แก้ไวรัส MSN

วันนี้ผมมีวิธีการแก้ไวรัส MSN ที่ส่งไฟล์ image.zip มาฝากกันครับผม เพื่อเป็นการไม่เสียเวลาเรามาเริ่มกันดีกว่าครับ

1. ก่อนอื่นเราต้องปิดการทำงานของเจ้าวายร้ายตัวนี้ก่อนะครับ โดยการกดปุ่ม Ctrl + Alt + Del แล้วหาไฟล์ที่ชื่อว่า winlog32.exe หลังจากนั้นให้เลือก End process ไปเลยครับ
   
   
2. เข้าไปแก้ไข Registry โดยไปที่ Start -> Run พิม regedit แล้วตกลง หลังจากนั้นก็หาคีย์ (winlog32.exe) ที่อยู่ใน
   HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
   HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Runonce
   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceEx
   HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run
   HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Runonce
   
   ถ้าเจอก็ให้ทำการลบทิ้งไปได้ทันทีครับผม
   
   
เมื่อทำการลบทิ้งเป็นที่เรียบร้อยแล้วก็ให้ทำการ Restart เครื่อง Computer ครับผมเพื่อเข้าสู่ขั้นตอนต่อไปครับ


3. ต่อไปก็เป็นการตามล่าเจ้าตัววายร้ายนี้กันต่อครับโดยการเซ็ตเครื่องของเราให้แสดง Hidden file กันครับก็ให้ทำการเปิด My Computer ขึ้นมาก่อนนะครับ แล้วไปที่เมนู Tools --> Folder Options --> View แล้วมองหา Hidden Files adn Folders เลือก Show Hidden Files and Folders แล้วคลิกเครื่องหมายถูกหน้า Hide extensions for knownfile types กับ Hide protected operating system files (Recommended) ออกครับ แล้วก็ OK
   
   
4. เข้าไปลบไฟล์ winlog32.exe ที่อยู่ใน ไดร์ C:\Windows\ ออกครับ
5. หลังจากนั้นก็ให้กลับไปปิดการแสดง Hidden File ที่เราเคยไปทำไว้ในขั้นตอนก่อนหน้านี้หรืออาจจะเลือกตรงที่ Restore Defaults แล้ว OK ก็เป็นอันเสร็จเรียบร้อยครับ
6. หรืออาจให้ง่ายกว่านั้นก็ Downloadโปรแกรม MSN_Worm_Remover.exe จาก http://www.thaicert.org/advisory/alert/msn...orm_Remover.exe