วิธีแก้ไวรัส ได้มาจากเวป แร็คนาร็อค ครับ

[yoyo]

ขณะนี้ได้มี Worm Virus ได้แพร่ระบาดอยู่ในเครือข่าย Internet
Virus ชนิดนี้ส่งผลให้ Computer ที่ใช้ระบบ Microsoft Windows XP เมื่อเชื่อมต่อ Internet จะถูก Nuke Port 135 จนทำให้เครื่องค้าง, Restart, หรือ Shutdown เอง

วิธีการตามนี้
Click Start, and then click Run. (The Run dialog box appears.)

Type regedit

Then click OK. (The Registry Editor opens.)



Navigate to the key:

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run



In the right pane, delete the value:

"windows auto update"="msblast.exe"

Exit the Registry Editor.

เมื่อทำการแก้ไขตามขั้นตอนข้างบนเสร็จแล้วให้ไปโหลดที่ลิ้งนี้ครับ

http://microsoft.com/downloads/details. ... laylang=en




นี่อีกวิธี
ขั้นแรก
1 ให้กันการ shutdown ของ windows ทุกครั้งที่ต่อเน็ตก่อน (เพราะมันจะ restart โดยไม่มีโอกาสหยุดมันได้) โดยไปที่
start > run > พิมพ์ไปว่า cmd จะขึ้น dos mode
เสร็จแล้วพิมพ์ไปว่า shutdown -a เครื่องจะหยุด restart
2 ไปที่ www.microsoft.com ตรงเมนูด้านขวาบน(แถบดำๆ) เลือกที่ search ใส่ลงช่อง search ว่า
MS03-026
3 หลังจาก search จะขึ้น หัวข้อต่างๆมากมาย ไปที่หัวข้อ Technical Resource เลือก link ที่ 2
color=#800080Microsoft Security Bulletin MS03-026 ในหัวข้อนั้น
4 หลังจากไปที่ link แล้ว จะขึ้นหน้า http://www.microsoft.com/technet/treevi ... 03-026.asp
ให้ไปโหลด Patch ของตาม windows ของคุณเองครับ

หวังว่าจะพอช่วยได้นะ

[Jeng]

ขอบคุณมากครับ Print เก็บไว้แล้ว

[TOMOKI]

ผมก็โดนครับ โดน2เครื่องเลยครับ ตอนแรกนึกว่าเครื่องมีปัญหาเลยเปลี่ยนเครื่อง ที่ไหนได้โดนเจ้าLovsan เล่นงาน ซวยจริงๆครับต้องมานั่งเสียเวลาโดยใช่เหตุ แต่ขอบคุณท่าน yoyo มากครับ

[MO101]

ผมโดน msblast เข้าไป
Format ใหม่เลยครับ อิอิ ชัวร์ดี

[Meeja]

ถึง Format ใหม่ก็ยังเข้าอยู่ดีน่ะครับ
ต้อง Update Patch ด้วยครับ


Blaster, MSBlast, Lovesan ทั้งหมดตัวเดียวกันแต่หลายชื่อ เป็นเฉพาะ WinXp กะ Win2000 ครับ

วิธีดูว่าติดหรือไม่
(ถ้า Computer ท่าน Reset ตัวเองบ่อยครั้ง = ติดแน่นอนไม่ต้องสำรวจก็ได้)
1. กด Icon Start (ด้านล่างซ้ายของ Desktop Windows) เลือกคำสั่ง Run 2. พิมพ์ Regedit ในช่องคำสั่ง Open ที่ขึ้นมา
3. จะขึ้นหน้าจอ Registry Editor ให้เลือก Directory ที่อยู่ฝั่งซ้ายของหน้าจอตามลำดับดังนี้
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Run
4. สำรวจด้านขวาของหน้าจอ Registry Editor ถ้าพบแถวที่เขียนว่า windows auto update และ msblast.exe
แสดงว่าท่านติด Worm ตัวนี้แล้ว ถ้าไม่พบยังไม่ติด

