ดังนั้นเราต้องสร้างไฟล์ robots.txt ขึ้นมา เพื่อกำหนดว่าจะให้ Robot เข้าไปยังโฟลเดอร์ไหนได้บ้าง เราสามารถกำหนดได้ ข้อดีของมันคือ ยกตัวอย่างเช่น คุณมีไฟล์รูป xxx แล้วดันไปอัพในโฟลเดอร์ xxx/test.jpeg หากคุณไม่ซ่อน Robot ไว้รับรองได้เป็นดาราในเนตแน่นอนครับ ดังนั้นเราต้องมีอะไรที่ไม่ให้บอทมันวิ่งมาเก็บไฟล์ในโฟลเดอร์นี้เป็นต้น หากถามว่าทำไมต้องอัพ xxx ขึ้นไป อันนี้ผมยกตัวอย่าง อิอิ(อย่าอยากรู้นักเลยนะ เหอะๆ)

robots.txt จะต้องนำมาวางไว้ที่ Root Directory (ไดเรกเทอรี่เริ่มต้นของเวบไซค์)

ตัวอย่างไฟล์ robots.txt
# Robots Fixed
# Design For Gootum
# http://www.Gootum.com
# Contact  hackicq@hotmail.com

User-agent: *
Disallow: /xxx/
Disallow: /pic/
Disallow: /images/

ความหมาย และคําอธิบาย

# Robots Fixed
# Design For Gootum
# http://www.Gootum.com
# Contact hackicq@hotmail.com

ปิดกั้นด้วย # เป็นคําอธิบาย (comment) เพื่อให้ Spider ไม่สนใจข้อความในบรรทัดนี้
จากตัวอย่างคือไม่ให้ Robot เข้าไปเก็บข้อมูลที่โฟลเดอร์
/xxx/
/pic/
/images/

User-agent : webcrawler
Disallow :
อนุญาตให้ webcrawler ทําดัชนีได้โดยไม่มีข้อกําหนด

User-agent : lycra
Disallow : /
ไม่อนุญาตให้ lycra ทําดัชนีที่ Server นี้ โดยปิดกั้นด้วย /

User-agent: *
Disallow:

หากแบบนี้คืออนุญาตทั้งหมดครับ

ก่อนอื่นโหลดโปรแกรมช่วยแก้มาก่อนครับ —->โหลด <—-

ไวรัสตัวนี้ผมลองค้นหาดูในเนตแล้วก็มีคนเขียนวิธีแก้ไว้นะครับ แต่เขียนยังไม่ถูกต้องนักอ่านแล้วทำตามยากครับ
ส่วนมากจะแก้ได้ แต่จะเจอแบบว่าทำไมตอนเปิดเครื่องขึ้นมาเจอข้อความประมาณ
Window can not find “SCVVHSOT.exe 

คำตอบที่ตอบแบบเข้าใจนั้นต้องตอบแบบนี้ครับ
เนื่องจากว่าคุณได้ลบไฟล์ไวรัสที่ชื่อ SCVVHSOT.exe ไปแล้ว แต่คำสั่งที่สั่งให้มันเปิดขึ้นมาตอนเปิดเครื่องยังคงอยู่
ดังนั้นเราต้องลบคำสั่งมันออกด้วยครับจึงจะไม่ขึ้นเออเร่อแบบนี้ครับ การลบนั้นก็ทำได้หลายๆทาง เอาวิธีง่ายๆละกันครับ

ใช้โปรแกรม Hijackdisk แก้ครับ โดยเปิด Hijackdisk ขึ้นมาแล้วคลิกปุ่มที่สองแล้วหาติ๊กถูกตรงบรรทัดดังรูป

แล้วคลิก Fix checked แล้วรีสตาร์ทครับ

ส่วนการแก้ไวรัสตัวนี้นั้นก็ง่ายครับ
เปิดไฟล์ชื่อ phand.exe (ที่โหลดมา)แล้ว คลิกขวา ตรงโปรเซสชื่อ SCVVHSOT.exe หรือหากมี newfolder.exe ก็ทำด้วยนะครับ
คลิกขวาเลือกคำสั่ง kill process ครับ (มันจะอยู่ล่างๆครับ) ดังรูป
 
ตอนนี้ก็หยุดมันได้แล้วครับ ต่อไปก็ไปลบคำสั่งที่สั่งให้มันทำงาน
เปิดโปรแกรม Hijackdisk ขึ้นมาแล้วคลิกปุ่มที่สองแล้วหาติ๊กถูกตรงบรรทัดดังรูป

แล้วคลิก Fix checked แล้วปิดเลยครับ

แล้วเปิดไฟล์ชื่อ fix.exe เพื่อแก้อาการต่างที่ไวรัสทำไว้ครับ เช่น เข้า regedit ไม่ได้ เปิด task manager ไม่ได้

แล้วเข้า Mycomputer —->C:\WINDOWS\system32 เพื่อเข้าไปลบไฟล์ SCVVHSOT.exe ดังรูป อาจมองไม่เห็นหากยังไม่ได้เซตค่าให้แสดง
ไฟล์ที่ซ่อนอยู่      คลิกอ่านวิธีตั้งค่า 
 

ในรูปมีตัว blastclnnn.exe ไม่รู้มาไง เป็นไวรัสแน่ครับ หากใครไม่มีก็ไม่ต้องสนใจครับหากมีก็ลบไม่มีก็ไม่ต้องสนใจครับ

ไวรัสตัวนี้น่าจะสร้างลูกๆของมันไว้ในโฟลเดอร์งานของเราด้วยครับชื่อมันก็จะเลียนแบบชื่อโฟลเดอร์ครับลองหาดูครับ
ขนาดไฟล์ 284kb ครับ เซตค่าการค้นหาดังรูปครับ
 
เจอไฟล์นามสกุล.exe แล้วไอคอนเป็นรูปโฟลเดอร์ก็ลบออกเลยครับ 

รีสตาร์ทเครื่อง แล้วลองเปิดไฟล์ phand.exe ดูครับ ดูว่ามีไฟล์ไวรัสทำงานอยู่ไหมไม่มีก็เรียบร้อยครับ
ไวรัสตัวนี้ AVG ไม่รู้จักครับกันไม่ได้ครับ ส่วน Kaspersky กันได้ครับ 
ขอบคุณไฟล์ไวรัสจากคุณ myme

By ป่าน
www.webphand.com

เมื่อคุณเป็นอาการดังกล่าวนี้ก็ให้โหลดโปรแกรมมาแก้ได้เลยครับ   เท่าที่รู้มันมีสองเวอร์ชั่นอะครับ ไม่รู้ว่าที่ติดกันเป็นเวอร์ชั่นไหน ตัวแก้เลยมีสองตัวครับ

ลองชุดแรกไม่ได้ ก็ลองชุดสองนะครับ ไม่ต้องห่วงครับ วินโดว์ไม่เสียแน่ๆๆครับ วันนี้ 6 พย 50 เพิ่ม PACK 3 ให้ไปลองใช้กันครับ

PACK 1                          PACK 2                  PACK 3

หรือหากไม่ได้จริง มาเล่นแบบเมนวลกันครับ ก่อนเล่นวิธีนี้สำรองข้อมูลไว้ก่อนนะครับ เพราะหากทำเกินกว่าที่บอกไว้ในเวบหรือทำผิดก็จะไม่เข้าวินโดว์เลยทีเดียวครับ

