สำหรับคนที่เผลอไปดับเบิ้ลคลิกเจ้าไฟล์ .exe แปลกๆที่มาตามแฮนดี้ไดร์ ให้ระวังไว้เพราะเจ้าตัวนี้จะทำให้การทำงานของวินโดว์มีประสิทธิ์ภาพน้อยลง เช่น Folder option หายไปและเราก็ต้องไปแก้ที่ตัว regedit แต่ตัว regedit ดันเข้าไม่ได้
วิธีแก้ เข้า regedit ไม่ได้ โปรแกรมแก้ปัญหา เข้าregedit.exe
การกู้คืน regedit.exe ไปที่
1. Start >> Run >>
copy ข้อความข้างล่างนี้ และ Paste ลงไป ก่อนจะ Enter
REG add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableRegistryTools /t REG_DWORD /d 0 /f
2. Reboot
3. เปิดโปรแกรม Registry Editor (คลิกปุ่ม Start -> Run พิมพ์ regedit คลิกปุ่ม OK)
2. ในกรอบด้านซ้ายคลิกเข้าไปที่
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\policies\Explorer
3. กรอบด้านขวาหากพบว่าคีย์ NoFolderOptions ถูกกำหนดค่าเป็น 1 ให้ดับเบิ้ลคลิกบนคีย์ดังกล่าว แล้วแก้กลับเป็น 0
4. ปิดโปรแกรม Registry Editor
นอก จากเหล่ามัลแวร์ต่างๆ แล้ว โปรแกม TweakUI หรือยูทิลิตี้สำหรับแอดมินบางตัวจะมีการเข้าไปกำหนดไม่ให้แก้ไข Folder Options ได้ด้วยเหมือนกัน ซึ่งผลลัพธ์ก็คือ คุณจะพบคีย์ NoFolderOptions ดังที่ได้กล่าวไปแล้วข้างต้น อย่างไรก็ตาม ถ้าคุณไม่พบว่า มีคีย์นี้อยู่ใน Registry หรือมันได้รับการกำหนดให้เป็น 0 อยู่แล้ว นั่นแสดงว่า โมดูลในส่วนจัดการ Folder Options ของ Windows XP ถูกทำลาย หรือหายไป ซึ่งวิธีแก้ไขจะยุ่งยากกว่านี้มาก ยังไงก็เอาใจช่วยให้คุณแก้ไขกลับคืนมาได้สำเร็จ
หรือใช้ ComboFix ตัวล้างไวรัสชนิดที่ว่า ยาถ่ายพยาธิคอมพิวเตอร์
ขณะโปรแกรมทำงาน
Combofix ถ่ายพยาธิ หนอนไวรัส ตัวถ่วงความเจริญของคอมพิวเตอร์สุดรักสุดหวงของเราให้มันออกไป เช่น
startdrv.exe
Svchost.exe
Explorer.EXE ที่เปนตัวปลอมเมือเข้าวินโดว์ ที่เดสทอป ไม่มี ไอคอน ทูลบาร์เลย
nvsvc32.exe ใครใช้ การ์ดจอ NVIDA ต้องโหลดไป
spoolsv.exe CPU Process ของเราไปเกิน100 เอามันไว้ไม่ได้จัดการมัน
Program FilesHPDigital Imagingbinhpqtra08.exe ตัวนี้แอบอ้างว่าเป็นไดรเวอร์มาจาก บริษัท ฮิวเล็ต แต่เป็นสปาย มันแอบมาอยู่ใน โปรเซส ของเรา ทำคอมเราช้า
wscntfy.exe สังเกตุดูเวลาเราเปิด โปรแกรม Internet ลองไปดูในโปรเซสที่แรกมี IEXPLORER.EXE แค่อันเดว อีกสักพักมันจะมาอีกตัว
Opera.exe เข้ามาอยู่ในคอมของเรา ทำไห้วินโดว ของเรา ขาดหน่วยความจำหลัก
HijackThis.exe ลด ระบบความปลอดปลอดภัยกับคอมของเรา
ติดตั้งโปรแกรมโดยที่ดับเบิ้ลคลิกที่ตัวติดตั้งหลังจากนั้น ตัวติดตั้งจะทำงานรันบน DOS ถือว่ามีความชัวร์มากและแสกนให้เองอัตโนมัติแต่แนะนำให้ไปทำที่ SafeMode เหตุที่ไห้เลือกรันใน SafeMode เพราะใน SafeMode จะหยุด Process ที่ไม่เกี่ยวกับวินโดออกไปหมดเลยทำให้ ไวรัสทั้งหลาย ทำงานไม่ได้ในขณะนั้นปิดการทำงานบางอย่างของวินโดวไปเช่น Folder option , Task manager , msconfig …… ไม่ให้ใช้การได้
ลองแล้วใช้งานได้ดีเพราะไวรัสพวกนี้ทำให้เครื่องเราอืด และจะติดมาตามติดต่อจากทางแฮนดี้ไดรว์หรือแฟลชไดรว์ คราวนี้ก็หมดปัญหา ไวรัส สปายแว โทรจัน มากวนใจ
