การบำบัดรักษาอาการหลังติดไวรัส

การบำบัดรักษาอาการหลังติดไวรัส

เมื่อวานโดนไวรัสเล่นงานเลยไปหาวิธีแก้เจอบล๊อกดีๆเลยเอามาเก็บเป็นข้อมูลสำหรับเพื่อนๆที่เจอปัญหาแบบนี้

โดย ในบทความนี้ผมจะพยายามใช้ Gpedit.msc เป็นหลัก แทนการเข้าไปแก้ Registry โดยตรงนะครับ เหตุผลคือโอกาสผิดพลาดน้อยกว่า และไวรัสบางตัวปิด Regedit ไว้ด้วย ฝึกใช้ Gpedit ให้คล่องแล้วจะรู้ว่ามันแก้ได้หลายปัญหาครับ
Folder Options หายไปไหน


ตาม ที่ได้อธิบายไว้ในเรื่องรู้ไว้ป้องกันไวรัสล่ะครับว่า เจ้าพวกไวรัสนี่มันชอบแอบตัวเอง และบางตัวยังแถมด้วยแอบไฟล์งานเราซะอีกต่างหาก ซนจริงๆพ่อคุณ การแอบก็ไม่มีอะไรซับซ้อนหรอกครับก็ใช้การ Set Attribute ของไฟล์ให้เป็น Hidden เท่านั้นเอง ปัญหาของเจ้าไวรัสก็คือผู้ที่พอรู้บ้าง หรือพวกต้องการความโปร่งใสแบบผมก็จะเปิด Show All Files อยู่แล้วถึงแม้จะ Set เป็น Hidden ก็ยังแอบไม่มิดครับ แค่เห็นเป็นสีจางๆ
เจ้า ไวรัสเลยใช้การบังคับปิดการ Show All Files ซะและเพื่อป้องกันผู้ใช้งานไปเปิดใหม่ เจ้าตัวแสบเลยเอา Folder Options ที่จะเข้าไปแก้ค่าในการ Show ออกซะเลย ถึงแม้เราจะสามารถใช้โปรแกรมตัวอื่นๆในการดูไฟล์ที่แอบไว้ได้ ตามที่เขียนไว้ในรู้ไว้ป้องกันไวรัส แต่นั่นล่ะครับความไม่สบายใจมันก็ยังอยู่ที่ไม่เห็น Folder Options เพราะทำให้เราไม่มั่นใจว่าเจ้าไวรัสหายไปจากเครื่องหรือยัง
เรามาตามเจ้า Folder Options ของเรากลับมาดีกว่า วิธีการก็คือไปที่ Start => Run แล้วพิมพ์ Gpedit.msc แล้ว OK ครับ จะมีตัวโปรแกรม Group Policy ขึ้นมา ดูตรง User Configuration กดเครื่องหมาย + หน้า Administrative Templates กด + หน้า Windows Components แล้ว Click ตรง Windows Explorer นะครับ คราวนี้ดูทางด้านขวามือ Double Click ตรง Removes the Folder Options menu item…. เลือกเป็น Disable ตามรูปแล้ว OK เลยครับ แค่นี้ Folder Options ที่เราคิดถึงก็กลับมาแล้วล่ะครับ



Click ที่รูปเพื่อดูขนาดใหญ่ครับ


Task Manger เป็นสีเทา


เหมือน เดิมล่ะครับ เจ้าไวรัสตัวร้ายมันกลัวการโดนปิด Process เพราะเราเริ่มจับทางมันติดแล้ว ว่าถ้าปิด Process มัน หรือที่ผมใช้คำว่าเนรเทศมันออกจากหน่วยความจำในเรื่องรู้ไว้ป้องกันไวรัส มันจึงป้องกันตัวเองโดยการปิดการใช้งาน Task Manager ซะเลย เพราะโดยส่วนมาก ผู้ใช้งานโดยทั่วไปที่พอจะคล่องๆหน่อยก็จะใช้ตัวนี้ล่ะครับ ในการตรวจสอบ Process แปลกๆที่ไม่ได้รับเชิญ และทำการเนรเทศมันออกไป
ไม่ พูดพล่ามทำเพลงมากละ เดี๋ยวจะเบื่อกันซะก่อน เรามาเรียกเจ้า Task Manager กลับมากันเลยดีกว่าครับเครื่องมือที่ใช้ Gpedit เจ้าเก่าล่ะครับ ดังนั้นผมขอข้ามขั้นตอนในการเรียก Gpedit ไปเลยนะครับ เหมาเอาว่าผ่านข้อแรกมาน่าจะเปิดเป็นแล้ว(บังคับให้ต้องอ่านข้อแรกด้วย)
วิธี ก็เหมือนๆเดิมล่ะครับ เพียงแค่เปลี่ยนจุดที่จะแก้ หลังจากนี้ผมจะใช้อธิบายแบบย่อๆนะครับจะได้ไม่ยืดยาว และถ้าเป็น Gpedit อีกก็ขออนญาต ไม่ทำรูปประกอบแล้วนะครับ เพื่อเพิ่มความเร็วในการโหลดครับ
ตรง User Configuration => Administrative Templates => System เลือกตรง Ctrl+Alt+Del Options ตรงด้านขวา Double Click ตรง Remove Task Manager เลือกเป็น Disable แล้ว OK จบครับ อันนี้ทดสอบผลได้เลยไม่ต้อง Boot ใหม่ครับ





