Documentation, brochures

วิธีการใช้งาน NOD32 Winxp_32[Autorun.NAA]-Fix

   NOD32 Winxp_32[Autorun.NAA]-Fix มีไว้สำหรับกำจัดไวรัสที่ชื่อ Win32/AutoRun.NAA Virus ไวรัสตัวนี้จะทำการลบไฟล์ใน Drive C และ D ในวันที่ 17 ของทุกๆเดือน และลบไฟล์ของระบบปฏิบัติการวินโดวส์ เช่น NTLDR, NTDETECT.COM, boot.ini และจะติดต่อผ่านทาง USB Drive โดยอาศัยฟังก์ชั่น Autorun ของวินโดวส์ โดยจะฝังไฟล์ autorun.inf และ winxp_32.vbs ไว้ในรูทโฟลเดอร์ชองทุกๆ Drive

   อาการของเครื่องที่ติดไวรัสตัวนี้ จะมีหน้าต่าง popup ขึ้นข้อความ winxp_32 และซ่อนนามสกุลของไฟล์ ปิดการใช้งาน regedit และ Title Bar ใน Web Browser จะมีข้อความขึ้นว่า Winxp_32 และเปลี่ยนหน้า Home ให้เป็น URL ของเว็ปแพร่ไวรัสเพื่อให้เครื่องที่ติด ดาวน์โหลดไวรัสทุกครั้งที่ใช้งาน

วิธีใช้งาน
1. เมื่อคุณ download ลงมาแล้วจะได้รับไฟล์ NOD32 Winxp_32[Autorun.NAA]-Fix
2. ให้คุณทำการ double click ที่ไฟล์ NOD32 Winxp_32[Autorun.NAA]-Fix เพื่อเริ่มการทำงานของโปรแกรม
3. ให้คุณอ่านและทำความเข้าใจ License agreement แล้วกด I Agree
4. เมื่อถึงหน้าต่าง Choose Component จะมี 2 หัวข้อให้คุณเลือกคือ
- Remove winxp_32-AutoRun.NAA Virus คือการกำจัดตัวWin32/AutoRun.NAA Virus ออกไป
- Scan and clean with NOD32 ทำการสแกนเครื่องของคุณด้วย NOD32 อีกครั้ง
5. จากข้อ 4. แนะนำให้คุณเลือกทั้ง 2 ข้อครับแต่ถ้าคุณไม่มีโปรแกรม NOD32 อยู่ให้เลือกข้อ1. แล้วกด Do it now
6. จากนั้นให้คุณทำการ restart เครื่องของคุณ

วิธีการใช้งาน NOD32 Hakaglan-Fix

NOD32 Hakaglan-Fix มีไว้สำหรับกำจัดเวิร์มที่ชื่อ Win32/Hakaglan Worm หรือเป็นที่รู้จักกันในชื่อไวรัสโฟลเดอร์หลอก อาการของเครื่องที่ติดเวิร์มตัวนี้จะสร้างไฟล์ exe ที่ชื่อเหมือนกับโฟลเดอร์ซึ่งจะทำให้ผู้ใช้งานเข้าใจผิดว่าเป็นโฟลเดอร์ที่ใช้งาน และทำให้เครื่องช้า และปิดการทำงานของ Folder Option และ Regedit และ Task Manager โดยการทำงานของ Tools ตัวนี้จะช่วยในเรื่องการกำจัดไฟล์ exe ที่ไวรัสสร้างขึ้น และ service ต่างๆของWin32/Hakaglan Worm เช่น เปิดการใช้งาน Folder Option และ Regedit รวมถึงแก้ในส่วนของ Task Manager ให้เปิดขึ้นมาได้
วิธีใช้งาน
1. เมื่อคุณ download ลงมาแล้วจะได้รับไฟล์ NOD32 Hakaglan-Fix
2. ให้คุณทำการ double click ที่ไฟล์ NOD32 Hakaglan-Fix เพื่อเริ่มการทำงานของโปรแกรม
3. ให้คุณอ่านและทำความเข้าใจ License agreement แล้วกด I Agree
4. เมื่อถึงหน้าต่าง Choose Component จะมี 2 หัวข้อให้คุณเลือกคือ
- Remove Hakaglan Worm คือการกำจัดตัวWin32/Hakaglan Worm ออกไป
- Scan and clean with NOD32 ทำการสแกนเครื่องของคุณด้วย NOD32 อีกครั้ง
5. จากข้อ 4. แนะนำให้คุณเลือกทั้ง 2 ข้อครับแต่ถ้าคุณไม่มีโปรแกรม NOD32 อยู่ให้เลือกข้อ1 ข้อเดียว แล้วกด Do it now
6. จากนั้นให้คุณทำการ restart เครื่องของคุณ

วิธีการใช้งาน NOD32 Bad1,2,3[Autoit.AC]-Fix

NOD32 Bad1,2,3[Autoit.AC]-Fix มีไว้สำหรับกำจัดเวิร์มที่ชื่อ Win32/Autoit.AC โดยเวิร์มตัวนี้จะทำการสร้างไฟล์ชื่อ bad1.exe, bad2.exe, bad3.exe, system.exe, msmsgs.exe ขึ้นมาอยู่ในโฟลเดอร์ C:\WINDOWS\System32 โดยเวิร์มตัวนี้จะใช้การแพร่กระจายทาง USB Drive โดยใช้เทคนิค Autorun

อาการของเครื่องที่ติดเวิร์มตัวนี้จะไม่สามารถใช้งาน Task Manager, Msconfig, Regedit, Folder Option,  และฟังก์ชั่น Seacrh ได้ ทำการซ่อนไฟล์และนามสกุลไฟล์ ตลอดจนปิดการทำงานของโปรแกรม Antivirus ที่ติดตั้งอยู่ในเครื่องด้วย

