------------------------------------------------------------------------------------------------------------
Knowledge_Computer_Virus_Fonts_Network
------------------------------------------------------------------------------------------------------------
Programs Downloadhttp://www.filehippo.com
http://www.downloadcrew.com
http://th.vessoft.com/software/windows/download/flashplayer
------------------------------------------------------------------------------------------------------------
------------------------------------------------------------------------------------------------------------
1. วิธีแก้ปัญหาเครื่อง Restart เอง
#Content
1. วิธีแก้ปัญหาเครื่อง Restart เอง
2. Virus
3. Font_การติดตั้ง
4. Windows 10 Screen capture with sound
------------------------------------------------------------------------------------------------------------
------------------------------------------------------------------------------------------------------------
------------------------------------------------------------------------------------------------------------
2. Anti Virus
------------------------------------------------------------------------------------------------------------
Virus_Anti Protec2. Anti Virus
------------------------------------------------------------------------------------------------------------
181222_16:05
knowledge_anti_virus_online#anti_virus
จัดการไวรัส usp10.dll และ lpk.dll ให้อยู่หมัด
LPK.dll และ usp10.dll ปรากฎว่าเป็นชิ้นส่วนของไวรัส Win32/PSW.Legendmir.NIG ลบหลายครั้งหลายรอบมาก ซึ่งอาจมาจากการ copy folder ไปมาระหว่างเครื่อง
ไวรัสนี้มีชื่อในโปรแกรมป้องกันไวรัสอื่นดังนี้
Trojan-GameThief.Win32.WOW.adca (Kaspersky)
Trojan horse PSW.Legendmir.NES (AVG)
TR/Hijacker.Gen (Avira)
Trojan.PWS.Gamania.29001 (Dr.Web)
Win32/PSW.Legendmir.NIG (ESET)
Trojan-Downloader.Win32.Catinea (Ikarus)
Trj/Wow.YO (Panda)
TSPY_LEGMIR.SMXD (Trend Micro)
จากการตรวจสอบพบว่า เจอในเกือบทุก folder ที่มีการ copy มาและเข้ามาติดในจุดสำคัญเช่น
C:\windows\
C:\Program Files\Internet Explorer\
ซึ่งไวรัสนี้จะมีขนาด 156 K
หากเราลบอาจจะไปโดนไฟล์จริงๆ ที่ใช้งานซึ่งอยู่ใน
C:\Windows\system32\Usp10.dll มีขนาด 397 KB
C:\Windows\system32\Lpk.dll มีขนาด 22 KB
แต่หากอยู่ใน ที่อื่นๆ ให้ลอง คลิ๊กขวา Properties ดู
ไฟล์ของแท้ จะแสดงแถบ General Version และ Summary ออกมา
ถ้าเป็นไวรัส จะมีเฉพาะ General และ Summary
การลบทำได้ไม่ยากเลย
ก่อนอื่นให้ไป Download Combofix จาก http://www.bleepingcomputer.com/download/anti-virus/combofix
จากนั้นให้เข้า windows safemode with networking
เรียก combofix
จากนั้นตัว combofix จะจัดการตัวไวรัส ในส่วน
c:\program files\Internet Explorer\usp10.dll
c:\windows\system32\instsrv.exe
c:\windows\system32\usrmgr.exe
c:\windows\usp10.dll
ออกไป.
เมื่อเสร็จแล้ว ตัวเรียกไวรัสก็จะหมดไป แต่ชิ้นส่วน usp10.dll และ lpk.dll ยังหลงเหลืออยู่
วิธีการลบ
กด Start run
CMD แล้ว Enter
จากนั้น
cd\
ซึ่งจะขึ้น prompt คือ C:\>
จากนั้นพิมพ์
del lpk.dll /s แล้ว enter
del lpk.dll /s /ah แล้ว enter
del usp10.dll /s แล้ว Enter
del usp10.dll /s /ah แล้ว enter
หากมี Drive D ให้
cd\ แล้ว Enter
ซึ่งจะขึ้น prompt คือ D:\>
จากนั้นพิมพ์
del lpk.dll /s แล้ว enter
del lpk.dll /s /ah แล้ว enter
del usp10.dll /s แล้ว Enter
del usp10.dll /s /ah แล้ว enter
คำสั่งจะไปลบ ไฟล์ชิ้นส่วนไวรัสออก ส่วน ใน
C:\Windows\system32\Usp10.dll
C:\Windows\system32\Lpk.dll
ซึ่งเป็นไฟล์ปกติ จะลบไม่ได้ ติด Access is denied
จากนั้น restart Windows
Copyright © 2015 Brain Storm ระดม สมอง.
Designed by joomlatd.com
------------------------------------------------------------------------------------------------------------
ไวรัสที่ชื่อ Folder.exe
https://sites.google.com/site/comchula/home/withi-kaekhi-wiras-folder-exe
link โหลด IBProman.exe
http://upload.one2car.com/download/download.aspx?pku=2A09AF7A7232V1SVPZ4VCWG7DAYBRG
https://sites.google.com/site/comchula/home/withi-kaekhi-wiras-folder-exe
link โหลด IBProman.exe
http://upload.one2car.com/download/download.aspx?pku=2A09AF7A7232V1SVPZ4VCWG7DAYBRG
สอบถามเกี่ยวกับสินค้า
อาการของเครื่องที่ ติดไวรัส
1. กด Ctrl+Alt+Delete ไม่ได้ครับผม
2. Folder Option หายครับ (คือที่เวลา เปิด My computer แล้วดูแถบเครื่องมือตรงที่ Tools > Folder Option มันมีมีอ่ะ ถ้าโดนไวรัส จะมีแค่ 3 อัน ซึ่งอันที่ 4 คือ Folder Option จะอยู่ล่างสุด)
ดาวน์โหลดโปรแกรมก่อน
http://www.uploadtoday.com/download/?c1560d711d96c0ddd9ee392f6196f464
วิธีแก้ไข
1. Run โปรแกรม NOD32RegistryRecovery
ดาวน์โหลได้ที่นี่
http://www.ziddu.com/download.php?uid=ZLKal5WuaKqgnOKnYqqhkZSpX6qel5em2
แล้วทำตามขั้นตอนดังนี้
1.1) กดตาม Step ต่อไปนี้เลย
- I Agree
- เลือดมาล่างสุด เอา เครื่องหมาย ถูกหน้า หัวข้อสุดท้ายออก Scan and Clean with NOD32
- กด Do it now
- กด OK
- กด OK ( มันจะขึ้นมา เราก็ OK 2รอบ อ่ะน่ะ)
- เลือก ไดรพ์ C: หรือ D: ก็ได้
- กด OK
- กด Close
2. Run โปรแกรม IBProcMan
ดาวน์โหลดโปรแกรมได้ที่นี่
http://www.afterdawn.com/software/desktop_software/desktop_security/ibprocman.cfm
- หา ตรงที่ มันเป็นคำว่า SCVHOST.exe มันจะตัวใหญ่ๆแบบนี้แหละ
* ที่สำคัญ มันต้อง SCV น่ะ หากเป็น svchost.exe มันจะเป็นตัวทำงานของ windows ของเราอย่าไปทำไรกะมันล่ะ
- ถ้าหาเจอ ก็เลือกแล้ว กด Kill process ชะ
3. สตาร์เมนู อ่ะน่ะเปิดเป็นป่าว
- Start > Run
-เมื่อ เข้า Run ให้พิมพ์ คำว่า cmd (มันจะเป็นหน้าโปรแกรม DOS (ดำๆอ่ะ) ขึ้นมาซึ่งคือขั้นตอนการ ลบ ไวรัส)
4. การทำงานใน DOS
- พิมพ์ cd กด Enter
- พิมพ์ cd เคาะ windows กด Enter
- พิมพ์ attrib เคาะ -r เคาะ -s เคาะ -a เคาะ -h เคาะ SCVHOST.EXE กด Enter
(หากขึ้นว่า Find Not Found แสดงว่าไม่มี ไฟล์ไวรัสตัวนี้
แต่หาก ขึ้นมาว่า C:windows แสดงว่า มีไวรัส)
- ถ้าเจอไวรัสแล้วก็ พิมพ์ต่อได้เลย (ถ้าไม่เจอ ก็พิมพ์ exit กด enter เลย)
- พิมพ์ del เคาะ SCVHOST.exe กด Enter
- เสร็จแล้วก็ ออกจากการทำงาน DOS โดยการ พิมพ์ exit กด Enter
5. การลบไวรัสที่ฝังอยู่ในระบบ
- Start > Run
- พิมพ์ regedit
- กดตรงที่ My computer
- แล้วเลือกตรง แถบเมนู Edit > Find
- พิมพ์ scvhost
- กด Find Next
- หากมันเจอ ก็ คลิกขวา แล้ว Delete มันทิ้งชะ
- เมือลบ เสร็จ ก็กด F3 เพื่อจะหา ตัวต่อไป
- ทำจนมา หาไม่เจอแล้ว ก็ จบการทำงาน ปิดทิ้งชะ
6. กลับไปทำ ขั้นตอนแรก อีกครั้ง
7. หาไฟล์ ที่คิดว่าเป็นไวรัส เช่น Folder.exe หรือ ไฟล์ที่ไวรัส สร้างขึ้น แล้วลบมันชะ
(ไฟล์ที่ ไวรัสสร้างขึ้นคือ Folder ต่างๆที่ มีไวรัสอยู่ มันจะสร้าง Folder ซ้ำๆ มาอีก1 อัน)
8.Restart เครื่อง 1 รอบ แล้วดูว่า Folder Option เรามีหรือยัง ถ้ามี ก็ OK ถ้าไม่มีก็... ไปถาม อาร์ทเอง ล่ะกัน เบื่อล่ะ โหลด หนังต่อ ดีกว่า
------------------------------------------------------------------------------------------------------------
3. Font_การติดตั้ง
------------------------------------------------------------------------------------------------------------
161116
9. หลังจำกทำการกดปุ่ม OK จะมีข้อมูลที่กำลัง Install font progress ขึ้นมา เมื่อทำการติดตั้งเสร็จแล้ว
------------------------------------------------------------------------------------------------------------
161116
คู่มือการติดตั้งฟร์อนสำาหรับ Windows Xp
1. ทำการ Download font ได้จำก
http://www.sipa.or.th/index.php?
option=com_docman&task=cat_view&gid=33&Itemid=39
2. ทำการ save ไฟล์ที่ download มำลงบน Desktop หรือ Drive C หรือ D ตามต้องการ
3. คลิกเข้าเมนู start เลือกคำสั่ง control panel
4. เลือก Icon font ให้ทำการดับเบิ้ลคลิ๊ก
5. เมื่อทำการดับเบิ้ลคลิ๊กเข้ามาแล้ว จะเจอกับรูปแบบหน้าตาดังกล่าว ให้เลือกคำสั่ง
File Install new font
6. เลือก folder หรือตำแหน่ง Drive ที่ทำการเก็บฟอนท์ ที่ได้ Download มำ ในรูปภาพเลือก เก็บไฟล์ไว้ที่ ไดร์ C เมื่อเห็นไฟล์ข้อมูลแล้ว ให้ทำกำรดับเบิ้ลคลิ๊ก
7. เมื่อข้อมูลฟอนท์เข้ามาอยู่ใน List of font แล้ว
8. ให้ทำการเลือกคำสั่ง Select All ทำงด้านขวามือ แล้วกดปุ่ม OK9. หลังจำกทำการกดปุ่ม OK จะมีข้อมูลที่กำลัง Install font progress ขึ้นมา เมื่อทำการติดตั้งเสร็จแล้ว
10. สามารถทำการตรวจสอบฟอนท์ที่ลงไว้ โดยทำการเปิดไฟล์งาน หน้าเปล่าขึ้นมา แล้วทำการเลือก ฟอนท์ที่ต้องการ แล้วทำการพิมพ์
คู่มือการติดตั้ง Font สำหรับ Windows XP
------------------------------------------------------------------------------------------------------------
4. Network------------------------------------------------------------------------------------------------------------
170203
คอมพิวเตอร์นักเรียนมองไม่เห็น Network Printer เครื่องครู
5. Deepfreeze
------------------------------------------------------------------------------------------------------------
คอมพิวเตอร์นักเรียนมองไม่เห็น Network Printer เครื่องครู
คลิกขวา My Network Places
คลิก Properties
คลิกขวา Local Area Connection
properties
Check Box : Client for Micorsoft Networks
คลิก OK
..........................