Regedit เปิดไม่ได้ + CMD ใช้ไม่ได้

อีก แล้วครับ เจ้าตัวแสบเอาอีกแล้ว กลัวเราเข้าไปแก้ค่าต่างๆกลับ หรือเอามันออกจาก Registry มันก็เลยชิงลงมือก่อนกันไม่ให้เราเข้า Regedit ซะเลย อาการคือเมื่อเรียก Regedit จากเมนู Run มันดันแจ้งว่าโดนปิดการใช้ Regedit โดย Admin ซะงั้นล่ะ ทั้งๆที่เราเองก็เป็น Admin นี่นา
เพื่อไม่ให้เป็นการเสียเวลา เรามาเรียกใช้บริการ Gpedit อีกทีแล้วกันครับ รู้จักกันทั้งทีใช้ให้คุ้มไปเลยครับ
ตรง User Configuration => Administrative Templates => System ตรงด้านขวา Double Click ตรง Prevent access to registry editing tools เลือกเป็น Disable แล้ว OK จบครับ
แถมอีกนิดครับ ไหนๆก็มาหน้านี้กันแล้ว ด้านบน Prevent access to registry editing tools จะเห็นว่ามี Prevent access to the command prompt ใครที่มีปัญหาใช้ CMD ไม่ได้ก็แก้ตรงนี้ได้เช่นเดียวกันครับ เข้ามาทีเดียวได้ 2 ต่อเลยคุ้มจริงๆ



Search หาย + Run ไม่ปรากฏ


ตาม หัวข้อล่ะครับ เมนู Search กับ Run หายไป จะด้วยเหตุผลอะไรของเจ้าไวรัสก็อย่าไปใส่ใจเลย มาลุยกันเลยดีกว่าครับ เครื่องมือที่ต้องใช้ก็เจ้า Gpedit.msc นี่ล่ะครับ ไม่ต้องไปหาตัวอื่นให้เสียเวลา เปิดมาทีใช้ประโยชน์ให้เต็มที่ไปเลย
ตรง User Configuration => Administrative Templates => Start Menu and Taskbar ตรงด้านขวา Double Click ตรง Remove Search menu from Start Menu กับอีกตัวก็ตรง Remove Run menu from Start Menu เลือกเป็น Disable แล้ว OK จบครับ อันนี้ทดสอบผลได้เลยไม่ต้อง Boot ใหม่ครับผม


Icons บน Desktop หาย


เปิดเครื่องขึ้นมา Icons บน Desktop หายหมดมีแต่ WallPaper กับ Taskbar ไม่ต้องตกใจครับ เรียกใช้บริการ Gpedit ได้เลย
ตรง User Configuration => Administrative Templates => Desktop ตรงด้านขวา Double Click ตรง Hide and disable all items on the desktop เลือกเป็น Disable แล้ว OK จบครับ อันนี้ทดสอบผลได้เลยไม่ต้อง Boot ใหม่ครับผม


ปุ่ม Shut Down หาย


จะ ปิดเครื่องซะหน่อยปุ่ม Shut Down ดันหายไปซะงั้น เจ้าไวรัสนี่เล่นแรงจริงๆ กะว่าห้าม Shut Down ห้าม Restart กันเลย ไม่ต้องตกใจครับ เรียกใช้บริการ Gpedit ได้เลย
ตรง User Configuration => Administrative Templates => Start Menu and Taskbar ตรงด้านขวา Double Click ตรง Remove and prevent access to the Shut Down command เลือกเป็น Disable แล้ว OK จบครับ อันนี้ทดสอบผลได้เลยไม่ต้อง Boot ใหม่ครับผม


Menu All Programs หาย


ปัญหา นี้จะเกิดกับคนที่ใช้ Start Menu แบบ Simple(แบบที่มีเมนู 2 แผงติดกันน่ะครับ) เท่านั้นนะครับ จะไม่มีผลกระทบต่อการใช้แบบ Classic Start Menu(แบบ Win98) ถ้าอยากรู้ว่า 2 แบบนี้ต่างกันยังไงก็ลอง Click ขวาตรงที่ว่างบน Taskbar เลือก Properties ตรง Tab Start Menu จะเห็นว่ามีให้เลือก 2 แบบ ลองเล่นดูได้นะครับ เพื่อไม่เป็นการเสียเวลามาแก้ปัญหากันเลยครับ
ตรง User Configuration => Administrative Templates => Start Menu and Taskbar ตรงด้านขวา Double Click ตรง Remove All Programs list from the Start menu เลือกเป็น Disable แล้ว OK จบครับ อันนี้ทดสอบผลได้เลยไม่ต้อง Boot ใหม่ครับผม


เข้า Control Panel ไม่ได้ + เรียก Properties Desktop ไม่ได้


อีก แล้วครับ จะเข้าไปใน Control Panel หรือแม้กระทั่ง Click ขวาตรง Desktop จะเลือก Properties เข้าไปตั้งค่าหน้าจอ ดันบอกว่าไม่มีสิทธิ์ ให้ติดต่อ Admin ทั้งๆที่เราเป็น Admin อยู่เต็มตัว มาแก้ปัญหานี้กันครับ
ตรง User Configuration => Administrative Templates => Control Panel ตรงด้านขวา Double Click ตรง Prohibit access to the Control Panel เลือกเป็น Disable แล้ว OK จบครับ อันนี้ทดสอบผลได้เลยไม่ต้อง Boot ใหม่ครับผม


เข้า Add or Remove Programs ไม่ได้


พอ เข้า Control Panel ได้แล้วจะเข้า Add or Remove Programs ดันบอกว่าไม่มีสิทธิ์ ให้ติดต่อ Admin(อีกแล้ว) ทั้งๆที่เราเป็น Admin อยู่เต็มตัว มาแก้ปัญหานี้กันครับ
ตรง User Configuration => Administrative Templates => Control Panel ตรงด้านขวา Double Click ตรง Remove Add or Remove Programs เลือกเป็น Disable แล้ว OK จบครับ อันนี้ทดสอบผลได้เลยไม่ต้อง Boot ใหม่ครับผม



รายชื่อ Programs ใน Add or Remove Programs หายไปไหน


ต่อ เนื่องจากข้อที่แล้วครับ หลังจากเข้า Add or Remove Programs ได้แล้วจะ Uninstall Program ออกซะหน่อย อ้าว! แล้วรายชื่อโปรแกรมที่เราลงๆไว้หายไปไหนเนี่ย ไม่เป็นไรครับมาแก้ปัญหานี้กันครับ
ตรง User Configuration => Administrative Templates => Control Panel ตรงด้านขวา Double Click ตรง Hide Change or Remove Programs page เลือกเป็น Disable แล้ว OK จบครับ อันนี้ทดสอบผลได้เลยไม่ต้อง Boot ใหม่ครับผม


Title ของ IE เปลี่ยนไป


อาการ ยอดนิยมเลยล่ะครับ สำหรับเจ้าอาการนี้ อย่างที่ผมบอกไว้ในเรื่องรู้ไว้ป้องกันไวรัส ว่าเจ้าไวรัสนี่มันชอบประกาศศักดา ประมาณว่าเครื่องนี้ข้ายึดแล้วนะ
สำหรับ อาการนี้คงต้องให้ Gpedit พระเอกของเราพักแล้วล่ะครับ เพราะเราคงต้องเข้าไปแก้ใน Registry ด้วย Regedit กันแล้วล่ะ ครับ วิธีแก้ก็คือจาก Start => Run พิมพ์ Regedit แล้ว OK เลยครับมันจะทำการเปิดโปรแกรม Regedit ขึ้นมา สำหรับคนที่เคยใช้แล้วคงจะรู้ขั้นตอนนี้แล้ว ผมข้ามไปจุดที่ต้องแก้เลยแล้วกันครับ สำหรับคนที่ไม่ถนัดการใช้ Regedit เดี๋ยวผมมีวิธีอื่นแนะนำครับ
คนที่ใช้ Regedit ก็เข้าไปตามนี้เลยครับ HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main มองทางขวามือหา Key ที่ชื่อว่า Window Title ซึ่งจะเห็นว่าด้านขวามือของมันอีกทีจะเป็นข้อความบน Title IE ที่เราต้องการเอาออกน่ะครับ ให้ Click ขวาที่ Key ที่ชื่อว่า Window Title แล้ว Delete มันทิ้งไปเลยครับ ลองเปิด IE หน้าใหม่ขึ้นมาดู OK มันหายไปแล้ว เป็นอันเรียบร้อยครับ
แต่ตามที่บอกไว้ตั้งแต่ต้น หน้าว่าไม่ค่อยอยากให้เข้ามาแก้ Registry โดยตรงมากนัก โดยเฉพาะคนที่ไม่ค่อยชำนาญเพราะอาจจะสร้างความเสียหายให้ตัว Windows ได้ ผมมีทางเลือกอีกทางสำหรับคนที่ไม่อยากเข้ามาวุ่นวายกับเจ้า Registry ตามที่สัญญาไว้ครับ
วิธีการคือ จาก Start => Run ให้เราพิมพ์ CMD แล้ว OK จะเห็นมีหน้าต่าง DOS ดำๆขึ้นมา ให้ Copy คำสั่งต่อไปนี้(สีแดง) Reg Delete "HKCU\SOFTWARE\Microsoft\Internet Explorer\Main" /v "Window Title" /f ไป ที่หน้าต่าง DOS แล้ว Click ขวาเลือก Paste (ต้องใช้แบบนี้นะครับเพราะใช้ Ctrl+V ไม่ได้ครับ) หลังจากนั้นเคาะ Enter 1 ที จะขึ้นข้อความว่า ..Successfully ก็แสดงว่าเรียบร้อยครับ ปิดหน้าต่าง DOS ไปแล้วเปิด IE หน้าใหม่ขึ้นมาตรวจสอบได้เลยครับ


