Documentation, brochures

วิธีการกำจัดเวิร์ม Brontok.B

ให้อ่านไฟล์เวิร์ดประกอบแล้วจึงรันคำสั่งหรือไฟล์ต่างๆตามที่แจ้ง  

1. อ่านไฟล์เวิร์ด แล้วจึงรันไฟล์ Brontok_fix.bat  

2. คลิ๊กขวา และเลือก Install ไฟล์ Brontok_fix.inf  

3. เพื่อการกำจัดที่ได้ผล ขั้นตอนทั้งหมดควรรันใน safe-mode

วิธีการใช้งาน NOD32 Registry Recovery -V1.1

NOD32 Registry Recovery-V1.1 มีไว้สำหรับแก้อาการผิดปกติของเครื่องคอมพิวเตอร์ซึ่งเกิดจากไวรัสต่างๆ ให้กลับมาเป็นปกติ

วิธีใช้งาน
1. เมื่อคุณ download ลงมาแล้วจะได้รับไฟล์ NOD32 Registry Recovery-V1.1

2. ให้คุณทำการ double click ที่ไฟล์ NOD32 Registry Recovery-V1.1 เพื่อเริ่มการทำงานของโปรแกรม

3. ให้คุณอ่านและทำความเข้าใจ License agreement แล้วกด I Agree

4. เมื่อถึงหน้าต่าง Choose Component จะมี 21 หัวข้อให้คุณเลือกคือ

- Kill process wscript หยุดการทำงานของโพรเซส wscript เพื่อหยุดการทำงานของไวรัสประเภทสคริปส์

- Enable Folder Options เปิดการใช้งาน Folder Options

- Show Hidden Files แสดงไฟล์ที่ถูกซ่อนไว้

- Show File Extension แสดงนามสกุลของไฟล์

- Enable Run Window เปิดการใช้งานฟังก์ชั่น Run

- Enable Search เปิดการใช้งานฟังก์ชั่นการค้นหา

- Enable Right-click เปิดการใช้งานเมนูคลิ๊กเม๊าส์ขวา

- Enable Registry Editor เปิดการใช้งาน regedit

- Enable Task Manager เปิดการใช้งาน Task Manager

- Enable Command Prompt เปิดการใช้งาน cmd

- Enable Control Panel เปิดการใช้งาน Control Panel

- Enable System Restore Tab แสดง Tab System Restore ใน System Properties

- Enable Windows Firewall เปิดการใช้งานฟังก์ชั่น Windows Firewall ให้สามารถเปิดหรือปิดตามต้องการได้ เนื่องจากอาจถูกปิดฟังก์ชั่นโดยมัลแวร์ทำให้ไม่สามารถใช้งานได้

- Enable Automatic Updates เปิดการใช้งานอัพเดทวินโดวส์แบบอัตโนมัติ

- Enable Security Center เปิดการใช้งานฟังก์ชั่น Security Center

- Set Blank Home page ตั้งค่าหน้าหลักของ Internet Browser ให้เป็น blank

- Reset IE Window Title ลบข้อมูลบนไตเติ้ลบาร์ของเว็ปเบราเซอร์

- Disable Autorun ปิดการใช้งาน Autorun ของ Windows

- Reset Winlogon ตั้งค่าของ Winlogon ใหม่ เนื่องจากอาจมีมัลแวร์บางชนิดเริ่มการใช้การเมื่อเริ่มเข้าใช้งานวินโดวส์

- Remove autorun.inf กำจัดตัว Autorun ทุกๆไดร์ฟออกไป

- Scan and Clean with NOD32 ทำการสแกนเครื่องด้วย NOD32

5. จากข้อ 4. แนะนำให้คุณเลือกทั้ง 21 ข้อครับแต่ถ้าคุณไม่มีโปรแกรม NOD32 ให้เลือกข้อ 1-20 แล้วกด Fix Now

6. จากนั้นให้คุณทำการ restart เครื่องของคุณ

วิธีการใช้งาน NOD32 VirusMSN-IRCBOT-Fix

    NOD32 VirusMSN-IRCBOT-Fix มีไว้สำหรับกำจัดไวรัสที่ติดมาจากทาง MSN โดยผู้ที่อยู่ใน Contact List ของเราจะทำการส่งไฟล์ Image.zip หรือ pic.zip มาให้อัตโนมัติ

    อาการของเครื่องที่ติดไวรัสจะส่งไฟล์ไวรัสนี้ต่อๆ ไปยังเครื่องอื่นๆ ทาง MSN และอาจจะทำให้ MSN ค้างได้ และจะทำการปิดฟังก์ชั่น Security Center ของ Windows อีกด้วย

วิธีใช้งาน
1. เมื่อคุณ download ลงมาแล้วจะได้รับไฟล์ NOD32 VirusMSN-IRCBOT-Fix
2. ให้คุณทำการ double click ที่ไฟล์ NOD32 VirusMSN-IRCBOT-Fix เพื่อเริ่มการทำงานของโปรแกรม
3. ให้คุณอ่านและทำความเข้าใจ License agreement แล้วกด I Agree
4. เมื่อถึงหน้าต่าง Choose Component จะมี 2 หัวข้อให้คุณเลือกคือ
    - Remove MSN-IRCBOT คือการกำจัดตัว MSN-IRCBOT ออกไป
    - Scan and clean with NOD32 ทำการสแกนเครื่องของคุณด้วย NOD32 อีกครั้ง
5. จากข้อ 4. แนะนำให้คุณเลือกทั้ง 2 ข้อครับแต่ถ้าคุณไม่มีโปรแกรม NOD32 ให้เลือกข้อ 1. แล้วกด Do it now
6. จากนั้นให้คุณทำการ restart เครื่องของคุณ

วิธีการใช้งาน NOD32 Winxp_32[Autorun.NAA]-Fix

   NOD32 Winxp_32[Autorun.NAA]-Fix มีไว้สำหรับกำจัดไวรัสที่ชื่อ Win32/AutoRun.NAA Virus ไวรัสตัวนี้จะทำการลบไฟล์ใน Drive C และ D ในวันที่ 17 ของทุกๆเดือน และลบไฟล์ของระบบปฏิบัติการวินโดวส์ เช่น NTLDR, NTDETECT.COM, boot.ini และจะติดต่อผ่านทาง USB Drive โดยอาศัยฟังก์ชั่น Autorun ของวินโดวส์ โดยจะฝังไฟล์ autorun.inf และ winxp_32.vbs ไว้ในรูทโฟลเดอร์ชองทุกๆ Drive

   อาการของเครื่องที่ติดไวรัสตัวนี้ จะมีหน้าต่าง popup ขึ้นข้อความ winxp_32 และซ่อนนามสกุลของไฟล์ ปิดการใช้งาน regedit และ Title Bar ใน Web Browser จะมีข้อความขึ้นว่า Winxp_32 และเปลี่ยนหน้า Home ให้เป็น URL ของเว็ปแพร่ไวรัสเพื่อให้เครื่องที่ติด ดาวน์โหลดไวรัสทุกครั้งที่ใช้งาน

วิธีใช้งาน
1. เมื่อคุณ download ลงมาแล้วจะได้รับไฟล์ NOD32 Winxp_32[Autorun.NAA]-Fix
2. ให้คุณทำการ double click ที่ไฟล์ NOD32 Winxp_32[Autorun.NAA]-Fix เพื่อเริ่มการทำงานของโปรแกรม
3. ให้คุณอ่านและทำความเข้าใจ License agreement แล้วกด I Agree
4. เมื่อถึงหน้าต่าง Choose Component จะมี 2 หัวข้อให้คุณเลือกคือ
- Remove winxp_32-AutoRun.NAA Virus คือการกำจัดตัวWin32/AutoRun.NAA Virus ออกไป
- Scan and clean with NOD32 ทำการสแกนเครื่องของคุณด้วย NOD32 อีกครั้ง
5. จากข้อ 4. แนะนำให้คุณเลือกทั้ง 2 ข้อครับแต่ถ้าคุณไม่มีโปรแกรม NOD32 อยู่ให้เลือกข้อ1. แล้วกด Do it now
6. จากนั้นให้คุณทำการ restart เครื่องของคุณ

วิธีการใช้งาน NOD32 VBS[Small.K]-Fix

    NOD32 VBS[Small.K]-Fix มีไว้สำหรับกำจัดวิชวลเบสิคสคริปต์ที่ชื่อ VBS[Small.K] โดยวิชวลเบสิคสคริปต์จำพวกนี้โดยส่วนมากจะติดจาก Flash Drive

    อาการที่เกิดจากวิชวลเบสิคสคริปต์ตัวนี้ เช่น ไม่สามารถดับเบิ้ลคลิ๊กที่ไดร์ฟต่างๆได้ เมื่อกดดับเบิ้ลคลิ๊กไดร์ฟจะเป็น การเปิดไดร์ฟโดย Open With โดยจะถามผู้ใช้ว่าจะใช้โปรแกรมอะไรในการเปิดไดร์ฟ ซึ่งจะทำให้ผู้ใช้เปิดเข้าไปยัง ไดร์ฟนั้นๆไม่ได้ และอีกอาการคือจะทำการสร้าง Open ขึ้นมาหลอก 2 ที่ เมื่อคลิ๊กขวาที่ไดร์ฟจะเห็นได้ว่ามี Open 3 อัน โดย 2 อันบนจะเป็นตัวหลอกที่วิชวลเบสิคสคริปต์ตัวนี้สร้างขึ้นมา ส่วนของ Open จริงจะเป็นอันที่ 3 ที่สามารถคลิ๊กเปิดไดร์ฟได้

วิธีใช้งาน

1. เมื่อคุณ download ลงมาแล้วจะได้รับไฟล์ NOD32 VBS[Small.K]-Fix

2. ให้คุณทำการ double click ที่ไฟล์ NOD32 VBS[Small.K]-Fix เพื่อเริ่มการทำงานของโปรแกรม

3. ให้คุณอ่านและทำความเข้าใจ License agreement แล้วกด I Agree

4. เมื่อถึงหน้าต่าง Choose Component จะมี 2 หัวข้อให้คุณเลือกคือ- Remove Autorun Script คือการกำจัดตัว VBS[Small.K] ออกไป
    - Remove Autorun.inf คือการกำจัดตัว Autorun ของไดร์ฟนั้นๆออกไป
    - Scan and clean with NOD32 ทำการสแกนเครื่องของคุณด้วย NOD32 อีกครั้ง
5. จากข้อ 4. แนะนำให้คุณเลือกทั้ง 3 ข้อครับแต่ถ้าคุณไม่มีโปรแกรม NOD32 ให้เลือกข้อ 1 และ 2 แล้วกด Do it now

6. ทำการเลือกไดร์ฟที่ดับเบิ้ลคลิ๊กไม่ได้

7. จากนั้นให้คุณทำการ restart เครื่องของคุณ