วิธีแก้และป้องกันไม่ให้ติดอีก
คำแนะนำสำหรับผู้ที่ยังไม่ติด
1.1 สำหรับ Windows2000 ให้ Update Patch ที่
http://microsoft.com/downloads/details. ... laylang=en
ดูคำว่า Download ด้านขวามือ
เมื่อ Download เสร็จแล้ว ให้ Run Program เลยจนเสร็จ ระบบจะ Restart 1 รอบ

1.2 สำหรับ WindowsXP ให้ Update Patch ที่
http://microsoft.com/downloads/details. ... laylang=en
ดูคำว่า Download ด้านขวามือ
เมื่อ Download เสร็จแล้ว ให้ Run Program เลยจนเสร็จ ระบบจะ Restart 1 รอบ

2. Update ฐานข้อมูล Antivirus เป็นตัวใหม่ที่สุด
สำหรับผู้ใช้ Norton เข้าไป Download ได้ที่
http://www.symantec.com/avcenter/downlo ... S-N95.html
Download อันที่เขียนว่า 20030812-006-x86.exe (เลข 12 จะเปลี่ยนตามวัน) ขนาด 6.85 MB
สำหรับผู้ใช้ McAfee ลองหาที่ Website McAfee ครับ (ไม่รู้อะ)

คำแนะนำสำหรับผู้ที่ติดแล้ว
1. (ป้องกันการ Reset ตัวเอง)
1.1 คลิกขวาที่ Icon My Computer บน Desktop เลือก Manage จะขึ้นหน้าจอ Computer Management 1.2 เลือก Icon Services & Applications > Services หน้าจอด้านซ้ายมือ
1.3 ดูหน้าจอด้านขวามือจะมีคำสั่งว่า Remote Procedure Call (RPC) ให้คลิกขวาเลือก Properties
(จะมีคำสั่งอีกตัวชื่อว่า Remote Procedure Call (RPC) Locator ไม่ใช่ อย่าเลือก)
1.4 เลือก Tab ด้านบนซึ่งปัจจุบันเป็น General ให้เป็น Recovery 1.5 จะมีช่องคำสั่ง 3 ช่อง ชื่อว่า First Failure, Second Failure และ Subsequent failures ให้เปลี่ยนเป็น Restart the Service ทั้งหมด ช่องอื่นไม่ต้องยุ่ง แล้วกด Apply

2. (ป้องกันการที่ Virus มาติดอีกรอบ) เฉพาะ WindowsXP สำหรับ Win2000 ข้ามไปเลย
2.1 คลิกขวาที่ Icon My Computer บน Desktop เลือก Properties จะขึ้นหน้าจอ System properties 2.2 เลือก Tab System Restore จะมีบรรทัดให้คลิก Turn off System Restore คลิกเลือกเครื่องหมายถูก แล้วกด Apply

3. Update Patch และฐานข้อมูล Virus โดยทำตามข้อ 1. และข้อ 2. ของผู้ที่ยังไม่ติด

4. ดำเนินการฆ่า Virus โดย File FixBlast Download ที่
http://securityresponse.symantec.com/av ... xBlast.exe
เมื่อ Download เสร็จแล้ว ให้ Run เลย

5. ลอง Scan ระบบเต็มโดยโปรแกรมป้องกัน Virus อีกครั้ง

6. สำหรับ WinXP ส่วน Win2000 ข้ามไปเลย
6.1 คลิกขวาที่ Icon My Computer บน Desktop เลือก Properties จะขึ้นหน้าจอ System properties 6.2 เลือก Tab System Restore จะมีบรรทัดให้คลิก Turn off System Restore คลิกเลือกเครื่องหมายถูกที่ปัจจุบันคลิกอยู่ เอาออก แล้วกด Apply

7. Virus ถูกนำออกจากเครื่องเรียบร้อย และจะไม่ติดอีก

ขอโทษที่ Post ซ้ำครับ แต่กันไว้ดีกว่าแก้