.::: ESET NOD32 และ Nodlogin ล่าสุด..ทุก Version แก้ไขปัญ

[Lhorn]

ในบอร์ดนี้จะงดการอัพเดททุกอย่างแล้วนะครับ เราจะเริ่มไปใช้บอร์ดใหม่
http://www.adslthailand.com/board/showt ... hp?t=14983
















Eset.Nod32.3.0.684 ครบทุก Version 32/64 bit

Eset.Nod32.3.0.684 Antivirus.Business 32/64 bit
download --->>Eset.Nod32.3.0.684 Antivirus.Business 32/64 bit

Eset.Nod32.3.0.684 Antivirus.Home 32/64 bit
download --->>Eset.Nod32.3.0.684 Antivirus.Home 32/64 bit

Eset.Nod32.3.0.684 Smart.Security.Business 32/64 bit
download --->>Eset.Nod32.3.0.684 Smart.Security.Business 32/64 bit

Eset.Nod32.3.0.684 Smart.Security.Home 32/64 bit
download --->>Eset.Nod32.3.0.684 Smart.Security.Home 32/64 bit


ปล. ต้องขอโทษด้วยนะครับ ที่ไม่ได้แยก 32/64 bit เอาไว้ เลยเอามันรวมกันเลย...

โปรแกรมแถม...
AVG Antivirus 8 0 199 ตัวใหม่ล่าสุด มาพร้อมกับ Serial ที่คุณสามารถใช้ได้ถึงปี 2018 เลยทีเดียว
download --->>AVG Antivirus 8 0 199 ตัวใหม่ล่าสุด



sever update ครับ ที่สามารถใช้งานได้

http://bo01.no-ip.biz/eset_upd/
http://bo01.no-ip.biz:88/eset_upd/
http://nod3.madbadjack.com/
http://av.klgn.ru:8080/eset_upd/
http://213.79.105.18/nod3/
http://klanhub.no-ip.info/nod3/
http://star_vision.xnet.uz/update3/
http://nod32.uccnn.ru/eset_upd/
http://it-spb.com/nod3/
http://www.rivne.biz/nod32/v3/
http://www.siammarkets.com/nud/
http://updates.kirovnet.ru/nod32.3/eset_upd/
http://bokako.co.cc/ess/
http://nod32.wedge.org.ru/eset_upd/
http://www.500rai.com/nod/v3/
http://nod32.hitline.net.ua/v3/
http://v3.certgadgets.com/
http://onby.net/eset_upd/
http://devil.yarpost.ru/nod32/v3/
http://for.vpcit.ru/eset_upd/
http://update.citynov.ru/ess/
http://ucc.nn.ru/schoroh-ucc.homeip.net/eset_upd/
http://nod32key.net/update/eset_upd/
http://www.uvp.ac.th/nod/v3/
http://ess.nod32sky.com/

[color=#FF0000]Sever update offline version 2

1. http://nod.madbadjack.com --->> ตัวนี้เป็นพระเอกของงานเลย อัพได้เร็วและแรงที่สุด
2. http://ftp.pn.psu.ac.th/nod_upd ---->> สู่สีกัน ผลัดกันชนะ
3. http://ved.metroland.ru/updates/nod32 --->> ช้ากว่าเพื่อน อยู่ 1 stop
4. http://jaf.ru/nod32up ---->> ช้าแต่ชัวร์
ยังไงก็แนะนำให้ใช้ของ http://nod.madbadjack.com ละครับเสถียรและก็ เร็วดี

Sever update แนะนำของเพื่อนสมาชิกนะครับ ได้ทำการทดสอบแล้ว สามารถใ้ช้งานได้ดี และเร็วพอสมควรเลย

ลองทำ Nod ver.3 update server ดูครับ test แล้วเป็นยังไงช่วยบอกด้วยนะครับ ขอบคุณครับ
http://www.siammarkets.com/nud/

ขอบคุณมากครับคุณ Thaksin




แหล่งเรียนรู้ และแก้ปัญหา Computer โดยผู้เชี่ยวชาญของเมืองไทย

http://www.varietypc.net มีหลายช่างครับ มี review แก้ไวรัส แล้วก็โปรแกรมต่างๆ
http://www.webphand.com/ โดยช่างป่าน

สร้างไฟล์อัพเดท โดย NOD32 update viewer
http://varietypc.net/modules.php?name=Forums&file=viewtopic&t=79

แวะมาอัพเดต NOD32 Update Viewer v.3.06.5.0 ให้ครับท่าน Lhorn

ดาวน์โหลดได้ที่นี่ คลิก

หรือที่นี่ก็ได้ คลิก

ถ้าซ้ำต้องขออภัยไว้ ณ ที่นี้ด้วยคร้าบ

Licens ของโปรแกรม NOD32 nod32.lic
nod32.lic

Nodlogin 9.7 32 Test working 100%

32bit ---------->>> http://www.ziddu.com/download/2023104/setup.exe.html


โปรแกรมช่วยจัดระเบียบข้อมูลตัวใหม่ล่าสุดนะครับ อัพเดท 27 สิงหาคม 2551
viewtopic.php?f=11&t=57531&p=385086#p385086


Download new version 3.0.672 คลอดแล้ว

Version Home 32/64 bit
ESET.Nod32.v3.0.672 Antivirus.Home 32bit
ESET.Nod32.v3.0.672 Antivirus Home 32bit

ESET.Nod32.v3.0.672 Antivirus.Home 64bit
ESET.Nod32.v3.0.672 Antivirus.Home 64bit


ESET.Nod32.v3.0.672 Smart security Home 32bit
Eset.Nod32.3.0.672 Smart Security Home 32bit

ESET.Nod32.v3.0.672 Smart security Home 64 bit
ESET.Nod32.v3.0.672 Smart security Home 64 bit


Version Business 32/64 bit

Eset-Nod32-3-0-672-Antivirus-Business-32-bit
Eset.Nod32.3.0.672 Antivirus.Business 32 bit

Eset-Nod32-3-0-672-Antivirus-Business-64-bit
Eset-Nod32-3-0-672-Antivirus-Business-64-bit

Eset-Nod32-3-0-672-Smart-Security-Business-32-bit
Eset.Nod32.3.0.672 Smart.Security.Business 32 bit

Eset-Nod32-3-0-672-Smart-Security-Business-64-bit
Eset-Nod32-3-0-672-Smart-Security-Business-64-bit




ขั้นตอนการสร้างไฟล์อัพเดท ทำแบบนี้อาจจะไม่ละเอียดมากนะครับ สำหรับท่านที่มีพื้นฐานนิดหน่อย

http://www.adslthailand.com/forum/viewtopic.php?f=11&t=57531&p=381321#p381321

ขั้นตอนการนำไฟล์อัพเดทไปใช้ยังเครื่องอื่น
http://www.adslthailand.com/forum/viewtopic.php?f=11&t=57531&p=381324#p381324

NTLDR missing ของช่างป่าน
http://www.adslthailand.com/forum/viewtopic.php?f=11&t=57531&p=285298#p285298


โปรแกรม 5 ดาว โปรแกรมดีๆ แนะนำเลยนะครับ
MsnCleaner กำจัดไวรัส Msn ทุกสายพันธุ์



ของดีมีมาให้ใช้นะครับ ลองใช้งานดูสำหรับเครื่องที่ติดไวรัส msn ลองใช้งานดูนะครับ เจอของดีเลยเอามาฝาก


*beep* Utilities Special Edition Ver. 7.83.8.724


*beep* Utilities ปรับแต่งวินโดวส์แบบ Full Speed รางวัลการันตีเพียบบบบบ Cheer!!

Download here ---->>>
*beep* Utilities Special Edition Ver. 7.83.8.724


*beep* Utilities 7.85.8.926

Code: เลือกทั้งหมด

มากกว่า 30+ utilities ที่จะช่วยให้ PC ของท่านทำงานไวดั่งใจ กรุ๊ปแบ่งได้เป็น 4 หมวด ดังนี้ :

• System Information ==> ดูรายละเอียดของระบบทั้งหมด
• System Optimization ==> ปรับแต่งระบบให้วิ่งฉิว
• System Cleaning ==> ทำความสะอาดระะบบ เพื่อการเข้าถึงข้อมูลอย่างรวดเร็ว
• System Maintenance ==> บำรุงรักษาระบบ ให้เนี๊ยบอยู่เสมอ

หมายเหตุ  crack  อยู่ข้างในโปรแกรมแล้วนะครับ  เป็นโปรแกรมที่ใช้งานได้ดี มีเครื่องมือหลากหลายได้ใช้งานเลย เหมาะสำหรับ Computer ที่ไม่เร็วมากนัก เพราะว่ามันจะไม่หนักเครื่อง


ติดตามดาวโหลด Version ใหม่ๆที่ http://www.pc-washer.com/
PC Washer Version: 2.0.6 Released Data: Aug 27, 2008

Download --- >>PC Washer Version: 2.0.6 Released Data: Aug 27, 2008
Download --- >>PC Washer Version: 2.0.4 Released Data: Aug 14, 2008

Code: เลือกทั้งหมด

Crack
Name   : CRUDE
Serial : 43502-25715-15013-11264-22293

รายละเอียดโปรแกรมนั้น
เป็นโปรแกรมที่  ทำความสะอาดไฟล์ต่างๆที่มันไม่จำเป็นภายในเครื่อง  แต่โปรแกรมนี้มีจุดเด่นของมันตรงที่ว่า มันสามารถที่จะ ลบไฟล์ spyware ได้เป็นอย่างดี  ไม่แพ้ พวกรุ่นพี่ๆ ของมันด้วยซ้ำ อีกอย่างมันยังใช้เวลาเพียงสั้นๆ ในการทำงาน และ ประหยัดเนื้อที่ของเครื่องอีกด้วย  ด้วยความสามารถของมัน ผมจึงให้มัน 5 ดาวเต็มๆ ของโปรแกรม ครับ

Download --->>> USB Disk Security V5.1.0.8
Download --->>> USB Disk Security V5.1.0.15 ---->> ล่าสุด

Code: เลือกทั้งหมด

Crack
Name   : ledworld
serial : BHJDH17937

รายละเอียดโปรแกรม
มันเป็นโปรแกรมที่ไว้ใช้ป้องกันไวรัสจาก Flash Drive จากการทดลองใช้แล้วนั้น ก็ถือว่าใช้งานได้ดีในระดับหนึ่ง ไม่ค่อยกิน Ram เครื่อง
สวยงามแถมใช้งานได้ง่าย  อยากให้ลองเอาไปเล่นดูครับ  ไฟล์เล็ก

SUPERAntiSpyware Ver. 4.20.1046 Final

SUPERAntiSpyware Ver. 4.21.1004 Final.rar
http://www.plunder.com/-download-fldIsd ... mj_2Xg.htm


Download --->>>SUPERAntiSpywarePro include crack

Code: เลือกทั้งหมด

โปรแกรมนี้มีคนขอมาหน่ะครับว่า ในนี้ไม่มีแจกโปรแกรมป้องกัน  Spyware เลย ก็เลยนำตัวนี้มาให้ใช้กันครับเห็นว่าเป็นโปรแกรมยอดนิยมเลยทีเดียว กำจัด  spyware อย่างสิ้นเชิง มี crack ข้างในให้แล้วนะครับ

สำหรับคนที่ ใช้ Version 3 นั้น ให้ทำการหา username & passwords ได้ที่เวป http://www.nod321.com/ และ http://www.taomail.com.cn/blog/#%20"



ขั้นตอนการติดตั้ง nodlogin นะครับ
ขั้นตอนการติดตั้ง nodlogin

Credit http://www.varietypc.net เวปไซด์ดีๆ

Nodlogin 9.6 32bits
http://www.box.net/shared/6w6pkiow0s

Nodlogin 9.6 64bits
http://www.box.net/shared/iu6wxdnk0c

licens
http://www.plunder.com/licens-download-115235.htm

โปรแกรมป้องกันไวรัสจาก Flashdrive ตัวใหม่ล่าสุด คิดว่าดีที่สุดในตอนนี้
[color=darkblue]CPE17 Autorun Killer v.1.7.2 build 1330
cpe17antiautorun1330

ตัวปรับแต่งค่า MTU และการเชื่อมต่อ Internet
TCPOptimizer


เวปอัพโหลดไฟล์
http://upload.one2car.com



โปรแกรมจัดระเบียบข้อมูล ทำให้เล่นเวปไวขึ้น หลุดน้อยลง เล่นเกมส์ไวขึ้นอีกนิด นะครับ หรือรู้จักกันในนาม cFosSpeed 4.21.1400 พร้อม Crack

[size=200]Download here

Version 4.25.1431 ---->>> cFosSpead 4.25.1431 Thai Include Key

Version 4.21.1400 ---->>> LiP-cFosSpeed.v4.21.Build.1400.32.64.Bit


หมายเหตุ.**** เวลาลง key มันจะบอกว่า key ผิดนะครับ แต่สามารถเล่นได้ครับไม่ต้องตกใจ

สำหรับตัวนี้ Key ไม่ผิดนะครับผม คิดว่า Stable กว่าเยอะ
cfosspeed 4.01 build 1302+ serial and key.rar
cfosspeed 4.01 build 1302+ serial and key.rar

Traffic Shaping ดีสำหรับ

* Broadband: DSL, เคเบิ้ล
* Narrow band: โมเดม, ISDN
* มือถือ
* โปรแกรมแชร์ไฟล์ (P2P)
* เกมส์!
* Streaming Media, VoIP

Features

* Ping ต่ำ
* Prioritising programs
* Prioritising protocols
* Online Budgets
* Firewal



LiP-cFosSpeed.v4.21.Build.1400.32.64.Bit



้รูปนี้แสดงการทำงานของ internet แบบปกติ คือต้องมีการส่งข้อมูล ถึงจะมีการรับข้อมูลมาให้


รูปนี้แสดงว่า หากเรามีการอัพโหลดข้อมูล แล้วมีการเรียกร้องของข้อมูลไปก็เหมือนเดิมกับในภาพบน
คือ ต้องรอจนกว่า การร้องขอจะไปถึงปลายทาง จะส่งข้อมูลมายังบ้านผู้ใช้


รูปนี้แสดงว่ามีการใช้โปรแกรม cFos แล้ว การส่งข้อมูลและรับพร้อมกันทีเดียว

โปรแกรมป้องกันไวรัสจาก flashdrive ที่มันวิ่งเข้า flashdrive ครับ
AutoRunKiller172

winrar 3-71
http://amsterdam1.plunder.com/121049/WinRAR_3.71_Corporate_Edition.zip


ตรวจสอบ port ในเครื่องทุกอย่างผ่านโปรแกรม

Tcpview

โปรแกรมดักจับ package ทุกอย่างใน network
wireshark-setup-1.0.0

การปรับตั้งค่า ให้ลบไวรัสเอง เวลา Scan file

[Lhorn]

โปรแกรมจัดเรียงระเบียบข้อมูล

O&O Defrag 11.0 Build 3265 Professional Full





โปรแกรมจัดเรียงข้อมูล ฮาร์ดดิสได้รวดเร็ว O&O Defrag
โปรแกรมจัดเรียงข้อมูล ได้อย่างรวดเร็ว กว่า Disk Defragmenter ของ windows และสามารถที่จะสั่งจัดเรียยงข้อมูลทุก drive ได้ในครั้งเดียวด้วย

Code: เลือกทั้งหมด

ส่วนวิธีการใช้ 
โหมด stealth   เหมาะกับ HDD ขนาดใหญ่นะครับ  ส่วนใหญ่ผมใช้ตัวนี้เนื่องจาก HDD ผมใหญ่
โหมด space  เหมาะกับการจัดเรียงทั่วไปครับ ไม่มีอะไรมาก
โหมด complete acess  อันนี้เหมาะกับ com ที่มีการเปิดใช้งานโปรแกรมเดิม ซ้ำๆ บ่อยๆนะครับ ในที่นี้ เหมาะกับ นักเล่นเกมส์ครับ หรือ  คนที่ใ้ช้งานโปรแกรม เดิมซ้ำๆ บ่อยๆ  อันนี้ดีที่สุดครับ

Crack อยู่ในนั้นแล้ว ลองใช้งานดูครับ

[Lhorn]

เวปโพสภาพเน่า

[Lhorn]

ฆ่าไวรัส AdobeR.exe Win32/RJump.A

วิธีกำจัดไวรัส AdobeR.exe Win32/RJump.A
ไวรัสตัวนี้ผมยังไม่เป็นมีใครเขียนวิธีแก้อย่างละเอียดครับ
ผมก็เลยช่วยเขียนแจกทุกที่โดนไวรัสตัวนี้ครับ
ไวรัสตัวนี้เท่าผมเคยเจอเนี่ยติดจากแฮนดี้ไดว์ฟครับ
ก่อนจะบอกวิธีแก้บอกวิธีป้องกันก่อนละกันนะครับ
เราควรปิดไม่ให้แฮนดี้ไดว์ฟเปิดเองอัตโนมัติเวลาเสียบ
เพราะปกติเสียบแฮนดี้ไดว์ฟปุ๊บ ก็จะเด้งขึ้นขึ้นมา
ถามเราว่าจะเปิดแฮนดี้ไดว์ฟด้วยโปรแกรมอะไรซึ่งหากว่าในแฮนดี้ไดว์ฟนั้นมีไฟล์Autorun.inf
อยู่ มันก็จะเปิดตามคำสั่งที่อยู่ในไฟล์Autorun.infโดยอัตโนมัต
ซึ่งแล้วแต่ไวรัสว่ามันจะเขียนคำสั่งให้รันตัวไหนขึ้นมาไฟล์Autorun.infสามารถเปิดอ่านได้โดยดับเบิ้ลคลิกได้เลยไม่เป็นอันตรายครับ
วิธีปิดไม่ให้แฮนดี้ไดว์ฟเปิดเองอัตโนมัต
Start ----> Run ---> gpedit.msc ---->Computer
Configuration--->Administrative Templetes ----> system
--->ดูในช่องขวามือ ดับเบิ้ลคลิกคำว่า
Turn Off Auto play เลือกเป็น Enabled ในช่อง Turn Off Auto playon =
All drives กด OK เสร็จครับ แล้วเวลาเสียบแฮนดี้ไดว์ฟเข้า My computer
เพื่อความปลอดภัยอย่าไปดับเบิ้ลคลิกแฮนดี้ไดว์ฟนะครับ
ควรคลิกขวาดูว่ามีคำว่า Auto หรือ Auto run ไหม หากมีอะใช่เลย
มีไวรัสแน่นอนครับ
ให้เราเลือกOpenนะครับ แล้วเราก็ไปลบไฟล์ ไปลบไฟล์ไวรัสในนั้นกันครับ
โดย ไปที่ My computer -->Tools --> Folder options -->View -->
หัวข้อ Hiden files and folder ใต้นั้นให้ติ๊กเลือก Show hiden file
and folder แล้วติ๊กถูกสองบรรทัดล่างออกด้วยครับ แล้วOK
(อย่าทำกลับคืนนะครับ)
แล้วคลิกขวาที่แฮนดี้ไดว์ฟ เลือก Open แล้วลบไฟล์ Autorun.inf
Adober.exe msvcr71.dll ravmonlog สังเกตง่ายมันจะจางๆอะครับ
หากลบไม่ได้แสดงว่าไวรัสมันทำงานอยู่นั่นหมายความว่าคุณเผลอดับเบิ้ลคลิกแฮนดี้ไดว์ฟ
ให้คุณกด Ctrl+Alt+Delete โปรแกรม Task Manager จะขึ้นมานะครับ
หลังจากนั้นให้คุณเลือกใน แถบProcesses หาโปรแกรมที่ชื่อว่า AdobeR.exe
หลังจากนั้นให้คุณกด End Task แล้วกด OKได้เลยครับ
แล้วก็ไปลบไฟล์AdobeR.exe ใน C:\WINDOWS\
แล้วก็ไปลบคำสั่งในรีจิสทรี้ครับ โดย
Start ----> Run --->regedit
-->HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Run
แล้วมองขวามือลบDWORDชื่อว่า RAVD
แล้วก็ปิดครับ ก็เสร็จแล้วครับ



AdobeLM Service: เป็น Service ของ Adobe ที่ไม่ได้ใช้ประโยชน์อะไรครับ ถ้าใครมีตัวนี้อยู่ก็ปิดได้เลย
Alerter: ตัวนี้ถ้าคุณไม่ได้เชื่อมต่อกับระบบเครือข่ายก็สามารถปิดได้เลย
Application Management: สำหรับตัวนี้ไม่แนะนำให้ปิดครับ แต่ให้เปลี่ยนเป็น Manual แทน
Automatic Updates: Service สำหรับ Windows Update ครับ ไม่ควรปิด นอกเสียจากว่าคุณจะใช้วิธีการอัพเดตแบบ Offline อย่างโปรแกรม AutoPatcher แทนครับ
ClipBook: เป็นตัวสำหรับแชร์บางอย่างบนเครือข่าย ส่วนใหญ่ไม่ได้ใช้อยู่แล้ว ปิดซะ
Computer Browser: ปิดอีกตัวถ้าไม่ได้ต่อกับเครือข่ายเหมือนกัน เพราะมันไว้สำหรับเข้าไปดึงไฟล์จากเครื่องอื่น
Cryptographic Services: ตัวนี้เป็นการเข้ารหัส ถ้าไม่แน่ใจว่าจำเป็นไหมก็ตั้งไว้เป็น Manual ครับ
Distributed Transaction Service: ตั้งค่าไว้เป็น Manual
DNS Client: ตัวนี้เปลี่ยนเป็น Manual ไปก็ได้ครับถ้าไม่ได้เชื่อมต่อกับเครือข่าย
Error Reporting Service: เวลามีโปรแกรมแฮงก์แล้วให้กดปุ่ม Don’t Sent ก็เพราะเจ้า Service ตัวนี้แหละครับ ดังนั้นปิดมันไปเลย
Fast User Switching Compatibility: สำหรับเครื่องที่มีแรมน้อยปิดไปเลยดีกว่าครับ เพราะ Fast User Switching มีไว้สำหรับการสลับการทำงานของ User โดยไม่ต้อง Logout ก่อน ถ้าคุณมีหรือใช้แค่ User เดียวอยู่แล้วก็ปิดไปเลยครับ
FTP Publishing: ถ้าไม่ได้ใช้ FTP ก็ปิดได้เลยครับ
Help and Support: ถ้าคุณไม่เคยใช้ Help ของ Windows เลย (ซึ่งส่วนใหญ่ก็ไม่ได้ใช้) ปิดไปเลยดีกว่าครับ
HTTP SSL: ตั้งไว้เป็น Manual ครับ เผื่อต้องใช้เวลาเข้าเว็บที่มี Secure Login อย่างเว็บ E-Banking
Human Interface Device Access: ถ้าคุณไม่ได้ใช้ Hot-key หรือ remote system ก็ปิดไปก็ได้ครับ
IMAPI CD-Burning COM Service: Service สำหรับคนที่ใช้ไดรฟ์เขียนแผ่น CD/DVD ไม่ควรปิด แต่ตั้งไว้เป็น Manual จะดีกว่า เพื่อประหยัดเมมโมรี
Indexing Service: ตัวนี้เป็น Service ที่กินทรัพยากรสูงมาก สำหรับทำ Index ในการค้นหาข้อมูลในเครื่อง ดังนั้นถ้าคุณไม่ได้ใช้ฟังก์ชันค้นหาของวินโดวส์เลย ก็ปิดมันไปได้เลย เครื่องจะเร็วขึ้นอีกเยอะ
InstallDriver Table Manager: ตัวนี้ปิดไปได้เลยเหมือนกันครับ ไม่ส่งผลต่อการทำงาน
IPSEC Services: ตั้งไว้เป็น Manual ดีกว่า
Windows Messenger: ถ้าคุณไม่ได้ใช้ Windows Messenger (ไม่ใช่ MSN Messenger หรือ Windows Live Messenger นะครับ) ก็รีบปิดไปเลยครับ เพราะมันกินแรมเยอะมาก
MS Software Shadow Copy Provider: อันนี้ตั้งค่าให้เป็น Manual ครับ
Net Logon: อันนี้เปิดได้เลยครับถ้าไม่ได้เชื่อมต่อระบบเครือข่าย
NetMeeting Remote Desktop Sharing: สำหรับผู้ใช้ทั่วไปที่ไม่ได้ใช้ Remote Desktop อยู่แล้วก็ปิด Service นี้ไปได้เลยครับ
Network Provisioning Service: ถ้าไม่ได้เชื่อมต่อกับเครือข่ายก็ปิดอีกเหมือนกัน
NT LM Security Support Provider: ปิดไปได้อีก 1 ตัวเลยครับ
NVIDIA Display Driver Service: สำหรับคนใช้การ์ดจอ nVidia แล้วไม่ได้เปิดใช้ nVidia Desktop ก็ปิดดีกว่าครับ
Office Source Engine: ตัวนี้ปิดไปได้อีกเหมือนกัน ใช้ในกรณีที่ MS Office ของคุณมีปัญหาแล้วต้องการซ่อมแซมไฟล์ระบบ ซึ่งคุณสามารถใช้แผ่น CD ติดตั้งที่มีอยู่มาแทนได้อยู่แล้ว
Portable Media Serial Number Service: ตัวนี้ตั้งไว้เป็น Manual ครับเพราะเราน่าจะใช้สื่อแบบพกพากันบ่อยอยู่แล้ว
Print Spooler: ถ้าคุณไม่ได้มีพรินเตอร์ก็ปิดไปได้อีกแล้ว
Protected Storage: ปิดไปเลยครับ ถ้าคุณไม่ได้ให้คนแปลกหน้ามานั่งเครื่องคุณอยู่แล้ว
Remote Desktop Help Session Manager: เป็นอีกหนึ่งตัวที่ถ้าคุณไม่ได้ใช้ Remote Desktop ก็ปิดไปจะดีกว่า
Remote Procedure Call Locator: อันนี้ให้ตั้งไว้เป็น Manual ครับ
Remote Registry: รีบปิดไปเลยครับ Service นี้ ถ้าเปิดไว้อาจจะเป็นภัยในภายหลังได้
Removable Storage: ตัวนี้ไม่ควรปิดครับเพราะเราใช้พวกแฟลชไดรฟ์อยู่แล้ว อย่างดีก็แค่ตั้งไว้เป็น Manual ครับ
Routing and Remote Access: อันนี้ให้ตั้งเป็น Manual ครับ
Secondary Logon: ไม่ค่อยมีประโยชน์ครับ ปิดไปได้เลย หรือถ้าไม่แน่ใจก็ปรับเป็น Manual
Security Accounts Manager: ปิดไปเลยก็ได้ครับไม่ได้ใช้อยู่แล้วนอกจากจะใช้การเข้ารหัสบน NTFS
Security Center: อันนี้ก็ปิดไปด้วยก็ได้ครับ กินทรัพยากรเครื่องไปเปล่าๆ
Server: ถ้าคุณไม่ได้ต่อกับเครือข่ายก็ปิดไปอีกตัวหนึ่งครับ
Smart Card: ไม่มีค่อยมีใครใช้ Smart Card กับเครื่องที่บ้านใช่ไหมครับ ดังนั้นปิดไปเถอะ
SSDP Discovery Service: ใช้สำหรับรองรับอุปกรณ์เครือข่ายแบบ UPnP ดังนั้นไม่มีก็ปิดครับ
Task Scheduler: ถ้าคุณไม่ได้ตั้งการทำงานอะไรไว้ที่ Task Scheduler อย่างสแกนดิสก์ หรือจัดเรียงข้อมูลก็ปิดครับ
TCP/IP NetBIOS Helper: ตั้งไว้เป็น Manual ครับตัวนี้
Telnet: ถ้าคุณเป็นผู้ใช้ตามบ้าน Telnet คงไม่ใช้ ดังนั้นปิดครับ แต่ถ้าคุณชอบซนหน่อยอาจจะตั้งเป็น Manual ก็ได้
Terminal Services: ถ้าคุณไม่ใช้ Remote Desktop ก็ปิดไปอีกเหมือนกัน
Uninterrupted Power Supply: ปิดไปได้เลยครับถ้าคุณไม่ได้ต่อ UPS เข้ากับคอมพิวเตอร์ผ่าน COM Port
Universal Plug and Play Device Host: อันนี้ปิดไม่ได้ครับ แต่ตั้งให้เป็น Manual ได้
User Privilege Service: อันนี้ให้ตั้งเป็น Manual ครับ
Volume Shadow Copy: ปิดไปได้เลยครับถ้าคุณไม่ได้ใช้ System Restore ของวินโดวส์
Windows Firewall/Internet Connection Sharing (ICS): อันนี้จะเปิดไว้ก็ได้ครับ แต่ถ้าคุณมีซอฟต์แวร์ไฟร์วอลล์อยู่แล้วมันจะซ้ำซ้อนกันเล็กน้อย ดังนั้นปิดดีกว่า (ถ้าคุณมีซอฟต์แวร์ไฟร์วอลล์นะ)
Windows Image Acquisition (WIA): ใช้สำหรับดึงภาพออกจากกล้องดิจิตอลและสแกนเนอร์ ปิดถ้าไม่ได้ใช้
Windows Media Connect: ถ้าคุณไม่ได้มีเครื่องเล่น MP3 ที่รองรับการ Sync ข้อมูลกับ WMP ได้ก็ปิดไปได้เลยครับ
Windows Media Connect (WMC) Helper: ปิดตัวนี้ด้วยครับ มันสัมพันธ์กับตัวข้างบน
Windows Time: ถ้าไม่ได้ใช้ระบบตั้งเวลากับ Server ก็ไม่ต้องใช้ครับ
Wireless Zero Configuration: ปิดไปถ้าไม่ได้ใช้เครือข่ายไร้สาย
WMI Performance Adapters: อันนี้ก็ปิดได้ครับ สำหรับการใช้งานทั่วไป
Workstation: ปิด Service อันนี้ด้วยครับถ้าคุณไม่ได้เชื่อมต่อกับเครือข่าย
ข้อควรระวัง

[Lhorn]

วิธีกำจัดไวรัส moaphie.exe/โมนาลิซ่า


ดาวโหลดได้ที่ -----------> เครื่องมือเอา moaphie ออก

อาการเมื่อโดนไวรัสตัวนี้
เมื่อเสียบแฮนดี้ไดว์ฟที่มีไวรัสตัวนี้
ในแฮนดี้ไดว์นั้นจะมี ไฟล์อยู่สองไฟล์คือไฟล์ Autorun.inf
กับmoaphie.exeครับ เมื่อดับเบิ้บคลิกแฮนดี้ไดว์ฟแล้วไฟล์ไวรัสmoaphie.exeจะทำงานทันทีครับ
เมื่อเปิดแฮนดี้ไดว์ฟไวรัสจะสร้างลูกๆมันสามไฟล์ไว้ที่ในเครื่องเราดังนี้
c:\windows\winnt.exe
c:\windows\svchost
c:\windows\Shell
เมื่อเราเข้าเวบ ก็จะเป็นเวบนี้
http://www42.websamba.com/88xq2y/index.html
เป็นรูปโมนาริซ่ายืนอมยิ้ม(แบบแอบว่าในใจว่าคุณโดนแล้ว)
เมื่อคุยกับเพื่อนทางเอมไวรัสก็จะส่งลิ้งค์ไป
คลิกขวาไม่ได้
เข้าrunไม่ได้
runหาย
กด Ctrl+Alt+Delete ไม่ได้
ไฟล์ที่เป็นนามสกุล .exe จะโดนซ่อน(Hiden)หมด

วิธีแก้ วิธีแรก โดยไม่ต้องใช้โปรแกรมป้องกันไวรัส โหลดโปแกรมช่วยฆ่าไวรัสมาก่อนครับ
ชื่อไฟล์ Kill MonaliZa อยู่ใน โฟลเดอร์
ถ้าก๊อปใส่ดิสเกตล๊อคแผ่นดิสด้วยครับ

ในนั้นเป็นไฟล์winzipนะครับไม่ต้องคลายออกมานะครับ เพราะเดี๋ยวไวรัสมันจะซ่อนไฟล์เราครับ ดับเบิ้ลคล๊กไฟล์IBProcManเลยครับ
เปิดขึ้นมาแล้วคลิกเลือกProcess 3ตัวนี้ครับ
c:\windows\winnt.exe
c:\windows\svhost.exe
c:\windows\system32\exploler.exe



เลือกทีละตัวครับ คลิกแล้วเลือกคำสั่ง kill process ตรงซ้ายมือล่างของโปรแกรมครับ
kill processทั้งสามตัวเลยครับ เสร็จแล้วตอนี้ไวรัสก็หยุดทำงานแล้วครับ
เราก็เข้าไปลบมันครับ
เราต้องเปิด regeditก่อนครับ คลิกขวาที่ไฟล์UnHookExecในโปรแกรมที่โหลดมาเลยครับเลือกคำสั่ง install




หรือหากคลิกขวาดังรูปไม่ได้ให้ Extract(คลายไฟล์) ไปไว้ที่ไดว์ฟ C: ครับ
แล้วคลิก1ครั้งที่ไฟล์ UnHookExec.inf แล้วไปที่เมนู File แล้วเลือก Install ดังรูปครับ



แล้วมันก็ไม่มีอะไรเกิดขึ้นครับ เป็นยังงั้นอยู่แล้วไม่ต้องตกใจนะครับ
แล้วก็เข้าregedit
โดยไปที่ My computer C:\WINDOWS\regedit.exe
หากหาไม่เจอ ให้เข้า My computer แล้วเข้าไดว์ฟ C: แล้วเข้า โฟล์เดอร์ Windows
แเล้วกด ปุ่ม R บนคีบอร์ด 5 ครั้งครับก็จะเห็นไฟล์ ดังรูปครับ



ดับเบิ้ลคลิกเข้าไปเลยครับ
หากดับเบิ้ลคลิกแล้วขึ้นเอ่อเร่อเป็นภาษาอังกฤษว่า regedit โดนปิดการใช้งานโดยแอดมิน
แสดงว่าคุณ ไม่ได้ Install UnHookExec.inf ให้คุณย้อนกลับไปข้างบนครับ


เปิดregeditขึ้นมาแล้วเราก็ไปแก้คีย์ต่างๆที่มันทำไว้ครับไปที่

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Ex
plorer\ ด้านขวามือ --------> NoFolderOptions
ลบNoFolderOptions ออกเลยครับ




HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Sy
stem]
ลบ DisableRegistryTools
DisableTaskMgr




HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
ลบ
NORUN
Noviewcontex




HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run ด้านขวามือ
--------> ลบ
winnt
shell
svchost




ลบเสร็จแล้วก็ไปลบตัวไวรัสครับ
เข้า My computer ไปที่แถบด้านบนไปที่ Tools ไปที่ Folder option View แล้วติ๊กถูกตรง Show hiden
file and folder แล้วติ๊กถูกออกตรงคำว่า Hide extensions กับHide protected อยู่ใต้นั่นนิดหนึ่งอะ
ครับแล้วOK




แล้วไปลบไฟล์ไวรัส ชื่อต่อไปนี้ครับ (สังเกตว่ามันจะจางๆครับ)
c:\windows หาลบ winnt.exe
c:\windows หาลบ svchost.exe
c:\windows\system32 ลบ exploler.exe
เสร็จแล้วครับแล้วก็ไปเปลี่ยนหน้าเวบหน้าแรกเป็นเวบอื่นด้วยนะครับเพราะเดี๋ยวเผื่อมีนมาอีกครับ

[GIGOLO]

รู้จักโปรแกรมpeerguardian2ไหมครับ
อยากถามว่ามันทำงานต่างกับพวกantivirusยังไง

[Lhorn]

