RSS

แก้ไวรัส Tumb Drive แล้วโฟลเดอร์กลายเป็น Short Cut หรือโฟลเดอร์หาย บน Windows XP

13 พ.ค.

ในที่ทำงานมีเครื่องคอมฯ ที่เพาะไวรัสอยู่ เป็นเครื่องใช้นำเสนอในห้องประชุม
แน่นอนว่าต้องมีหลายคนนำ Tumb Drive ใส่ข้อมูลจากเครื่องของตนมาเชื่อมต่อด้วย
ครั้นจะใช้ติดตั้งโปรแกรมประเภท GoBack เมื่อรีสตาร์ทเครื่องคอมฯ แล้วเครื่องกลับสู่สถานะเิดิม
ไม่จำไฟล์อะไรเลย เดี๋ยวจะทำให้งานที่แก้ไขกันในห้องประชุมสูญหาย

หรือบางครั้งต้องใช้โปรแกรมบางในการสอนก็จะมีปัญหาไปด้วย
เพราะห้องประชุมนี้บางครั้งถูกใช้เป็นห้องเรียนของนักศึกษา

เิดิมไม่ทราบปัญหาไวรัสที่เครื่องคอมฯ นี้มาก่อน (ว่าร้ายแรงระดับไหน)
เมื่อต้องขึ้นพรีเซ็นต์จึงนำไฟล์งานใส่ Tumb Drive มา และเพื่อความปลอดภัย
จึงส่งไฟล์เ็ก็บไว้ใน Inbox ใน e-Mail ของตัวเองด้วย

เพียงเชื่อมต่อ Tumb Drive เข้ากับเครื่องคอมฯ แล้วเปิดไฟล์
กลับพบว่าทุกโฟลเดอร์ใน Tumb Drive กลายเป็นเพียงแค่ Short Cut ของโฟลเดอร์ทั้งหมด
ส่วนโฟลเดอร์ตัวจริงหายไปหมด!! (โดนเข้าแล้ว!!)

โชคยังดีที่ห้องประชุมมีอินเทอร์เน็ต
จึงเปิด e-Mail แล้วดาวน์โหลดไฟล์ลงมาใช้พรีเซ็นต์งานที่เครื่องคอมฯ นั้น
แล้วค่อยกลับมาจัดการกับไวรัสที่เพาะพันธุ์อยู่ใน Tumb Drive ของตัวเองกันทีหลัง
แก้ปัญหากันไปตามประสาคนไอที จึงเกิดมาเป็น Entry นี้เพื่อเก็บไว้เป็นความรู้นะคะ

หายไปไหน?? ใครลักพาตัวไป?? !! ความจริงไม่ได้หาย แต่ไฟลเดอร์ตัวจริงถูกซ่อนไว้
หากปรับโดยเปิดหน้าต่าง Windows Explorer -> Tools -> Folder Options..
-> View เลือก Show hidden files and folders ก็จะมองเห็นโฟลเดอร์เหล่านั้นได้
แปลว่าโฟลเดอร์เหล่านั้นถูกไวรัสทำให้ Attributes ของโฟลเดอร์กลายเป็น Hidden (ซ่อน)
พวกเราจึงมองไม่เห็นโฟลเดอร์

การแก้ไขโฟลเดอร์ที่ถูก Hidden ให้กลับมาเป็นปกติ โดยทั่วไป คือ คลิกขวาที่โฟลเดอร์นั้น
แล้วเลือก Properties -> Attributes จากนั้นเลือกติ๊กเครื่องหมายหน้าคำว่า Hidden ออก

แต่ถ้าติดไวรัสพวกเราจะติ๊กเครื่องหมายหน้าคำว่า Hidden ออกไม่ได้
เพราะถูกห้ามการติ๊กเอาออกไว้

ทำยังไงดี?
ต้องแก้ไข Attributes ด้วยคำสั่งใน DOS โดย เปิดโปรแกรม DOS ขึ้นมา
(ใน Windows Xp ให้คลิกที่ Start -> All programs -> Accessories -> Command Prompt )

จากนั้นเข้า Drive ที่เป็น Tumb drive โดยพิมพ์ตัวอักษรชื่อ Drive ตามด้วยเครื่องหมาย “:” ลงไป
(ในที่นี้สมมติว่า Tumb Drive อยู่ที่ Drive F) แล้วกดปุ่ม Enter

จะเห็นว่ามี F: เพิ่มลงมาอีก 1 บรรทัด

พิมพ์คำสั่ง “attrib -s -h -r /S /D” ลงไปหลัง F: แล้วกดปุ่ม Enter
( -s หมายถึง System file attribute, -h หมายถึง Hidden file attribute,
-r หมายถึง Read-only file attribute และ /S /D คือ ยกเลิกทั้งหหมด)

คำสั่งนี้จะเป็นการยกเลิกการทำ Hidden ทั้งหมดที่มีอยู่ใน Drive F:
หากมีไฟล์ไม่พึงประสงค์ใดๆ ใน Tumb Drive (F:) ก็จะแสดงออกมาจนหมดไส้หมดพุง
กู้โฟลเดอร์ที่ไวรัสพาไปซ่อน กลับคืนมาได้ง่ายๆ สามารถทำเองได้ในเวลาไม่กี่นาทีเลยค่ะ ^^

ขอขอบคุณความรู้ใหม่วันนี้จาก :
“ATTRIB” คำสั่ง แก้ Hidden File
http://refreshcom.blogspot.com/2011/04/attrib-hidden-file.html?spref=fb

About these ads
 
แสดงความคิดเห็น

แสดงความเห็นโดย บน พฤษภาคม 13, 2011 in งานเทคนิค

 

ป้ายกำกับ: , , , , ,

ใส่ความเห็น

Fill in your details below or click an icon to log in:

WordPress.com Logo

You are commenting using your WordPress.com account. Log Out / เปลี่ยนแปลง )

Twitter picture

You are commenting using your Twitter account. Log Out / เปลี่ยนแปลง )

Facebook photo

You are commenting using your Facebook account. Log Out / เปลี่ยนแปลง )

Google+ photo

You are commenting using your Google+ account. Log Out / เปลี่ยนแปลง )

Connecting to %s

 
ติดตาม

Get every new post delivered to your Inbox.

%d bloggers like this: