Thaiadmin

ไวรัสซ่อนโฟลเดอร์งาน

0 สมาชิก และ 1 บุคคลทั่วไป กำลังดูหัวข้อนี้

ออฟไลน์ vayu

  • *
  • 64
  • 0
ไวรัสซ่อนโฟลเดอร์งาน
« เมื่อ: 4 พฤศจิกายน 2009, 18:06:14 »
ตั้งค่าให้โชว์แล้วก็มองไม่เห็น พอตรวจดูพื้นที่ใช้งานในแฟลชไดร์ 2 GB ก็พื้นที่ใช้งานไปแล้ว ประมาณ1.5 GB ซึ่งตรงกับปริมาณงาน แต่โชว์มันยังไงก็มองไม่เห็นงานลองมาหลายวิธีแล้ว ลองใช้โปรแกรมกู้ก็ไม่เจอ ช่วยแนะนำวิธีการแก้หน่อยนะครับ ขอบคุณทุกท่านเลย :-\

ออฟไลน์ Emotion2

  • ****
  • 415
  • 0
  • เพศ: ชาย
  • close your eyes and listen to this sound...
Re: ไวรัสซ่อนโฟลเดอร์งาน
« ตอบกลับ #1 เมื่อ: 4 พฤศจิกายน 2009, 19:31:00 »
เหมือนผมเลยครับ ยังหาวิธีแก้ไม่ได้เหมือนกัน...อิอิ :D
ท่านใดรู้ก็ช่วยบอกทีนะครับ...ฮ่าๆๆๆๆๆๆ ;>D
...จุดหมายอยู่แสนไกล   ไม่เริ่มต้นไฉนจะไปถึง
แม้นก้าวน้อยเดินช้าอย่าคำนึง   ไม่นานนักก็จะถึงซึ่งเส้นชัย...

.....ต่างบ้าน ต่างเมือง ต่างเรื่อง ต่างราว....

ออฟไลน์ toon21dk

  • *
  • 98
  • 0
  • TH@min Membership
Re: ไวรัสซ่อนโฟลเดอร์งาน
« ตอบกลับ #2 เมื่อ: 6 พฤศจิกายน 2009, 13:48:51 »
เท่าที่เคยแก้ไขมานะคับ

ผมใช้โปรแกรม avast  หรือไม่ก็ KIS 2010  ลองสแกน

พอสแกนเสร็จ  ก็เอาโปรแกรม error repair  ซ่อมแซมระบบอีกที

ถ้ายังไม่หายก็ต้องใช้ nod32 recover tool 

เท่านี้ระบบก็น่าจะเห็นไฟล์แล้วนะคับ

ถ้าไม่ได้ยังไง  ก็เมลล์มาถามละกันคับ  toon_dk@hotmail.com    O0
กลุ่มผู้ดูแลระบบแห่งประเทศไทย ขอระงับการใช้ลายเซ็นต์รูปภาพ
อนุญาตให้ใช้ได้เพียง ลายเซ็นต์ที่เป็นข้อความ
จึงประกาศมาเพื่อขอความร่วมมือ จากสมาชิกทุกๆ ท่าน
ในนาม กลุ่มผู้ดูแลระบบแห่งประเทศไทย

Re: ไวรัสซ่อนโฟลเดอร์งาน
« ตอบกลับ #3 เมื่อ: 6 พฤศจิกายน 2009, 14:01:03 »
มีโปรแกรมชื่อ explore ครับมันสามารถดูไฟล์ที่โดนซ่อนไว้ได้ แต่ไม่ได้เอาไว้แก้ไวรัสนะครับเอาไว้ดูงานที่โดนซ่อนและสามารถ copy ออกมาได้เหมือนเราใช้งาน my computer แหละ

N0K

Re: ไวรัสซ่อนโฟลเดอร์งาน
« ตอบกลับ #4 เมื่อ: 6 พฤศจิกายน 2009, 16:41:59 »
ลองเข้าไปตั้งค่าที่ Tools - Folder Option ที่แท็บ View ตรง Hiden files and folders

ให้เลือก Show hidden files and folders และเอาเครื่องหมายถูกที่ Hide extensions for know files types กับ Hide protected operation system files (Recmmended) ออก แล้วจะมี Warning ให้ตอบ Yes

