รวมคำสั่ง run ที่ใช้งานบ่อย

บทความนี้เป็นการรวบรวมคำสั่งที่พิมพ์ในโปรแกรม run (Start-->run)

พิมพ์คำสั่งนี้ในช่อง Open เพื่อเรียกใช่โปแกรมต่างๆ (อยากรู้ว่าเป็นโปรแกรมอะไรลองดู นะครับ จำได้เยอะใช้งานได้รวดเร็วขึ้น)

เรียกใช้โปรแกรม	คำสั่ง
เรียกโปรแกรม Accessibility Options	access.cpl
เรียกโปรแกรม Add Hardware	hdwwiz.cpl
Add/Remove Programs	appwiz.cpl
Administrative Tools control	admintools
Automatic Updates	wuaucpl.cpl
Bluetooth Transfer Wizard	fsquirt
เครื่องคิดเลข (Calculator)	calc
Certificate Manager	certmgr.msc
Character Map	charmap
ตรวจสอบดิสก์ (Check Disk Utility)	chkdsk
(Clipboard Viewer)	clipbrd
หน้าต่างดอส (Command Prompt)	cmd
Component Services	dcomcnfg
Computer Management	compmgmt.msc
ตั้ง เวลาและวันที่	timedate.cpl
Device Manager	devmgmt.msc
Direct X (Direct X Troubleshooter)	dxdiag
Disk Defragment	dfrg.msc
Disk Management	diskmgmt.msc
Disk Partition Manager	diskpart
Display Properties control desktop	desk.cpl
Display Properties เพื่อปรับสีวินโดวส์	control color
โปรแกรมช่วยแก้ไขปัญหา (Dr. Watson)	drwtsn32
ตรวจสอบไดร์ฟเวอร์ (Driver Verifier Utility)	verifier
ดูประวัติการทำงานของเครื่อง (Event Viewer)	eventvwr.msc
เครื่องมือตรวจสอบไฟล์ File Signature Verification Tool	sigverif
Folders Options	control folders
โปรแกรมจัดการ Fonts	control fonts
ยังโฟลเดอร์ Fonts (Fonts Folder)	fonts
เกม Free Cell	freecell
Game Controllers	joy.cpl
แก้ไข Group Policy (ใช้กับ XP Home ไม่ได้)	gpedit.msc
Setup (Iexpress Wizard)	iexpress
Indexing Service	ciadv.msc
Internet Properties	inetcpl.cpl
Keyboard Properties	control keyboard
(Local Security Settings)	secpol.msc
(Local Users and Groups)	lusrmgr.msc
เกม Minesweeper	winmine
คำสั่ง Log-off	logoff
Mouse Properties control mouse	main.cp
เรียกหน้าต่าง Network Connections control netconnections	ncpa.cpl
Network Setup Wizard	netsetup.cpl
Notepad	notepad
Object Packager	packager
คีย์บอร์ดบนหน้าจอ (On Screen Keyboard)	osk
Performance Monitor	perfmon.msc
Power Options Properties	powercfg.cpl
Printers and Faxes	control printers
Private Character Editor	eudcedit
Regional Settings	intl.cpl
Registry Editor	regedit
Remote Desktop	mstsc
Removable Storage	ntmsmgr.msc
Removable Storage Operator Requests	ntmsoprq.msc
Policy ที่ตั้งไว้ (ใช้กับ XP Home ไม่ได้)	rsop.msc
Scanners and Cameras	sticpl.cpl
Scheduled Tasks	control schedtasks
Security Center	wscui.cpl
Services	services.msc
Shared Folders	fsmgmt.msc
Shuts Down	shutdown
Sounds and Audio	mmsys.cpl
เกม Spider Solitare	spider
(System Configuration Editor)	sysedit
(System Configuration Utility)	msconfig
System File Checker Utility (เริ่มทันที)	sfc /scannow
System File Checker Utility (เริ่มเมื่อบู๊ต)	sfc /scanonce
System Properties	sysdm.cpl
Task Manager	taskmgr
User Account Management	nusrmgr.cpl
Utility Manager	utilman
Windows Firewall	firewall.cpl
Windows Magnifier	magnify
Windows Management Infrastructure	wmimgmt.msc
Windows System Security Tool	syskey
(Windows Update)	wupdmgr
Windows XP Tour	Wizard tourstart
Wordpad	write
Microsoft Synchronization Manager	mobsync.exe
ODBC Data Source Administrator	odbcad32.exe
Object Packager	packager.exe
System Monitor	perfmon.exe
Network shared folder wizard (สร้างแชร์โฟดเดอร์บนเครือข่าย)	shrpubw.exe
Volume Contro	sndvol32.exe