 

วิธีใช้งาน
1. เมื่อคุณ download ลงมาแล้วจะได้รับไฟล์ NOD32 NOD32 Bad1,2,3[Autoit.AC]-Fix
2. ให้คุณทำการ double click ที่ไฟล์ NOD32 NOD32 Bad1,2,3[Autoit.AC]-Fix เพื่อเริ่มการทำงานของโปรแกรม
3. ให้คุณอ่านและทำความเข้าใจ License agreement แล้วกด I Agree
4. เมื่อถึงหน้าต่าง Choose Component จะมี 2 หัวข้อให้คุณเลือกคือ
- Remove Autoit.AC คือการกำจัดตัว Worm Autoit.AC ออกไป

- Scan and clean with NOD32 ทำการสแกนเครื่องของคุณด้วย NOD32 อีกครั้ง

5. จากข้อ 4. แนะนำให้คุณเลือกทั้ง 2 ข้อครับแต่ถ้าคุณไม่มีโปรแกรม NOD32 ให้เลือกข้อ 1. แล้วกด Do it now

6. จากนั้นให้คุณทำการ restart เครื่องของคุณ

วิธีการใช้งาน NOD32 Endless-Fix.exe

    NOD32 Endless-Fix.exe มีไว้สำหรับกำจัดไวรัสที่มีลักษณะไอคอนเป็นรูปไฟล์ Word ที่มีชื่อไฟล์ aaa.exe และ bbb.exe หรือ readme.exe

    อาการของเครื่องที่ติดไวรัสตัวนี้จะทำให้โปรแกรม Antivirusไม่สามารถใช้งานได้, ไม่สามารถเปิดโชว์ Hidden File ได้, ไม่สามารถเข้า Folder System32 ได้, ไม่สามารถเปิดเวปไซต์ Antivirus ยี่ห้อต่างๆได้ รวมถึงไม่สามารถเปิดโปรแกรมจำพวก Hijackthis ได้ โดยหน้าต่างของโปรแกรมนั้นๆจะถูกปิดลงอัตโนมัติ และปิดการใช้งานโปรแกรม Antivirus ที่ติดตั้งอยู่ในเครื่อง

 

วิธีใช้งาน
1. เมื่อคุณ download ลงมาแล้วจะได้รับไฟล์ NOD32 Endless-Fix
2. ให้คุณทำการ double click ที่ไฟล์ NOD32 Endless-Fixเพื่อเริ่มการทำงานของโปรแกรม
3. ให้คุณอ่านและทำความเข้าใจ License agreement แล้วกด I Agree
4. เมื่อถึงหน้าต่าง Choose Component จะมี 2 หัวข้อให้คุณเลือกคือ
    - Remove Endless Worm คือการกำจัดตัว Endless Worm ออกไป
    - Scan and clean with NOD32 ทำการสแกนเครื่องของคุณด้วย NOD32อีกครั้ง
5. จากข้อ 4 . แนะนำให้คุณเลือกทั้ง 2 ข้อครับแต่ถ้าคุณไม่มีโปรแกรม NOD32 ให้เลือกข้อ 1. แล้วกด Do it now
6. จากนั้นให้คุณทำการ restart เครื่องของคุณ

วิธีการใช้งาน NOD32 VBS[Butsur.D]-Fix

    NOD32 VBS[Butsur.D]-Fix มีไว้สำหรับกำจัดวิชวลเบสิคสคริปต์ที่ชื่อ VBS[Butsur.D] โดยวิชวลเบสิคสคริปต์ จำพวกนี้ส่วนมากจะติดจาก Flash Drive

    อาการที่เกิดจากวิชวลเบสิคสคริปต์ตัวนี้ เช่น ไม่สามารถดับเบิ้ลคลิ๊กที่ไดร์ฟต่างๆได้ เมื่อกดดับเบิ้ลคลิ๊กจะทำให้ตัว วิชวลเบสิคสคริปต์นี้จะทำการเรียกโพรเซส wscript.exe ขึ้นมาทำงาน โดยชื่อไฟล์ไวรัสจะมีชื่อเหมือนกับชื่อเครื่องที่ติด

 

วิธีใช้งาน
1. เมื่อคุณ download ลงมาแล้วจะได้รับไฟล์ NOD32 VBS[Butsur.D]
2. ให้คุณทำการ double click ที่ไฟล์ NOD32 VBS[Butsur.D] เพื่อเริ่มการทำงานของโปรแกรม
3. ให้คุณอ่านและทำความเข้าใจ License agreement แล้วกด I Agree
4. เมื่อถึงหน้าต่าง Choose Component จะมี 2 หัวข้อให้คุณเลือกคือ
    - Remove Butsur.D Trojan คือการกำจัดตัว VBS[Butsur.D] ออกไป
    - Remove Autorun.inf คือการกำจัดตัว Autorun ของไดร์ฟนั้นๆออกไป
    - Scan and clean with NOD32 ทำการสแกนเครื่องของคุณด้วย NOD32 อีกครั้ง

5. จากข้อ 4. แนะนำให้คุณเลือกทั้ง 3 ข้อครับแต่ถ้าคุณไม่มีโปรแกรม NOD32 ให้เลือกข้อ 1 และ 2 แล้วกด Do it now

6. ทำการเลือกไดร์ฟที่ดับเบิ้ลคลิ๊กไม่ได้
7. จากนั้นให้คุณทำการ restart เครื่องของคุณ