Nopphasul's (apple666) blog

ข้อควรระวังในการเปิด removable disk ต่างๆ การเปิด handy drive หรือ drive แบบพกพาอื่นๆ รวมถึง
mp3,mp4, i-pod, กล้อง digital และโทรศัพท์ที่ต่อกับ PC ผ่าน USB port ถ้าไม่มั่นใจควรเปิดด้วย การ
1. "คลิกขวา"
2. แล้วเลือกเมนู "open"
*** บางกรณี อาจมี Autoplay หรือ run โผล่ขึ้นมาก่อน open หรือมี open หลายตัว
ให้เลือก open ที่อยู่ล่างสุด เนื่องจากเมนูส่วนเกินเหล่านี้ มักเกิดจากการติดไวรัส
3. ถ้ามีอาการตามข้อ 2 เมื่อเปิดเข้าไปแล้วจะพบว่ามีไฟล์ หรือโฟลเดอร์ของไวรัสซ่อนอยู่ ให้ทำการแก้ไขด้วยการเลือกที่ไฟล์ดังกล่าวแล้วกด shift ค้างไว้แล้วกดปุ่ม delelt บนคีย์บอร์ด
(วิธีนี้เป็นการลบโดยไม่ผ่าน recycle bin กู้คืนได้ยากมาก ถ้าไม่เก๋าจริง และควรมั่นใจว่าเป็นไวรัสจริงๆ นะครับ)
*** ทำไมสแกนไวรัสแล้วไม่สามารถดับเบิลคลิกเพื่อเปิดแฮนดี้ไดรฟ์ได้???
คงจะเคยที่ดับเบิลคลิกเพื่อเปิดไดรฟ์แล้วพบกับ message blog ที่ว่า cannot find "toy.exe" อะไรประมาณนี้นะครับ

***การที่สแกนไวรัสและลบออกแล้วไม่สามารถเปิดด้วยการดับเบิลคลิกได้เกิดจากไวรัสได้ทำการฝัง
ไฟล์ที่มาควบคู่กันกับไวรัสไว้ นั่นคือ autorun.inf ซึ่งการเปิดโดยปกติอาจทำให้ไม่สามารถมองเห็นไฟล์นี้ได้
เนื่องจากเป็นไฟล์ที่ซ่อนไว้ และถูกจัดอยู่ในกลุ่ม
system file ประโยชน์ของไฟล์นี้(สำหรับตัวไวรัส)คือใช้เพื่อรันตัวมันเองเวลาที่เราดับเบิลคลิกเพื่อเปิดไดรฟ์

การทำงานโดยปกติของไวรัสและไฟล์คู่หู (autorun.inf)

ดับเบิลคลิก-----> กระตุ้นไฟล์ autorun ---> กระตุ้นการทำงานของไวรัส เช่น flashy, hacked by godzilla, toy.exe
การทำงานเมื่อเหลือเฉพาะไฟล์ autorun.exe
ดับเบิลคลิก-----> กระตุ้นไฟล์ autorun --->ไม่สามารถ กระตุ้นการทำงานของไวรัส เช่น flashy, hacked by godzilla, toy.exe ได้ จึงขึ้นหน้าต่างเตือนว่า error จากปัญหาดังกล่าวทำให้มีหลายคนที่คิดว่าต้องสูญเสียงานไปแล้ว ไม่สามารถกู้คืนได้แน่นอน บางรายอาจโดนขู้ให้ format ทิ้งด้วยซ้ำ ทุกปัญหามีทางแก้ครับผม การแก้ไข
ตอนที่ 1 การทำให้มองเห็นไฟล์และโฟลเดอร์ที่โดนซ่อน
1. เข้าไปที่ my computer
2. เลือก menu ที่มีชื่อว่า tool
3. จากนั้นไปที่ folder option--> เลือก tab "view" --> hidden folder
4. เลือก show hiden file and folder และกาเอาเครื่องหมายใน box หน้าข้อความ hide protected system file and folder ออก แล้วเลือก OK
ตอนที่ 2 ทำการเปิดไดรฟ์แบบปลอดภัย
โดยการคลิกขวาที่ไดรฟ์ดังกล่าวแล้วเลือก open อันล่างสุดที่พบ (โดยกวาดสายตาไล่ลงมาจากด้านบนครับ)
ถ้าผิดปกติจะพบว่ามี Autorun อยู่ด้านบนสุด ซึ่งปกติแล้ว Autorun จะอยู่ด้านล่าง ไม่เชื่อลองดูครับ
และถ้าจะให้ดี ควรทำการสแกนไวรัสในไดรฟ์ดังกล่าวก่อน โดยการคลิกขวาที่ไดรฟ์แล้วเลือก scan by...(anti virus ของคุณ)

ตอนที่ 3 กำจัดมันให้สิ้นซาก
พอเปิดเข้าไปแล้วจะพบไฟล์ Autorun.inf ให้เอาเมาส์คลิกเลือก (ครังเดียวนะ) แล้วกด shift ค้างไว้แล้วกด delete บนคีย์บอร์ด เพื่อลบแบบถาวร พอเสร็จเรียบร้อยแล้วทำการรีสตาร์ทเครื่องใหม่ก็จะเป็นปกติครับ

edit @ 2007/02/11 18:09:50
edit @ 2007/02/11 18:11:26