Double Click ที่ Drive แล้วขึ้น Open With หรือ Search หรือโปรแกรมอื่นๆเช่น ACDSee


สำหรับ อาการนี้ก็ถามกันมาหลายคนทีเดียวครับ คือหลังจากได้กำจัดเจ้าไวรัสไปแล้ว พอจะเปิด Drive ด้วยการ Double Click ก็จะขึ้นหน้าต่างถามว่าจะเปิดด้วยโปรแกรมอะไร(Open With) หรือบางรายก็เปิด ACDSee ขึ้นมาให้เลย
สาเหตุคือ Windows สับสนเพราะเคยเปิดด้วยตัวไวรัส เมื่อไม่มีไวรัสแล้วเลยงงนิดหน่อย สำหรับวิธีแก้ปัญหาข้อนี้มี 2 รูปแบบนะครับ โดยส่วนใหญ่ถ้าขึ้น Open With สาเหตุมักจะเป็นเพราะใน Drive ยังมีไฟล์ Autorun.inf(ไฟล์นะครับไม่ใช่ Folder Autorun.inf ซึ่งเป็นรูปอุลตร้าแมน) ค้างอยู่ ซึ่งใน Code ของ Autorun.inf ระบุให้เปิดจากตัวไวรัสที่โดนลบไปแล้ว เมื่อไม่เจอก็เลยงง ต้องถามว่าแล้วจะให้เปิดกับอะไรล่ะ ถ้ากรณีนี้วิธีแก้ก็ตรงไปตรงมาครับ ลบเจ้าไฟล์(ย้ำว่าไฟล์ไม่ใช่ Folder) Autorun.inf ทิ้งซะ แล้ว Boot เครื่องใหม่ก็เรียบร้อยครับ
ส่วนการแก้อีกอีกกรณีที่ไม่มี ไฟล์ที่ว่า ซึ่งกรณีนี้มักจะไม่ถามแต่เปิดให้กับโปรแกรมอื่นๆเลยเช่น ACDSee หรือ Search สำหรับกรณีนี้วิธีแก้ก็ก็สั้นๆง่ายๆครับ ไม่ต้องใช้เครื่องมืออะไร เพียงไปที่ Start => Run ในช่อง Open พิมพ์ regsvr32 /i shell32.dll แล้ว OK จะขึ้นข้อความประมาณว่า DLLRegisterServer... Succeeded แสดงว่าความทรงจำของ Windows กลับคืนมาแล้วล่ะครับว่าควรตอบสนองยังไงเมื่อเรา Double Click ที่ Drive ลองทดสอบดูเลยครับ


เข้า Web บาง Web ไม่ได้ โดยเฉพาะ Web Antivirus


หลาย คนคงเจอปัญหาว่าหลังจากจัดการฆ่าเจ้าไวรัสแล้ว ทำไมถึงยังเข้า Web บางแห่งไม่ได้ โดยเฉพาะ Web พวก Antivirus ผมขออธิบายที่มาที่ไปก่อนแล้วค่อยบอกทางแก้นะครับ จะได้เข้าใจด้วยว่าปัญหามันอยู่ตรงไหน
เรื่องของเรื่องก็คือ เจ้าไวรัสบางตัวมันกลัวเราจะเข้าไปใน Web โดยเฉพาะ Web พวก Antivirus เพื่อจะหาทางหรือหาเครื่องมือมาฆ่ามัน โดยเฉพาะอย่างยิ่งเดี๋ยวนี้มีบริการ Scan Virus แบบ Online ด้วยแล้วนับว่าอันตรายกับมันมากครับที่จะปล่อยให้เราเข้าไปใน Web นั้นๆได้ วิธีการป้องกันตัวเองของมันหลักๆที่เห็นก็มี 2 แบบล่ะครับคือปิด IE ไปเลยเมื่อพบว่าเราเข้าไปใน Web พวกนี้ สำหรับใครที่ยังเจออาการนี้อยู่แสดงว่าไวรัสยังอยู่นะครับ ต้องกำจัดมันก่อน ส่วนอีกรูปแบบหนึ่งคือไม่ปิด IE ครับ แต่เข้าไม่ได้ ประมาณว่าหา Webที่ต้องการไม่เจอว่างั้น
วิธีการของมันคือ ใช้ไฟล์ Hosts ของ Windows ที่มีอยู่นี่ล่ะครับเป็นเครื่องมือ ดังนั้นถึงแม้จะมีการกำจัดตัวไวรัสออกไปแล้ว แต่ถ้าไม่ได้แก้ไขเจ้าไฟล์ Hosts ที่ว่านี้ให้กลับเหมือนเดิม เราก็ยังจะเข้า Web ไม่ได้ครับ