ปัญหากับ Microsoft Security Essentials เริ่มใช้งานไม่ได้ | update ไม่ได้

จากบทควมก่อนหน้านี้ผมได้กล่าวถึง Anti virus ตัวหนึ่งชื่อ Microsoft Security Essentials หลายคนติดตั้งไปแล้วเกิดปัญหาใช้งานไม่ได้ หรือว่า Update ไม่ได้..สำหรับบทความนี้ผมจะกล่าวถึงการแก้ปัญหาดังกล่าว..

สักษณะอาการ

จากภาพแสดงการทำงานของโปรแกรมไม่สามารถใช้งานได้

จากรูปแสดงการแจ้งเืตือน

สาเหตุึ
สาเหตุสำคัญนั้นอยู่ที่ "Microsoft Antimalware Service" คือ Service ของ Microsoft ไม่ได้เปิดอยู่

แสดง Microsoft Antimalware Service ไม่ได้เปิดใช้งานอยู่

การแก้ไข
การแก้ไขคือเราต้องไปเปิด Service นี้ให้มีการใช้งานปกติ เื่พื่อให้ใช้งานได้ตามปกคติโดย
1. Restart เครื่องไป 1 ที
2. ปิดโปรแกรมประยุกต์ทั้งหมด รวมไปถึง Anti virus ด้วย
3. ไปที่ Start menu-->run-->พิมพ์ services.msc-->OK เพื่อเรียกใช้งานโปรแกรม Service

เรียกใช้โปรแกรม service.msc

4.ในโปรแกรม Service ให้หาคำำว่า Microsoft Antimalware Service เมื่อเจอให้ Double Click ที่ชื่อ จะนำไปสู่หน้าต่าง Microsoft Antimalware Service Properties ที่แทบ General เลือกบุ่ม Start ต่อด้วย OK เพื่อสิ้นสุด

ค้นหาคำว่า Microsoft Antimalware Service

แสดง Microsoft Antimalware Service Properties

เท่านี้ก็ Microsoft Security Essentials กลับมาใช้งานได้ปกติแล้ว

แก้ไข ไวรัส DSC002502011.JPG ทาง MSN

 การแพร่กระจายของไวรัส

ไวรัสจะทำการส่งข้อความต่างๆนี้ผ่านมาทาง MSN ในขณะที่เราคุยกับเพื่อนๆ เราอยู่

"ดูรูปนี้ http://www.startacademy.be/image.php?img=DSC002502011.JPG"

 และ

"ดูรูปนี้ http://www.facebook.iogaom.com/facebook_image.php?image=IMG00254002010.JPG"

***ไม่ต้องอยากดูนะครับเดียวติดไวรัสกันหมด

และเมื่อเราคลิกดูรูปเครื่องเราก็จะติดไวรัสตัวนี้ทันที

อาการเมื่อติดไวรัส

• เล่น m ไปสักพักอยู่ดีๆ เพื่อนเราที่ออนอยู่ทั้งหมดส่งข้อความหาเรา
• เล่นไปแล้วหลุด
• เล่นไปแล้วค้าง
• login ไม่ได้
• login แล้วค้างไปเลย

**ทำให้รมเสียอย่างแรงใช่มั้ยคับ

การแก้ไข

วิธีที่หนึ่ง ยากหน่อยแต่ชัวร์

1. กด Ctrl+Alt+del เพื่อเรียก  Windows Task Manager จากนั้น End Process ที่มีชื่อ .JPG เกี่ยวข้องอยู่ให้หมด

2. กด start เลือก Run พิมว่า regedit กด Enter

3. เลือกที่ HKEY_CURRENT_USER/SOFTWARE/Microsoft/Windows/CurrentVersion/Run/

4. ตรงโฟเดอร์ Run มันจะมีตัวแปลกๆขึ้นมาอีก 1 ตัวชื่อว่า 'Microsoft(R) Service Update'='%PROFILE%/Microsoft-Driver-1-52-2475-9627-8645/winrsvn.exe' ลบมันทิ้ง

5. เลือกที่ HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/SharedAccess/Parameters/FirewallPolicy/StandardProfile/AuthorizedApplications/List6

5.ในโฟเดอร์ List นี้จะมีไฟร์แปลกปลอมอยู่ 1 อันชื่อว่า %PROFILE%/Microsoft-Driver-1-52-2475-9627-8645/winrsvn.exe จัดการลบมันทิ้งไป

วิธีที่สอง ง่ายดาย มาก แต่ไม่ฟรี

1. กด Ctrl+Alt+del เพื่อเรียก  Windows Task Manager จากนั้น End Process ที่มีชื่อ .JPG เกี่ยวข้องอยู่ให้หมด เช่นกัน

2. ไปที่ www.google.com ค้นหาคำว่า "Malwarebytes' Anti-Malware" เป็น Anti virus อีกตัวที่มอง registry ได้ลึกพอสมควร Download มาแต่โปรแกรนี้ไม่ Free นะเป็น version ทดลองใช้ แต่ก็ไม่เป็นไรเราใช้เฉพาะกิจเท่านั้น

3. โหลดมาเสร็จติดตั้ง แล้วก็ Scan แบบ  Perform quick scan จะเห็น ไวรัสหลายๆ ตัวรวมไปถึงตัวนี้ด้วย จัดการลบมันซะ

4. restart เครื่องใหม่ ก็เป็นอันเสร็จสิ้น คับ

Microsoft security essentials |anti|virus|anti|spyware|-ของฟรีๆ|ที่มี|ดี|อยู่|มากมาย

บทความนี้จะกล่าวถึงการติดตั้งและใช้งาน Microsoft security essentials ที่เป็น anti-virus ของฟรีๆ|ที่มี|ดี|อยู่|มากมาย กันนะคับ


ขั้นตอนการติดตั้ง
1.Download Program ตาม Link นะคับ
ก่อนอื่นมาดูข้อข้อกำหนดของระบบก่อนนะคับ คลิก

จากรูปเป็นการเลือก Options ในการ Download ตามระบบปฏิบัติการ(Operating System) มีทั้งแบบ 32 bit และ 64 bit นะคับ ถ้ายังไม่ทรายว่าเครื่องตัวเองกี่ bit คลิก

2.ติดตั้งโปรแกรม

Double Click ที่ ไฟล์ชื่อ "mseinstall.exe" จาก Download มา การติดตั้งก็เหมือนการติดตั้งโปรแกรมปกติคับ แต่ตัวนี้ง่านหน่อย ก็คือ "ถัดไป" หรือ "Next" อย่างเดียว ไปจนถึงหน้านี้นะคับ

พอติดตั้งโปรแกรมมาถึงหน้านี้ ยังไม่ต้อง สแกนนะคับ ติกเครื่องหมายถูกออกก่อน แล้ว คลิก "เสร็จสิ้น"
 **เนื่องจากเราต้องการ Update ข้อมูลไวรัสก่อน การ สแกนเครื่องเรา

 เมื่อติดตั้งโปรแกรมเสร็จ โปรแกรมจะ Update ข้อมูลไวรัสอัตโนมัติ  เมื่อ Update ข้อมูลเสร็จ เดียวเราจะไปดูขั้นตอนการใช้งานโปรแกรมเบื้องต้นกัน

ขั้นตอนการใช้งานโปรแกรมเบื้องต้น

1.หน้าแรก

ที่ Tab หน้าแรกเราจะเห็น "ตัวเลือกการสแกน" ทางด้านขวาของหน้าต่างโปรแกรมโดยเราสามารถเลือก สแกนได้หลายรูปแบบเช่น
 