วิธีกำจัดไวรัสFlashy.exeและraVmonE.exe


เป็นวิธีแก้ไขใหม่ล่าสุดจากประสบการณ์ล่าสุดครับ
ไวรัสตัวนี้มีสองเวอร์ชั่น มีสร้างรหัสผ่านกับไม่สร้างรหัสผ่านหากเปิดเครื่องขึ้นมาแล้วมีรหัสผ่านให้ใส่คำว่า hacked ครับ เมื่อเข้าวินโดว์ได้แล้วเราก็มาเริ่มฆ่ากัน
หลักการฆ่าไวรัสตัวนี้ก็คือ เราต้องหยุดการทำงานของมันก่อนครับเราจะฆ่ามันโดยที่มันทำงานอยู่ฆ่าลำบากครับกว่าจะฆ่าได้ใช้เวลาครึ่งชั่วโมง แต่ด้วยวิธีใหม่นี้ฆ่าได้ใน10นาทีครับ
อันดับแรกนะครับลบโปรแกรมฆ่าไวรัสที่ท่านมีอยู่ออกก่อนนะครับ แล้วรีสตาร์ทเครื่องหลังจากนั้นก็โหลด"โปรแกรมช่วยฆ่าไวรัสflashy" ในเวปนี้
โหลดมาแล้วก็ใช้โปรแกรม HijackThis ก่อนเลยครับ วิธีใช้โปรแกรมนี้นะครับ เปิดโปรแกรมนี้ขึ้นมา แล้วเลือกคำสั่งบรรทัดที่สองครับ Do a system scan only แล้วเลือกติ๊กถูกหน้าไวรัสไฟล์ไวรัสนี้ตัวนี้จะมีอยู่สามไฟล์ด้วยกันนะครับ ชื่อ RavMone.exe Flashy.exe systemid.pif ติ๊กถูกหน้าสามไฟล์นี้ครับ แล้วคลิกคำสั่ง FIX checked แล้วกดYESแล้วรีสตาร์ทเครื่องเมื่อเปิดเครื่องขึ้นมาใหม่แล้วก็เปิดโปรแกรมนี้อีกรอบครับเพื่อเช็คว่าไวรัสยังทำงานอยู่ไหมหากไม่มีแล้วก็ติดตั้งโปรแกรมSecurity task manager เพื่อเช็คว่ามีไวรัสอะไรรันอยู่ไหมหาชื่อไวรัสสามไฟล์ดังที่บอกไว้ครับ หากเจอให้คลิกขวาตรงไฟล์ไวรัสแล้วเลือก Remove แล้วเลือก Move file to quarantine ติ๊กถูกหน้า Created restore point ออกครับ แล้วOK แล้วก็รีสตาร์ทครับ เมือเปิดเครื่องขึ้นมาใหม่ก็เปิดโปรแกรมSecurity task manager อีกครั้งเพื่อเช็คดูว่ามีไวรัสทำงานอยู่ไหม หากไม่มีก็เสร็จครับ หากมีก็ใช้สองโปรแกรมนี้ทำซ้ำไปอีกไม่เกินสองครั้งนะครับครั้งที่สามนี่ก็ไม่มีแล้วครับ เมือเห็นว่าไวรัสหยุดทำงานแล้วคราวนี้เรามาฆ่าไวรัสกัน ลงโปรแกรมฆ่าไวรัส BitDefender 9 หรือNOD32ก็ได้ครับ สองตัวนี้กันไวรัสflashyได้ครับ ลงเสร็จแล้วก็สแกนไวรัสเลยครับโปรแกรมBitDefender เมื่อเจอไวรัสแล้วมันจะฆ่าเลยครับ แต่NOD32ผมยังไม่เคยลองใช้คับหากให้แนะนำตามความคิดของผมนะครับ หากเครื่องคุณแรม512MBใช้BitDefender หากแรมต่ำกว่านี้ใช้ Nod32ครับเพราะBitDefender ใช้แรมค่อนข้างเยอะครับ แรมน้อยแล้วเอาไปลงเครื่องอาจจะอืดได้ครับ ย้ำเลยนะครับโปรแกรมป้องกันไวรัสอะ ห้ามลงเกิน1โปรแกรมนะครับหากลงเครื่องจะอืดแล้วก็จะฆ่าไวรัสไม่ได้ด้วยนครับ เอาละต่อไปเรามาแก้ค่าต่างๆที่ไวรัสฝากทิ้งเอาไว้ให้นะครับมันจะปิดTask manager แล้วก็เข้าregeditไม่ได้ แก้โดย คลิกขวาที่ไฟล์UnHookExec แล้วเลือกคำสั่ง Install แล้วไปที่ Start(มุมซ้ายล่างนะจ้ะ) ไป Run แล้วพิมพ์regedit แล้วOK แล้วไปที่HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\ ด้านขวามือ --------> NoFolderOptions
ลบNoFolderOptions ออกเลยครับ ไวรัสมันสร้างขึ้นมาครับ
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\ ด้านขวามือ --------> HideFileExt
ลบ HideFileExt
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess ด้านขวามือ -------->Start
ลบ Start
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run ด้านขวามือ --------> Flashy.exe
ลบ Flashy.exe ออกครับ
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
ลบ DisableRegistryTools
DisableCMD
DisableTaskMgr
ตัวไหนไม่มีก็ไม่เป็นไรครับ เมื่อลบเสร็จแล้ว ก็ไปแก้ตอนที่เปิดเครื่องขึ้นมาให้ใส่รหัสผ่านhacked ให้เข้า Run พิมพ์ regedit แล้วไปตามนี้ครับ
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
แล้วมองช่องขวามือหาคีย์ดังต่อไปนี้ครับ
"AutoAdminLogon"="1"
"DefaultUserName"="ชื่อผู้ใช้อะครับ"
"DefaultPassword"hacked"
อันไหนไม่มีเราก็สร้างขึ้นมาเลยนะครับโดยการคลิกขวาตรงนั้นแล้วเลือก New-->String value
แล้วก็ใส่คีย์ที่ไม่มีเลยครับ แล้วก็รีสตาร์ทเครื่องครับเครื่องก็น่าจะเข้าวินโดว์โดยไม่ถามรหัสผ่านแล้ว หากต้องการเปลี่ยนรหัสก็ไปเปลี่ยนได้ใน control pannel ตรง user accounts คงเปลี่ยนเป็นนะครับ น่าจะหมดแล้วเนาะสำหรับปัญหาเกี่ยวกับคอม ต่อไปเราก็มาแก้ไวรัสที่ แฮนดี้ไดฟ์บ้าง
ผมเสียบแฮนดี้ไดฟ์เข้าไป
ตอนแรกผมตกใจเลยว่างานหายหมดแน่เลย ที่ไหนได้ไวรัสมันแสบมาก มันซ่อนไฟล์งานหมดเลย แล้วมันเอาไฟล์ไวรัสเสนอหน้ามีหน้าตาเหมือนโฟลเดอร์ไฟล์งานของผม แต่ผมไม่โง่คลิกมันหรอกรู้ทันมันเราเปิดโชว์ไฟล์ที่ซ่อนก่อนนะครับ เข้า My computer ไปที่แถบด้านบนไปที่ Tools ไปที่ Folder option View แล้วติ๊กถูกตรง Show hiden file and folder แล้วติ๊กถูกออกตรงคำว่า Hide extensions กับHide protected อยู่ใต้นั่นนิดหนึ่งอะครับแล้วOK แล้วค่อยเสียบแฮนดีไดฟ์ครับ เมื่อเสียบแล้วคลิกขวาOPEN ห้ามเลือกAUTOนะครับ OPEN เข้าไปแล้วก็จะเห็นไฟล์งานที่ไวรัสมันซ่อนเอาไว้ มันจะจางๆนะครับ เราก็คลิกขวาตรงไฟล์นั้นแล้วเลือกpoperties แล้วติ๊กถูกตรงคำว่าHidden กับ Read only ออกครับ แค่นี้ไฟล์เราก็จะไม่ซ่อนแล้วแล้วก็ลบไฟล์ที่ชื่อ autorun.inf ออกด้วยนะครับ แล้วก็สแกนแฮนดี้ไดฟ์ด้วย bitdefenderนะครับ แล้วก็แก้Folder opsion ให้เหมือนเดิมครับเข้า My computer ไปที่แถบด้านบนไปที่ Tools ไปที่ Folder option View แล้วติ๊กถูกตรง Do not show hidden file
ก็เป็นอันเสร็จครับ เมื่อมีไวรัสตัวนี้มาอีกก็จะโดนbitdefender ป้องกันไว้ก้จะไม่มีติดละครับ ผมว่าเดี๋ยวคนเขียนไวรัสมันก็เขียนมาใหม่แน่ครับ
รวบรวมโดยช่างป่านเค้านะครับ



ได้มาจาก http://gotoknow.org/blog/phand นะครับ

Brontok ยังแก้กันยังไม่หมดเลยตัวใหม่มาอีกแล้ว
ไวรัสตัวนี้ร้ายที่สุดทำงานเร็วที่สุดเท่าที่กระผมเคยเจอมาครับ ที่สำคัญติดง่ายมากแค่เสียบแฮนดี้ไดว์ก็ติดแล้ว ร้ายกว่าไอ้เขียวอีก(Brontok)อีกเมื่อเราติดไวรัสตัวนี้แล้ว จะทำให้เข้าวินโดว์ไม่ได้ครับ
เพราะมันจะถามรหัสผ่าน ทั้งที่เราไม่ได้ตั้งเลย
แล้วรหัสผ่านที่ว่ารหัสคือ hacked
เมื่อเราเข้าวินโดว์ได้แล้วเราก็มาฆ่าไวรัสกันครับ
โหลดโปรแกรมฆ่าไวรัส BitDefender 9 Professional Plus


CD-KEY นะครับ 4ชุดนะครับ หากใช้ไม่ได้ก็เมล์มาละกันครับ
5632F-12AE5-0B175-33193
D4C45-AE22D-B3A45-9FE3F
3C505-3A1C3-C6350-E13A8
D2236-BA071-40B63-DDCBB

โปรแกรมนี้ก็ ได้ครับ Nod32อะครับ

เมื่อลงเสร็จแล้วก็แสกนแล้วฆ่าเลยครับ แล้วเราค่อยมาแก้รีจิสทรีที่มันปิดไว้
ก็ไป run พิมพ์ regedit แต่ยังเข้าไม่ได้เพราะไวรัสมันปิดไว้เราก็ต้องใช้ตัUnhookexec.inf เนี่ยแหละครับ ปลดล็อคมันก่อน โหลดได้จากลิ้งนี้ครับ
http://securityresponse.symantec.com/av ... okExec.inf
เมื่อโหลดมาแล้วก็คลิกขวา แล้วเลือก Installครับ
แล้ว ไปที่ Start--->Run พิมพ์ regeditแล้วเข้าไปลบคีย์ตามนี้ครับ
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\ ด้านขวามือ --------> NoFolderOptions
ลบNoFolderOptions ออกเลยครับ ไวรัสมันสร้างขึ้นมาครับ
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\ ด้านขวามือ --------> HideFileExt
ลบ HideFileExt
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess ด้านขวามือ -------->Start
ลบ Start
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run ด้านขวามือ --------> Flashy.exe
ลบ Flashy.exe ออกครับ
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
ลบ DisableRegistryTools
DisableCMD
DisableTaskMgr

แล้วไปลบ systemID.pif ที่Start Menu\Programs\Startup\ systemID.pif
ลบ systemID.pif ออกเลยครับ
ไปที่ Start--->Run พิมพ์ msconfig ไปที่แถบ startup เลือกติ๊กถูกหน้าsystemID ออกครับ

แล้วรีสตาร์ทเครื่องแล้วลองกด Ctrl+Alt+Delete ดูครับว่าFlashy.exeยังมีอยู่ในนั้นไหม ไม่มีก็เสร็จครับ
ต่อไปเราก็ต้องแก้ที่ไวรัสมันสร้างรหัสให้เราทำให้เวลาจะเปิดเครื่องต้องใส่รหัสทุกครั้ง
ผมลองเข้าไปดูใน User accounts แล้วไม่เห็นมีให้เรารีมูฟรหัสผ่านเลยตอนนี้ผมยังแก้เอารหัสออกไม่ได้ครับ แต่ก็แก้ให้ไม่ต้องใส่รหัสทุกครั้งได้ครับ โดยการ
เข้า Run พิมพ์ regedit แล้วไปตามนี้ครับ
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
แก้สตริงคีย์ตามนี้ครับหากไม่มีก็คลิกขาวเลือก New-->String value
ตามนี้ครับ
"AutoAdminLogon"="1"
"DefaultUserName"="ชื่อผู้ใช้อะครับ"
"DefaultPassword"hacked"
สำหรับไวรัสที่อยู่ในแฮนดี้ไดว์นะครับ
มันจะไม่ให้ลบเพราะว่าเวลาไวรัสมันเข้าไปอยู่แล้วมันจะเขียนไฟล์ออโต้รันขึ้นมาซึ่งผมก็ยังไม่เคยเห็นนะครับ แต่ก็เดาออกครับว่าจะทำยังไงไม่ให้ลบได้ เราต้องไปลบไฟล์ออโต้รันมันก่อนครับ เข้าMy computer ไปที่Tools---Folder option หากไม่มีก้อย้อนขึ้นไปอ่านข้างบนนะครับ แล้วไปView ติ๊กจุดตรง Show Hiden file And Folder
แล้วติ๊กถูกออกตรง Hide extenstions กับ Hide protected
แล้วก็OK แล้วเข้าแฮนดี้ไดฟ์ที่ติดไวรัสครับ เข้าไปลบไฟล์ autorun.infเลยครับลบออกก่อนแล้วรีสตาร์ทแล้วก็เข้าแฮนดี้ไดฟ์ใหม่แล้วค่อยไปลบตัวไวรัสครับ
หรือใช้ โปรแกรมBitDefender 9 Professional Plusฆ่าได้ก็คงต้อง ใช้ซอฟแวย์ช่วยฟอแมทละครับ
หากไม่ได้ ใช้โปรแกรมตามลิ้งข้างล่างฟอแมทเลยครับ
ลิ้งโหลดตัวช่วยformat flashdriveนะครับ
www.unlimitpc.com/article/flashdrive/SP27213.exe
โปรแกรมเช็คคอมครับ ว่ามีโปรแกรมอะไรเปิดอยู่บ้างกับโปรแกรมเช็คเครื่องดูว่าตอนเปิดเครื่องขึ้นมามีโปรแกรมอะไรรันขึ้นมาบ้าง
http://www.4shared.com/dir/694953/c1a5190c/sharing.html

ไวรัสตัวนี้นะครับ เล่นเอาผมตกงานเลยทีเดียวเพราะผมไม่ได้นอนสามคืนซ้อนคืนแรกไปทำงาน9โมง(ร้าน
เปิด08.00น.)คืนที่2ไปทำงาน10โมงคืนที่3ไปงานเทียงเจ้าของร้านเลยเรียกไปอบรม ผมเลยลาออก
เลยครับก็ได้ออกสิ้นเดือนนี้ เป็นความบ้าของผมดีแท้ทำอะไรทุ่มเเยอะไปหน่อยเจ้าของร้านเขาไม่รู้หรอกว่าผม
ไปทำอะไรมาบอกไปก็ไม่เชื่ออยู่ดีเลยไม่บอก นอนตี5ทุกวันเครียดก็เครียดหัวแทบแตกเพราะไวรัสตัวนี้หาก
ลองคลิกแล้วเมื่อเข้าวินโดว์ใหม่มันจะให้ใส่รหัสผ่านผมก็เดาไม่ถูก เอาแผ่นบูต QUICK PC 90บูตเคลียร์เป็นสิบรอบ
แต่ก้อเคลียร์ไม่ได้สุดท้ายก็เลยลองคิดแบบแฮคเกอร์ดูว่าหากเราเป็นคนสร้างไวรัสเราจะใช้รหัสอะไรด้วยมีพื้น
ฐานมาก่อนครับก็เลยเดาทางมันถูกอยากจะตีหัวคนเขียนไวรัสนี้ชมัดเลย คลิกไปแล้วลองแก้หากแก้ไม่ได้ต้อง
ลงวินโดว์ใหม่อย่างเดียวแล้วคิดดูสิครับว่าผมต้องลงวินโดว์ใหม่กี่รอบมากว่า20ครั้งใน3วัน ลงวินโดว์20
ครั้งใน3คืนต่อคอมหนึ่งเครื่องคุณว่ามันบ้าไหมครับ
ลืมบอกไปครับ ผมเรียนแฮคเกอร์เรียนภาษาอังกฤษ เรียนเขียนไวรัส เรียนเขียนโปรแกรมวิชวลเบสิกเรียนแต่งภาพ ทุกอย่างล้วน
เรียนด้วยตนเองครับ โหลดจากเนตบ้าง อ่านหนังสือบ้าง บังเอิญผมตั้งใจเรียนอะไรแล้วผมจริงจังก็เลยทำได้
หลายอย่าง แต่วุฒของผมแค่ปอหกเองนะครับ้านจนครับพ่อส่งได้แค่ป.6 ไปเรียนต่อกศนได้วุฒมอต้นมาแต่ก็รู้สึกเหมือนไม่ฉลาดขึ้นเลย ก็เลยจำได้แต่ว่าป่านจบแค่ปอหกเอง จบปอหกทำได้แค่นี้ก็ภูมิใจละเนาะ

http://gotoknow.org/blog/phand


โปรแกรมที่ใช้ในบทความนี้ โหลดได้จาก

>>>>>>>>>> Flasy Clean <<<<<<<<<<<<<<

[Lhorn]

อ่าน 1000 กว่าคน ไม่มีมาคุยกันเลยซักคน

[tao2519]

ขอบคุณนะครับผม ช่วยอัพเดทให้อีกนะครับ

[TMPASS]

ทำไมโหลดอัพเดตโดยใช้ IDM ไม่ได้ครับ
รบกวนช่วยสอนวิธีทำตัว update NOD32 ให้ด้วยได้ไหมครับ

[Lhorn]

ไวรัส Hakaglan

วิธีการใช้งาน NOD32 Hakaglan-Fix

NOD32 Hakaglan-Fix มีไว้สำหรับกำจัดเวิร์มที่ชื่อ Win32/Hakaglan Worm หรือเป็นที่รู้จักกันในชื่อไวรัสโฟลเดอร์หลอก อาการของเครื่องที่ติดเวิร์มตัวนี้จะสร้างไฟล์ exe ที่ชื่อเหมือนกับโฟลเดอร์ซึ่งจะทำให้ผู้ใช้งานเข้าใจผิดว่าเป็นโฟลเดอร์ที่ใช้งาน และทำให้เครื่องช้า และปิดการทำงานของ Folder Option และ Regedit และ Task Manager โดยการทำงานของ Tools ตัวนี้จะช่วยในเรื่องการกำจัดไฟล์ exe ที่ไวรัสสร้างขึ้น และ service ต่างๆของWin32/Hakaglan Worm เช่น เปิดการใช้งาน Folder Option และ Regedit รวมถึงแก้ในส่วนของ Task Manager ให้เปิดขึ้นมาได้
วิธีใช้งาน
1. เมื่อคุณ download ลงมาแล้วจะได้รับไฟล์ NOD32 Hakaglan-Fix
2. ให้คุณทำการ double click ที่ไฟล์ NOD32 Hakaglan-Fix เพื่อเริ่มการทำงานของโปรแกรม
3. ให้คุณอ่านและทำความเข้าใจ License agreement แล้วกด I Agree
4. เมื่อถึงหน้าต่าง Choose Component จะมี 2 หัวข้อให้คุณเลือกคือ
- Remove Hakaglan Worm คือการกำจัดตัวWin32/Hakaglan Worm ออกไป
- Scan and clean with NOD32 ทำการสแกนเครื่องของคุณด้วย NOD32 อีกครั้ง
5. จากข้อ 4. แนะนำให้คุณเลือกทั้ง 2 ข้อครับแต่ถ้าคุณไม่มีโปรแกรม NOD32 อยู่ให้เลือกข้อ1 ข้อเดียว แล้วกด Do it now
6. จากนั้นให้คุณทำการ restart เครื่องของคุณ




เครื่องมือเอาไวรัสออก

All tools NOD32 From Lhorn

[TMPASS]

ขอบคุณครับสำหรับการแบ่งปัน

[Lhorn]

การ wire สายแลน








การต่อ Lan แบบตรง Direct A




Direct แบบ B นิยมใช้แบบนี้กัน





สุดท้ายการต่อสาย Cross เอาไว้ต่อ คอม กับ คอม นั้นเอง




ขี้เกียจอธิบายรายละเอียด เอาไว้ดูเองครับ

[tao2519]

ขอบคุณครับ ขอให้คุณได้แต่สิ่งดี ๆ เช่นกัน

ผมแฟนพันธ์แท้ NOD32 ครับ

[jomyajai]

อขอบคุนมากคับสำสรับสิ่งดีๆที่มีให้

[Lhorn]

อัพเดทเรื่อยๆ ก็หมดปัญหาห่วงเรื่องไวรัสละครับ

แต่พวก spyware นี่ก็ต้อง ระวังกันหน่อยนะครับ

เปิดเวปที่โดน block ผ่าน proxy

รายชื่อต่างๆครับ (เก็บเอาไว้ใช้เองหน่ะ)


http://www.proxyweb.net/
http://proxy2u.info/
citac.ws
fuwork.com
FatSurf.com
SurfREX.com
Scoober.INFO
CompleteFreedom.INFO
2EN.ORG
BrowseM.INFO
CBud.NET
Educationer.INFO
Fandogh.INFO
FindWebProxy.com
Firoxy.com
FreeProxySite.com
Hide333.INFO
Hide4.INFO
ImGoinIn.com
JohnDoeProxy.com
KewlProxy.com
KeySace.com
PealProxy.com
PirateBlock.INFO
PirateSurfer.com
Privacy2U.com
Prox-List.INFO
ProxyFairy.INFO
ProxyPen.com
RumbleProxy.com
schoolister.info
SkurfIt.com
SpinProxy.com
SURFHIDE.com
ThePhpProxy.com
UniversityExplorer.INFO
*beep*.com
ValueProxy.INFO
pageofpower.com

[take2]

คุณ Lhorn ครับในส่วนของขึ้นตอนการสร้างไฟล์อัพเดท ที่สามารถนำเอาไปใช้กับเครื่องอื่นได้

หน้า nod ของผมไม่มี mirror ทำงัยให้มีครับ(หัวข้อที่2)

[Lhorn]

Repair NTLDR is missing
Deatil ::
เป็นไฟล์ซ่อม NTLDR ครับ ป่านสร้างเองกับมือครับ ใช้ได้ผล100%ครับ ทำตั้ง3ชั่วโมงกว่าจะเสร็จ นอนตีสี่เลยครับ ฝากแจกกันเอาไปใช้ด้วยครับ เป็นไฟล์ ZIP นะครับ คลายออกมาไรท์ใส่แผ่นแล้ว ตั้งคอมบูตจากแผ่นครับ แล้วก็กดเอนเทอร์1ครั้งเพื่อบูตจากซีดี แล้วเอนเทอร์อีก1ครั้งเพื่อเลือกเมนูข้อ ที่เขียนว่า FIX NTLDR แล้วเอนเทอร์อีกครั้งเพื่อเลือกพาดิชั่นเลือกอับบนสุดนั่นแหละครับ แล้วจะเข้าวินโดว์ได้ตามปกติครับแล้วเข้าไปในแผ่นซีดีรอมแล้วเปิดไฟล์ชื่อ FIX_NTLDR.exe ครับ แค่นี้เรียบร้อยครับ
Download --->>> Repair NTLDR is missing





ไฟล์ซ่อมอาการหลังติดไวรัส VIRUS ALERT
Detail ::
ไฟล์นี้จะซ่อม อาการ เข้า regedit ไม่ได้ เปิด taskmanager ไม่ได้ ไดว์ฟซีกับไดว์ฟดีหาย control panel หายเปลี่ยนพื้นหลังหน้าจอไม่ได้ ฯลฯ
Download --->>> FIX_VIRUS_ALERT



โดยช่างป่าน

[imisskoz]

สุดยอดมากครับ ละเอียดยิบ

[Lhorn]

อ้างอิงจากเวป http://www.zone-it.com/15438



***วิธีการใช้โปรแกรม SmitfraudFix***

เพื่อให้ได้ผลที่ดีควรทำใน save mode เท่านั้น
วิธีการเข้าใน save mode หาอ่านได้ที่ : http://www.zone-it.com/10620

ลักษณะโปรแกรม



1. ดับเบิ้ลคลิก SmitfraudFix


2 เมื่อเข้ามาในหน้าแรกของโปรแกรม ให้กด Enter หรือกดคีย์อะไรก็ได้เพื่อไปหน้าถัดไป


3. เลือกหมายเลขที่ต้องการ ในที่นี้ เลือกหมายเลข 2 Clean โดยการพิมพ์เลข 2 กด Enter


4. ในขั้นตอนนี้ โปรแกรมจะทำการ Cleanup Processes พร้อมกับ Disk Cleanup ไปในตัว


5. โปรแกรมจะถามว่า Do you want to clean the registry ?
ให้พิมพ์ y กด Enter เพื่อ clean the registry
หลังจากนี้โปรแกรมก็จะ delete infected files ต่างๆไปจนเสร็จพร้อม reboot
โดยอัตโนมัติ


6. เมื่อเสร็จจากการใช้โปรแกรม พิมพ์ Q กด Enter เพื่อออกจากโปรแกรม

Credit updown แห่ง http://www.zone-it.com

[Lhorn]

นี่ก็ มาวันพ่อแล้ว รักพ่อกันหรือป่าวครับ

[tao2519]

นี่ก็ มาวันพ่อแล้ว รักพ่อกันหรือป่าวครับ

รักครับรักมากครับ เหมือนคุณไง

ขอบคุณครับสำหรับ อัพเดท วันที่ 5 ธ.ค. ของNOD 32 ผมตามกระทู้ของ
คุณตลอดเลย ชอลอัพเดทไวรัสครับ เป็นกำลังใจขอให้ทำสิ่งดีๆ เช่นนี้
ตลอดไปครับ

[Lhorn]

นี่ก็ มาวันพ่อแล้ว รักพ่อกันหรือป่าวครับ

รักครับรักมากครับ เหมือนคุณไง

ขอบคุณครับสำหรับ อัพเดท วันที่ 5 ธ.ค. ของNOD 32 ผมตามกระทู้ของ
คุณตลอดเลย ชอลอัพเดทไวรัสครับ เป็นกำลังใจขอให้ทำสิ่งดีๆ เช่นนี้
ตลอดไปครับ

นานๆทีจะมีคนออกมาขอบคุณบ้าง ฮือๆๆ ประทับใจครับ

แบบนี้มีกำลังใจในการอัพเดทให้เรื่อยครับ มีอะไรใหม่ จะมาแนะนำให้ทราบครับผม
ขอบคุณมากนะคร๊าบ ที่ติดตามผลงาน

[tao2519]

ขอบคุณอีกครับวันนี้ มาโหลด์ไฟล์อัพเดท NOD32 อีกแล้ว
ติดตามตลอดครับ เป็นกำลังใจให้ครับตลอดเช่นกัน

[Lhorn]

ไว้กลับบ้าน จะมาทำให้อีกนะครับ นี่มาเล่นที่ สถาบัน เลยม๊ะได้ทำให้


อยากให้ทุกคนใช้แต่สิ่งดีๆ


http://www.beartai.com/webboard/index.php

เวปดีๆ


เวป link รวมโปรเจค เยอะมาก
http://www.en.kku.ac.th/engineer/project/files/

รายชื่อโปรเจคต่างๆ เยอะครับ
http://www.en.kku.ac.th/engineer/projec ... -paper.php