Darkside of Digital Life

อาการ จะมีรูปหมีแพนด้าถือธูปเหมือนกำลังไหว้เจ้าขึ้นมา แล้วเครื่องก็ไม่สามารถใช้งานได้เลย

W32/Fujacks เป็นพวกหนอนไวรัส ที่มีการแพร่พันธ์โดยการสำเนาตัวมันเองผ่านการแชร์ในระบบเครือข่าย โดยจะเข้าไปติดไฟล์ EXE ทุกไฟล์ที่มันเจอ ในทุกไดร์ฟในเครื่องลูกข่าย จะสังเกตง่ายๆ ที่ไฟล์ที่ติดหนอนตัวนี้ โลโก้จะกลายเป็นรูปหมีแพนด้าครับ

วิธีแก้ไข
1. ทำการปิด System Restore โดยการคลิ๊กขวาที่ My Computer –>Properties –>System Restore คลิ๊กในช่องสี่เหลี่ยมหน้าข้อความ Tune off System Restore on all Devices ให้มีเครื่องหมายถูกขึ้นมา (ถ้ามีเครื่องหมายถูกอยู่แล้วก็ไม่ต้องไปคลิ๊กครับ) คลิ๊ก OK แล้ว Restart เครื่องครับ
2. ทำการติดตั้งโปรแกรมป้องกันไวรัสที่เวอร์ชั่นล่าสุด และทำการ Update ให้ล่าสุดครับ(ของผมใช้ NOD32 2.7 Update Full version และ Update Virus Database(Version of Signature) 1985) ทำการ Full Scan สามารถตรวจพบ W32/Fujacks และก็สามารถ Clean & Delete ได้ครับ
3. ไปแก้ไขค่าใน Registry ครับ
คลิ๊ก Start –> Run พิมพ์ regedit แล้วคลิ๊ก OK. ครับ เข้าไปที่สับคีย์
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run
และที่
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
คลิ๊กขวาแล้วทำการลบค่า “logo1_.exe”=”C:\WINDOWS\logo_1.exe” ทิ้งครับ แล้วออกจาก Registry Editor ครับ
4. Restart เครื่องครับ

** หมายเหตุ **
ผมไม่แน่ใจว่าอาการหนอนที่เป็นรูปหมีแพนด้านั้น จะเป็นตัวเดียวกันทั้งหมดหรือไม่
ของผมเป็น W32/Fujacks.W ครับ

ตัวฆ่าไวรัส Brontok ในแฮนดี้ไดร์วและโทรศัพท์มือถือ ไวรัสตัวนี้เขียนในประเทศอินโดนีเซีย มีหลายสายพันธ์ครับแพร่กระจายไปทั่วโลกผ่านทางอีเมลล์และแฮนดี้ไดร์ว ขณะนี้แอนติไวรัสส่วนใหญ่(ที่อัพเดตแล้ว) สามารถตัวพบและกำจัดได้แล้ว แต่ผมก็ยังเขียนตัวกำจัดในแฮนดี้ไดร์ว และโทรศัพท์มือถือออกมาอยู่ดี เผื่อไม่สามารถอัพเดตโปรแกรมแอนติไวรัส หรืออาจจะทำยุ่งยาก โปรแกรมนี้จะดำเนินการให้เพียงแค่ คลิกเดียวเท่านั้นสามารถฆ่าไวรัส Brontok ทุกสายพันธุ์ในแฮนดี้ไดร์วครับ

ตัวฆ่าไวรัส AdobeR ในแฮนดี้ไดร์ว โปรแกรมนี้จะกำจัดไวรัส AdobeR ในแฮนดี้ไดร์วและอุปกรณ์ดิสแบบถอดได้ ซึ่งไวรัสตัวนี้จะสร้างไฟล์ auto run เพื่อใช้ในการรันตัวมันเองเข้าสู่ระบบ ดังนั้นเวลาที่ผู้ใช้ทำการดับเบิลคลิกไดร์ว เพื่อเข้าใช้งาน จะทำให้ไวรัสถูกเรียกขึ้นมาทำงาน จากการทดลองพบว่าไวรัสตัวนี้อาจเขียนขึ้นอย่างไม่รอบคอบ เนื่องจากพบข้อผิดพลาดในระหว่างการทำงาน อย่างไรก็ตามยังพบการแพร่กระจายอยู่ โปรแกรมนี้จะทำการลบไฟล์ที่ไวรัสสร้างขึ้นเพื่อใช้ในการทำงานของมันทั้งหมด ด้วยวิธีนี้จะทำให้อุปกรณ์ของผู้ใช้สามารถใช้งานได้ตามปกติ โดยข้อมูลทั้งหมดยังคงอยู่ไม่สูญหาย