วิธีแบบเมนวล

1. คลิกปุ่ม Start -> Run พิมพ์คำสั่ง regedit แล้วคลิกปุ่ม OK เพื่อเปิดโปรแกรม Registry Editor ขึ้นมา 
2. ที่หน้าต่างโปรแกรม Registry Editor คลิกเลือกเมนู File -> Export แล้วระบุปลายทางสำหรับเก็บไฟล์แบ็กอัพรีจิสทรีเอาไว้ เผื่อกรณีเกิดความผิดพลาดในการแก้ไข 
3. จากนั้นคลิกไปที่คีย์ 
>> HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion 
\Winlogon\Notify << 
4. คลิกเลือก Subkey ชื่อ WGALogon จากนั้นคลิกเมนู Edit -> Delete แล้วตอบยืนยันด้วยปุ่ม OK เพื่อลบคีย์ดังกล่าวนี้ออกไป เสร็จแล้วให้เปิดโปรแกรม Registry Editor 
5. เปิดหน้าต่าง Windows Explorer แล้วเปิดไปที่โฟลเดอร์ C:\Windows\System32 จากนั้นให้หาและเปลี่ยนนามสกุลของไฟล์ wgalogon.dll และ wgatray.exe ให้เป็นนามสกุล .alt ทั้งสองไฟล์ 
6. รีสตาร์ทวินโดว์ จากนั้นคลิกปุ่ม Start -> Run พิมพ์คำสั่ง regsvr32 %windir%\system32\LegitCheckControl.dll /u แล้วคลิกปุ่ม OK 
7. รีสตาร์ทวินโดว์อีกครั้ง แล้วเปิดหน้าต่างคอมมานพรอมพ์ขึ้นมาใหม่ พิมพ์คำสั่ง del %windir%\system32\wgalogon.alt กดปุ่ม Enter แล้วตามด้วย del %windir%\system32\wgatray.alt กดปุ่ม Enter และ del %windir%\system32\legitcheckcontrol.dll กดปุ่ม Enter 
8. เปิด Registry Editor แล้วไปที่คีย์ 
>> HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion 
\Winlogon\Notify << แล้วลบ Subkey ชื่อ WgaLogon ที่วินโดว์สร้างขึ้นมาใหม่อีกครั้ง 
9. สุดท้ายไปที่คีย์ >> HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\ 
CurrentVersion\Uninstall << แล้วลบ Subkey ชื่อ WgaNotify แล้วปิดหน้าต่าง Registry Editor แล้วลองรีสตาร์ทดูครับว่าหายไหม
บทความแบบเมนวลนี้รวมรวมมาจากในเนตครับไม่รู้ใครเขียนเลยไม่รู้จะให้เครดิตใคร
ขอบคุณสำหรับคนที่เขียนด้วยครับ

หากคอมท่านมีอาการน่าสงสัยจะติดไวรัส  เรามาลองเช็คกันครับว่าติดไวรัสหรือไม่

วิธีเช็คไวรัสตามสไตล์ช่างป่านไม่ใช่ใช้โปรแกรมแอนตี้ไวรัสเช็คนะครับ

แต่เราจะเช็คดูว่ามีโปรเซสอะไรที่น่าสงสัยจะเป็นไวรัส หรือไม่   โดยใช้โปรแกรมช่วยเช็คสองตัวครับ

Process Explorer  กับ  Security Task Manager  ตัวแครก(VIP)   

วิธีเช็คไวรัสวิธีที่หนึ่ง

วิธีเช็คขั้นพื้นฐานนั้นใช้ Process Explorer ครับ  แล้วลองดูรูปที่มีโปรเซสไวรัสดูนะครับ (มีไวรัสทั้ง5รูปเลยครับ) 

วิธีสังกต คือโปรเซสไวรัสส่วนมาก มักจะไม่มีไอคอนเป็นของตัวเอง จะมีเป็นสีขาวหรือเป็นรูปโฟลเดอร์ซะเป็นส่วนมาก จะไม่มี company name หรือ 
desscliption name บอก หรือมีแถบสีชมพู(ม่วงๆ)คลุมอยู่ 
(รูปที่สองนั้น wscript นั้นไม่ใช่ไวรัสนะครับ เป็นไฟล์ของ windows ครับ แต่โดนไวรัสยืมมาใช้ครับ 
วิธีแก้ไวรัสประเภทนี้ต้องลบคำสั่งที่สั่งให้ไวรัสทำงานครับ) 
หากเจอคล้ายแบบนี้แสดงว่าอาจติดไวรัสครับให้คลิกขวาแล้วเลือก poperties แล้วโปรแกรมจะบอกว่า ไฟล์โปรเซสนี้อยู่ในส่วนไหนของคอมเรา
ตรงหัวข้อ path อะครับ แล้วก็เข้าไปยังที่ไฟล์ไวรัสอยู่ อาจจะถูกซ่อนไว้นะครับ อาจจะต้องเซตให้คอมแสดงไฟล์ที่ซ่อนอยู่ก่อนครับ
อ่านวิธีเซตให้แสดงไฟล์ที่ซ่อนอยู่ แล้ว ก๊อปไฟล์นั้นส่งให้ช่างป่านครับ ตามลิ้งค์ ส่งไฟล์ไวรัส   หน้าเวบซ้ายมือครับ 
หรือหากไม่แน่ใจก็โทรมาป่านหรือถ่ายรูป (วิธีถ่ายนั้นอ่านได้จากหน้าเวบขวามือครับ)โปรแกรมเช็คโปรเซสนี้ส่งรูปให้ป่านเพื่อให้ป่านดูว่าเป็นไฟล์ไวรัสหรือไม่
หรือว่า เราต้องการหยุดไวรัสไม่ให้ทำงานก็ให้คลิกขวาที่โปเซสไวรัสแล้วเลือกคำสั่ง Kill (เหมือนรูปที่4ครับ)

