วิธีลบ hao123 ออกจาก browser

วิธีนี้ผมลองแล้ว ชัดเจนตรงประเด็นมาก เอาออก 100% แน่นอน

สำหรับ chrome
1. เข้าไปที่ตั้งค่า chrome://chrome/settings/
2. ตรง เริ่มต้น ให้เลือกอันสุดท้าย เปิดหน้าเว็บ หรือชุดของหน้าเว็บเฉพาะ กดตรง ตั้งค่าหน้าเว็บ แล้วตั้งให้กลับมาเป็น homepage เดิม
3. แก้ เครื่องมือค้นหา ให้กลับมาเป็นของ Google กดตรง จัดการเครื่องมือค้นหา ให้ลบ babylon ออก

สำหรับ IE
1. เข้าไปที่ Internet option ที่ tab general
2. ใส่ web site ใหม่ที่ต้องการ ตั้งเป็น home page
3. คลิกตรง tab Settings เลือกตรง when a new tab is oponed ให้ตั้งค่า เป็น blank
4. เข้า ไปที่ tab Program หา babylon แล้ว uninstall ออกซะ

สำหรับ FireFox
1. พิมพ์ about:config ไปที่ adress bar
2. seach คำว่า hao แล้วตั้งค่า
2.1 ถ้า browser.starup.homepage ให้ใส่หน้า home page ที่คุณต้องการ
2.2 browser.newtab ให้กดเป็น คืนค่า default หรือ ตั้งเป็นเว็ปไซค์ที่ต้องการ ส่วนนี้เอาไว้เซ็ทค่า เวลาที่ต้องการให้เปิดแทปใหม่แล้วเป็นหน้าอะไร

ตรงนี้ก็เสร็จไปส่วนหนึ่งแล้ว หาก ต้องการ check ต่ออีกหน่อย
ให้ตั้งค่า browser.search.defaultenginename เป็น คืนค่าด้วย แล้วจะกลายเป็น Google





ที่มา : pantip.com

การทำให้หน้าล๊อคอินวินโดว์เป็นแบบใหม่

มีลูกค้าเอา Notebook Compaq CQ40 มาให้แก้ใขเรื่องหน้าจอ Login อยู่ดีๆก็กลับไปเป็นแบบเก่า (เป็นแบบที่มี username กะ Password ให้กรอก) แทนทีจะเป็นแบบใหม่ (มีรูปให้คลิ๊กเพื่อใส่ Password)

สรุปว่าลูกค้าเอาไปทำอะไรกับ network ก็ไม่รู้ก็เลยต้องเข้ามาแก้กัน

สรุปปัญหา : หน้าจอ Login เป็นแบบเก่า ต้องการแก้ให้กลับเป็นเหมือนเดิม

สาเหตุ : ตัว Client service for netware ทำการปิดระบบ login แบบใหม่ไว้ ทำให้ใช้งานไม่ได้

วิธีการแก้ปัญหา : เข้าไปที่ Start > setting > network connection คลิ๊กขวาที่ network ที่เราใช้ในการเชื่อมต่อเน็ต แล้วเลือก Properties

หลังจากนั้นก็จะมีหน้าต่างเพิ่มขึ้นมา ลองดูที่ช่องสี่เหลื่ยมตรงกลางจะมีคำว่า Client for netware ให้เราเลือก(hilight)ตรงนี้แล้วกดปุ่ม uninstall

restart เครื่อง

เข้าไป start > setting > control panel > user account แล้วเลือกเปิด welcome screen เท่านี้ก็เสร็จครับ

#### แต่บางท่านอาจจะเข้าไปหา Client for netware ไม่เจอ ในเคสนี้หมายถึงตัว client for netware ได้ลงไปแล้ว แต่ว่ายังไม่ได้ใช้งาน serviceให้กด install แล้วเลือกเพื่อลง Client for netware ใหม่เลยครับ restart อีกหนึ่งรอบ แล้วค่อย uninstall ออก แล้วค่อยไป enable ตัว welcome screen ได้เลยครับ

ที่มา :  dtcomputer.net

วิธีสร้าง Bootable Windows 7 USB แฟลชไดร์ฟ

เตรียมตัวให้พร้อม

1. USB แฟลชไดร์ฟ (แนะนำอย่างน้อย 4GB)
2. ไฟล์สำหรับลง Windows 7 หรือ Vista

ขั้นตอนด้านล่างนี้จะเป็นวิธีสร้าง bootable Windows 7/Vista จาก USB แฟลชไดร์ฟ ทำให้เราสามารถลงวินโดว์ได้ง่ายขึ้น

1. เสียบ USB แฟลชไดร์ฟเข้าช่องเสียบ USB จากนั้นทำการ move ข้อมูลหรือไฟล์ไปไว้ในที่ๆปลอดภัย

2. เปิด Command Prompt ด้วยสิทธิ์แอดมิน โดยใช้วิธีใดวิธีหนึ่ง

* พิมพ์ cmd ในช่องค้นหาของ Start menu จากนั้นกดปุ่ม Ctrl+ Shift+ Enter.