ผม ขออธิบายการทำงานคร่าวๆของไฟล์ Hosts นะครับ จะได้มองเห็นภาพมากขึ้น แต่จะไม่ละเอียดมากเพราะมันจะยาวไป ไว้โอกาสหน้าจะเขียนเรื่องนี้แบบละเอียดอีกทีครับ ไฟล์ Hosts คือไฟล์ของ Windows ซึ่งจะทำการกำหนดคู่ของชื่อ Web กับหมายเลข IP ของ Web นั้นๆไว้ มีประโยชน์ในการใช้ทดสอบ Web ที่เราเขียน หรือแม้กระทั่งเพิ่มความเร็ว(เล็กน้อย)ในการเข้าถึง Web ต่างๆ เพราะเมื่อเราพิมพ์ชื่อ Web ใน IE แล้ว Windows ไม่ต้องเสียเวลาในการไปถามหมายเลข IP จาก DNS อีก สามารถเข้าไปตามหมายเลข IP ที่ระบุไว้ได้เลย รวมทั้งเราสามารถประยุกต์มาใช้ Block Web พวก Spyware หรือพวก Web โฆษณาได้อีกด้วย สำหรับข้อมุลเพิ่มเติมลองอ่านที่ รายละเอียดไฟล์ Hosts วิธีการของเจ้าไวรัสคือทำการเพิ่มค่า Hosts พวก Web ต่างๆที่มันไม่อยากให้เราเข้าโดยให้ชี้มาที่ 127.0.0.1 ซึ่งหมายเลข IP นี้มันเป็นการชี้กลับมาที่เครื่องเรานี่ล่ะครับ ทำให้เราไม่สามารถที่จะไปยัง Web ที่ต้องการได้ คือเรียกไปก็กลับมาที่เครื่องตัวเอง จะไปหา DNS เพื่อถาม IP ก็ไปไม่ได้ พูดง่ายๆว่าวนอยู่ในเครื่องตัวเองน่ะครับ

สำหรับวิธีแก้ ปัญหานี้เราต้องเข้าไปทำการแก้ไฟล์ Hosts ก่อนครับโดยไฟล์ Hosts นั้นจะเก็บอยู่ที่ c:\windows\system32\drivers\etc เป็นไฟล์ชื่อ Hosts ไม่มีนามสกุลครับ สามารถใช้ Notepad เปิดดูได้เลยครับ เป็น Text File ธรรมดานี่ล่ะครับ แต่สำหรับผู้ที่ไม่อยากจะเข้าไปหาเองหรือเปิดดูกับ Notepad แล้วมันไม่สวยงาม ผมแนะนำให้ใช้โปรแกรม HostsXpert ครับ เป็นของฟรีใช้ได้เลย เมื่อ Unzip ออกมาจะเห็นว่าเราสามารถเรียกใช้ได้เลยไม่จำเป็นต้องติดตั้ง แนะนำว่า Copy ใส่ Thumb Drive เก็บไว้ก็ดีครับ จะได้เอาไปใช้กับเครื่องอื่นๆได้ด้วย
วิธี ใช้ก็ง่ายๆครับเปิดโปรแกรมมา มันก็จะไปอ่านค่าในไฟล์ Hosts มาแสดงให้เราดูจะเห็นว่ามีหลายบรรทัด แต่บรรทัดที่เราสนใจเป็นบรรทัดที่ไม่มี # ข้างหน้านะครับ เพราะบรรทัดที่มี # นั้นเป็นเพียงคำอธิบาย หรือไม่ก็เป็นการยกเลิกไว้น่ะครับไม่ต้องไปสนใจ สำหรับเครื่องทั่วๆไปที่ไม่ได้มีการแก้ไขหรือเพิ่มเติมจะมีเพียงบรรทัด 127.0.0.1 localhost บรรทัดเดียวที่ไม่มี # ถ้าเห็นมีบรรทัดอื่นๆที่ไม่มี # นำหน้า โดยอย่างยิ่งจะเห็นว่าเจ้า Web พวกนี้ล่ะที่เราเข้าไม่ได้ แล้วเรามั่นใจว่าเราไม่ได้เข้าไปแก้ไขหรือเพิ่มเติมเอง ให้ทำการ Click ขวาที่บรรทัดนั้นๆแล้ว Delete line ได้เลยครับ



Click ที่รูปเพื่อดูขนาดใหญ่ครับ


หรือ ถ้ามันเยอะมากๆๆจนไม่อยากจะมานั่ง Delete ทีละบรรทัดนี่ เราสามารถลบไฟล์ Hosts ใน c:\windows\system32\drivers\etc นี้ทิ้งได้เลยครับไม่มีผลกระทบแต่อย่างใด เพราะส่วนมากผู้ใช้ทั่วไปไม่ค่อยได้ใช้ประโยชน์มันอยู่แล้วครับ เท่านี้เราก็สามารถเข้า Web ได้ตามปกติแล้วล่ะครับ



ยกเลิกไฟล์+Folder ที่เป็น Hidden ไม่ได้


ก่อนอื่นต้องขอขอบคุณ คุณrui ที่ถามปัญหาข้อนี้มาครับ ทำให้ผมได้รู้ว่ามีอาการตกค้างข้อนี้ด้วย อาการของมันก็คือพวกไฟล์หรือโฟลเดอร์ที่เคยโดนตัวไวรัสทำการแอบโดย Set Attribute เป็น Hidden นั้น เราไม่สามารถ Click ขวาแล้วเอาติ๊กถูกตรง Hidden ออกได้เพราะตรงช่องนั้นมันจะเป็นสีเทาครับ สาเหตุคือนอกจากเจ้าไวรัสมันจะ Set เป็น Hidden แล้วมันดัน Set เป็น System ด้วยทำให้เราไม่สามารถแก้กลับได้ จำเป็นต้องไปเอา Attribute System ก่อน
ปัญหาก็คือเราไม่สามารถที่จะ Click ขวาแล้วเอา Attribute System ออได้โดยตรงนี่สิครับ จำเป็นต้องใช้ Command อย่างเดียวเลย ซึ่งสำหรับคนที่พอจะมีพื้นฐาน Dos บ้างนี่คงเคยใช้กันอยู่แล้ว นั่นคือคำสั่ง Attrib -s ใน Dos นั่นล่ะครับ แต่ถ้า Folder นั้นๆเป็นภาษาไทย การใช้ Command ใน Dos ก็ค่อนข้างวุ่นวายหน่อย ผมเลยเขียนเจ้าตัว Ultra_จ๊ะเอ๋ ขึ้นมาช่วยแก้ปัญหาในส่วนนี้ โดยวิธีใช้ก็ทำการ Browse ไปยัง Folder ที่มีปัญหา หรือในกรณี Thumb Drive ซึ่งเป็นหมดทุก Folder ก็ Browse ไปที่ Drive นั้นๆได้เลยครับ ลองโหลดไปใช้ดูได้ที่นี่นะครับ Ultra_จ๊ะเอ๋ วิธีการโหลดนี่ต้อง Click ขวา Save Target As... นะครับ

การสร้างหน้าแรก หรือ Front page ดังนี้

การสร้างหน้าแรก หรือ Front page ดังนี้

1. ดู Theme ที่เลือกครับ อย่างผมใช้ธีม Garland เข้าไปดูไฟล์ในธีมนี้

2. ทำการ copy ไฟล์ page.tpl.php แล้วเปลี่ยนชื่อเป็น front.tpl.php

3. เพิ่มโค้ดนี้ในไฟล์ page.tpl.php



เพิ่มโค้ดนี้ไว้บนสุดของหน้า page.tpl.php

4. หน้า front.tpl.php ที่ก็อปปี้มา ผมลบโค้ดต่างๆ ในหน้านี้ทิ้งไปหมดครับ แล้วสร้างใหม่ในแบบที่ต้องการ หน้าตาก็จะออกมาอย่างที่เห็นในหน้าแรกของเว็บกุหลาบวิทยาครับ ในหน้าแรกนี้จัดวางเลเอาท์ 3 คอลัมน์ เขียน CSS ตามแบบที่ต้องการ

- ใส่เมนูด้วย jQuery dropdown menu
- Content slide ในหน้าแรกด้วย flash
- ด้านข้างมี Flash slideshow สร้างด้วย Web Page Maker
- tab content ต่างๆ สร้าด้วย Dreamweaver

อยากได้หน้าแรกที่ต่างไปจากธีมที่ใช้อยู่ ไม่ยากครับ ทำตามขั้นตอนที่ 2 และ 3 ก็จะได้หน้าแรกของเว็บในแบบที่เราต้องการแล้ว