1.เร่งด่วน คือ การสแกนไวรัสที่ ระบบปฏิบัติการ และ Drive C: เท่านั้น
   2.ทั้งหมด คือ การสแกนไวรัสกับทุกๆ Drive รวม External Drive ด้วย ** ตัวที่สองนี้แนะนำให้ Scan ทันทีเมื่อ Update ไวรัสเสร็จ
   3.กำหนดเอง..... คือ เป็นการเลือกสแกน Drive ตามทีเราต้องการ

เมื่อเจอไวรัส หรือ Process ที่น่าสงสัยโปรแกรมจะแจ้งเตือนที่มุมล้างขวาของจอภาพ ดังนี้

 หมายเลข 1 คือ การแจ้งว่าเจอไวรัสเข้าแล้ว
 หมายเลข 2 คือ คลิกเพื่อแสดงรายละเอียด สำหรับผู้ที่ต้องการทราบว่ารายละเอียดของไวรัสนี้เป็นอย่างไร
 หมายเลข 3 คือ เมื่อต้องการลบหรือล้างข้อมูลไวรัสดังกล่าวก็คลิกเลือกได้เลย

ต่อไป ไปดูการคลิก "แสดงรายละเอียด"  ว่าเราจะเจออะไรบ้าง

 หมายเลข 1 แสดงชื่อ,ระดับความร้ายแรง,สถานะ ของไวรัส
 หมายเลข 2 แสดงรายละเอียดต่างๆ ของไวรัส ซึ่งเหมาะสำหรับผู้ต้องการศึกษาเรื่องไวรัสอย่างจริงๆจังๆเป็นอย่าง จากรูปจะเห็นได้ว่าแสดงรายละเอียดต่างๆของไวรัสได้ค่อนข้างดีมากๆ
 หมายเลข 3 แสดงการกำเนิดงานกับไวรัสตัวที่พบ จะมีการดำเนินการอยู่ 4 แบบด้วยกันคือ

1. ล้าง คือ ลขข้อมูลที่เป็นไวรัสออกไป (การ ล้าง นี้จะไม่ลบไฟล์ที่ติดไวรัสออกแต่จะลบข้อมูลที่เป็นไวรัสจริงๆออกไปเท่านั้น)
2. กักกัน คือ หยุดการทำงานของไวรัสและเก็บไฟล์นั้นรอการพิจารณาอีกที่ แต่ยังไม่ได้ลบนะ
3. ลบ คือ ลบไฟล์ที่ติดไวรัสไปซะ
4. อนุญาติ คือ ยอมให้ไฟล์นี้ทำงานได้ถึงจะถูกมองว่าเป็นไวรัสก็ตาม ตัวนี้มีประโยชน์ก็คือ โปรแกรมเฉพาะทางบางตัวที่เราติดตั้งเพื่อใช้งานเฉพาะทางจริงๆ อาจจะถูกมองว่าเป็นไวรัสได้ ดังนั้นเราก็สามารถอนุญาติ ให้โปรแกรมของเราทำงานได้โดยไม่ถูกลบ

 หมายเลข 4 ดำเนินการกับไวรัสตามที่เราเลือก

 รูปนี้แสดงเมื่อไวรัสถูกดำเนินงานตามทีเราเลือกเรียบร้อย

พูดมามากแล้ว แต่ยังมีส่วนที่สำคัญอีกนิดหน่อยที่เราต้องสนใจกับโปรแกรมนี้ คือ การ Update ข้อมูลไวรัส โปรแกรมไวรัสตัวนี้ ยังขาดกระบวนการ Update ข้อมูลแบบอัตโนมัติ นั้นก็หมายความว่าเราต้อง กด Update ข้อมูลเอง

รูปภาพดังกล่าวเป็นแสดง วันที่ล่าสุดของการ Update ข้อมูลไวรัส และปุ่มที่ กด Update

อีกส่วนหนึ่งที่สำคัญ คือ การตั้งค่าการทำงานของ CUP ในขณะที่มีการ Scan ไวรัส

จากรูปเป็นการกำหนดการทำงานของ CPU ตรงนี้ต้องขึ้นอยู่กับเครื่องคอมพิวเตอร์เครืองนั้นๆ ว่ามีความสามารถของ CPU เป็นอย่างไร และจากที่ผมเคยลองๆใช้งาน การกำหนดการทำงานของ CPU น่าจะอยู่ที่ 30-60 % สำหรับ CPU แบบ Multi core ขึ้นไป และ 10-30 % สำหรับ CPU แบบ Single Core คับ

สุดท้ายนี้ เป็นการแสดงการใช้ทรัพยากรณ์ ของระบบนะคับ ดูก่อนการตัดสินใจคับ

เป็นอันว่าเสร็จสิ้นการใช้งานเบื้องต้นนะคับ.

