Tip ง่ายๆ จาก พันทิพดอทคอม

โดยมากที่ผมเจอนะครับ จะเกิดจากไวรัสจำพวก Worm ลองดูนะครับ

1.หากมีคอมพิวเตอร์หลายเครื่อง มีการแชร์ไดร์ฟ หรือแลนกันไว้ให้จัดการยกเลิกการแชร์ ตัดการติดต่อกันเสียก่อน
2.รีบูตเข้าสู่ Safe Mode โดยกด F8 เร็วๆตอนเริ่มเครื่องแล้วเลือกเข้าสู่ เซฟโหมด ในฐานะของ Administrator
3.กด Start>run พิมพ์ msconfig กด OK ไปที่แทป Start up ยกเลิกเครื่องหมายหน้ารายการเหล่านี้ออกไป - norBtok - smss
4. รีบูตเครื่องใหม่ ตอนนี้ไวรัสจะไม่เรียกการทำงานขึ้นมาตอน Start up อีก
ต่อไปก็ต้องตามลบไฟล์และแก้ไขรีจิสทรีครับ
1. ให้คุณดาวน์โหลดไฟล์ http://securityresponse.symantec.com/avcenter/UnHookExec.inf เมื่อโหลดเสร็จให้ คลิกขวาที่ไฟล์ แล้วคลิกคำว่า install นะครับ รีจิสทรีจะถูกปลดล็อกออก
2. กด start>>run พิมพ์ regedit กด OK เข้าไปที่ HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ Policies\Explorer ในพาธทางขวา ลบค่า "NoFolderOptions" = "1" ออกไป ที่นี้ Folder Options ใน Control Panel ที่ถุกซ่อนโดยไวรัสจะกลับมา
3.จากนั้นตามลบไฟล์ที่เหลือครับ เปิดหน้าต่างวินโดวส์ขึ้นมาใส่ %UserProfile%\Local Settings\Application Data\ ลงไป กด Enter หากพบไฟล์เหล่านี้ลบทิ้งให้หมด
csrss.exe inetinfo.exe lsass.exe services.exe smss.exe winlogon.exe
ไปที่ %UserProfile%\Start Menu\Programs\Startup\ ลบไฟล์ Empty.pif
ไปที่ %UserProfile%\Templates\ ลบไฟล์ A.kotnorB.com
ไปที่ %Windir%\inf\ ลบไฟล์ norBtok.exe
ไปที่ %System%\ ลบไฟล์ 3D Animation.scr
แล้วไปที่ start > search พิมพ์ว่า *.exe โดยใช้ Filter --> what size is it? Specify size at most 85 kb

เท่านี้ไวรัสจะถูกกำจัดไปครับ