วิธีเช็คแบบที่สอง

จะละเอียดกว่าวิธีที่หนึ่งเพราะว่าวิธีเช็ควิธีแรกนั้นจะเช็คเห็นไวรัสที่นามสกุล .exe .bat .com. vbs เท่านั้นครับ 
วิธีที่สองนั้น จะเช็คได้ทั้งหมดครับ ครอบคลุมถึงนามสกุล .dll ด้วยครับ เพราะว่าไวรัสประมาณว่า มีลิ้งค์โฆษณาเด้งขึ้นมา
หรือ ไวรัสจำพวกหลอกว่าเครื่องเราติดไวรัส
เมื่อติดตั้งแล้วเปิดโปรแกรมขึ้นมา แล้วสังเกตดูรูปตามตัวอย่างครับ

หมายเหตุในรูปนี้มี service Pack3 Messages อยู่ ขอแจ้งว่าไม่ใช่ไวรัสนะครับ ห้ามทำอะไรกับไฟล์นี้เด็ดขาดครับ ไฟล์บนสุดไฟล์เดียวครับคือไวรัส

ตามตัวอย่างรูปที่เห็นข้างบน คือตัวอย่างเมื่อมีไวรัสทำงานอยู่ สังเกตว่า
ชื่อไวรัสมันจะแปลกๆ 
Rating จะสูง(ตัวเลขที่มีสีแดงคลุมอยู่) แล้วก็มักอยู่บนสุดครับ 
ช่อง Title,Description ก็จะว่างๆไม่บอกว่าใครคือเจ้าของ 
หากมั่นใจว่าเป็นไวรัส ก็ คลิกขวา Remove..   del แล้วเลือก Move To quarantine กด OK  แล้วลองรีสตาร์ท ดูเมื่อเปิดขึ้นมาใหม่ดูว่าหายหรือไม่
หากเราทำผิดตัว ทำไปแล้วโปรแกรมเราเออเร่อ เราก็กู้คืนได้ครับ โดยไฟล์ที่เรา Remove..   del ไปเมื่อกี๊จะถูกนำไปกักไว้ครับ ยังไม่ถูกลบครับ
วิธีกู้คืนก็คลิกปุ่มเมนูข้างบนโปรแกรม ปุ่ม Quarantine ครับ แล้วจะเห็นไฟล์ที่เราRemove..   del ไปเมื่อกี๊ครับหากต้องการกู้ก็คลิก restore 
หรือหากเป็นไวรัสแน่นอนก็คลิก Delete เลยครับ 
หรือท่านไม่แน่ใจก็ถ่ายรูปหน้าจอส่งภาพมาครับแล้วป่านจะบอกให้ครับว่าเป็นไวรัสหรือไหมครับ

วิธีส่งรายงาน

หากท่านไม่แน่ใจว่าในเครื่องของตัวเองมีไวรัส หรือไม่ อยากให้ป่านเช็คให้ ก็ให้ส่งรายงานไปโพสในบอร์ดหรือส่งเมล์มาให้ผม
ทาง admin@webphand.com ครับ ผมจะบอกให้ครับว่าตัวไหนเป็นไฟล์ไวรัส หรือมีไวรัสในเครื่องท่านหรือไม่
ขั้นตอนคือ โหลดโปรแกรม Hijack This มาครับ แล้วคลายออกมาจากไฟล์ Zip แล้วเปิดเลยครับ จะมีข้อความเตือนขึ้นมาก็กด OK ไปเลยครับ
แล้วคลิกปุ่มบนสุดแล้ว จะมีไฟล์ Notepad เปิดขึ้นมาครับ ให้เซฟเก็บไว้ครับ เดี๋ยวค่อยส่งรายงานทีเดียวครับ
ต่อไปเปิดโปรแกรม Security Task Manager หากไม่มีก็โหลดมาติดตั้งครับ ติดตั้งแล้วเปิดโปรแกรมเลยครับ เลื่อนขึ้นให้เห็นโปรเซสที่กำลัง
ทำงานอยู่บนสุด แล้ว ถ่ายรูปหน้าจอ มาโพสในเว็บบอร์ดครับ พร้อมแนบไฟล์ Notepad เมื่อกี๊มาพร้อมกันเลยครับ 
แล้วช่างป่านหรือบุคคลอื่นๆจะช่วยบอกให้ครับว่าคอมท่านมีไวรัสหรือไม่

ลองเช็คส่วนฮาร์ดแวย์

ต่อไปเราลองเช็คฮาร์ดแวย์กันบ้างครับ
เช่นใช้งานสักพักเครื่องดับเองรีสตาร์ทเองหรือค้าง หากจะดูตรงว่าเป็นที่ฮาร์ดแวย์นั้นต้องเปิดฝาเคสออกดูครับ
ฝาเคสฝั่งซ้ายมือของเรานะครับ ดูว่า
พัดลมซีพียูหมุนปกติไหม ตัวซีมันบวมปูดขึ้นมาไหม (ตัวกลมๆครับ ) มันมีหน้าที่ควบคุมการจ่ายไฟกรองไฟ หากมันบวมปูด
ก็จะทำให้ไฟจ่ายเกินบ้างขาดบ้าง เป็นสาเหตุทำให้คอมมีปัญหา ส่วนมากจะเป็นกับคอมที่เก่าแล้ว3-5ปีขึ้นไป 

หรือดูว่ามีฝุ่นเกาะเยอะหรือไม่โดยเฉพาะบริเวณแรมอะครับ หากมีฝุ่นเกาะมากๆเข้าคอมจะขึ้นฟ้อง เกี่ยวกับ memmory เออเร่อได้ครับ
เป็นอาการประมาณว่าเรากำลังเปิดหน้า IEหลายๆหน้า แล้วขึ้นเออเร่อ พอคลิก OK ปุ๊บหน้า IE ที่เปิดไว้หายหมดเลยครับ
แบบนี้ให้ทำความสะอาดโดยการเป่าฝุ่นนะครับ
หากใช้เครื่องเป่าลมแรงสูง ที่เขาใช้เป่าทำความสะอาดแอร์ 
แนะนำให้ถอดสายไฟพัดลมซีพียู สายพาวเวอร์ซัพพลายที่เสียบบอร์ด
สายไฟฮาร์ดดิสด้วยก็ดีครับ เพื่อความปลอดภัย เพราะว่า เมื่อเราเป่าลมไปยังใบพัดของพัดลมซีพียู (ฝุ่นเพียบ) 
มันก็หมุนไปคนละทางกับที่มันเคยหมุน ก็กลายเป็นมันปั่นไฟเข้าเมนบอร์ดครับ หรือหากเซียนหน่อยก็ไม่ต้องถอดครับ เอามือจับใบพัดมันไว้ครับ
หากลืมถอดสายไฟออกแล้วเป่าอย่างเมามันเมื่อเอาไปเปิดแล้วมันจะเงียบไม่มีอะไรเกิดขึ้นเลยครับ ต้องเคลียร์บอร์ด หรือต้องถอดออกมาแล้วประกอบใหม่ ทั้งหมดเลยครับ เพราะช่างป่านเคยเจอมาแล้ว

เรียบเรียงและ เขียนโดยช่างป่าน
www.webphand.com

เมษายน 19, 2007