ผมโดนไวรัสตัวไหนครับ ไดร์หายไปทั้งไดร์เลย งง.....

[BenQ]

 

คือผมมีฮาร์ดดิส 2ตัว ตัวแรกเป็นไดร์ C, D ใช้ได้ไม่มีปัญหาทั้ง 2 ไดร์

ส่วนตัวที่ 2 เป็นไดร์ G, H ปรากฎว่าอยู่ดีๆไดร์ก็เปิดไม่ได้ เมื่อตอนกลางวัน

บางทีก็เปิดได้ บางทีก็ไม่ได้ มาตอนนี้เปิดไม่ได้เลยครับ แล้วขึ้นข้อความดังกล่าวครับ

ส่วนไดร์ H ใช้งานได้เป็นปกติครับ

[supoj007]

ลองเปลี่ยนสายแพดูหรึยัง หรือ สาย SATA

[BenQ]

ยังเลยครับท่านอาจารย์ 

ไดร์ G, H ที่ว่านี้ใช้สายแพรครับ เป็นตัวเก่า ส่วนไดร์ C, D ใช้ SATA ครับ

ผมได้แนบหน้าต่าง Task manager มาให้ผู้เชี่ยวชาญได้วิเคราะห์กันครับ

ว่ามีอะไรน่าสงสัยหรือเปล่าครับ 

แบบที่พี่บอกว่าให้ลองเปลี่ยนสายแพรดู ผมสงสัยว่าแล้วทำไมไดร์ H มันถึงเปิดได้ปกติ

ทั้งๆที่มันก็เป็นฮาร์ดดิสตัวเดียวกันกับไดร์ G ครับ  รบกวนด้วยครับ 

[harley]

มันเป็นไวรัส Godzilla ครับ วิธีแก้คือ

1.Double Clik ไอคอน My Computer ที่ Desktop เลือกเมนู Tools --> folder options
2.ปรากฏไดอะล็อก folder options คลิกแท็บ view
1)คลิกเลือก Show Hidden files and folders
2)เอาเครื่องหมาย / ในช่องส๊เหลี่ยมหน้า Hide extention... และ Hide protected operating system file ออก
3)คลิก OK

3.กดปุ่ม Ctrl+Alt+Delete ที่คีย์บอร์ด
4.ปรากฏไดอะล็อกบ็อก Windows Task Manager คลิกเลือกแท็บ Processes
1)คลิกเลือกเมนู Image Name (เพื่อ sort file)
2)คลิกเลือกไฟล์ wscript.exe (ทีละตัว)
3)คลิกปุ่ม End Process

5.เปิดไดร์ฟ (โดยคลิกเม้าส์ขวาเลือก Explore ห้าม Double Click ไดร์) ทำการลบไฟล์ autorun.inf และ ms32dll.dll.vbs ออก (โดยกด shift+Delete) ทุกไดร์ที่มีอยู่ในเครื่องคอมฯซึ่งรวมทั้ง Handy Drive และ floppy disk ด้วย

6.เปิดโฟลเดอร์ C:WINDOWS เพื่อลบไฟล์ MS32DLL.dll.vbs ออก (โดยกด shift+Delete)

7.ไปที่ปุ่ม start-->run ใส่คำสั่ง regedit ตกลง ปรากฏไดอะล็อกบ็อก REgistry Edit

8.เลือก Hkey_local_machine-->software-->cerrent version-->run เพื่อลบไฟล์MS32DLL โดยกดปุ่ม Delete

9.คลิกเลือก HKEY_CURRENT_USER-->software-->microsoft-->internet explorer-->main เพื่อลบไฟล์ที่ Windows Title"Hacked by Godzilla" ออก โดยกดปุ่ม Delete

10.ไปที่ปุ่ม start-->run ใส่คำสั่ง gpedit.msc ตกลง ปรากฏไดอะล็อกบ็อก Group Policy

11.คลิกเลือก User Configuration-->Administrative Templates-->system-->Double click ไฟล์ Turn off autoplay ปรากฏไดอะล็อกบ็อก Turn off autoplay Properties
1)คลิกเลือก Enabled
2)คลิกเลือก All drives
3)OK
เพื่อป้องกันการเปิดไดร์ฟอัตโนมัติในกรณีที่นำแผ่น CD หรือ Handy drive มาใช้งานซึ่งเปงช่องทางที่จะติดไวรัสได้ง่าย

12.ไปที่ปุ่ม start-->run ใส่คำสั่ง msconfig ตกลง ปรากฏไดอะล็อกบ็อก system Configuration Utility คลิกแท็บ Startup
1)เอาเครื่องหมาย / ในช่องสี่เหลี่ยมหน้าไฟล์ MS32DLL ออก
2)คลิกปุ่ม APPly
3)คลิกปุ่ม OK
จะปรากฏไดอะล็อกบ็อก system Configuration เลือก EXit Without REstart

13.Double Clik ไอคอน My Computer ที่ Desktop เลือกเมนู Tools --> folder options

14.ปรากฏไดอะล็อก folder options คลิกแท็บ view
1)คลิก / ในช่องส๊เหลี่ยมหน้า Hide extention... และ Hide protected operating system file
2)คลิก OK

15.click ขวาที่ไอคอน Recycle bin เพื่อเรียก shortcut menu เลือก empty Recycle bin เพื่อ นอนยัน การลบไฟล์
ลองดูครับ

[ถาวร-LSVteam]

รีบเก็บข้อมูลจากไดร้ว์ไว้ที่อื่นได้แล้ว เป็นไปได้ว่าHDDใกล้เจ้ง พี่เจออาการแบบนี้3ตัวแล้ว ไม่นานมันก็พัง

[BenQ]

ขอบคุณทุกคำแนะนำครับ จะลองดูครับ ขอบคุณมากครับ   

เมื่อกี๊ผมเพิ่งกลับจากมหาลัย ลองเปิดคอมดู ไดร์ G ขึ้นว่าหาไดร์ไม่เจอครับ

สายแพรลองเปลี่ยนแล้วเหมือนเดิมครับ ยังไงจะลองตามท่าน Harley ดูครับ

[BenQ]

ลองใช้ Kill godzilla ก็ไม่หายครับ ( restart แล้ว ) ที่ Title bar

ก็ไม่มี Hacked by godzilla นะครับ มีวิธีอื่นๆอีกมั๊ยครับ

ประเด็นพี่ถาวร ผมก็ตะหงิดๆอยู่เหมือนกันครับ เพราะฮาร์ดดิสตัวนี้

มีอายุได้ 4 ปีกว่าแล้วครับยี่ห้อก็ไม่ติดตลาดด้วย ( ตัวเก่าครับที่ติดมากับเครื่อง )

ยี่ห้อ Western 80 GB  7,200RPM

มีหนทางไหนอกีบ้างครับ ตอนนี้ผมอยากจะ Copy ข้อมูลไปไว้ในฮาร์ดดิส อีกตัว

แต่ติดตรงที่ผมไม่สามารถเข้าไปดูข้อมูลในไดร์ G ได้เลยครับ     

[ถาวร-LSVteam]

เข้าไบออส แล้วทำการออโต้ดีเท็คดู ถ้าดีเท็คช้ากว่าจะเจอ ทำใจเลยน้องเอ้ย

[แวมไพร์-LSVteam♥]

ท่านลองใช้ตัวนี้สแกนดูครับ

http://www.thaiware.com/main/info.php?id=7560

[แวมไพร์-LSVteam♥]

ท่านลองวิธีนี้ดูครับ......เปิดรันขึ้นมาแล้วcopyข้อความด้านล่างนี้ลงที่รันREG add

HKCU\Software\Microsoft\windows\CurrentVersion\Policies\System /v DisableTaskMgr /t REG_DWORD /d 0

/fกดenterครับก็ใช้ได้แล้ว***ค่า0คือคลายล็อกค่า1คือล็อกtask manager

ขอให้โชคดีนะท่าน....

ลองเข้าอ่านนี้ดูเผือมีวิธีแก้

http://search.pantip.com/cgi-bin/ss?query=Task+manager&group=All&search=&age=all

[แวมไพร์-LSVteam♥]

ท่านอีกเวปครับ แก้ไขการโดนปิดเข้าใช้งาน Task Manager และ Internet Options
XP

http://www.varietypc.net/modules.php?name=Content&pa=showpage&pid=21

[BenQ]

ท่านครับ Task manager ของผมใช้งานได้ตามปกติครับ ที่มีปัญหาคือ

เปิดไดร์ G ไม่ได้ครับ กด Explore ก็เหมือนเดิมครับ ไม่ว่าจะกดอะไรมันจะขึ้นให้

Format อย่างเดียวครับ

[BenQ]

ผู้เชี่ยวชาญด้านคอมพิวเตอร์ว่ายังไงบ้างครับ อาการแบบผม

มันเป้นเพราะไวรัส หรือฮาร์ดดิสเจ๊งครับ แล้วมีวิธีแก้ไขได้มั๊ยครับ

เพราะงานอยู่ในนั้นเพียบ ถ้าส่งร้านจะทำได้มั๊ยครับ

[Santi.]

ลองเอาฮาร์ดดิสไปเปิดที่คอมเครื่องอื่นดูครับ หรือเปิดโดยใช้ USB ครับ

[sss]

ลองใช้ Active Patition recovery หรือ patition magic ดูครับในแผ่น hiren boot cd ก็มีนะ ผมว่าข้อมูลในไดรว์ยังอยู่ครบ แต่พาร์ทิชั่นหายไปเท่านั้นเอง ส่วนสาเหตูที่แท้จริงอาจจะเกิดจากไวรัส หรือบางทีสายแพหลวมก็เป็นไปได้

[BenQ]

ลองใช้ Active Patition recovery หรือ patition magic ดูครับในแผ่น hiren boot cd ก็มีนะ ผมว่าข้อมูลในไดรว์ยังอยู่ครบ แต่พาร์ทิชั่นหายไปเท่านั้นเอง ส่วนสาเหตูที่แท้จริงอาจจะเกิดจากไวรัส หรือบางทีสายแพหลวมก็เป็นไปได้

ท่านบอกมาแบบนี้ผมใจชื้นขึ้นมาทันทีเลยครับ  จะลองดูครับ ขอบคุณมาก

ผมก็ยังสงสัยอยู่ครับ ปกติเวลาผมกด Properties ตรงไฟล์ System ทั้งไดร์ G และ H

NTFS แต่ตอนนี้ไดร์ G ตรง File system เป็น RAW ครับ

[sss]

ลองไปที่เว็ปนี้ดูครับ
http://xchange.teenee.com/index.php?showtopic=55480

แนะนำอีกหนึ่ง PTDD Partition Table Doctor 3.5

http://www.uploadd.com/download.aspx?pku=29F1D78327JKYPLNTTTTJIYBB[U2T4

[BenQ]

ท่านครับ ผมขอถามแบบไม่รู้เลยนะ ผมเคยไปให้ร้านคอมลง Window ให้ใหม่

เนื่องจากเข้า Window ไม่ได้โดนไวรัส ผมก็นั่งดูร้านเข้าทำ เห็นเค้ากดโน่นกดนี่

จนเข้าไปที่ไดร์ได้ แล้วก็เลือกเอาไฟล์ที่สำคัญของเราไปเก็บไว้ที่อื่น ก่อนที่จะ Format

ผมอยากทราบว่าวิธีตรงนี้ ทำยังไงครับ เพราะผมไม่รู้เรื่องจริงๆครับ 

[winai4u-LSV team]

ลองเข้าไปที่ Bios ดูก่อนครับว่าเจอฮาร์ดดิสก์ลูกที่มีปัญหาหรือเปล่า ถ้า Bios เจอ แต่ Windows  เข้าไปที่ในฮาร์ดดิสก์ลูกนั้นไม่ได้ อาจจะเป็นที่ Fat Partition เสียครับ ลองหาโปรแกรมกู้ข้อมูลมากู้ดูก่อนเลือกเอาไฟล์ที่สำคัญ ๆ เก็บไว้แล้วจัดการฟอร์แมตเสียครับ

[sss]

ต้องดูว่าเข้าไม่ได้แบบไหนเช่น ไฟล์บุ๊ตสำคัญหายไป เช่น ntdlr missing ก็ต้องแผ่น boot win xp เข้าแทนแล้วใช้คำสั่ง  fixboot,fixmbr  หรือถ้ายังสามารถ บู๊ตเข้าเซฟโหมดได้ก็ง่ายขึ้นในการโอนย้ายข้อมูลไปที่อื่น หรือถ้าเข้าไม่ได้เลยทั้งแบบปกติหรือเซฟโหมด ก็อาจจะใช้วิธีลงวินโดว์ทับแบบไม่ฟอร์แมตหรือก็เอาตัวฮาร์ดดิสที่มีปํญหาไปต่อพ่วงกับฮาร์ดดิสตัวอื่นที่สามารถเข้าวินโดว์ได้แล้วก็ถ่ายข้อมูลออกไป หรือใช้แผ่นบู๊ตซีดีต่าง๐ เช่น hiren boot cd,
 windows pe,linux ubuntu   อื่นๆอีกมากมายสารพัดวิธี

[BenQ]

วันนี้เมื่อเย็นลองยกเครื่องไปร้านคอม เห็นเค้าบอกว่าต้อง Format ใหม่อย่างเดียว

หรือไม่ก็ต้องกู้ข้อมูล โดยต้องใช้เวลา ถึง 3 วัน ผมเลยยกเครื่องกลับมาบ้านก่อนดีกว่า

ทีนี้ผมสนใจวิธีกู้ข้อมูลครับ รบกวนท่าน sss ช่วยบอกวิธีกู้โดยละเอียดหน่อยได้มั๊ยครับ

ผมไม่มีความชำนาญด้าน Software เลยครับ   

[supoj007]

ใช้โปรแกรมกู้  รายละเอียดไม่ยากมากนัก กู้ไว้ Drive อื่นไว้ก่อน ลองดู หาโปรแกรมลง

[BenQ]

วิธีการพอดีผมไปเจอมาครับ แต่ไม่รู้ว่าจะมีโปรแกรมให้โหลดหรือป่าวครับ 

http://www.com-th.net/software/?easyrecovery

[TongTang-LSV team♥]

วิธีการพอดีผมไปเจอมาครับ แต่ไม่รู้ว่าจะมีโปรแกรมให้โหลดหรือป่าวครับ 

http://www.com-th.net/software/?easyrecovery

หนก่อนพี่ไม่ได้ไร้น์แผ่นรวมโปรแกรม PC ไปให้ด้วยหรือ
ถ้าไร้น์ให้ไปในนั้นมีโปรแกรมนี้ ถ้าจะเอาเดี๋ยวพี่ส่งให้ถ้าไม่มี 

มีแผ่น Hiren อยู่นี่ ในนั้นมีโปรแกรมกู้ข้อมูลอยู่หลายตัว
ลองใช้ดูไม่ต้องส่งโปรแกรมให้แล้วมั้ง 

[BenQ]

ขอบคุณครับ งวดแรกที่พี่ส่งมานั้น เจ้าโปรแกรมตัวที่ว่าไม่มีครับ 

ส่วน Hiren ผมมี 9.1 และ 9.2 ครับ จะลองดูก่อนครับ   

[TongTang-LSV team♥]

ขอบคุณครับ งวดแรกที่พี่ส่งมานั้น เจ้าโปรแกรมตัวที่ว่าไม่มีครับ 

ส่วน Hiren ผมมี 9.1 และ 9.2 ครับ จะลองดูก่อนครับ   

ไว้พี่ส่งให้ใหม่พร้อมมือถือ มีของใหม่ไปให้เล่น   
ว่าแต่มีของดีอยู่กับตัวกับไม่เอามาใช้ 

ข้อมูลในแผ่น Hiren
:Recovery Tools
-EasyRecovery Pro. 6.10 ​โปรแกรมกู้ข้อมูลที่ผมมีติดเครื่อง​ไว้​เป็น​ประจำ​
-GetDataBack for FAT ​โปรแกรมกู้ข้อมูลอีกตัวที่​ใช้​กับ​ข้อมูลที่​เป็น​ FAT
- GetDataBack for NTFS ​เมื่อมี​ FAT ​ก็​ต้อง​มี​ NTFS ​ด้วย​
-Hand Recovery ​กู้ข้อมูลที่​เน้นพวก​ Removable Disk
-Recover My Files 3.98 ​โปรแกรมกู้ข้อมูลที่ดีอีกตัวหนึ่ง​



วิธีใช้งานไปดูที่นี่ละกัน ขี้เกียจบอกแล้ว 
http://www.ubmthai.com/leksoundsmf3/index.php?topic=10371.0

[drdr61♥]

เท่าที่เจอติดไวรัสครับ  ลองถอดไปใส่เครื่องอื่นก่อนครับ    พยามเชพข้อมูล  แล้วล้าง partition ใหม่  แต่ถ้าจำไม่ผิด เอาไปฆ่าไวรัสแล้วหายนะครับ  ถ้าไม่หายต้องใช้ Hiren ซ่อม แล้วละครับ   ล้างเชคเตอร์ใหม่หมด

[harley]

ลองโหลดfirmware  ของ harddisk ตามยี่ห้อมาลองแก้ดูครับ แต่ขอแนะนำครับว่าเสียงกับข้อมูลหายพอสมควรครับแต่ก็ค่อยกู้กันทีหลังครับ

[BenQ]

ผมลองแล้วครับ EasyRecovery Pro. 6.10 ​ มีในแผ่น Hiren ครับ

แต่ว่าผมใส่แผ่นเป็น 10 กว่าครั้ง ปรากฎว่า โปรแกรมทำงานแค่ 2 ครั้ง ครับ

ใช้เวลากู้ชั่วโมงกว่าๆก็เสร็จ แต่พอถึงขึ้นตอนการ เลือกไฟล์ ปรากฎว่าผมเลือกๆอยู่

โปรแกรมก็ค้างซะอย่างนั้น สรุปคือต้องเริ่มใหม่อีก พอใส่แผ่นอีกทีก็ไม่ได้แล้วครับ