วิธีแก้ MS REMOVAL TOOL

[nopadol]

http://www.pantip.com/tech/basic/topic/BA2996163/BA2996163.html

[nopadol]

หลังจากที่ลองปฏิบัติจริง พบปัญหาดังนี้

1.บางคนให้ทำ restore ใหม่ แต่ เครื่องไม่รับปุ๋มนี้เลย เลยจะทำใน safe mode ก็ไม่รับ

2.ที่ทำได้ครึ่งทางคือ เข้า safe โหมด แล้ว ดาวน์ โหลด Malware มาใช้ ก้ได้ผลคือ สามารถ สแกนเจอ

แต่เวลา fix หรือ delete ออก  มันไม่หมด แม้จะขึ้น log file ให้ดู

เวลาตามเข้าไปหา ดันหา Folder นั้นไม่เจอ เช่น

ตามปกติมันจะโชว์ อยู่ที่  c:\Documents and Settings\All Users\Application Data\<random>\
   c:\Documents and Settings\All Users\Application Data\<random>\<random>
   c:\Documents and Settings\All Users\Application Data\<random>\<random>.e

แต่หา โฟลเดอร์  \Application Data  ไม่เจอเลย เลยตามไปลบอีกทีไม่ได้ แต่มันยืนยันว่า quaranteen& delete successful  ก้ตาม

หรือมันโชว์ อยู่ที่ KEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce "<random>"
เวลาเข้าเข้าที่ run > regedit>ok> เข้าตามไปเรื่อยๆ ก้หาไม่เจอ runonce  มีแต่ run เฉยๆๆ

หรือบางที โชว์ที่  progaram data แต่หา โฟเดอร์นี้ไม่มีเลย

เลยไปลองโหลด โปรแกรม rkill มาใช้   ร่วมกับการ สแกนของ malware คราวนี้  มีโฟเดอรื ที่หายไป ดชวื ขึ้นมา แล้วตามไปลบ

ตามไดเรคตทอรี่ ที่ log บอกไว้ ก็หายแล้ว

[nopadol]

หลังจากที่ใช้ malware แล้ว ต้องตามไปดูในไดเรคทอรี่ที่แสดงไว้

ว่าลบจริงหรือเปล่า บางครั้ง ไม่ได้ลบ ต้องตามไปลบ

ควรสแกนหลายๆครั้ง เพราะอาจยังหาไม่เจอในรอบแรก