|
หัวข้อ: ช่วยด้วยครับ ขอไฟล์ explorer.exe หน่อยครับ เริ่มหัวข้อโดย: j_nobita ที่ 13 ธันวาคม 2008, 16:10:51 :-[ โดนไวรัสรับประทานไปเรียบร้อย
ใครก็ได้อัพไฟลื explorer.exe ให้หน่อยนะครับ ก่อนอัพก็ zip ให้ด้วยนะครับ ไม่งั้นอัพไม่ขึ้นครับ มันอยู่ที่ c:\windows\ ครับ :-* :-* จะรอนะครับ หัวข้อ: Re: ช่วยด้วยครับ ขอไฟล์ explorer.exe หน่อยครับ เริ่มหัวข้อโดย: Namwhan ที่ 13 ธันวาคม 2008, 17:18:26 ไม่ให้ :-[
หัวข้อ: Re: ช่วยด้วยครับ ขอไฟล์ explorer.exe หน่อยครับ เริ่มหัวข้อโดย: hodo_ebola ที่ 13 ธันวาคม 2008, 17:46:31 formatลงใหม่ :-* :-*
หัวข้อ: Re: ช่วยด้วยครับ ขอไฟล์ explorer.exe หน่อยครับ เริ่มหัวข้อโดย: jookninja ที่ 13 ธันวาคม 2008, 18:11:57 format C:
;D ;D หัวข้อ: Re: ช่วยด้วยครับ ขอไฟล์ explorer.exe หน่อยครับ เริ่มหัวข้อโดย: j_nobita ที่ 13 ธันวาคม 2008, 20:40:02 :-[ format ไม่ได้ คลิปบานเลย
หัวข้อ: Re: ช่วยด้วยครับ ขอไฟล์ explorer.exe หน่อยครับ เริ่มหัวข้อโดย: pat_meaw ที่ 13 ธันวาคม 2008, 20:50:48 ทำไมไม่มีใครช่วงลุงเยย มาซ้ำเพียบ ;D
หัวข้อ: Re: ช่วยด้วยครับ ขอไฟล์ explorer.exe หน่อยครับ เริ่มหัวข้อโดย: thailiv ที่ 13 ธันวาคม 2008, 20:52:25 ใช้ MAC อยู่อ่ะป๋า ;)
หัวข้อ: Re: ช่วยด้วยครับ ขอไฟล์ explorer.exe หน่อยครับ เริ่มหัวข้อโดย: j_nobita ที่ 13 ธันวาคม 2008, 21:18:39 :-* :-* :-* ขอบคุณครับ
:-[ แต่เพิ่งอ่านเจอเมื่อซักครู่ พอเราลงอันปกติลงไป โปรแกรมไวรัสมันก็จะสร้างไฟลื explorer ปลอมมาทับอีกอยู่ดี ต้องหาทางหยุดการทำงานของเจ้าไวรัสก่อนเลย :-[ ใครพอทราบไหมครับ ไวรัสที่ทำกับ explorer.exe , desktop จะไม่แสดง icon หลังจากบูทเครื่องมาแล้ว หัวข้อ: Re: ช่วยด้วยครับ ขอไฟล์ explorer.exe หน่อยครับ เริ่มหัวข้อโดย: e22bkw ที่ 13 ธันวาคม 2008, 21:26:31 อันนี้ไม่แน่ใจว่าใช้ได้หรือเปล่านะครับ :-[ :-[
1. ดาวน์โหลดไฟล์ Fixnimda.com จาก * ftp://ftp.loxinfo.co.th/Loxinfo/virus/fix_nimba/Fixnimda.com 2. หลังจากที่ดาวน์โหลดไฟล์ดังกล่าวแล้ว ให้ ดับเบิ้ลคลิกไฟล์ Fixnimda.com และ ให้เลือก Clean Share และ Clean Registry Entries 3. กดปุ่ม START เพื่อเริ่มการตรวจสอบและขจัดไวรัสออกจากระบบ 4. โปรแกรม Fixnimda.com จะทำ * ยุติโปรเซส ทั้งหมดของไวรัส ในหน่วยความจำ * ยกเลิกการใช้โปรเซส Explorer.exe จากหน่วยความจำและ รัน Explorer.exe อีกครั้ง ในกรณีที่ไวรัสติดไฟล์ Explorer.exe * ตรวจสอบไฟล์ที่ติดไวรัส W32.Nimda และ แก้ไขไฟล์ที่สามารถแก้ไขได้ และ ลบไฟล์ที่นามสกุล .EML, .NWS, .DOC และ .TXT ที่พบว่าติดไวรัส ตัวนี้ 5. แก้ไขไฟล์ System.ini โดยการลบการแก้ไขในบรรทัด Shell= ที่มีการแก้ไขโดยตัวไวรัส 6. ลบ ยูสเซอร์ Guest จาก Administrator group และยกเลิกยูสเซอร์ Guest ใน Guest group 7. ทำการแก้ไขไฟล์ HTML ที่ถูกแก้ไขโดยไวรัส 8. ทำการแก้ไข Shared ไดรว์และ โฟลเดอร์ เป็นค่าดีฟอลต์ของวินโดส์ และ การใช้งานโฟลเดอร์ที่เป็นการเปิด Share โดย Administrator จะต้องเข้ามาโดย Administrator เท่านั้น มาตรการป้องกันไวรัส W32.Nimda หลังจากที่ได้ล้างไวรัสออกจากระบบคอมพิวเตอร์ของเราแล้ว จะต้องเตรียมการป้องกันคือ 1. สำหรับ Internet Explorer version 5.01 or 5.5 without SP2 ให้ติดตั้ง Patch * http://www.microsoft.com/technet/security/bulletin/MS01-020.asp เพื่อทำการแก้ไข Bug ของ Outlook Express ที่จะรันไฟล์ที่แนบมากับ จดหมายทีติดไวรัส W32.Nimba โดยอัตโนมัติ 2. สำหรับ Windows NT และ Windows 2000 จะต้องทำการอัพเดต Patch เพื่อแก้ไขบั๊ก ของ IIS server จาก * http://www.microsoft.com/technet/security/bulletin/ms00-078.asp * http://www.microsoft.com/technet/security/bulletin/MS01-044.asp 3. ติดตั้งโปรแกรม Antivirus ที่มีความสามารถในการ Scan Web Page ได้เช่น PC-Cillin 2000, Norton Antivirus 2001, McAfee Virus Scan เป็นต้น 4. อัพเดต ฐานข้อมูลของไวรัส 5. ยกเลิกการ Share Folder ในแบบ FULL CONTROL ให้เป็นเพียงแค่ Read Only เท่านั้น (ขอขอบคุณข้อมูล จาก CS-loxinfo) หัวข้อ: Re: ช่วยด้วยครับ ขอไฟล์ explorer.exe หน่อยครับ เริ่มหัวข้อโดย: j_nobita ที่ 13 ธันวาคม 2008, 21:30:07 :-* พรุ่งนี้เช้าจะลองดูนะครับ
ได้ผลอย่างไรจะมาแจ้งข่าวอีกทีครับ แต่ขอบคุณมากๆเลยครับ หัวข้อ: Re: ช่วยด้วยครับ ขอไฟล์ explorer.exe หน่อยครับ เริ่มหัวข้อโดย: hodo_ebola ที่ 14 ธันวาคม 2008, 09:59:22 อันนี้ไม่แน่ใจว่าใช้ได้หรือเปล่านะครับ :-[ :-[ นอกจากเชี่ยวชาญเรื่องขนมยังเชี่ยวชาญเรื่องคอมด้วย :-[ :-*1. ดาวน์โหลดไฟล์ Fixnimda.com จาก * ftp://ftp.loxinfo.co.th/Loxinfo/virus/fix_nimba/Fixnimda.com 2. หลังจากที่ดาวน์โหลดไฟล์ดังกล่าวแล้ว ให้ ดับเบิ้ลคลิกไฟล์ Fixnimda.com และ ให้เลือก Clean Share และ Clean Registry Entries 3. กดปุ่ม START เพื่อเริ่มการตรวจสอบและขจัดไวรัสออกจากระบบ 4. โปรแกรม Fixnimda.com จะทำ * ยุติโปรเซส ทั้งหมดของไวรัส ในหน่วยความจำ * ยกเลิกการใช้โปรเซส Explorer.exe จากหน่วยความจำและ รัน Explorer.exe อีกครั้ง ในกรณีที่ไวรัสติดไฟล์ Explorer.exe * ตรวจสอบไฟล์ที่ติดไวรัส W32.Nimda และ แก้ไขไฟล์ที่สามารถแก้ไขได้ และ ลบไฟล์ที่นามสกุล .EML, .NWS, .DOC และ .TXT ที่พบว่าติดไวรัส ตัวนี้ 5. แก้ไขไฟล์ System.ini โดยการลบการแก้ไขในบรรทัด Shell= ที่มีการแก้ไขโดยตัวไวรัส 6. ลบ ยูสเซอร์ Guest จาก Administrator group และยกเลิกยูสเซอร์ Guest ใน Guest group 7. ทำการแก้ไขไฟล์ HTML ที่ถูกแก้ไขโดยไวรัส 8. ทำการแก้ไข Shared ไดรว์และ โฟลเดอร์ เป็นค่าดีฟอลต์ของวินโดส์ และ การใช้งานโฟลเดอร์ที่เป็นการเปิด Share โดย Administrator จะต้องเข้ามาโดย Administrator เท่านั้น มาตรการป้องกันไวรัส W32.Nimda หลังจากที่ได้ล้างไวรัสออกจากระบบคอมพิวเตอร์ของเราแล้ว จะต้องเตรียมการป้องกันคือ 1. สำหรับ Internet Explorer version 5.01 or 5.5 without SP2 ให้ติดตั้ง Patch * http://www.microsoft.com/technet/security/bulletin/MS01-020.asp เพื่อทำการแก้ไข Bug ของ Outlook Express ที่จะรันไฟล์ที่แนบมากับ จดหมายทีติดไวรัส W32.Nimba โดยอัตโนมัติ 2. สำหรับ Windows NT และ Windows 2000 จะต้องทำการอัพเดต Patch เพื่อแก้ไขบั๊ก ของ IIS server จาก * http://www.microsoft.com/technet/security/bulletin/ms00-078.asp * http://www.microsoft.com/technet/security/bulletin/MS01-044.asp 3. ติดตั้งโปรแกรม Antivirus ที่มีความสามารถในการ Scan Web Page ได้เช่น PC-Cillin 2000, Norton Antivirus 2001, McAfee Virus Scan เป็นต้น 4. อัพเดต ฐานข้อมูลของไวรัส 5. ยกเลิกการ Share Folder ในแบบ FULL CONTROL ให้เป็นเพียงแค่ Read Only เท่านั้น (ขอขอบคุณข้อมูล จาก CS-loxinfo) |