โดนไวรัส winlogon เล่นงานค๊าบ

จริงๆไม้ตาย วิธีที่ผมใช้ประจำคือไปเปลี่ยน permission ของ file ที่เรารู้ว่ามันเป็นไวรัสไม่ให้สามารถ read/write ได้เช่น

เรารู้ว่า file ติดไวรัสชื่อว่า c:\windows\system32\prai.dll

เราก็สั่งคำสั่ง

cacls c:\windows\system32\prai.dll /p everyone:N

จากนั้นก็ลอง boot เครื่องใหม่   prai.dll virus ที่ติดใน winlogon.exe หรือ process อื่นๆก็ไม่สามารถ load เข้าสู้ memory ได้

จากนั้นเราก็ไปสั่ง

cacls c:\windows\system32\prai.dll /p everyone:Y
del /f c:\windows\system32\prai.dll
ก็จะลบ virus ตัวนี้ได้ตามต้องการ

วิธีนี้เท่าที่เคยลองมา ได้ผล 100% ครับ ตัวไหนฆ่าไม่ได้เจอวิธีนี้ตายเรียบ ไม่เชื่อไปลองดูได้ :)