cpu core i3 i5 i7 แบบไหนที่คุณต้องการ

cpu core i3 i5 i7 แบบไหนที่คุณต้องการ?ที่นี้มีคำตอบ

ถ้าพูดถึงเรื่องเทคโนโลยีใหม่ในปี 2010 นี้ก็หนีไม่พ้นสำหรับ cpu ตัวใหม่ อย่าง i3 i5 i7 ครับ เรามาดูกันว่าแต่ละตัวมีอะไรดีดีมั้ง
พูดถึงน้องเล็กสุดก่อนอย่าง core i3
เทคโนโลยีใหม่ที่มีคือ integrated graphics
32nm technology
intel smart cache
intel Hyper-Threading
ต่อมาเป็น cpu ระดับอัจฉริยะ core i5
เทคโนโลยีใหม่ที่มีคือ integrated graphics
32nm technology
intel smart cache
intel Hyper-Threading
intel Turbo boost Technology
ต่อมาเป็น พี่ใหญ่ระดับเทพ core i7
เทคโนโลยีใหม่ที่มีคือ integrated graphics (เฉพาะตัวใหม่ที่ มี 2 core 4thr)
32nm technology (เฉพาะตัวใหม่ที่ มี 2 core 4thr)
intel smart cache
intel Hyper-Threading
intel Turbo boost Technology
greater cache
Higner clockspeed
Overclockkable (เฉพาะรุ่น โครตเทพ อย่าง Extreme Edition)
มาดูซิว่าแต่ละเทคโนโลยีใหม่มัน คือไรหว่า ???
integrated graphics คือเทคโนโลยีที่มาใหม่มันคือการ์ดจอออนบอร์ดแต่อยู่ในตัว cpu แล้วแน่นอนว่า คุณภาพนั้นสูงมาก จากที่ review viao z คะแนน 3Dmark06สูงถึง 1800 โดยทั้วไปแล้วแทบจะหาไม่มีการ์ดจอออนบอร์ดที่มี คะแนนเกิน 1000 แต่ก็แล้วแต่ผู้ผลิตและประกอบ notebook ว่าจะสนับสนุน ฟังชั่น นี้ไหม

32nm technology คือกระบวนการผลิต cpu ที่มีทรานซิสเตอร์ ขนาดเล็ก กว่ารุ่นก่อน (45nm) ซึ่งจะประหยัดไฟกว่าและเย็นกว่า และมีขนาด cpu ที่เล็ก ทำให้ผู้ผลิตnotebook สามารถผลิตnotebook ที่มีขนาดเล็ก บาง แต่มีคุณภาพสูงได้
intel smart cache คือ เป็นแคชภายใน cpu ช่วยเก็บชุดคำสั่งต่างๆได้มากขึ้น เข้าถึงชุดคำสั่งได้เร็วขึ่น โดยเป็นการใช้พื้นที่ร่วมกัน ในระบบ L3 cache ทำให้ไม่จำเป็นต้องส่งข้อมูลไปกลับระกว่า ramกับ core 1 core 2 แต่จะ ทำงานร่วมกัน ได้ส่งข้อมูลร่วมกันได้ ภายใน cpu เองเลย
intel Hyper-Threading เปรียบเสมือนคอร์จริง โดยจะเป็นการประมวลผลชุดคำสั่งแบบคู่ขนาน สำหรับโปรแกรมที่ต้องการ เธรดการทำงาน จำนวนมาก สามารถทำงานได้มากขึ้นในเวลาที่น้อยลง โดย 1 core จะทำงานได้ 2thr เฉพาะฉะนั้น 2 core ก็ 4thr เป็นเหมือน 4core จำลองดีดีนี้เอง
intel Turbo boost Technology เป็นการเพิ่มสัญาณนาฬิกา ของ cpu ให้สูงกว่าที่ กำหนดไว้ โดย จะพิจารณา จากโปรแกรมที่ใช้และคำจำเป็นในการบริโภคทรัพยากรของ cpu แล้วแต่โปรแกรมว่า สนับสนุนแบบไหนมากกว่ากันบางโปรแกรมทำงานได้ดีแบบ ซิงเกิลคอร์ บางโปรแกรมก็ทำงานได้ดีแบบ มัติคอร์ ก็ถ้าสนับสนุนแบบ ซิงเกิลคอร์ ก็จะปิดอีกคอร์ เพื่อเพิ่มสัญญาณ นาฬิกา สูงสุดถึง 2.93 จาก 2.4 ในรุ่นของ 520M i5 แต่ถ้าโปรแกรม ที่ทำงานได้ดีในแบบ มัติคอร์ก็จะไม่ปิดคอร์ใดๆ แต่ก็สามารถเพิ่มสัญาณ นาฬิกาได้แต่ไม่สูงถึง 2.93 น่าจะประมาณ 2.5-2.6 ถ้าทำงานแบบมัติคอร์แต่ต้องการพลังในการประมวลผล มากๆ แน่นอนว่า โหมดนี้ สงผลต่อ อุณภูมิ อย่างมาก จะเห็นว่า ขนาด ผลิตด้วยกระบวนการ 32nm ยังสูง ถึง80"c แบบ Full load สรุปว่าสามารถเปิด turbo boot ได้ ทั้งแบบ ซิงเกิล (สูงถึง2.93ในรุ่น 520M) และแบบ มัลติ (ประมาณ 2.5-2.6) คร๊าบบบ

