BMS-HOSxP Community

HOSxP => นอกเรื่อง => ข้อความที่เริ่มโดย: doramon ที่ พฤษภาคม 25, 2009, 20:21:52 PM

หัวข้อ: ไวรัส มันจะทำให้ พิมพ์ เอกสารไป printer เครื่องที่ แชร์ไม่ได้
เริ่มหัวข้อโดย: doramon ที่ พฤษภาคม 25, 2009, 20:21:52 PM

อ้างอิงจากกระทู้นี้นะครับ http://www.thaiadmin.org/board/index.php?topic=92554.0

สิ่งที่ผมทำ

- ผมทำวันที่ไม่มีใครทำงาน เพราะไม่งั้นมันก็วิ่งไปวิ่งมา ทำเครื่องนู้น เครื่องนี้ติด ใหนจะ user โทรตาม โวยวาย สารพัด

- ใช้ firewall block เว็บที่มันติดต่อออกไป

- ถอดสาย lan เครื่องที่จะซ่อม

- trunoff system restore

- ใช้ tools ของ trend micro scan virus ใน safemode

- เข้าไป C:\document and setting..............(ดูในกระทู้)  clear ทุกอย่างในนั้น

- update path ของ windows ทั้ง 2 ตัวในไฟล์ที่ผม upload ให้ หรือไปตามลิงค์ที่ท่านๆในนั้นบอกก็ได้

- update sp3

- uninstall และ install antivirus ใหม่ เพราะบางเครื่องมันหลอก anti ว่า update แล้วทั้งๆที่ไม่ update (ใช้ avg free) + เพิ่มเติม ผมตั้งค่าให้มัน Auto heal/remove virus (ตรง scan) ไปเลย ไม่ต้องมาคอยถาม user แล้ว  และ update ในช่วงที่ user ใช้งาน เพราะ และถ้า update พลาดให้ทำใหม่ ตอนเชื่อมต่อเน็ตได้ หรือ startup ครั้งใหม่ (ดูตรง schedules)

- update antivirus และ scan แล้วลบทุกอย่างที่มันฟ้อง รวมถึง tracking cookies

- แก้อาการเสียจากการ \\ip และ share file ไม่ได้ ตามในกระทู้

- disable  autorun ใน gpedit.msc กันวันหลังใครเอา handy มาเสียบแล้วติดไวรัส

ทุกวันนี้เงียบไปแล้วครับ

ปล.... ใช้เวลา 1 อาทิตย์(ต้องรอวันหยุด ไวรัสมันติดวันจันทร์) + นอนดึก หาข้อมูล + ไปทำงานสาย  สรุปผลคือ

หัวข้อ: Re: โดน Virus เล่นงานผ่าน port 445 ครับ
เริ่มหัวข้อโดย: doramon ที่ พฤษภาคม 25, 2009, 20:29:33 PM

http://download.norman.no/public/Norman_Conficker_Cleaner.exe

ไวรัส มันจะทำให้ พิมพ์ เอกสารไป printer เครื่องที่ แชร์ไม่ได้ 

หัวข้อ: Re: โดน Virus เล่นงานผ่าน port 445 ครับ
เริ่มหัวข้อโดย: doramon ที่ พฤษภาคม 25, 2009, 20:30:03 PM

http://www.techfz.com/2009/03/remove-conficker-worm-%E0%B9%82%E0%B8%9B%E0%B8%A3%E0%B9%81%E0%B8%81%E0%B8%A3%E0%B8%A1%E0%B8%81%E0%B8%B3%E0%B8%88%E0%B8%B1%E0%B8%94%E0%B9%84%E0%B8%A7%E0%B8%A3%E0%B8%B1%E0%B8%AA-port-445/

หัวข้อ: Re: โดน Virus เล่นงานผ่าน port 445 ครับ
เริ่มหัวข้อโดย: doramon ที่ พฤษภาคม 25, 2009, 20:31:17 PM

http://www.techfz.com/2009/03/remove-conficker-worm-%E0%B9%82%E0%B8%9B%E0%B8%A3%E0%B9%81%E0%B8%81%E0%B8%A3%E0%B8%A1%E0%B8%81%E0%B8%B3%E0%B8%88%E0%B8%B1%E0%B8%94%E0%B9%84%E0%B8%A7%E0%B8%A3%E0%B8%B1%E0%B8%AA-port-445/

หัวข้อ: Re: ไวรัส มันจะทำให้ พิมพ์ เอกสารไป printer เครื่องที่ แชร์ไม่ได้
เริ่มหัวข้อโดย: chinaga ที่ พฤษภาคม 25, 2009, 23:51:58 PM

ของผมก็กำลังเจออาการแบบนี้เหมือนกันครับรบกวนอาจารย์อ๊อด ขอไฟล์ที่แก้ไขไวร้สด้วยครับไปโหลดมาไม่ได้ครับตอนนี้ห้องยากำลังเจอเลยครับ

หัวข้อ: Re: ไวรัส มันจะทำให้ พิมพ์ เอกสารไป printer เครื่องที่ แชร์ไม่ได้
เริ่มหัวข้อโดย: kookkaija ที่ พฤษภาคม 26, 2009, 07:59:56 AM

เช้าวันจันทร์หลังเซ็นชื่อทำงาน ก็งานเข้าเลย อยู่ดีๆๆก็ pinter หาย แล้ว add ใหม่ก็ไม่ได้
ช่วยแนะนำหน่อยครับ  ::) ::)

หัวข้อ: Re: ไวรัส มันจะทำให้ พิมพ์ เอกสารไป printer เครื่องที่ แชร์ไม่ได้
เริ่มหัวข้อโดย: thannawe ที่ พฤษภาคม 26, 2009, 08:51:24 AM

ขอบคุณครับ อ.อ๊อด
 :D ;) :D ;D