หรือ

* ไปที่ Start menu > All programs > Accessories, คลิ๊กขวาบน Command Prompt และเลือกไปที่ Run as administrator.

3. เราจำเป็นต้องรู้เกี่ยวกับ USB ไดร์ฟนิดหน่อย พิมพ์คำสั่งตามนี้ในช่อง command prompt:

อย่างแรกพิมพ์ DISKPART และกดปุ่ม Enter จะเห็นข้อความดังด้านล่าง

จากนันพิมพ์คำสั่ง LIST DISK และจดเลขของ Disk number (ตัวอย่าง Disk 1) ของ USB แฟลชไดร์ฟขอเรา จากรูปตัวอย่าง แฟลชไดร์ฟของผมคือ Disk 1.

4. จากนั้นพิมพ์คำสั่งทั้งหมดทีละบรรทัด สมมุติว่า USB ไดร์ฟของคุณคือ “Disk 1” ถ้าของคุณเป็น Disk 2 ให้พิมพ์ Disk 2 อ้างอิงวิธีเดียวกันกับขั้นตอนด้านบน

ด้านล่างนี้เป็นคำสั่งที่เราจำเป็นต้องพิมพ์ทีละบรรทัด

SELECT DISK 1

CLEAN

CREATE PARTITION PRIMARY

SELECT PARTITION 1

ACTIVE

FORMAT FS=NTFS

(ใช้เวลาฟอร์แมตซักระยะ)

ASSIGN

EXIT

อย่าเพิ่งปิด command prompt เนื่องจากว่าเราจำเป็นต้องพิมพ์คำสั่งเพิ่มเติมอีกนิดหน่อยในขั้นตอนต่อไป แค่ย่อ command prompt ลงก็พอ

5. หลังจากนั้นให้ใส่แผ่น Windows7/Vista DVD ไปในไดร์ฟ DVD และเช็คตัวอักษรไดร์ฟนั้น ในตัวอย่างนี้เราจะสมมุติว่าไดร์ฟ DVD คือตัวอักษร  “D” และ USB ไดร์ฟคือตัวอักษร “H” (ตัวอักษรพวกนี้ให้เปิด My Computer ดู)

6. ขยายหน้าต่าง Command Prompt ในขั้นตอนที่ 4 พิมพ์คำสั่งดังนี้

D: CD BOOT และกดปุ่ม Enter โดยที่ “D” คือ DVD ไดร์ฟ

CD BOOT และกดปุ่ม Enter จะได้ข้อความตามด้านล่าง

7. พิมพ์คำสั่งด้านล่างเพิ่มอีกหน่อย

BOOTSECT.EXE /NT60 H:

โดยที่ “H” คือตัวอักษร USB ไดร์ฟ หลังจากพิมพ์คำสั่งเสร็จเราก็จะเห็นข้อความเหมือนในรูป

8. ก๊อปปี้ไฟล์ Windows 7/Vista จาก DVD ไป USB แฟลชไดร์ฟ

9. ตอนนี้ USB แฟลชไดร์ฟของเราก็พร้อมที่จะบู๊ทสำหรับลง Windows 7/Vista ได้แล้ว

อัพเดท : ถ้าคุณเห็นว่าขั้นตอนนี้ยากเกินไป ให้ใช้วิธีที่ง่ายกว่าตามนี้

guide to create a bootable USB to install Windows 7 using official tool.

(ผมยังไม่ได้แปลนะครับ)

แปลมาจาก www.intowindows.com

DISABLE AUTORUN ปิดออโต้รันป้องกัน ไวรัสแฟลชไดร์ฟ

ช่วงที่ไวรัสแฟลชไดร์ฟระบาดหนักๆ ทางบริษัทผมเค้าให้พนักงานทุกคนปิด autorun เพื่อป้องกันไว้ก่อน

มันก็เหมือนกับเราหยุดไม่ให้ไวรัสทำงาน โดยอัตโนมัติ ถ้าในแฟลชไดร์ฟเรามีไฟล์ autorun.inf

ท้ายที่สุดถ้าเราเผลอ ไวรัส ก็ยังคงทำงานได้อยู่ดี เพราะมันยังไม่ได้จากเราไปไหน

เพียงแต่เราให้มันอาศัยอยู่เงียบๆ อิอิ

ขั้นแรกให้เปิด Run program

Start menu > All programs > Run...

เรียกโปรแกรมจัดการ Group Policy

พิมพ์ gpedit.msc ในช่อง Open:

ปิด autoplay หรือ autorun

Computer Configuration > Administrative Templates > System > ดับเบิ้ลคลิ๊ก Turn off Autoplay > เลือก Enable > เลือก All drives > OK

ยังมีต่อ

User Configuration > Administrative Templates > System > ดับเบิ้ลคลิ๊ก Turn off Autoplay > เลือก Enable > เลือก All drives > OK

อย่าลืมนะ ว่าไวรัสมันยังเกาะเราอยู่ ถ้าเราสงสัยว่า แฟลชไดร์ฟเราติดไวรัส ห้ามดับเบิ้ลคลิ๊กไปที่ไดร์ฟโดยตรงนะครับ

ให้เราเปิดเมนูต้นไม้ด้านซ้าย โดยกดปุ่ม Folders

หรือจะไปที่ Menu bar > View > Explorer bar > Folders

แล้วก็คลิ๊กๆ ๆ ๆๆๆ ๆ ที่เมนูต้นไม้ดีกว่า

เค้าว่ากันว่าปลอดภัยกว่า อิอิ

สร้างลิสต์เพลงฉับไว

ที่มา : ARIP

เคยปวดหัวกับการพิมพ์ชื่อเพลงทีละเพลงไม๊ครับ

แน่นอน ยึ่งนึกถึงตอนไรท์แผ่นเพลงที่มีเพลงสัก 50 เพลงใน 1 แผ่นนะ

ไม่อยากจะคิดเลยครับ เราต้องมานั่งไล่พิมพ์ชื่อเพลงทีละเพลงใส่ในเวิร์ด หรือไม่ก็โน๊ตแพท

แค่คิดก็สยองแล้วครับ ไม่ต้องทำมาหากินกันพอดี

ไอ้ครั้นจะต่อเนตโหลดโปรแกรมทำลิสต์เพลงให้มันรู้แล้วรู้รอด ก็ขี้เกียจอีกครับ

เอาไว้ก่อนน่า ยังขี้เกียจเล่นเนตอยู่ แต่อยากไรท์แผ่นอ่ะ

พอดีไปอ่านเจอใน ARIP มา เห็นว่าวิธีนี้มันหยวนๆ กันดี พอแก้ขัดไปได้ เลยเอามาเขียนไว้ในบล๊อกซะ

- เริ่มแรกเปิด command prompt

Start > Run > พิมพ์ "cmd"

- แล้วก็ไปโฟลเดอร์ที่เก็บเพลงเอาไว้ พิมพ์ cd ตามด้วยพาร์ทโฟลเดอร์ ตามตัวอย่าง

E:\>cd E:\Musicz\Coffee time jazz

ถ้าเป็นไดร์ฟอื่นที่ไม่ใช่ไดร์ฟ C: ให้พิมพ์ ชื่อไดร์ฟนั่นก่อน เช่น E:

ก่อนจะใช้คำสั่ง cd ตามด้วยโฟลเดอร์

- ใช้คำสั่งสร้างลิสต์ไฟล์ได้เลย 

พิมพ์ "dir/b >list.txt"

ทีนี้เราก็จะได้ลิสต์ของไฟล์เพลงอยู่ในโฟลเดอร์เดียวกับเพลงแล้ว แต่ถ้าเราอยากจะไปสร้างไว้ที่โฟลเดอร์อื่นแล้วล่ะก็ ให้เปลี่ยน "list.txt" ไปเป็นชื่อเต็มยศเช่น "D:\songs\list.txt"

เมื่อเครื่องผมติดไวรัส ภาค๒

เมื่อสัปดาห์ก่อน ผมเขียนเรื่องที่ผมต้องนอนดึก 

เพราะหาทางกำจัดไวรัส "ov.cmd"

ยังไม่ได้อ่าน ย้อนกลับไปอ่านตอนแรก กันก่อนก็ได้ครับ

ยังดีใจไม่ทันได้ข้ามอาทิตย์เลย ผมไปเจอเจ้าตัวเดียวกันนี้ที่เครื่องของแฟนผม

มีอาการเดียวกันกับเครื่องผม คือ (ขอย้อนหน่อย) จริงๆ แล้วแผลชไดร์ฟผมก็ติดมาจากเครื่องเค้านั่นแหละ T-T

1. เปิดไดร์ฟ C: D: E: แล้วเปิดหน้าต่างใหม่ตลอด ตอนเปิดก็จะหน่วงๆ นิดหน่อย

2. โชว์ hidden file ไม่ได้

ผมจัดการใช้วิธีแรกรับมือเหมือนเดิมครับ แล้วก็รีสตาร์ท

ผลปรากฎว่า ไม่สำเร็จครับ! ผมจึงต้องหาวิธีใหม่

ภายในวันเดียวกันนั้นเองผลจากเสิร์จเอนจิ้นยักษ์ใหญ่ ที่พาผมมาเจอเวบที่ส่อเค้าว่าผมจะมีวิธีกำจัดมัน

ThAiWaRe CoMMuNiTY / Yahoo! Answers / Geeks to Go

ไม่นานนักผมก็ตามไปโหลดเครื่องมือที่เวบข้างบนแนะนำไว้ (บอกไว้ก่อนว่าแต่ละอันฟรีๆ ทั้งนั้น)

ATF-Cleaner / CCleaner / ClamWin / ComboFix / Malwarebytes

และที่ขาดไม่เลยคือ anti-virus คู่ใจผม AVG8 free version (ที่เครื่องเป็น version 7.5)

พอโหลดมาครบแล้วก็เริ่มต้นล้างเผ่าพันธุ์ไวรัสกวนใจเลยครับ

เริ่มจาก (โปรแกรมไหนก่อน-หลัง ผมใช้ิวิธีลองผิดลองถูกครับ ถ้าใครจะทำตาม ทำตัวไหนก่อนก็ได้ หรือจะเพิ่มโปรแกรมอื่นไปอีก เพื่อความชัวร์ก็ยังไหว)

ClamWin << ตัวนี้จะกำจัดพวก autorun.inf

Malwarebytes << ตัวนี้จะเข้าไปปลดล๊อก folder options

AVG8 free version << ตัวนี้ฆ่าไฟล์น่าสงสัย

CCleaner << ตัวนี้ไม่ต้องก็ได้ครับ แต่ผมถือโอกาสทำความสะอาดเครื่องไปในตัวเลย

ถ้าใครจะทำตามขั้นตอนผม ให้อัพเดทดาต้าเบสไวรัสแต่ละโปรแกรมให้เป็นเวอร์ชั่นล่าสุดด้วยนะ

เรียบร้อยครับ ใช้เวลาทำนานโขอยู่ แต่ก็ทำๆงีบๆ สลับกันไป

สุดท้ายแล้ว ขอเก็บ log file เอามาเป็นที่ระทึกกันหน่อย

=====================

Log file อย่างย่อ

= AVG =

AVG Version : 8.0.169

Virus database version : 270.7.0/1683

Release date : 21 กันยายน 2551, 17:10

LinkScanner version : 0043

"File";"Infection";"Result"

"C:\WINDOWS\Explorer.EXE (1752)";"Trojan horse PSW.OnlineGames_r.L";"Reboot is required to finish the action"

"C:\WINDOWS\system32\ckvo0.dll";"Trojan horse PSW.OnlineGames_r.L";"Reboot is required to finish the action"

"C:\WINDOWS\system32\ckvo0.dll";"Trojan horse PSW.OnlineGames_r.L";"Moved to Virus Vault"

"C:\WINDOWS\system32\ckvo.exe";"Trojan horse PSW.OnlineGames_r.G";"Moved to Virus Vault"

"G:\ov.cmd"

: + = - = + : : + = - = + : : + = - = + : : + = - = + : : + = - = + : : + = - = + : 

= ClamWin =

Clamwin version : 0.94

ClamAV : 0.94

Virus DB Version : (main : 48; daily : 8295)

Updated : 06:57 21 ก.ย. 2008

C:\autorun.inf: Removed

D:\autorun.inf: Removed

E:\autorun.inf: Removed

: + = - = + : : + = - = + : : + = - = + : : + = - = + : : + = - = + : : + = - = + : 

= Malwarebytes' Anti-Malware 1.28 =

Malwarebytes' Anti-Malware version : 1.28

Current database informantion

Date : 9/22/2008

Database version : 1194

Fingerprints loaded : 49060

Latest news : (9/10/08) Version 1.28 released

Registry Data Items Infected:

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_ShowHelp (Hijack.StartMenu) -> Bad: (0) Good: (1) -> No action taken.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL\CheckedValue (Hijack.System.Hidden) -> Bad: (0) Good: (1) -> No action taken.