ลองดูครับว่าเจอข้อมูลหรือเปล่า ถ้าเจอก็ Copy ออกมาแล้ว Format Flashdrive ไปเลยครับ

ปล. วิธีผมแบบบ้านๆ นะครับ รอผู้รู้ท่านอื่นแนะนำอีกทีครับ

ออฟไลน์ Emotion2

  • ****
  • 415
  • 0
  • เพศ: ชาย
  • close your eyes and listen to this sound...
Re: ไวรัสซ่อนโฟลเดอร์งาน
« ตอบกลับ #5 เมื่อ: 6 พฤศจิกายน 2009, 22:31:20 »
ลองเข้าไปตั้งค่าที่ Tools - Folder Option ที่แท็บ View ตรง Hiden files and folders

ให้เลือก Show hidden files and folders และเอาเครื่องหมายถูกที่ Hide extensions for know files types กับ Hide protected operation system files (Recmmended) ออก แล้วจะมี Warning ให้ตอบ Yes

ลองดูครับว่าเจอข้อมูลหรือเปล่า ถ้าเจอก็ Copy ออกมาแล้ว Format Flashdrive ไปเลยครับ

ปล. วิธีผมแบบบ้านๆ นะครับ รอผู้รู้ท่านอื่นแนะนำอีกทีครับ
เครื่องผมเป็น vista ทำเหมือนข้างบนก็มองไม่เห็น แต่ลองเอาไปเสียบเครื่องเพื่อนที่เป็น xp กลับมองเห็น เปิดได้เฉยเลย..... :-X :-X :-X
...จุดหมายอยู่แสนไกล   ไม่เริ่มต้นไฉนจะไปถึง
แม้นก้าวน้อยเดินช้าอย่าคำนึง   ไม่นานนักก็จะถึงซึ่งเส้นชัย...

.....ต่างบ้าน ต่างเมือง ต่างเรื่อง ต่างราว....

ออฟไลน์ vayu

  • *
  • 64
  • 0
Re: ไวรัสซ่อนโฟลเดอร์งาน
« ตอบกลับ #6 เมื่อ: 7 พฤศจิกายน 2009, 11:43:31 »
ขอบคุณสำหรับทุกคำแนะนำครับ ตอนนี้เจองานบางส่วน แต่งานในโฟลเดอร์หนึ่งที่มีงานสำคัญเยอะเลย ขึ้นเป็นโฟลเดอร์ว่างๆ ไม่มีงานข้างในเลย งงจริงๆ ทั้งที่มีงานในโฟลเดอร์ชื่อนี้ตั้งเยอะ

ออฟไลน์ packhuso

  • *
  • 61
  • 0
  • เพศ: ชาย
Re: ไวรัสซ่อนโฟลเดอร์งาน
« ตอบกลับ #7 เมื่อ: 7 พฤศจิกายน 2009, 11:50:48 »
แนะนำให้เอาไปเสียบบน Linux ครับ. เห็นหมดเลยครับ.


ส่วน โฟลเดอร์ที่มองไม่เห็น จริงๆ แล้วเกิดจาก virus ตั้งให้ โฟลเดอร์ ที่ว่านั้นกลายเป็นโฟลเดอร์ของระบบครับ.

เราจึงไม่สามารถกำหนดให้มันมองเห็นกลับมาถาวรได้ ผมจำวิธีแก้ไขไม่ได้แล้วครับ.

แต่มีอีกหนึ่งทางเลือกคือให้โปรแกรม WinRAR แล้วเปิดเข้าไปใน Flash Drive ที่เราต้องการ จากนั้นเราจะเห็นทุกอย่างแม้แต่ Virus Autorun ด้วยครับ.


(หากความเห็นผมผิดพลาดประการใด โปรดชี้แนะครับ. (มือใหม่ครับ))
รับวางระบบอินเตอร์เน็ตหอพัก ร้านเกมส์ ในระแวก ฉะเชิงเทรา ชลบุรี รับจดทะเบียน Domain .com .net ให้เช่าพื้นที่วางเว๊บไซต์ http://www.hostinit.com/ โทร: 083-0825623

ออฟไลน์ vayu

  • *
  • 64
  • 0
Re: ไวรัสซ่อนโฟลเดอร์งาน
« ตอบกลับ #8 เมื่อ: 9 พฤศจิกายน 2009, 07:05:54 »
แนะนำให้เอาไปเสียบบน Linux ครับ. เห็นหมดเลยครับ.


