห็น new folder เป็น
new folder.exe ด้วยเหตุนี้เองมันจึงบลอค Folder Option อีกเช่นกัน

4.เครื่องช้าผิดปกติ

แต่วันนี้เรามีวิธีกำจัดมันแล้ว

1.โหลดโปรแกรม IBProcMan

2.รันโปรแกรมนี้แล้วมองหา C:\WINDOWS\system32\SCCVHOST.exe แล้วก็ Kill Process มัน

3.ลบไฟล์ new folder.exe ออก ที่แฟลชไดรว์ หรือ Search หาก็ได้หากไม่แน่ใจว่ามันอาจฝังตัวที่อื่นๆ

4.Search หาไฟล์.exe (พิมพ์คำว่า*.exe) แล้วมองหาไฟล์ที่เป็นไอคอนรูปโฟลเดอร์แล้วลบออกให้หมด

5.ลบไฟล์ที่มันอยู่ในโลเคชั่นดังกล่าวออก หาหาไม่เจอก็ Search หาไฟล์ SCCVHOST.exe ที่โฟลเดอร์ WINDOWS เลย
6.คลิกที่ Start > Run พิมพ์ msconfig > OK > startup กาเครื่องหมายถูกออกตรงหน้า SCCVHOST.exe กด OK แล้ว Restarrt
เครื่องใหม่


link โหลด IBProman.exe


http://upload.one2car.com/download/download.aspx?pku=2A09AF7A7232V1SVPZ4VCWG7DAYBRG

10 อันดับไวรัสที่ระบาดทั่วโลก (ม.ค. 52)

http://www.trytodream.com/webboard/index.php?topic=1459.0

10 สาเหตุที่ทำให้เครื่องของคุณแฮงค์

http://www.trytodream.com/webboard/index.php?topic=1550.0


 รวม Antivirus+Spyware 2008+2009 FULL มูลค่ากว่าแสนบาท......

http://www.trytodream.com/webboard/index.php?topic=1327.0

« แก้ไขครั้งสุดท้าย: 15 กุมภาพันธ์ 2009, 07:07:59 am โดย d@eng » บันทึกการเข้า

แมวอ้วน1422
Auther
Hero Member
*****

คะแนนจิตพิสัย +6/-1
ออฟไลน์ ออฟไลน์

กระทู้: 962


แมวอ้วน1422


เว็บไซต์
« ตอบ #1 เมื่อ: 17 มิถุนายน 2008, 02:15:45 am »

ตั้งข้อสังเกตครับ โฟลเดอร์ กับไฟล์ำexe จะอยู่ในที่เดียวกัน
และไวรัสจะซ่อนโฟลเดอร์จริงไว้ แล้วทำไฟล์exeชื่อเหมือนโฟลเด่อเปี้ยบๆ แสดงขึ้นมาแทนครับ

อย่าเผลอลบของจริงนะครับ งานหายหมด  ยิ้มเท่ห์
บันทึกการเข้า
แมวอ้วน1422
Auther
Hero Member
*****

คะแนนจิตพิสัย +6/-1
ออฟไลน์ ออฟไลน์

กระทู้: 962


แมวอ้วน1422


เว็บไซต์
« ตอบ #2 เมื่อ: 27 มิถุนายน 2008, 08:52:39 am »

รับทราบครับผม

 ยิงฟันยิ้ม ยิงฟันยิ้ม ยิงฟันยิ้ม
บันทึกการเข้า
tyzamurai
Newbie
*

คะแนนจิตพิสัย +0/-0
ออฟไลน์ ออฟไลน์

กระทู้: 25


chanthong2001@hotmail.com
อีเมล์
« ตอบ #3 เมื่อ: 02 กรกฎาคม 2008, 07:45:59 am »

 รับทราบครับผม โดนแล้ว น่าเบื่อมากๆๆ  มันไม่ออกด้วยนะ ฆ่ามันแล้ว
บันทึกการเข้า
แดงคนดี
Living In Lebanon
Administrator
Hero Member
*****

คะแนนจิตพิสัย +106/-2
ออฟไลน์ ออฟไลน์

กระทู้: 14177


~สาวสกลนคร~

daeng.navy22@hotmail.com
เว็บไซต์
« ตอบ #4 เมื่อ: 02 กรกฎาคม 2008, 07:53:05 am »

รับทราบครับผม โดนแล้ว น่าเบื่อมากๆๆ  มันไม่ออกด้วยนะ ฆ่ามันแล้ว

 





พี่เวป*****สมาชิก เน่าค่ะ มาดูใจด้วยพี่ชายที่ใจดี ยิงฟันยิ้ม ยิงฟันยิ้ม

น้องตี้ทำตามที่ พี่ๆบอกไปยังที่ลงไว้ค๊ะ พี่ว่าสงสัยต้องล้างคอมแล้วมั้ง เด็วรอ พี่แมวอ้วน จอมไวรัสมาก่อน ยิ้มกว้างๆ

พี่ๆสมาชิกใครทราบข้อมุลมาช่วยด่วนค่ะ
จุมพิต



บันทึกการเข้า

แดงคนดี
Living In Lebanon
Administrator
Hero Member
*****

คะแนนจิตพิสัย +106/-2
ออฟไลน์ ออฟไลน์

กระทู้: 14177


~สาวสกลนคร~

daeng.navy22@hotmail.com
เว็บไซต์
« ตอบ #5 เมื่อ: 02 กรกฎาคม 2008, 10:00:08 am »


หามาฝากอีก ค้นมาให้...