และผมก็ขอจบบทความไวตรงนี้ก่อนนะคับ ..ขอบคุณคับ

ไวรัส Win32/Parite ไวรัสเก่ากลับสู่วงการ

ในบทความนี้จะกล่าวถึง ไวรัสอีกหนึ่งตัว ในชื่อ Win32/parite หรือ win32.parite หรือ W32/Pinfi  หรือ W32/Pate หรือ PE_PARITE หรือ (มีหลายชื่อจัง!!!)

ซึ่งชื่อสามัญจริงๆ ของมันก็คือ  Win32/Parite เดี๋ยวเราจะมาเรียนรู้ข้อมูลของมันอย่างจริงจังกันนะคับ

จุดกำเนิด 
มีรายงานไวรัสนี้ครั้งแรกเมื่อ Nov 30, 2004  และมันก็หายไป จนกระทั้งเมื่อ Jun 01, 2010 มีคนนำกลับมาพูดใหม่อีกครั้ง นั้นก็หมายความว่าไวรัสตัวนี้มันได้กลับมาสู่วงการอีกครั้ง

ชื่อเรียก

• W32/Pinfi (Symantec) 
• W32/Pate (McAfee)
• Win32.Parite (Kaspersky)
• PE_PARITE (Trend Micro)  

ความอันตราย

• อยู่ในระดับสูง

การทำงาน
ไวรัส
จะทำงานกับระบบปฏิบัติการ Microsoft windows ซึ่งไวรัสจะมองหาไฟล์ executable (.exe .scr .dll) เพื่อทำการเปลี่ยน packed code ของโปรแกรม โดยไวรัสจะทำการ random packed code ใหม่ พร้อมกับ re-packed code ใหม่ที่สร้างขึ้น เพื่อฝังลงในไฟล์ executable เมื่อมีการเรียกใช้งานไฟล์ executable เหล่านั้นไวรัสก็จะทำงานแบบเดิมเลื่อยๆไป



อาการเมื่อติดไวรัส

เนื่องจากไวรัสทำงานกับไฟล์ executable ทำให้เกิดปัญหาและอาการต่างๆตามมาดังนี้

• โปรแกรมแกรมต่างๆที่ำทำเคยทำงานได้ปกติ มีปัญหาเมื่อเปิดใช้งาน เช่นเปิดไม่ได้, เกิด Error Code เป็นต้น
• โปรแกรมของ windows เสียหาย เช่น โปรแกรม Windows Explorer ค้างตอนเปิดเครื่อง,ไม่สามารถเรียกโปรแกรม CMD ได้,แชร์ไฟล์ไม่ได้,เปลี่ยนรูปที่ Desktop ไม่ได้  เป็นต้น
• โปรแกรมที่ใช้ติดตั้ง (Setup Program) มีปัญหา เช่น ไม่สามารถติดตั้งโปรแกรมได้, เกิด NSIS Error, ติดตั้งโปรแกรมไปแล้วใช้ไม่ได้ เป็นต้น

**จากอาการทั้งหมดเบื่องต้นนั้นจะเป็นได้ว่ามีปัญหาอยู่ที่ไฟล์ .exe, .dll, หรือ .scr ซะส่วนใหญ่ นั้นก็หมายความว่าถ้าลง Windows ใหม่ และยังใช้ ไฟล์ Setup ตัวเดิมที่อยู่ในเครื่อง ติดตั้งโปรแกรมลงไป ก็จะเหมือนกับการติดตั้งไวรัสลงไปด้วย เพราะไวรัสมันฝังอยู่กับ .exe ทุกๆ ตัว

การแก้ไขปัญหา
การแก้ไขปัญหาทำได้ไม่ยาก หลักการมีอยู่ว่าหา Windows และ โปรแกรม ที่ไม่เคยคิดไวรัส มาใช้และติดตั้ง .... อ้าวแล้วจะรู้ได้ไงว่าไม่เคยคิดไวรัส ใช่มั้ย.....
วิธีแก้ของผมก็คือลง Anti-virus ที่จัดการ Win32/Parite ได้ดี โดยส่วนตัวผลลองมาหลายตัว แต่ตัวที่คิดว่ามีประสิทธิภาพมากที่สุดคือ  microsoft security essentials ตัวนี้เลยคับ

วิธีการคือ

• ลงโปรแกรมเสร็จ
• เสียบอุปกรณ์เก็บข้อมูลของเราทั้งหมดที่มี เช่น Flash Drive หรือ External Drive ต่างๆ 
• เลือก scan แบบ full
• รอจดเสร็จ

เดี๋ยวมาดูวิธีการติดตั้งใช้งานกันนะคับ คลิก

"ATTRIB" คำสั่ง แก้ Hidden File

สำหรับบทความนี้เป็นการความรู้เรื่อง Attribute ของ File และ Folder ของ Window

สำหรับคำว่า Attributes หรือ คุณลักษณะ ของ file และ folder ของระบบปฏิบัติการ window ก็คือการกำหนดคุณลักษณะของ file และ folder ที่จัดเก็บไว้ในหน่วยความจำสำรอง (Hard disk ,Flash Drive,External Hard disk) ของเครื่องคอมพิวเตอร์ โดยคุณลักษณะหลักของ file และ folder ของระบบปฏิบัติการ window แบ่งได้เป็น 4 ลักษณะ ดังนี้

1. A (Archive file attribute) หรือ ไฟล์ที่มีความสำคัญอยู่ร่วมกันหลายๆและมีการบีบอัดไฟล์
2. R (Read-only file attribute) หรือ อ่านหรือเข้าถึงเพียงอย่างเดียว
3. H (Hidden file attribute)  หรือ ไฟล์ที่มีลักษณะเป็นไฟล์ซ้อน
4. S (System file attribute) หรือ ไฟล์ของระบบ

จาก 4 คุณลักษณะของ file และ folder ผู้ใช้งานสามารถเปลี่ยนคุณลักษณะ ได้ตามการใช้งาน สำหรับบทความนี้จะนำเสนอการเปลี่ยนคุณลักษณะ ของ File และ Folder
ด้วยการใช้ DOS(Disk Operating System )

ทำไมต้องใช้  DOS ?
จาก Window ที่เราใช้งานสามารถเปลี่ยน Attribute ของ File และ Folder ได้ง่ายๆ ด้วย การคลิกขวาที่ File หรือ Folder -->เลือก Properties-->ติกเลือก attribute ที่ต้องการ-->OK

จากภาพเป็นการเปลี่ยน Attribute ของ File หรือ Folder ของ window ตามวิธีทั่วๆไป ที่ใครๆก็รู้
อ้าวๆๆๆๆ... แล้วทำไมมีแค่ 3 ตัว เอง..นั้นซิคับจะเห็นได้ว่า ตามวิธีทั่วๆไป ผู้ใช้ไม่สามารถเปลี่ยนแปลง Attribute ที่เป็น S (System file attribute) ได้  แต่หากใช้ DOS ดังนั้นจำเป็นต้องใช้ DOS นะคับ

คำสั่ง Attribute ใน DOS

C:\Documents and Settings\ERROR->attrib /?
Displays or changes file attributes.

ATTRIB [+R | -R] [+A | -A ] [+S | -S] [+H | -H] [drive:][path][filename]
       [/S [/D]]

  +  Sets an attribute.
  -   Clears an attribute.
  R   Read-only file attribute.
  A   Archive file attribute.
  S   System file attribute.
  H   Hidden file attribute.
  [drive:][path][filename]
      Specifies a file or files for attrib to process.
  /S  Processes matching files in the current folder
      and all subfolders.
  /D  Processes folders as well.