=====================

สำหรับคนที่มีปัญหาเหมือนผม อยากจะบอกเพื่อนๆ ต่อ ทำอย่างงี้ครับ

ส่งหน้านี้ไปให้เพื่อนๆ หรือเมล์ตัวเอง

หรือจะ permalink http://kamponblog.blogspot.com/2008/09/blog-post_25.html#links ก็ตามแต่สะดวก

ท้ายสุด ร่วมแสดงความเห็น กันได้ แชร์ว่าเอาไปใช้แล้วไวรัสตายกันหรือเปล่า?

เมื่อเครื่องผมติดไวรัส

หลังจากที่นอนดึกมา 3 วันติดกันได้ บวกกับความพยายามหาทางโล๊ะไวรัสที่ไม่รู้จักชื่อออกจากเครื่องคอมพ์ตั้งโต๊ะที่ห้อง
ใช้เซิร์ชเอ็นที่คนไทยใช้เยอะที่สุดก็แล้ว คำตอบที่ได้คือไวรัสแฟลชไดร์ฟตัวเดิมๆ ซึ่งที่ผมเจอตอนนี้มันไม่ช่ายยยย...!
Flashy Adober Music ยังไม่ได้ลองใช้หรอก แต่คอมพ์ผมมันไม่ได้มีอาการอย่างนั้นซะหน่อย ดูก็รู้
อาการของมันแปลกๆ ดังนี้ครับ
1. เปิดไดร์ฟ C: D: E: G: หรือ F: ได้ครับ แต่มันผิดปกติตรงที่มันจะิเปิดหน้าต่างใหม่ให้ตลอด เอามาทำไมเนี่ยไม่ได้ต้องการเลย

2. เปิด show hidden files and folders ก็ไม่ได้ ไวรัสตัวนี้ฉลาดน่ากว่าตัวที่ผ่านๆ มาน่าดูเลยหล่ะ

3. ขยันสร้างไฟล์ autorun.inf ซะด้วย ช่วงแรกๆ ที่ AVG ยังสู้กับมันได้ ผมก็ให้ AVG จัดการกับไฟล์ autorun ของมันซะตลอด -- แต่ดูเหมือนไวรัสตัวนี้มันจะคอยสร้างไฟล์ autorun.inf มาตลอดเวลา แล้วแถมยังทำ AVG ผมเดี้ยงไปเสียอีก


ในที่สุดผมก็เจอทางออก!
เครดิตนี้ยกให้คุณ Hacker-th ซึ่งผมไปค้นเจอใน zone-IT
(อยากอ่านรายละเอียดคลิ๊กที่นี่)
(โหลดตัวแก้ไข เพิ่มช่องทางดาวน์โหลดจากทู้เดิม)

หลังจากที่ได้ลองทำตามขั้นตอนตามลำดับขั้นทำให้เรารู้ถึงแก่นแท้ของไวรัสตน
ว่าไปแล้ว ก็ไม่ได้รู้อะไรเยอะหรอกครับ รู้แค่ชื่อมันเท่านั้นเอง

ov.cmd <-- นี่แหละชื่อมัน ข้าพเจ้าขอประจาน เอาชื่อ ov.cmd ไปลองถาม google ดูก็พบว่ายังไม่มีกระทู้ภาษาไทยไหนเลยที่เขียนถึงพี่ท่าน (ณ วันที่ผมโดนนะ) ไอ้เราถึงกับดีใจจนเนื้อเต้น เราเป็นคนแรกๆ เป็นพระคุณอย่างยิ่งเลยนะครับ ถึงกับพูดไม่ออก (กระทู้ที่พี่ Hacker-th ก็ไม่เกี่ยวกับ ov.cmd หรอก แต่มันหยวนได้)

พอผมหาตัวมันเจอเท่านั้นแหละครับ ไม่รอช้าจัดการ shift+delete ให้หมดทุกไดร์ฟ
โดยไม่ลืมนึกถึง flash drive ผมด้วย

เฮ้อ! จบซะที