ป.ล...อย่าลืม ล๊อกอิน   ก่อนนะน้องตี้ ผ พี่แดงไปนอนล่ะ พรุ่งนี้จะมาช่วยอีก ) พี่+น้อง ชาวนาวี ช่วยกันนี้



แก้..หมดตัวเลยนะ เจ้า *ไวรัส..
http://www.navy22.com/smf/index.php/topic,13819.0.html

รวมโปรแกรมแก้ไวรัสจาก msn

http://www.navy22.com/smf/index.php/topic,13815.0.html


   วิธีฆ่าไวรัสเมื่อ Nod32 ใช้ไม่ได้ มานี่เลยค่ะ  (ถ้าใช้อันนี้นะ)

http://www.navy22.com/smf/index.php/topic,13813.0.html

โปรแกรม กำจัดไวรัสจากแฟรชไดร์ฟ


http://www.navy22.com/smf/index.php/topic,13573.0.html

โปรแกรมฆ่าไวรัสUSBทันทีที่เสียบ แจ่มจริงๆ

http://www.navy22.com/smf/index.php/topic,14070.0.html
________________________________________


บันทึกการเข้า

eternity
Auther
Jr. Member
*****

คะแนนจิตพิสัย +1/-0
ออฟไลน์ ออฟไลน์

กระทู้: 64


อีเมล์
« ตอบ #6 เมื่อ: 02 กรกฎาคม 2008, 08:50:38 pm »

ไวรัส.........หรอ.......โอโน.........มีไวรัส.....ด้วยระวังๆนะ.......
                    .........ป.ล.  อย่าไปรับเข้าล่ะ   
บันทึกการเข้า
หนุ่ม
Full Member
***

คะแนนจิตพิสัย +0/-0
ออฟไลน์ ออฟไลน์

กระทู้: 123


อีเมล์
« ตอบ #7 เมื่อ: 04 กรกฎาคม 2008, 01:43:18 am »

มีวิธีแก้ด้วยหยอทามม่ายเปงเยยกด Restore ปาย เกือบลงวินใหม่เยยละ
บันทึกการเข้า
แดง เลบานอล
Auther
Sr. Member
*****

คะแนนจิตพิสัย +55/-0
ออฟไลน์ ออฟไลน์

กระทู้: 422


~คนไกลบ้าน~

try.to.dream@hotmail.com messages_d_4u@yahoo!.com
เว็บไซต์
« ตอบ #8 เมื่อ: 23 กันยายน 2008, 10:03:30 pm »

มีวิธีแก้ด้วยหยอทามม่ายเปงเยยกด Restore ปาย เกือบลงวินใหม่เยยละ

   แปลด้วยค่ะที่ถามมา..ไม่เข้าใจค่ะน้องหนุ่ม   ( ภาษาไทยวันละคำ)   ยิ้มกว้างๆ ยิ้มเท่ห์


อีกแบบค่ะ ไวรัสตัวนี้



วิธีฆ่าไวรัส + ป้องกัน SCVxxHost.exe จาก Handy Drive

http://www.navy22.com/smf/index.php/topic,15437.0.html

จะปราบตัวนี้ about.Brontok.A ยังไง ลบทิ้งก็ขึ้นมาอีก (คุณขอมา)

http://www.navy22.com/smf/index.php/topic,15656.new.html#new
« แก้ไขครั้งสุดท้าย: 25 กันยายน 2008, 09:58:56 am โดย แดง เลบานอล » บันทึกการเข้า
error
Sr. Member
****

คะแนนจิตพิสัย +6/-0
ออฟไลน์ ออฟไลน์

กระทู้: 340

pakeer_deepsea@hotmail.com
อีเมล์
« ตอบ #9 เมื่อ: 24 กันยายน 2008, 10:08:47 pm »

คราวก่อนเอามาปล่อยให้เพ่แดงทีนึงล่ะ




อิอิ


คราวหน้าเด่วมาปล่อยอีก


กิกิ ยิงฟันยิ้ม ยิงฟันยิ้ม ยิงฟันยิ้ม ยิงฟันยิ้ม ยิงฟันยิ้ม ยิงฟันยิ้ม ยิงฟันยิ้ม ยิงฟันยิ้ม ยิงฟันยิ้ม ยิงฟันยิ้ม ยิงฟันยิ้ม
บันทึกการเข้า