คลิกขวา My network places
search for computers ... พิมพ์ Tprint00 คลิก search
ดับเบิ้ลคลิก Tprint00
ดับเบิ้ลคลิก Epson ตอบ Yes
ไปที่โปรแกรม สั่งพิมพ์งานได้เลย
------------------------------------------------------------------------------------------------------------5. Deepfreeze
------------------------------------------------------------------------------------------------------------
170205
Deepfreeze การติดตั้งการเปลี่ยนสถานะ
------------------------------------------------------------------------------------------------------------
6. กรองแสงสีฟ้า
------------------------------------------------------------------------------------------------------------
170520
โปรแกรมกรองแสงสีฟ้า
------------------------------------------------------------------------------------------------------------
7. การสำรองข้อมูล
------------------------------------------------------------------------------------------------------------
------------------------------------------------------------------------------------------------------------
8. คอมช้า
------------------------------------------------------------------------------------------------------------
------------------------------------------------------------------------------------------------------------
191018
ใช้งาน Disk Defragment
------------------------------------------------------------------------------------------------------------
9. System Restore for Windows 7
------------------------------------------------------------------------------------------------------------
191226
แก้ไข Windows ด้วย System Restore สำหรับ Windows 7
แก้ไข Windows ด้วย System Restore สำหรับ Windows 7
------------------------------------------------------------------------------------------------------------
10. Drive C เต็มเอง
------------------------------------------------------------------------------------------------------------
200724
แก้ไดร์ C เต็มเอง
https://www.youtube.com/watch?v=s3EE05uB_zk
Download PDF
แก้ไดร์ C เต็มเอง
https://www.youtube.com/watch?v=s3EE05uB_zk
Download PDF
------------------------------------------------------------------------------------------------------------
211111
การ Record Screen เป็น VDO ใน Windows 10
------------------------------------------------------------------------------------------------------------
4. Windows 10 Screen capture with sound #record#screen
------------------------------------------------------------------------------------------------------------
220316
การบันทึกหน้าจอและเสียง
กดปุ่ม Windows + Alt + G
กดปุ่ม ฑำRecord
การปรับให้สามารถบันทึกเสียงแบบภายใน
------------------------------------------------------------------------------------------------------------
0
------------------------------------------------------------------------------------------------------------
0
------------------------------------------------------------------------------------------------------------
0
------------------------------------------------------------------------------------------------------------
0
------------------------------------------------------------------------------------------------------------
0
------------------------------------------------------------------------------------------------------------
0
------------------------------------------------------------------------------------------------------------
0
------------------------------------------------------------------------------------------------------------
0
------------------------------------------------------------------------------------------------------------
0
------------------------------------------------------------------------------------------------------------
0
------------------------------------------------------------------------------------------------------------
0
------------------------------------------------------------------------------------------------------------
0
------------------------------------------------------------------------------------------------------------
0
------------------------------------------------------------------------------------------------------------
0
------------------------------------------------------------------------------------------------------------
0
------------------------------------------------------------------------------------------------------------
0
------------------------------------------------------------------------------------------------------------
0
------------------------------------------------------------------------------------------------------------
0
------------------------------------------------------------------------------------------------------------
0
------------------------------------------------------------------------------------------------------------
0
------------------------------------------------------------------------------------------------------------
0
------------------------------------------------------------------------------------------------------------
0
------------------------------------------------------------------------------------------------------------
0
------------------------------------------------------------------------------------------------------------
0
------------------------------------------------------------------------------------------------------------
0
------------------------------------------------------------------------------------------------------------
0
------------------------------------------------------------------------------------------------------------
0
------------------------------------------------------------------------------------------------------------
0
------------------------------------------------------------------------------------------------------------
0
------------------------------------------------------------------------------------------------------------
0
------------------------------------------------------------------------------------------------------------
0
------------------------------------------------------------------------------------------------------------
0
------------------------------------------------------------------------------------------------------------
0
------------------------------------------------------------------------------------------------------------
0
------------------------------------------------------------------------------------------------------------
0
------------------------------------------------------------------------------------------------------------
0
------------------------------------------------------------------------------------------------------------
0
------------------------------------------------------------------------------------------------------------
0
------------------------------------------------------------------------------------------------------------
0
------------------------------------------------------------------------------------------------------------
0
------------------------------------------------------------------------------------------------------------
0
------------------------------------------------------------------------------------------------------------
0
------------------------------------------------------------------------------------------------------------
0
------------------------------------------------------------------------------------------------------------
0
------------------------------------------------------------------------------------------------------------
0
------------------------------------------------------------------------------------------------------------
0
------------------------------------------------------------------------------------------------------------
0
------------------------------------------------------------------------------------------------------------
0
------------------------------------------------------------------------------------------------------------
0
------------------------------------------------------------------------------------------------------------
0
------------------------------------------------------------------------------------------------------------
0
------------------------------------------------------------------------------------------------------------
0
------------------------------------------------------------------------------------------------------------
0
------------------------------------------------------------------------------------------------------------
0
------------------------------------------------------------------------------------------------------------
0
------------------------------------------------------------------------------------------------------------
0
------------------------------------------------------------------------------------------------------------
0
------------------------------------------------------------------------------------------------------------
0
------------------------------------------------------------------------------------------------------------
0
------------------------------------------------------------------------------------------------------------
0
------------------------------------------------------------------------------------------------------------
0
------------------------------------------------------------------------------------------------------------
0
------------------------------------------------------------------------------------------------------------
0
------------------------------------------------------------------------------------------------------------
0
------------------------------------------------------------------------------------------------------------
0
------------------------------------------------------------------------------------------------------------
0
------------------------------------------------------------------------------------------------------------
0
------------------------------------------------------------------------------------------------------------
0
































































No comments:
Post a Comment