การแก้ไข ไวรัส จอมืด จอดำ มีแต่ลูกศร เมาส์

อาการนี้กำลังฮิตเป็นกันเลย เลยมาเสนอวิธีแก้ไขให้
จากการตรวจสอบพบว่าไวรัสตัวนี้ จะไปแก้ registry ในคีย์ต่อไปนี้

HKEY_LOCAL_MACHINE\Software\Microsoft
\Windows NT\CurrentVersion\Drivers32

โดยเพิ่มค่าชื่อ midi9 (อาจเป็นชื่ออื่น แต่ตอนนี้เจอแค่นี้ )เข้าไป

วิธีแก้คือ บูตเครื่องด้วย windows pe หรือ bart pe เข้าไปลบค่า ดังกล่าวซะ

มาเริ่มกันเลยดีกว่า

ขั้นแรกบูตเข้า hiren



เลือก start mini windows xp


เข้าไปแล้วไปที่ start -> run จากนั้นพิมพ์ regedit แล้ว OK

จากนั้นไปที่ HKEY_LOCAL_MACHINE

ไปที่เมนู File -> load hive

ไปที่ c:\windows\system32\config แล้วเลือกไฟล์ชื่อ software


ตั้งชื่อเป็นอะไรก็ได้ ในที่นี้ตั้งเป็น x


จากนั้นไปที่ HKEY_LOCAL_MACHINE\x\Microsoft\Windows NT\CurrentVersion\Drivers32

หาค่าชื่อ midi9 สังเกต ดูว่าค่ามันจะแปลกๆ เช่น c:\windows\1.tmp หรือบางท่านอาจเป็นชื่อไฟล์แปลกๆ กว่านี้


ให้ทำการลบ ค่า midi9 นี้ซะ

จากนั้น ให้รีบูตเข้า windows ตามปกติ

ขอให้โชคดี

หมายเหตุ ข้อดีของวิธีนี้ คือ ใช้ได้กับทุกเครื่องโดยไม่ต้องทำ system restore

วิธีการแก้ไขแผ่น XBOOT

เริ่มต้นด้วยการแตก cdimage-xboot และ XBOOT ไปเก็บที่ d: ของท่าน ดังรูป


จัดการเพิ่มเติมหรือแก้ไข ไฟล์ ตามที่ต้องการ เช่น เพิ่มไฟล์ Ghost หรือเพิ่ม boot image หรือ update แผ่น hiren เวอร์ชันใหม่ ลงใน D:\XBOOT


เมื่อแก้จนพอใจแล้ว หากมีการเพิ่ม bootimage ให้แก้ไฟล์ D:\XBOOT\bcdw\bcdw.ini ด้วย ดังรูป


จากนั้นให้ไปเรียกโปรแกรม cdimagegui จาก D:\cdimage-xboot


แล้วไปที่ creation เลือก start image creation

เมื่อเสร็จแล้วจะได้ไฟล์ XBOOT.iso ใน D:\ ให้นำไฟล์นี้ไปทดลองดู

วิธีนี้ สามารถใช้ทำได้ทั้ง CD หรือ DVD ก็ได้

จบ

เกี่ยวกับเมนูของซีดี XBOOT

อธิบายตามเมนูเลยนะครับ

- BART PE คล้ายๆ WINPE ครับใช้ boot เข้าไป scandisk กู้ registry หรือ backup ไฟล์ หรือ อื่นๆ จะเขียนถึงตัวอย่างการใช้ในภายหลัง ละกัน

- ERD commander 2005 ของ microsoft ครับ แม้ windows จะเข้าไม่ได้แต่เราก็ทำ system restore ได้โดยใช้ตัวนี้ หรือจะ clear password ก็ยังได้ จริงๆ แล้วทำได้มากกว่านั้น

- memtest86+ ใช้ ทดสอบ ram ว่าเสียมั้ย ถ้าเครื่องจอฟ้า บ่อยๆ อาจจะเกิดจาก ram ลองใช้ตัวนี้ดู

- NTLDR missing FIX ใช้แก้ NTLDR missing หรือไฟล์เกี่ยวกับการบูตหาย ได้แก่ NTLDR , BOOT.INI , NTDETECT.com อันนี้เขียนถึงแล้ว

- Universal Network boot - for Old PC/Laptop บูต DOS ให้ใช้ network ได้ สนับสนุน LAN card 10/100 เกือบหมด สร้างจาก Bart's Network Boot Disk ถ้าบูตเข้าตัวนี้จะมีเมนูย่อย ที่ 4 คือ clean boot สามารถใช้งาน ghost 11 for dos และ partition magic 8.05 ได้ครับ หากใช้งานปกติ สามารถ map network drive จากเครื่องที่ share ผ่าน microsoft network มาใช้ได้

- Universal Network boot - for modern PC/Laptop บูต DOS ให้ใช้ network ได้ สนับสนุน LAN card 10/100/1000 เกือบหมด เหมาะกับเครื่องรุ่นใหม่ สร้างจาก Universal TCP/IP Network Bootdisk สามารถ map network drive จากเครื่องที่ share ผ่าน microsoft network มาใช้ได้เช่นกัน

- Win 98 Start up disk เป็น startup disk ของ windows 98

- Win ME start up disk เป็น startup disk ของ windows me

- Hiren v9.9 สุดยอดซีดี ที่ทุกท่านรู้จักกันดี ก็เอามารวมไว้ด้วย

- spinrite ใช้แก้ Bad Sector

- HDD regenerator ใช้แก้ Bad Sector

- PC-check ตรวจเช็ค spec คอมของคุณ เก่าหน่อยแต่ยังพอใช้ได้

- GParted Partition Utility โปรแกรมแบ่งพาร์ติชั่น รันใน linux ดูรายละเอียด http://en.wikipedia.org/wiki/Gparted ในนี้มีสุดยอดโปรแกรมลับ ชื่อ testdisk สำหรับกู้ข้อมูลและ partition ไว้ใช้ด้วย http://en.wikipedia.org/wiki/Testdisk

- Active Password Changer หากลืมพาสเวิร์ด ก็จงใช้ เจ้านี่ซะ

- NTFS DOS Pro 5.0 ใช้งาน dos กับ NTFS ได้อย่างรวดเร็ว สุดเทพ

###############################################

มีปัญหาซักถามได้

ว่าด้วยการรีเซ็ต password

หลายๆ ท่านคงเคยตั้ง password ไว้แล้ว เกิดลืม ทำให้ล็อกอินไม่ได้
เรามาดูวิธี reset password กัน ( ใช้ได้ทั้ง win 2000, XP , Vista )

ให้ท่านเลือก Active password changer

จากนั้นเลือกข้อ 2 ให้มันค้นหา ไฟล์ SAM ซึ่งเก็บ password ให้



ในตัวอย่างจะมี อันเดียว ให้กด Enter ต่อ


แล้วจะมี user ต่างๆ ขึ้นมา ให้เลือก user ที่ต้องการ reset password ในตัวอย่าง
ผมต้องการ reset ของ user ที่ชื่อ USER เลยเลือก 1



จากนั้นกด Y เพื่อทำการ reset password เป็นอันเรียบร้อย

แล้วให้กดปุ่มใดๆ ก็ได้ จะกลับมาที่รายชื่อ user ต่างๆ อีกครั้ง

ถ้าไม่ต้องการแก้อีกก็ให้กด ESC ไปเรื่อยๆ จนกว่าจะออกมาที่ command prompt
แล้วก็รีบูตโดยการกด CTRL+ALT+DEL
เป็นอันเสร็จ

ไฟดับ จอฟ้า BSOD STOP 0x0000007B

เมื่อใช้คอมอยู่แล้ว ไฟเกิดดับ เปิดคอม ใหม่แล้วจอฟ้าดังรูป

หรืออาจแสดงข้อความ UNMOUNTABLE BOOT VOLUME
สาเหตุเกิดจากไฟล์ซิสเต็มของท่านเสีย ให้ทำการซ่อมด้วยโปรแกรม chkdsk ซะ ซึ่งทำได้หลายวิธี
มาดูกันเลย

เริ่มที่วิธีที่เร็วที่สุด ให้เลือกข้อ NTFSDOS Pro 5.0

เข้าไปแล้วให้เลือก Start computer without CD-ROM support

จากนั้นเลือกให้ CHKDSK ทำงาน

แล้วรอดูผล


จากนั้น mount NTFS partition

จากนั้นรีบูตเครื่องโดย กด Ctrl + Alt + Del พร้อมกับนำแผ่น CD ออก คอมของท่านน่าจะกลับมาแล้ว

######################

วิธีอื่นๆ คือ เข้าไปที่ Hiren v9.9 แล้วเลือก Start Mini Windows XP

หลังจากเข้าไปแล้วให้เลือก command prompt

จากนั้นพิมพ์คำสั่ง chkdsk c: /f

จากนั้นรีสตาร์ท พร้อมนำแผ่น CD ออก เป็นอันเสร็จ

นอกจาก 2 วิธี นี้แล้วท่านสามารถใช้วิธีอื่นได้ อีก ลองเล่นดูละกัน