ตัวฆ่าไวรัส AdobeR บนเครื่องที่ติดเชื้อ ไวรัส AdobeR.exe หรือ Worm Rjump ตัวนี้สามารถติดเชื้อเครื่องผู้ใช้ผ่านทางแฮนดี้ไดร์ว โดยใช้เทคนิค auto run ด้วยเหตุนี้ไวรัสจะติดเชื้อเครื่องทันทีที่ผู้ใช้คลิกเปิดเพื่อเข้าใช้งานจากอุปกรณ์ที่ติดเชื้อ นอกจากนี้ไวรัสยังทำตัวของมันให้เป็น protected OS file ทำให้ผู้ใช้มองไม่เห็นตัวมัน ผมไม่แน่ใจว่า ไวรัสยังดาวน์โหลดโปรแกรม backdoor หรือโปรแกรมประสงค์ร้ายจาก internet อื่นๆ หรือเปล่าในตอนนี้ โดยจะเกี่ยวข้องกับไฟล์ ie.exe ด้วย แต่ผมได้เขียนตัวกำจัดแล้วทดสอบสามารถกำจัดมันได้แล้ว

ตัวฆ่าไวรัส Hacked By Godzilla โปรแกรมนี้จะทำการกำจัดไวรัสที่แก้ไขไตเติลบาร์ของ IE เป็น “Hacked By Godzilla” ออกจากเครื่องที่ติดเชื้อพร้อมทั้งกำจัดไวรัสที่อยู่ในแฮนดี้ไดร์วด้วย ดังนั้นผู้ใช้สามารถรันโปรแกรมนี้เพื่อกำจัดมันได้ในครั้งเดียว ทำให้สะดวกมากยิ่งขึ้น โชคไม่ดีที่ไวรัสประเภทนี้ สามารถเขียนขึ้นได้อย่างง่ายดาย ซึ่งไวรัสตัวนี้กระจายตัวผ่านทางแฮนดี้ไดร์ว แล้วจะสร้างไฟล์ auto run ลงในทุกๆไดร์วบนเครื่องเหยื่อ ทำให้เมื่อผู้ใช้ดับเบิลคลิกจะเรียกไวรัสขึ้นมาทำงาน ตัวโปรแกรม

ดาวน์โหลดที่นี่

เพิ่งโดนมาสดๆ ร้อนๆ อาการที่พบคือ คลิกเข้าไดรฟ์ไม่ได้ มันจะสร้างไฟล์ Autorun.inf ไปที่ทุกไดรฟ์ และสร้างไฟล์ที่ซ่อนไว้ชื่อ Recycled.exe ในขณะที่จะทำการซ่อน extension exe ให้ไม่แสดง แม้เราจะกำหนดให้แสดง extension ก็ตาม บางครั้งก็มีการสร้าง Folder หลอกในหลายชื่อ เช่น 911Death

ตอนที่ไวรัสตัวนี้เข้าระบบ เครื่องมีการติดตั้ง NOD32 อยู่ มีการอัพเดททุกวัน แต่ไม่รายงานไวรัสตัวนี้ เมื่อเห็นอาการผิดปกติ ได้ทำการเปลี่ยน antivirus เป็น PCCillin Internet Security 2006 และ McAfee 8.5 ก็ไม่สามารถตรวจพบได้เช่นกัน

หลังจากพยายามหาตัวกำจัดไวรัสมาลองหลายตัว จนในที่สุดก็ได้ Kaspersky Active Virus Shield (AVS) เป็นตัวที่สามารถตรวจจับ และกำจัดออกจากระบบได้

ดาวน์โหลด Antivirus ตัวนี้ได้ที่ www.activevirusshield.com เป็น Freeware ครับ

PANTIP.COM :SOFTWARE [SO2206137] เปิดเผยแผ่นแก้ Windows XP โดยอธิบายแบบถึงแก่น

แผ่นแก้ Windows XP คืออะไร?

-รวม drivers เพิ่มเติมมา

-รวม updates ต่างๆจาก Windows Update

-รวมโปรแกรมจิปาถะอื่นๆใส่เสริมเข้าไป

ทำได้อย่างไร?

