ก่อนอื่น...ขอบอกก่อนเลยนะครับว่ามันคือไวรัสที่ Install ตัวเองเพื่อไปฝังตัวในคอมเรา เืพื่อแชท อัตโนมัติจากเครื่องเรา(ซึ่งผมก้อไม่ทราบจุดประสงค์ของมันเหมือนกันครับ...แต่ที่รู้ๆมันเหี้ยจิงๆ) ซึ่งที่หาเจอจุดประสงค์นึงก้อคือ ใน C:\WINDOWS\system32\Gay ลองอ่านเล่นๆดูนะครับแล้วจะรู้สึกว่า เครื่องคอมเราถูก ข่มขืน ไงไม่รู้ และยังก่อปัญหามากมาย เช่นการ Share Speed,รบกวน OS , etc.,
วิธีแก้
1. เข้าไปที่ Control Panel > Add or Remove Programs แล้วหา mIRC แล้ว Uninstall มันครับ...........ปิ๊งป่อง!!!! ถ้ามันยอมให้ Uninstall ก้อถือว่า Lucky มากๆครับเพราะไม่ต้องทำตามข้ออื่นๆที่ผมเขียนซะยาวเฟื้อยเลย...(หรือมีอีกวิธีนึงสำหรับพวกเซียนๆทั้งหลาย ซึ่งผมยังไม่ได้ลองครับ คือ เข้าไปที่ Safe Mode แล้ว Uninstall โปรแกรมมันที่นั่นครับ) ถ้าทั้งหมดไม่ได้ผลล่ะก้อ....อิอิ ต่อข้อ 2 เลยครับ
2. ปรับวันที่ของคอมฯ(ขวาล่างสุดของ Windows)ไปข้างหน้าสักวัน หรือสองวันครับ และไหนๆก้อโดนมันเข้าแล้ว ผมแนะนำว่า Install อีกครั้งเลยครับ
3. เข้าไปที่ Start > Search : All files and folders แล้วเลือก "When was it modified?" แล้วเลือกวันที่ให้ตรงกับที่เรา set ไว้เลยครับ แล้วกด Search เราก้อจะได้ แหล่งที่มาของไฟล์ต่างๆ ที่เพิ่งทำสำเนา และ ติดตั้งใส่เครื่องเรา แล้วจดไว้ดีๆนะครับ ตัวหลักของไวรัสนี้คือ "Taskmanager.exe" ซึ่งแฝงอยู่ใน C:\WINDOWS\system32 ซึ่งพยายาม ลบยังไง แม่งก้อลบไม่ออกซักที...ไอ้ห่า..(ใจเย็นๆครับต่อมาเด๋วจาถึงขั้นตอนการจัดการครับ)
4. เข้าไปที่ Start > Run > regedit หลังจากเข้าแล้ว ก้อให้เข้า Edit > Find next แล้วกรอก mIRC (นี่แหละ...ชื่อจริงของมัน) แล้วก้อค้นหา.....เมื่อเจอแล้วก้อลบมันทิ้ง แล้วก้อ Find Next และลบทิ้ง ต่อเรื่อยๆเลยครับ จนกว่าจะหมด
5. จำไฟล์ และัที่อยู่ ที่ให้จดใว้หลัง Install มันได้หรือปล่าวครับ(ถ้าใครผิดในขั้นตอนนี้ก้อให้ย้อนไปที่ ข้อ 2 และ 3 ใหม่นะครับ) ย้อนกลับไปลบมันให้หมดเลย (ส่วนไฟล์ที่ไม่โชวในตอน Search ซึ่งโชวแต่ Folder ก้อให้เข้่าไปที่ Folder นั้นๆแล้วเลือก menu View > Details ซึ่งจะโชววันและเวลา แล้วจัดเรียงเวลาซะ แล้วเลือกลบเฉพาะไฟล์ที่เพิ่งเกิดในวันนี้เท่านี้น)
***โดยเฉพาะอย่างยิ่ง อย่าลืมลบต้นตอปัญหาเป็นอันขาด "Taskmanager.exe" ซึ่งแฝงอยู่ใน C:\WINDOWS\system32 ถ้าลบมันได้แล้ว ก้อขอแสดงความยินดีนะครับ เพราะว่ามันก้อจะไม่สามารถแผลง ฤทธิ์เดชใส่เครื่องคุณได้อีก(สังเกตุได้จาก เมื่อคุณลบ ไฟล์ mIRC(ต่อด้วยอะไรจำไม่ได้).INI ที่ C:\WINDOWS\system32 แล้วมันจะไม่ถูกสร้างขี้นมาอีก ถ้ามีขึ้นมาอีกก้อแสดงว่าคุณ เอามันออกไม่สำเร็จ)
ขอให้โชคดีนะครับ....!!!!!
เธเนเธฒเธ 