อ่ะโหหห......ดีใจมากๆๆที่เป็นส่วนหนึ่งของ N@vY 22  นะคะ ...^^
แดงคนดี
Living In Lebanon
Administrator
Hero Member
*****

คะแนนจิตพิสัย +106/-2
ออฟไลน์ ออฟไลน์

กระทู้: 14177


~สาวสกลนคร~

daeng.navy22@hotmail.com
เว็บไซต์
« ตอบ #10 เมื่อ: 24 กันยายน 2008, 11:35:45 pm »

คราวก่อนเอามาปล่อยให้เพ่แดงทีนึงล่ะ

อิอิ

คราวหน้าเด่วมาปล่อยอีก


กิกิ ยิงฟันยิ้ม ยิงฟันยิ้ม ยิงฟันยิ้ม ยิงฟันยิ้ม ยิงฟันยิ้ม ยิงฟันยิ้ม ยิงฟันยิ้ม ยิงฟันยิ้ม ยิงฟันยิ้ม ยิงฟันยิ้ม ยิงฟันยิ้ม

ยิ้มกว้างๆ ยิ้มกว้างๆ ยิ้มกว้างๆ  พี่โดน..แสบเลยล้างคอม555 แต่รักน้องเหมือนเดิมไม่มี สิ่งไหน ที่ จะมาทำให้พี่แดงรัก น้องพี่น้อยลงไป.....( นี่นี่ จะบอกรัยให้ มีคนรัก ไวรัสค่ะ เอาไปให้สิอิอิ) จุ๊ๆ ท่าน มารจออมยุทธงัย อิอิ  ยิ้มกว้างๆ) เขาเก่งเรื่องนี้มากๆๆๆๆๆๆๆ   เดี๋ยวไปขอโปรแกรม ล้างต่อ คงมีรัยดีๆมาฝากเรานะ

                                 คิดถีงจ้า
บันทึกการเข้า

หนุ่ม
Full Member
***

คะแนนจิตพิสัย +0/-0
ออฟไลน์ ออฟไลน์

กระทู้: 123


อีเมล์
« ตอบ #11 เมื่อ: 26 กันยายน 2008, 08:04:22 pm »

ใครจะเอาวิธีหนุ่มไปใช้ก็ได้นะ เอาไปลงวินโดว์ใหม่ 555
บันทึกการเข้า
j*o_o*m
Full Member
***

คะแนนจิตพิสัย +2/-0
ออฟไลน์ ออฟไลน์

กระทู้: 146


j.da@hotmail.com - -
อีเมล์
« ตอบ #12 เมื่อ: 28 กันยายน 2008, 01:48:58 am »

ไม่รู้ค่ะว่ามันไปได้ไง ถึงแม้จะรักแค่ไหนแต่ก็ไม่คิดส่งให้นะคะ มันไปแล้วก็ขออภัย ( ครนส่งยังไม่รู้ตัวเลย ) อิอิ ลงโปรแกรมเรียบร้อยค่ะ แต่คอมเจ๊งแล้ว อิอิ
บันทึกการเข้า
แดงคนดี
Living In Lebanon
Administrator
Hero Member
*****

คะแนนจิตพิสัย +106/-2
ออฟไลน์ ออฟไลน์

กระทู้: 14177


~สาวสกลนคร~

daeng.navy22@hotmail.com
เว็บไซต์
« ตอบ #13 เมื่อ: 28 กันยายน 2008, 05:58:11 am »

ไม่รู้ค่ะว่ามันไปได้ไง ถึงแม้จะรักแค่ไหนแต่ก็ไม่คิดส่งให้นะคะ มันไปแล้วก็ขออภัย ( ครนส่งยังไม่รู้ตัวเลย ) อิอิ ลงโปรแกรมเรียบร้อยค่ะ แต่คอมเจ๊งแล้ว อิอิ


ยิ้มกว้างๆ ยิ้มกว้างๆ ทำใจน้องพี่..วันนี้ได้ยินข่าวว่า..ไปที่ สกลนครมา อิอิ ..ฝาก ดูและ แล ด้วยค่ะ อิอิ
 ยิ้มกว้างๆ ยิ้มกว้างๆ

http://www.navy22.com/smf/index.php/topic,14312.30.html
บันทึกการเข้า

siamza16
Newbie
*

คะแนนจิตพิสัย +0/-0
ออฟไลน์ ออฟไลน์

กระทู้: 12


เว็บไซต์ อีเมล์
« ตอบ #14 เมื่อ: 21 กุมภาพันธ์ 2010, 12:10:47 am »

รับทราบครับ ข้อมูลดีๆครับ
บันทึกการเข้า

หน้า: [1] 2   ขึ้นบน
  พิมพ์  
 
กระโดดไป: