T3 : Virus Windows Media Center for Windows 7

อ๊ะ เปิดเคร่ืองมา ไหง มีแต่ Windows Media Center ……….

T3 : Virus Windows Media Center for Windows 7

วนัน้ีน าเอาวธีิการแกไ้วรัสตวันึงมาฝากจากประสบการณ์ตรง ไวรัสตวัน้ีจากท่ีเขา้ไปหา

ขอ้มูล มีการระบาทในช่วงปี 2553 แต่ไม่ร้ายแรงมากนกั เพราะเป็นแค่ scrip file ท่ีเขา้ไปแกไ้ข

ในส่วนของ Regedit ของเคร่ือง ซ่ึงเป็นส่วนท่ีใชค้วบคุมการท างานต่าง ๆ ของเคร่ือง

อาการ 1. ICON บนหนา้จอทัง้หมดจะถกูเปลีย่นเป็น ICON ของ Windows Media Center

2. เวลาเปิดโปรแกรมไมว่า่จะเป็นโปรแกรมอะไรจะขึน้โปรแกรม Windows Media Center ทัง้หมด ไมเ่วน้แมแ้ตก่ารเขา้ไปแกไ้ข Regedit หรอื การเขา้ไปใชง้าน System Restore และการเรยีกใชง้าน Application Software อืน่ ๆ ก็ จะขึน้โปรแกรม Windows Media Center ทัง้หมด หรอือาจพดูงา่ย ๆ คอื File ทีน่ามสกลุ .exe ทัง้หมดถกูตัง้ใหเ้ปิด Windows Media Center

3. บางเครือ่งอาจจะไมไ่ดเ้ป็นโปรแกรม Windows Media Center แตอ่าจจะเป็นโปรแกรมอืน่เชน่ ACD See หรอื Winamp

4. บางกรณีไมไ่ดเ้กดิจากการตดิไวรัส แตเ่กดิจากการที ่User หรอืเรยีกอกีอยา่งวา่ผูใ้ช ้พยายามเปิด File ทีน่ามสกลุ .exe ที ่Windows ไมส่ามารถเปิดได ้ซึง่ Windows จะท าการเปิด List Program ทีม่อียูใ่นเครือ่งขึน้มาเพือ่ให ้User เลอืกเปิด หรอืทีเ่รยีกกันตดิปากวา่ Open with โดยในสว่นนีจ้ะมขีอ้ควรระวงัอยูต่รง ขอ้ความดา้นลา่ง ความวา่ "Always Use the selected program to open this kind of file" โดยแปลเป็นภาษาไทยโดย อากู ๋(google) วา่ "จะเปิด File ประเภทนีด้ว้ย Program ทีเ่ลอืกไวต้ลอดไป" ใหเ้อาเครือ่งหมายถกู หนา้ขอ้ความนีอ้อก กอ่นทีจ่ะตอบ OK

วธิกีารแกไ้ข

ขอ้ควรท า : กรณุาอา่นวธิกีารแกไ้ขใหค้รบกอ่นแลว้ถงึลงมอืท าตามขัน้ตอนตา่ง ๆ

1. เปิด Program Notepad โดยกด Ctrl + Shift + Esc จะมหีนา้ตา่ง Windows Task Manager

2. กด Ctrl คา้งและ คลิ๊ก File เลอืก New Task (Run...) ดังภาพ

3. จากนัน้จะมPีrogram Command Prompt ขึน้

4. ในบรรทัด C:\Windows\system32>ใสค่ าวา่ notepad และ Enter ดังภาพ

5. จากนัน้จะม ีProgram Notepad ขึน้มาให ้Copy Code ดา้นลา่งไปวางใน Notepad ดังภาพ

Windows Registry Editor Version 5.00 [-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.exe] [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.exe] [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.exe\OpenWithList] [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.exe\OpenWithProgids] "exefile"=hex(0):

6. จากนัน้ เลอืก File > Save As..

7. แนะน าให ้Save ไวท้ีห่นา้จอ เพือ่งา่ยในการคน้หามาใชง้าน

จากนัน้ตัง้คา่ตา่ง ๆ ดังนี้ File name: REG IMPORT Exe.reg

Save as type: All Files Encoding: Unicode

ดังภาพ

8. จากนัน้กด Save จะได ้File ทีใ่ชใ้นการ ตัง้คา่ regedit ทีเ่สยีไปใหม ่

9. คลกิขวาที ่File: REG IMPORT Exe.reg ทีส่รา้งขึน้มา แลว้เลอืก Merge ดังภาพ

10 . รอจน Program ท าการตัง้คา่เสร็จ กด OK แลว้ Restart เครือ่ง 1 ครัง้ ระบบจะกลับมาท างานตามปกต ิ

* ถา้ท าตามขัน้ตอนแลว้ไมไ่ด ้ใหล้องใหมช่า้ ๆ อกีครัง้ ถา้ยังไมไ่ด ้แนะน าใหน้ าเครือ่งไปหาชา่งผูช้ านานการ

ก็จบไปส าหรับวธิกีารตอ่กรกับไวรัสทีย่ังคงระบาทอยูใ่นปัจจบุัน ขอขอบคณุ แหลง่ขอ้มลูตา่ง ๆ ทไีดไ้ปสบืคน้และรวบรวม รวมทัง้ปรับแกใ้หเ้กดิประสทิธภิาพสงูสดุ

และจ าไวเ้สมอวา่ ตราบใดทีม่นุษยย์ังเป็นหวดัได ้Computer ก็สามารถป่วยได ้เชน่กัน

Collect and Edit By Devilcraft

Pictures By Devilcraft