ส่วน โฟลเดอร์ที่มองไม่เห็น จริงๆ แล้วเกิดจาก virus ตั้งให้ โฟลเดอร์ ที่ว่านั้นกลายเป็นโฟลเดอร์ของระบบครับ.

เราจึงไม่สามารถกำหนดให้มันมองเห็นกลับมาถาวรได้ ผมจำวิธีแก้ไขไม่ได้แล้วครับ.

แต่มีอีกหนึ่งทางเลือกคือให้โปรแกรม WinRAR แล้วเปิดเข้าไปใน Flash Drive ที่เราต้องการ จากนั้นเราจะเห็นทุกอย่างแม้แต่ Virus Autorun ด้วยครับ.


(หากความเห็นผมผิดพลาดประการใด โปรดชี้แนะครับ. (มือใหม่ครับ))
ขอบคุณมากครับ แต่ว่าจะหา Linux ได้ที่ไหนนี่เพราะไม่มีใครใช้เลย คงได้แค่ win rar

ออฟไลน์ ausda01

  • *
  • 14
  • 0
Re: ไวรัสซ่อนโฟลเดอร์งาน
« ตอบกลับ #9 เมื่อ: 10 พฤศจิกายน 2009, 22:12:02 »
มีเมล์ไหมครับจะได้ส่งไฟล์แก้ไปให้พร้อมวิธีแก้ ผมเคยตอบไว้ในกระทู้หนึ่ง จำไม่ได้ว่า อยู่คอลัมไหน
ถ้ามีแจ้งหน่อยครับ ถ้าไม่มีก็บอกด้วยจะได้ บอกอีกครั้ง ;)
กลุ่มผู้ดูแลระบบแห่งประเทศไทย ขอระงับการใช้ลายเซ็นต์รูปภาพ
อนุญาตให้ใช้ได้เพียง ลายเซ็นต์ที่เป็นข้อความ
จึงประกาศมาเพื่อขอความร่วมมือ จากสมาชิกทุกๆ ท่าน
ในนาม กลุ่มผู้ดูแลระบบแห่งประเทศไทย

ออฟไลน์ ausda01

  • *
  • 14
  • 0
Re: ไวรัสซ่อนโฟลเดอร์งาน
« ตอบกลับ #10 เมื่อ: 10 พฤศจิกายน 2009, 22:14:41 »
อ้อลืมบอกไปว่าไปหาดาว์โหลดไฟล์ที่ชื่อว่า fix attrb.exe มาเพื่อแก้ attrb ที่ทำให้ Hidden (ซ่อน) จะได้ไม่ต้องบอกอีเมล์ :-\
กลุ่มผู้ดูแลระบบแห่งประเทศไทย ขอระงับการใช้ลายเซ็นต์รูปภาพ
อนุญาตให้ใช้ได้เพียง ลายเซ็นต์ที่เป็นข้อความ
จึงประกาศมาเพื่อขอความร่วมมือ จากสมาชิกทุกๆ ท่าน
ในนาม กลุ่มผู้ดูแลระบบแห่งประเทศไทย

ออฟไลน์ ausda01

  • *
  • 14
  • 0
Re: ไวรัสซ่อนโฟลเดอร์งาน
« ตอบกลับ #11 เมื่อ: 10 พฤศจิกายน 2009, 22:23:07 »
เปิดไฟล์ซ่อนให้เห็น
เปิดไดร์ขิ้นมาแล้วคลิกที่ tools เลือก Folders Option เลือก view เลือก Show all hidden แล้ว Ok จากนั้นลองไปหาโฟล์เดอร์ที่หายไปเพราะขณะนี้จะโชว์อะไร ๆ ที่ถูกซ่อนอยู่
 

