:::CIVIC CLUB THAILAND:::

วิธีแก้ไวรัส Godzilla จ้า

เห็นเพื่อนๆหลายๆคนโดนไวรัสตัวนี้กัน มันเป็นไวรัสที่ติดมาจาก Thumb Drive เป็นไวรัสตัวใหม่ที่กำลังระบาดอยู่ จัดเป็น spyware ที่ก่อกวนการทำงานมากกว่าจะทำลายข้อมูล โดยจะเป็นการติดผ่าน Handy Drive และ Floppy Disk เท่านั้น
ลักษณะอาการ

1.เครื่องจะไม่สามารถ Double Click เปิดไดร์ฟต่างๆได้ แต่จะคลิกเมาส์ขวาเพื่อเปิดไดร์ฟโดยเลือกเมนู Open หรือExplore 2.มีข้อความปรากฏบน Title Bar ของ Internet Explorer ว่า ?Hacked By Godzilla?
วิธีการแก้ไขเมื่อติดไวรัส Godzilla1.Double Click ไอคอน My Computer ที่ Desktop เลือกเมนู Tools --> Folder Options

2.ปรากฏไดอะล็อก Folder Options คลิกแท็บ View1)คลิกเลือก Show Hidden files and folders2)เอาเครื่องหมาย / ในช่องสี่เหลี่ยมหน้า Hide extention? และ Hide protected operating system file ออก3)คลิก OK

3.กดปุ่ม Ctrl+Alt+Delete ที่คีย์บอร์ด

4.ปรากฏไดอะล็อกบ็อก Windows Task Manager คลิกเลือกแท็บ Processes1)คลิกเลือกเมนู Image Name (เพื่อ sort File)2)คลิกเลือกไฟล์ wscript.exe ( ทีละตัว )3)คลิกปุ่ม End Process

5.เปิดไดร์ฟ ( โดยคลิกเม้าส์ขวาเลือก Explore ห้าม Double Click ไดร์ฟ ) ทำการลบไฟล์ autorun.inf และ MS32DLL.dll.vbs ออก (โดยกด Shift+Delete ) ทุกไดร์ฟที่มีอยู่ในเครื่องคอมพิวเตอร์ซึ่งรวมทั้ง Handy Drive และ Floppy disk ด้วย

6.เปิดโฟลเดอร์ C:\WINDOWS เพื่อลบไฟล์ MS32DLL.dll.vbs ออก (โดยกด Shift+Delete )

7.ไปที่ปุ่ม Start-->Run ปรากฏไดอะล็อกบ็อก Run พิมพ์คำสั่ง regedit กดปุ่ม OK ปรากฏไดอะล็อกบ็อก Registry Edit

8.คลิกเลือก HKEY_LOCAL_MACHINE --> Software --> Current Version --> Run เพื่อลบไฟล์ MS32DLL (โดยการกดปุ่ม Delete ที่คีย์บอร์ด )

9.คลิกเลือก HKEY_CURRENT_USER --> Software --> Microsoft --> Internet Explorer --> Main เพื่อลบไฟล์ที่ Window Title ?Hacked by Godzilla? ออก (โดยการกดปุ่ม Delete ที่คีย์บอร์ด )

10.คลิกปุ่ม Start --> Run ปรากฏไดอะล็อกบ็อก Run พิมพ์คำสั่ง gpedit.msc กดปุ่ม OK ปรากฏไดอะล็อกบ็อก Group Policy

11.คลิกเลือก User Configuration --> Administrative Templates --> System --> Double Click ไฟล์ Turn Off Autoplay ปรากกฎไดอะล็อกบ็อก Turn Off Autoplay Properties1)คลิกเลือก Enabled2)คลิกเลือก All drives3)คลิก OK เพื่อป้องกันการเปิดไดร์ฟอัตโนมัติในกรณีที่นำแผ่นซีดี หรือ Handy Drive มาใช้งานซึ่งเป็นช่องทางที่จะทำให้เกิดการติดไวรัสได้ง่ายขึ้น

12.คลิกปุ่ม Start --> Run ปรากฏไดอะล็อกบ็อก Run พิมพ์คำสั่ง msconfig กดปุ่ม OKปรากฏไดอะล็อกบ็อก System Configuration Utility คลิกแท็บ Startup1)เอาเครื่องหมาย / ในช่องสี่เหลี่ยมหน้าไฟล์ MS32DLL ออก2)คลิกปุ่ม Apply3)คลิกปุ่ม OK (หรือ Close)จะปรากฏไดอะล็อกบ็อก System Configuration เลือก Exit Without Restart

13.Double Click ไอคอน Mycomputer ที่ Desktop เลือกเมนู Tools --> Folder Options

14.ปรากฏไดอะล็อก Folder Options คลิกแท็บ View1)คลิก / ในช่องสี่เหลี่ยมหน้า Hide extention? และ Hide protected operating system file 2)คลิก OK

15. Click เม้าส์ขวาที่ไอคอน Recycle bin เพื่อเรียก Shortcut Menu เลือกคำสั่ง Empty Recycle bin เพื่อยืนยันการลบไฟล์ไวรัสออกจากเครื่องคอมพิวเตอร์อีกครั้ง   

ตัวแดงเยอะๆๆ  อ่านยากอ่ะ  ปวดลูกกะตาด้วย นู๋

แดงเฉพาะหัวเรื่องพอ นู๋   แทงยู เวรี่มัด

ขอบคุณมาก กำลังเป็นพอดีเลย เป็นมาได้ 10 วันแระ ขอบคุณครับ กำลังแก้ไขตามขั้นตอนอยู่จ้า ;)

แก้มาแระ หายแล้ว ดีใจจัง เย้ๆๆ ;D ;D ;D

ขอบคุณมากๆค่ะ

ใครอ่านแล้วงง เชิญทางนี้ครับ ใช้งานง่ายๆแค่แตกไฟล์zip แล้วก็scan รีสตาสเครื่องก็เสร็จ
http://www.aphonda.co.th/Download/KillGodzilla.zip (https://www.welovecivic.com/go.php?url=http://www.aphonda.co.th/Download/KillGodzilla.zip) (https://www.welovecivic.com/image/link.png)

อันนี้ง่ายกว่าแยะ  ;D

 ;D ขอบคุณสำหรับข้อมูลดีๆคับ  :D

แทงกิ้ว หลาย ๆ 

ปัจจุบัน โปรแกรมแอนตี้ไวรัสฆ่าได้ทุกตัวแล้วครับ

ติดไวรัสก็เพราะเข้าดูกระทู้นี้แหละ!! อิอิ  
             









(งงอะดิ ดูที่title bar สิ)

''งง''

ผมอธิบายให้ฟัง ปกติถ้าเราติดไวรัสตัวนี้ เวลาเปิดIE จะขึ้นข้อความว่า Hacked by Gozilla ที่ไตเติ้ลบาร์ต่อจากคำว่า Microsoft Internet Explorerครับ ซึ่งตอนเวลาเราเปิดกระทู้นี้ ก็จะมีขึ้นว่า Hacked by Gozilla อ่ะครับ เหมือนเราติดไวรัสอยู่ อิอิ

ไวรัสตัวนี้แพร่กระจายผ่านทางแฮนดี้ไดร์ว ทำงานเหมือนGozilla ไวรัสถูกเขียนโดยใช้ Visual Basic Script โดยจะสร้างไฟล์ autorun ลงบนทุกๆไดร์ว พร้อมคัดลอกไฟล์ไวรัส kernel32.dll.vbs ไปด้วย ไวรัสจะแก้ไขไตเติลบาร์ของ IE เป็น Hacked by 8BITS ในโด้ดไวรัสมีคำสั่งที่เรียกใช้โปรแกรมที่ใช้ในการควบคุมเปิดปิดเครื่องของระบบปฏิบัติการ ลบทิ้งแล้วก็ต้องลงIEใหม่ด้วย

ตัวแก้ครับเอามาฝาก ตัวแก้ Hacked By 8bits (https://www.welovecivic.com/go.php?url=http://www.bitdefenderthailand.com/uploads/AntiVB-8Bit.zip) (https://www.welovecivic.com/image/link.png) แก้8bitแล้วระวัง เจอ Hacked By 1Byte อีกนะครับ  ;D

วิธีใช้แสนง่ายเหมือนเดิม แตกzip แล้วดับเบิ้ลคลิ๊กที่ไฟล์.exe รอมันสแกน ก็เสร็จละ

Thanks krab

ไอ้ตัวนี้เพิ่งแก้ให้ลูกน้องมาครับ ใช้สูตรเดียวเอาออกไม่หมดอะครับ
ต้องซัดเข้าไป 2 สูตรแถมแบบ manual อีก 1สูตรหายเรียบ
แถมได้แกล้งลูกน้องเปลี่ยนชื่อไวรัสจาก Hacked By Godzilla เป็น I Love you ด้วย 55
ใครอยากรู้วิธีแก้ชื่อติดต่อมาได้นะครับเดี๋ยวบอกให้ อิอิ   ;D