C:\Documents and Settings\ERROR->

ตอนนี้เราก็รู้แล้วว่าคำสั่ง Attribute ใน Dos ใช้ยังไง

การนำไปประยุกต์ใช้งาน

สมมุติว่า Flash Drive เราติดไวรัสที่มีการทำงานเปลี่ยน File หรือ Folder เราเป็น Hidden file และ System File แน่นอนว่าเราจะมองไม่เห็นมันแน่นอน. แต่เรามีความรู้เรื่อง Attribute ใน Dos เรียบร้อยแล้วเราก็จัดการมันซะ โดย

1. คลิก Start --> Run...พิมพ์คำสั่ง cmd แล้วกด Enter

 2. พิมพ์ N: ( เมื่อ Flash Drive เป็นไดร์ N:\ )

3. พิมพ์คำสั่ง attrib -s -h -r /S /D (สั่งยกเลิกการซ่อน Folder ทั้งหมด) หรือ

พิมพ์ attrib -s -h -r /S /D ตามด้วยชื่อ Folder ที่ต้องการยกเลิกการซ่อน (กรณีสั่งยกเลิกทีละ Folder)

จากคำสั่ง attrib -s -h -r /S /D แสดงว่าเรากำหลังจะยกเลิก attribute ดังนี้
  S   System file attribute.
  H   Hidden file attribute.
  R   Read-only file attribute.
และ
/S /D คือ ยกเลิกทั้งหหมด


เรียบร้อยคับ เอาไปประยุกต์ใช้กันนะคับ ผมขอจบไว้ ณ ตรงนี้คับ...ขอบคุณคับ

การ กำจัด ไวรัส Shortcut และ ซ่อนไฟล์ อย่าง ง่าย ๆ

QR code [URL] ของบทความนี้



จากการใช้งานคอมพิวเตอร์และอินเตอร์เน็ตในปัจจุบันนี้ ผู้ใช้หลายๆคนอาจเคยสัมผัส กับไวรัสตัวใหม่ตัวหนึ่งที่เพิ่งคลอดออกมาใหม่ๆสดร้อนๆ ซึ่งเราอาจจะได้ยินในนามของ ไวรัส "Shortcut " การทำงานงานของไวรัสตัวนี้ ง่ายดายมากๆ โดยหลักการคร่าวๆ ก็คือ
เมื่อ ไวรัส ทำงาน
1. มันจะทำการสร้าง Shortcut ที่เป็นชื่อเดียวกันกับ Folder ทั้งหมดที่มี
2. มันจะทำการเปลี่ยน Attribute ของ Folder ปกติ ให้เป็น Hiden และ System File (มันเรื่มจะร้าย..Hiden ยังไม่พอยังหลอกว่าเป็น System File อีก)
3. มันจะสร้างไฟล์ ชื่อ autorun.inf เพื่อเรียกใช้ตัวมันเอง
4. มันจะสร้าง Folder ชื่อ RECYCLER เพื่อจะเก็บ Temp File ของมัน ชื่อ 13BBDBD53FAFE530CE07086B186FB686.exe

----------------------------------------------------------------------------------------

จากรูปที่ 1 เมื่อเสียบ Flash Drive หรือ External Drive กับคอมพิวเตอร์แล้วเจออาการลักษณะนี้แสดงว่า อุปกรณ์ของท่านได้อาสารับ ไวรัสตัวนี้ไว้ในอ้อมกอดที่อบอุ่นเรียบร้อยแล้ว ....เมื่อท่านได้เป็นผู้เลี้ยงดูไวรัสดังกล่าวแล้วนั้น คุณจะได้รับสิทธิพิเศษดังต่อไปนี้

1. ไม่สามารถเข้าถึง Folder อันเก็บข้อมูลอันเป็นที่รักของคุณได้
2. ไม่สามารถที่จะลบข้อมูลที่ไม่พึงประสงค์ 2 อย่างคือ File ชื่อ  autorun.inf และ Folder ชื่อ RECYCLER ถึงแม้ว่าจะลบมันออกไม่อีกไม่นานมันก็จะกลับมา

พูดมามากแล้ว เดี่ยวเรามาดูวิธีการจัดการไวรัสตัวนี้กันเลยดีกว่า....