แต่หากคุณกดที่ tools เลือก Folders Option เลือก view เลือก Show all hidden ไม่ได้ ก็ให้แก้ตามข้างล่างนี้
วิธีแก้ในวินโดว์ให้เห็นไฟล์ ซ่อน
1. เปิดโปรแกรม Registry Editor (คลิกปุ่ม Start -> Run พิมพ์ regedit คลิกปุ่ม OK)
2. ในกรอบด้านซ้ายคลิกเข้าไปที่
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\policies\Explorer
3. กรอบด้านขวาหากพบว่าคีย์ NoFolderOptions ถูกกำหนดค่าเป็น 1 ให้ดับเบิ้ลคลิกบนคีย์ดังกล่าว แล้วแก้กลับเป็น 0
4. ปิดโปรแกรม
เมื่อหาโฟล์เดอร์ที่ถูกซ่อนเจอแล้วก็ให้แก้ที่ Properties  ติกเครื่องหมายถูกหน้า Hidden ออก
และสุดท้ายหากไม่ได้ก็ขอให้คุณใช้ ไฟล์ fixAttrb.exe ใช้ในการที่จะแก้
อ้อ ! โทษทีครับ วิธีการดูในDos นั้น ให้พิมพ์อย่างตัวอย่างข้างล่างครับ
คือ ไปไดร์ทีเก็บโฟล์เดอร์ที่หาย เช๋น อยู่ที่  c:\windows\
ก็ให้พิมพ์ว่า d: [e: หรือ f: ] แล้ว enter จะได้  D:\
แล้วพิมพ์  dir /ah   แล้ว enter  เพื่อให้โชว์ไฟล์ ที่ถูกซ่อนไว้ในไดร์นั้นทั้งหมด
 O0
กลุ่มผู้ดูแลระบบแห่งประเทศไทย ขอระงับการใช้ลายเซ็นต์รูปภาพ
อนุญาตให้ใช้ได้เพียง ลายเซ็นต์ที่เป็นข้อความ
จึงประกาศมาเพื่อขอความร่วมมือ จากสมาชิกทุกๆ ท่าน
ในนาม กลุ่มผู้ดูแลระบบแห่งประเทศไทย

ออฟไลน์ vayu

  • *
  • 64
  • 0
Re: ไวรัสซ่อนโฟลเดอร์งาน
« ตอบกลับ #12 เมื่อ: 11 พฤศจิกายน 2009, 07:56:22 »
เปิดไฟล์ซ่อนให้เห็น
เปิดไดร์ขิ้นมาแล้วคลิกที่ tools เลือก Folders Option เลือก view เลือก Show all hidden แล้ว Ok จากนั้นลองไปหาโฟล์เดอร์ที่หายไปเพราะขณะนี้จะโชว์อะไร ๆ ที่ถูกซ่อนอยู่
 

แต่หากคุณกดที่ tools เลือก Folders Option เลือก view เลือก Show all hidden ไม่ได้ ก็ให้แก้ตามข้างล่างนี้
วิธีแก้ในวินโดว์ให้เห็นไฟล์ ซ่อน
1. เปิดโปรแกรม Registry Editor (คลิกปุ่ม Start -> Run พิมพ์ regedit คลิกปุ่ม OK)
2. ในกรอบด้านซ้ายคลิกเข้าไปที่
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\policies\Explorer
3. กรอบด้านขวาหากพบว่าคีย์ NoFolderOptions ถูกกำหนดค่าเป็น 1 ให้ดับเบิ้ลคลิกบนคีย์ดังกล่าว แล้วแก้กลับเป็น 0
4. ปิดโปรแกรม
เมื่อหาโฟล์เดอร์ที่ถูกซ่อนเจอแล้วก็ให้แก้ที่ Properties  ติกเครื่องหมายถูกหน้า Hidden ออก
และสุดท้ายหากไม่ได้ก็ขอให้คุณใช้ ไฟล์ fixAttrb.exe ใช้ในการที่จะแก้
อ้อ ! โทษทีครับ วิธีการดูในDos นั้น ให้พิมพ์อย่างตัวอย่างข้างล่างครับ
คือ ไปไดร์ทีเก็บโฟล์เดอร์ที่หาย เช๋น อยู่ที่  c:\windows\
ก็ให้พิมพ์ว่า d: [e: หรือ f: ] แล้ว enter จะได้  D:\
แล้วพิมพ์  dir /ah   แล้ว enter  เพื่อให้โชว์ไฟล์ ที่ถูกซ่อนไว้ในไดร์นั้นทั้งหมด
 O0
ขอบสำหรับคำแนะนำดี ๆ เป็นประโยชน์อย่างมากครับ