-ใช้ nLite รวม drivers, updates, addon pack, etc.

-ใช้ RyanVM Integrator รวม addon pack

-ใช้ unattend script ลงโปรแกรมต่างๆหลังการติดตั้ง

-แก้ไขไฟล์ dosnet.inf, winnt.sif, txtsetup.sif พวกนี้เอาเอง และไฟล์อื่นๆตามความต้องการ

ทำไมบางรุ่นลงเร็ว บางรุ่นลงช้า?

-ช้าเพราะโปรแกรมติดตั้งเสริมเยอะทำให้ลงนาน

-ช้าเพราะวิธีการติดตั้งโปรแกรมเสริมเป็นการรันโปรแกรมติดตั้งแบบ unattend หลังติดตั้ง OS ทำให้เสียเวลาเรียกโปรแกรมติดตั้งแต่ละตัว

-ช้าเพราะ updates ต่างๆที่รวมมาร่วม 150 ตัวนั้นดันเป็นวิธีใช้ script svcpack.inf ซึ่งทำงานเหมือนระบบ batch file โดยการเรียกโปรแกรม update แต่ละตัวให้ทำการ update (1 ตัวกินไป 20-30 วิโดยเฉลี่ย ถ้า 150 ตัว…..)

ทำไมบางรุ่นเสถียร บางรุ่นไม่เสถียร?

-แผ่นบางรุ่นอาจมีการแก้ไขแต่งเติมให้มีการปรับแก้ registry (เรียกง่ายๆว่า tweak) เพื่อเพิ่มความสามารถหรือแก้ไขส่วนต่างๆของ OS ซึ่งบางเครื่องอาจจะมีปัญหาตรงจุดนี้ ถ้า tweak ไม่ดีหรือมากเกินกว่าช่วงที่เหมาะสมกับเครื่องทั่วไป (เจาะจงกับเครื่องกลุ่มใดกลุ่มหนึ่งมากไป) ก็อาจมีปัญหาต่อเครื่องบางรุ่นได้ครับ

-drivers ที่รวมมาอาจเข้ากับเครื่องไม่ค่อยดีนัก แต่ไม่ค่อยพบบ่อยนักหรอก

-การติดตั้ง update แบบรวมในแผ่นหรือจาก Windows update ในกรณีที่เครื่องมี hardware ต่างกันนั้นนั้นไม่มีผลที่แตกต่างกันแต่อย่างใดครับ วิธีไหนก็ได้ผลลัพธ์ออกมาเหมือนกัน

-updates ของ Windows XP มีอยู่ประมาณ 150 ตัว บางรุ่นใช้วิธี direct integration คือการติดตั้ง update ลงไปใน setup files โดยตรงทำให้ไม่ต้องรอลง update ใหม่อีกรอบหลังการติดตั้ง แต่บางรุ่นใช้ svcpack.inf script มาช่วยในการติดตั้งซึ่งตัวนี้จะทำงานเหมือน batch file โดยจะเรียกโปรแกรม update มาติดตั้งหลังลง Windows ทำให้เกิด fragment ของไฟล์และ registry เกิดไฟล์และฐานระบบที่ไม่ต่อเนื่องขึ้นมาเยอะ การอ่านข้อมูลจึงไม่ราบรื่นจึงดูไม่เสถียรครับ

วิธีแก้นั้นให้ลองหา Raxco PerfectDisk กับ NTRegOPT ไปลอง defrag ดูจะเห็นว่าไวและเสถียรขึ้นอย่างเห็นได้ชัด

สรุปมันดีไหม?

-ถ้าจะให้ลง XP SP2 ธรรมดาแล้วไปนั่งโหลด update เป็นร้อยทุกครั้งก็คงไม่ไหว หรือจะใช้ AutoPatcher ก็ไม่เลวแต่ทำแบบนั้นมันไม่ค่อยเสถียรเท่าไรนักเพราะไฟล์และ registry โดนยำซะเละ ต้องมานั่ง defrag ใหม่อีกแถมไม่รู้จะดีเท่าเดิมได้หรือเปล่า การรวม update แบบ Direct Integration จึงนับว่าเป็นเรื่องที่ดีเพราะจะได้ประหยัดเวลาติดตั้งร่วมชั่วโมงและได้ OS ที่มีความเสถียรภาพกว่าแบบ update ปกติด้วย

-drivers ต่างๆถ้ารวมมามากๆตอนลงก็จะช้าลง ถ้าเป็นไปได้ทำแผ่นเองโดยรวม drivers ของเราโดยเฉพาะจะดีกว่าครับ

-unattend กับแผ่นทำเองนับว่าเป็นอะไรที่เข้าขากันมาก แทนที่จะมานั่งดูจอคอมกรอกข้อมูลเป็นระยะๆ สู้นั่งบูตจาก CD แล้วเลือกว่าลงที่ไหนก็ปล่อยให้ลงจนจบเลยจะง่ายกว่าไหมครับ?
ใครทำแผ่นเองใช้ unattend ช่วยก็ทุ่นแรงได้เยอะเลยครับ ไม่ต้องมานั่ง set การติดตั้งเองแถมปรับแก้อะไรได้มากกว่าเดิมเยอะ

-ถ้าใช้ nLite จะมีการตัด component ต่างๆของระบบออกไปและการปิด services ที่ไม่ใช้ด้วย การตัด component นั้นนอกจากจะลดขนาดการติดตั้งแล้วยังช่วยลดการใช้งานต่างๆทำให้ OS ทำงานได้ราบลื่นขึ้นด้วย (ถ้าตัดเฉพาะที่ไม่ได้ใช้หลักๆโดยไม่กระทบกระเทือนต่อระบบนะครับ) อย่างผมลองทำ XP Gaming Edition ดูขำๆโดยลบ component ที่ไม่ได้ใช้งานในการเล่นเกมออกให้หมดกับปิด services ที่ไม่เกี่ยวข้อง ปรากฎว่าเครื่องคอมลื่นกว่าเดิมมากๆ thread ลดลงเหลือแค่ 200 นิดๆเองทำให้เกมมี resources มากกว่าและทำงานได้ดีกว่าเดิมเยอะ

สรุปแล้วทำเองชัวร์ที่สุดครับ จากข้อมูลในนี้คิดว่าน่าจะเป็นแนวทางได้มากพอที่จะพินิจว่าทำแผ่นอย่างไรถึงจะใช้ได้ดีพอครับ ส่วนใครจะเป็นสาวก Original ต่อก็เชิญตามสบายครับเพราะแผ่นแบบนี้เหมาะสำหรับผู้ที่ต้องลงใหม่บ่อยๆหรือลงให้หลายๆเครื่องใน spec เดียวกันครับ อย่างน้อยๆก็ประมาณ 3 เดือนลงทีอะไรแบบนี้ สุดท้ายนี้ก็ขอให้ทุกคนมีความสุขกับ Windows XP ครับ ส่วนผมขอใช้ Windows Server 2003 ที่แปลงเป็น XP ต่อไปละกัน (หวังว่า Pantip คงไม่มีคนทำแผ่น XP ที่แปลงมาจาก 2003 ไปขายหรอกนะ) อย่าปล่อยให้ความไม่รู้ปิดตาเราจากความจริงนะครับ

1 คลิกที่ Option ด้านขวา
2 ได้หน้าใหม่ คลิกที่ Accounts
3 มองไปมองมา มองหา Add or Edit an Account เมื่อเห้นแล้วคลิกเลย
4 พอได้หน้าใหม่ คลิกที่ Account Infomation (อยู่ซ้ายมือล่าง)
5 จะขึ้นหน้าให้ใส่ Password เราก็ใส่เข้าไป แล้วกด Continue
6 ที่หน้า Yahoo ID Card บรรทัดที่ Member Infomation คลิก Edit ด้านขวามือ
7 พอได้หน้าใหม่ ก็มองลงมาขว้างล่าง จะมี Yahoo US หรือ Yahoo อะไรก็แล้วแต่ สีน้ำเงิน ให้คลิกเลย แล้วเลือกเป็น Yahoo Thailand

บางคนที่เลือกใช้ของประเทศอื่น เช่น Canada ก็จะเป็น Yahoo Canada แต่ก็ดูที่มันตัวสีน้ำเงินแล้วกัน จะเป็นอะไรก็ช่าง

สำหรับของใครที่ไม่มี Yahoo Thailand ให้เลือก
อย่างเช่นขอของ Canada ไว้ ก็ให้เปลี่ยนเป็น English United state ก่อน
พอเปลี่ยนแล้วจะเป็น Yahoo US แล้วเข้าไปเปลี่ยนซ้ำอีกที