------------------------------------------------------------------------------------------



ขั้นการแก้ไข

1.นำ Folder เรากลับคืนมา โดย ให้เราไปที่ Menu Bar จากนั้นเลือก Tools-->Folder Options....
**หากไม่เจอ Folder Options... คลิ๊กที่นี้

จะขึ้นหน้าต่าง Folder Options ให้เลือก Tap ชื่อ View แล้ว เลือกตามถาพด้านล่างนี้

 
หมายเลข 1 คือ เลือกเพื่อแสดง Hidden File
หมายเลข 2 คือ ไม่เลือกเพื่อแสดง System File
หมายเลข 3 คือ Apply ใช้การปรับแต่งแต่งของเีรา ตามด้วย ปุ่ม OK ตาม Step

หลังจากนั้นเราทำให้เราเห็น Folder อันเป็นที่รักของเรา แต่ยังไม่เสร็จแค่นี้นะ เพราะ Folder ของเรานั้นมันยังอยู่ในรูปแบบ System อยู่

2.จัดการไฟล์ autorun.inf และ โฟล์เดอร์ RECYCLER ด้วยโปรแกรม Unhidden.exe ซึ่ง Download ได้จาก คลิกเพื่อ Download
เมื่อ Download File มาเรียบร้อย ทำการแตก Zip และ Copy ไฟล์  Unhidden.exe ไปเก็บไว้ที่ Drive ของ Flash Drive หรือ External Drive

จากนั้น Double Click ไฟล์ Unhidden.exe เพื่อ  Run โปรแกรม

1.Run โปรแกรมเสร็จ กด y แล้ว Enter แล้วรอ

 2. รอจดเสร็จแล้ว กด Enter อีกที เป็นอันเสร็จ
จากนั้นไปดูว่า Folder เรากลับมารึยัง

** Folder อันเป็นที่รักของเรากลับมาแล้ว แต่มันยังเหลือ Folder ชื่อ RECYCLER ใช้มะ จัดการลบมันซะ (Shift+Del)












3. จากขั้นตอนที่ผ่านมาสามารถจัดการมันได้แล้ว และเมื่อจัดการไวรัสได้แล้วเรียบร้อยต้องปิดประตูบ้านของเราเพื่อไม่ให้มันโผล่หัวกลับมาให้เราเห็นหน้าอีก **ซึ่งวิธีนี้อาจจะยังไม่ใช้วิธีที่ดีที่สุดนะคัับแต่ใช้แก้ปัญหาเฉพาะหน้าเรื่อง ไวรัสได้ดี เลยทีเดียว  หลักการง่ายๆ คือ เราสร้างไฟล์ที่มีชื่อเดียวกันกับไวรัส เพื่อไม่ให้ไวรัสหน้าไหนมาเสนอหน้าสร้าง File บน Drive เรา สำหรับไวรัสตัวนี้ต้องสร้าง File และ Folder ดังนี้

1. สร้าง Folder ชื่อ autorun.inf
2. สร้าง Folder ชื่อ RECYCLER
3. สร้าง Folder ชื่อ 13BBDBD53FAFE530CE07086B186FB686.exe เก็บไว้ในโฟล์เดอร์ RECYCLER

*** จากที่ผมได้บอกไป เป็นการสร้าง Folder ที่มีชื่อเป็นนามสกุลของ File ต่าง ๆ เช่น *.inf หรือ *.exe โดยทั่วไปแล้วการสร้าง Folder และ File ของ Windows นั้นสามารถตั้งชื่อที่ประกอบด้วย จุด(.) ได้ และมีข้อจำกัดอยู่ว่าชื่อของ Folder และ File นั้นจะไม่สามารถซ้ำกันได้ใน Directory เดียวกัน
เราจึงใช้จุดนี้ในการสร้าง Folder และ File ที่ไวรัสมันจะมาสร้างตอนทำงานบนเครื่องเราก่อน จะทำให้ไวรัสไม่สามารถจะสร้าง File ต่างๆเพื่อจะทำงานได้นั้นเอง

----------------------------------------------------------เป็นอันจบซะที-----------------------------
***ผมหวังว่าข้อมูลต่างๆนี้จะเป็นประโยชน์กับท่านทั้งหลายไม่มากก็น้อย และผมขอจบเพียงเท่านี้ก่อนนะคับ...หากผิดพลาดประการใด ผมขอชี้แนะด้วยนะคับ..................ขอบคุณคับ