ออฟไลน์ denla

  • ***
  • 390
  • 0
  • สะสมประสบการณ์
Re: ไวรัสซ่อนโฟลเดอร์งาน
« ตอบกลับ #13 เมื่อ: 11 พฤศจิกายน 2009, 08:58:37 »
Combofix.exe ก็เป็นอีกทางเลือกนะครับ ดีมากๆ
<b>กลุ่มผู้ดูแลระบบแห่งประเทศไทย ขอระงับการใช้ลายเซ็นต์รูปภาพ
อนุญาตให้ใช้ได้เพียง ลายเซ็นต์ที่เป็นข้อความ
จึงประกาศมาเพื่อขอความร่วมมือ จากสมาชิกทุกๆ ท่าน
ในนาม กลุ่มผู้ดูแลระบบแห่งประเทศไทย</b>

Re: ไวรัสซ่อนโฟลเดอร์งาน
« ตอบกลับ #14 เมื่อ: 11 พฤศจิกายน 2009, 21:15:27 »
สวัสดีครับ ลองวิธีผมดูนะ
1. สแกนไวรัสออกให้หมดก่อน
2. เปิดโปรแกรม notepad ขึ้นมา แล้วพิมพ์ attrib -r -a -s -h /s /d
3. บันทึกไฟล์โดยเลือกประเภท all file แล้วตั้งชื่อไฟล์เป็น .bat (เช่น unhide.bat)
4. copy ไฟล์ที่สร้างขึ้นไปวางลงที่ไดรฟ์ที่ต้องการแก้ แล้วรันไฟล์นี้จะทำให้โฟลเดอร์และไฟล์ที่ถูกซ่อนอยู่แสดงขึ้นมา

5.ลองนำไปใช้ดูนะครับ คุณสามารถนำไฟล์นี้ไปใช้ได้กับทุกไดรฟ์ แต่ข้อควรระวังคือไฟล์นี้จะสั่งให้โชว์ทุกอย่างรวมทั้งไฟล์ที่ระบบซ่อนเอาไว้ด้วยนะครับ

ออฟไลน์ Idea

  • ***
  • 110
  • 0
  • เพศ: ชาย
  • Idea
Re: ไวรัสซ่อนโฟลเดอร์งาน
« ตอบกลับ #15 เมื่อ: 14 พฤศจิกายน 2009, 15:27:02 »
 O0http://www.dkdc-ultra.com/
 O0
สามาแก้ไขได้ลองใช้งานดูครับ
ผมใช้ Nod แล้วลบFile  และ Foder ของผมหมดเลย
เลยทดสอบ โดยใช้ Uter Lover และ Utra จะเอ๋
 O0 ;D

mashimsu

Re: ไวรัสซ่อนโฟลเดอร์งาน
« ตอบกลับ #16 เมื่อ: 17 มกราคม 2011, 16:33:52 »
คอมเม้น 4 ขอบคุณ คร้าบๆๆ

ออฟไลน์ ping-pong

  • *****
  • 6
  • 0
  • เพศ: ชาย
Re: ไวรัสซ่อนโฟลเดอร์งาน
« ตอบกลับ #17 เมื่อ: 14 มีนาคม 2011, 09:57:25 »
ดูที่ ตอบ#11 เคยแก้ด้วยวิธีนี้แล้วหายครับ  O0

nakisa2011

Re: ไวรัสซ่อนโฟลเดอร์งาน
« ตอบกลับ #18 เมื่อ: 24 มีนาคม 2011, 17:43:36 »
Combofix.exe ก็เป็นอีกทางเลือกนะครับ ดีมากๆ
O0http://www.dkdc-ultra.com/
 O0
สามาแก้ไขได้ลองใช้งานดูครับ
ผมใช้ Nod แล้วลบFile  และ Foder ของผมหมดเลย
เลยทดสอบ โดยใช้ Uter Lover และ Utra จะเอ๋
 O0 ;D

สองข้อความนี้ครับหน้าหายครับ.....