เสร็จแล้วคลิกตอบรับออกมาตลอดกาล ก็เป็นอันเสร็จ รวมทั้งเมนูต่างๆ ดันเป็นภาษาไทยไปหมดเลย 5555555555+

หลายท่านคงประสบปัญหาเกี่ยวกับแบบอักษรภาษาไทยที่เคยใช้ได้ใน MS Office 97 ลงไป กลับใช้ไม่ได้ใน MS Office 2000 เป็นต้นมา และไม่ทราบว่าจะแก้ไขอย่างไร
ผึ้งน้อยมีวิธีการแก้ไขดังต่อไปนี้ค่ะ เชิญติดตามต่อไป
คำถามนี้เป็นคำถามยอดนิยม (FAQ) ที่คนถามไม่เคยใช้ Search ก่อนในพันธุ์ทิพย์ดอทคอม คนตอบตอบเป็นครั้งที่แสนแล้วค่ะ :O จนเบื่อที่จะตอบแล้ว
อย่ากดแป้น Crtl+A แล้วเปลี่ยนฟอนต์ เพราะเมื่อคุณกลับไปพิมพ์ภาษาอังกฤษโปรแกรมจะไม่ใช้ฟอนต์ที่คุณต้องการค่ะ
สาเหตุที่แบบอักษรที่คุณใช้ไม่สามารถพิมพ์ภาษาที่คุณต้องการได้เพราะแบบอักษรที่คุณใช้ไม่มีคุณสมบัติ Unicode ซึ่ง Unicode เป็นการเข้ารหัสให้พิมพ์ภาษาไทย และภาษาอังกฤษแยกรหัสกันแต่อยู่ในแบบอักษรเดียวกัน
แบบอักษรที่มีคุณสมบัติเป็น Unicode ซึ่งใช้ได้กับ MS Office 2000 เป็นต้นมาได้แก่ Angsana New Browallia New Cordia New แบบอักษร DSN รุ่นใหม่ JS รุ่นใหม่ PSL ชุดใหม่
PSL ติดต่อที่ pslsmart@ksc.th.com หรือโทรศัพท์ 0-2543-7430
สำหรับแบบอักษร JS รุ่น Unicode ดาวน์โหลดได้ที่
http://se-ed.net/thaifontsss/js/
สำหรับ DSN ไปที่ http://vet.kku.ac.th/eng/font_instruction.htm
ส่วนฟอนต์ตระกูล UPC ที่ปรับปรุงเป็น NEW (รุ่น Unicode) แล้วให้ไปที่ http://se-ed.net/thaifontss/new.zip
ฟอนต์ DSN Montana ตรงกับ JS Wansika ค่ะ ใช้ฟอนต์ตระกูล DSN ดีกว่า เพราะมีรูปลักษณ์คล้ายกับฟอนต์ตระกูล JS
หลีกเลี่ยงการใช้แบบอักษรที่ไม่มีหัวไม่มีหางพิมพ์ภาษาอังกฤษ เพราะเวลาพิมพ์ตัวไอใหญ่กับแอลพิมพ์เล็กจะเหมือนกันแยกไม่ออก เช่น Cordia New CordiaUPC Browallia New BrowalliaUPC
แบบอักษร Angsana New มีรูปลักษณะตรงกับ AngsanaUPC ดังนั้นให้ใช้ Angsana New แทน
แบบอักษร Cordia New มีรูปลักษณะตรงกับ CordiaUPC ดังนั้นให้ใช้ Cordia New แทน
แบบอักษร Browallia New มีรูปลักษณะตรงกับ BrowalliaUPC ดังนั้นให้ใช้ Browallia New แทน
แต่แนะนำให้ใช้ Angsana New จะดีที่สุดเพราะเวลาพิมพ์ตัวไอใหญ่และแอลเล็ก จะแยกออกจากกันอย่างชัดเจน
เนื่องจาก MS Word 2000 เป็นต้นมา จะมีการบังคับฟอนต์สำหรับพิมพ์ข้อความภาษาไทย กับฟอนต์พิมพ์ข้อความภาษาอังกฤษแยกออกจากกัน ดังนั้นเมื่อคุณกลับแป้นพิมพ์เพื่อไปพิมพ์อีกภาษาหนึ่ง คุณจะพบตัวอักษรสำหรับพิมพ์ภาษารวมถึงขนาดไม่เหมือนกัน การแก้ไขต้องใช้ Style เป็นตัวปรับแก้เท่านั้น โดยมีขั้นตอนในกระทำดังนี้
1 คลิกเมนู Format –> Style and Formatting…
2 ไปที่ Task Pane เลื่อนหา Normal
3 คลิกขวาที่ Normal เลือก Modify เลือก Format เลือก Font
4 ปรับแบบอักษรทั้ง Latin Text และ Complex Script ให้เป็น Angsana New ขนาด 16 ทั้งคู่
5 คลิกปุ่ม OK แล้วคลิกให้เครื่องหมายถูกปรากฏหน้า Add To template
6 คลิกปุ่ม OK
กดแป้น Ctrl+A แล้วกดแป้น Ctrl+Shit+N
ต่อจากนั้นใช้คำสั่ง Format –> Style and Formatting จัดรูปแบบข้อความเท่านั้น
ในการจัดทำเอกสารครั้งต่อไปคุณควรใช้คำสั่ง Format (รูปแบบ) –> Style And Formatting (ลักษณะ และการจัดรูปแบบ) เพื่อลดขั้นตอนในการจัดรูปแบบหลายขั้นตอนให้เหลือเพียงคลิกเดียว นำไปสู่การสร้างสารบัญค่ะ หากแก้ไขรูปแบบที่เคยทำไว้ก็สั่งแก้ไขที่จุดเดียวก็จะปรับให้ทั้งเอกสาร
สำหรับเรื่อง Format Style และเทคนิคการจัดทำรายงานด้วยไมโครซอฟต์เวิร์ดเข้าไปดูที่ http://office.microsoft.com/en-us/assistance/CH060830431054.aspx

Source: บทความ TechExchange

อาการ
1. คลิ้กขวาที่หน้า DeskTop หรือใน IE ไม่ได้
2.Task Manager ใช้ไม่ได้
3. Run ใช้ไม่ได้
4. เปิดโปรแกรมขึ้น มันจะย่อลงเอง หรือปิดเอง
5. ขึ้น System Eoror Kernel32.dll ตอนเข้า Windows
วิธีการกำจัด
1. ก่อนอื่นต้องเข้าไปโหลดโปรแกรม Security Task Manager ที่ลิ้งนี้ เนื่องจาก Task manager ใช้ไม่ได้

ftp://ftp.neuber. com/pub/taskmana ger16.exe

2. เปิดโปรแกรมขึ้นมา สังเกตุดูในช่อง ที่มีคำว่า monalisa หรือ msn85 หรือ แม้แต่ Brisney_spea จัดการคลิกที่ชื่อมันทุกอัน แล้วกด Remove->End Process กด OK ย้ำว่าต้องลบมันทุกตัวนะ
3. เมื่อหยุด Process มันได้แล้ว ไปที่ My computer คลิกเมนู Tools เลือก Folder Option คลิกแท็ป View แล้วติ๊กที่ช่อง Show hidden file and folders จากนั้น OK

4. จากนั้นเข้าไปลบไฟล์ตามนี้
- c:\Windows\winnt. exe (ลบไฟล์ winnt.exe)
- c:\Windows\vschost. exe (ลบไฟล์ vschost.exe)
- c:\Windows\system32 \explorer. exe (ลบไฟล์ explorer.exe)
5. จากนั้นเข้าไปดาวน์โหลดไฟล์ที่ลิ้งนี้ http://securityresp onse.symantec. com/avcenter/ UnHookExec. inf

เมื่อได้ไฟล์มาแล้วให้คลิกที่ไฟล์ 1 ครั้ง แล้วไปที่เมนู File เลือก Install
6. จากนั้นเข้าไปที่ C:\WINDOWS แล้ว หาไฟล์ที่ชื่อ regedit.exe เจอแล้วก็ดับเบิ้ลคลิกมันขึ้นมา
7. จากนั้นเข้าไปที่คีย์

[HKEY_CURRENT_ USER\Software\ Microsoft\ Windows\CurrentV ersion\Policies\ Explorer] ลบ NoRun และ NoViewContextMenu
- ไปที่คีย์ [HKEY_CURRENT_ USER\Software\ Microsoft\ Windows\CurrentV ersion\Policies\ System]
ลบ DisableRegistryTool s และ DisableTaskMgr
- ไปที่คีย์ [HKEY_LOCAL_ MACHINE\Software \Microsoft\ Windows\CurrentV ersion\Run]
ลบ Shell, svchost และ winnt
เท่านี้ ไวรัสก็จะถูกกำจัดออกไปแล้ว