นี้รูปครับ ทางด้าน ซ้าย เป็นการเปิด turbo แบบ มัลติคอร์ ทางขวา เป็นการเปิด turbo แบบซิงเกิล สำหรับรุ่น core i5 i7 ตัวใหม่ใน notebook เท่านั้นครับ ถ้าพูดถึง i7 ตัวเก่า ที่มี4core 8thr
ก็ทำงานคล้ายๆกันครับ จะเปิด turbo ได้สูงกว่าค่อนข้างมาก เพราะ มีคอร์ให้เปิด ถึง 3 คอร์ จากตรงนี้ก็สามารถอธิบายได้ว่า ทำไม notebook ที่ใช้ i7 รุ่นเก่า ถึงมี สัญญาณ นาฬกา ต่ำ ประมาณ 1.6 เพราะมันเปิดturbo ได้สูงถึง 2.8จาก1.6 ในรุ่น ของ 720QM แรงมาก

รูปนี้เป็นของ i7 ตัวเก่าครับ
อย่างไรก็ตามการจะเปิดหรือปิด นั้น cpu จะเป็นตัวสั่งการเองทั้งหมดไม่จำเป็นต้องเปิดปิดด้วยตัวเองครับ
เพราะฉะนั้น การเลือกซื้อ notebook ที่มีเทคโนโลยีนี้เป็นอีกทางเลือกหนึ่งที่จะช่วยได้มากสำหรับคนที่ทำงานหนักๆ ต้องการเล่นเกมระดับสูง เรนเดอร์งานสามมิติ หรือ แปลงไฟล์วีดีโอ
greater cache คือการจดจำโปรแกรมที่เราใช้งานบ่อยๆเป็นประจำ โดยระบบนี้จะทำให้โปรแกรมนั้นมาสามารถเข้าถึงได้เร็วขึ้น ทำงานได้ดีขึ้น
Higner clockspeed เป็นการบูธสัญญาณ นาฬิกาให้สูงมากๆ จากที่กำหนด โดยจะต้องพึ่ง turbo boost
Overclockkable เป็นฟังชันที่สามารถ ปรับแต่สัญาณ นาฬกาได้ด้วยตนเองโดยอยู่ในอานัตของ intel โดยจะมีโปรแกรมของ intel เองเลย ตัวนี้จะมีเฉพาะ intel i7 Extreme เท่านั้น
เพราะฉะนั้น ทุกคนก็ลองดูนะครับ เทคโนโลยีไหนบ้างที่จำเป็นสำหรับเรา
สรุป
ที่ผมคิดไว้นั้น
Atom เป็น netbook โดดเด็นที่ มีขนาดเล็ก น้ำหนักเบา ใช้งานได้นาน เหมาะสำหรับ ท่องเน็ตทุกที่ทุกเวลา ราคาเฉลี่ย 9000-20000
celeron (แรงดันไฟต่ำ สัญญาณนาฬิกา 1.2-1.3) สุดไฮโซด้วย โน้ตบุ๊คขนาดเล็ก ในราคาย่อมเยาว์ ราคาเฉลี่ย 14000-20000
celeron (แรงดันไฟมาตรฐาน)เหมาะสำหรับทำงานทั่วไป ดูหนังฟังเพลง ในราคาสุดประหยัด ราคาเฉลี่ย 14000-20000
Pentium (แรงดันไฟต่ำสัญญาณนาฬิกา 1.3) พร้อมสำหรับทุกที่ทุกเวลา ในดีไซที่สวยหรู ราคาประมาณ 17000-24000
Pentium (แรงดันไฟมาตรฐาน)เหมาะสำหรับงาน ทำงานทั่วไป ดูหนังฟังเพลง เล่นเกมทั่วไป ราคาประมาณ 18000-24000
core 2 Duo (แรงดันไฟต่ำสัญาณนาฬกาประมาณ 1.3-1.6) เหมาะสำหรับคนที่ ทำงานทั้วไป เล่นเกมออนไล ดูหนังฟังเพลง พร้อมประหยัดพลัง ดีไซ notebook ที่ไฮโซ บางเฉียบ 20000-40000
core 2 Duo (แรงดันไฟมาตรฐาน) เหมาะสำหรับ การทำงานออฟฟิสขั้นสูง ท่องเน็ต ดูหนังฟังเพลง เล่นเกมออนไล (คุณสมบัติพอๆกับ i3 ต่างต่างกันที่ เทคโนโลยี)
core i3 เหมาะสำหรับคนที่ชอบดูหนังความละเอียดระดับ HD เล่นเกม ออนไล ใช้ ออฟฟิสขั้นสูง ท่องอินเตอร์เน็ต ราคาเฉลี่ย 20000-25000
core i5 เหมาะสำหรับคนที่ต้องการเล่นเกมระดับ pc แปลงไฟล์ เรนเดอร์งานสามมิติ ออฟฟิสขั้นสูง ท่องอินเตอร์เน็ต ดูหนังระดับ HD 1080p ราคาเฉลี่ย 25000-50000
core i7 เหมาะสำหรับ คอร์เกมตัวยง นักวิศวะกรรม ออกแบบ ทำงานสามมิติ แปลงไฟล์ ดูหนังระดับ HD 1080p ราคาเฉลี่ย 45000-100000
core i7 Extreme เหมาะสำหรับ คนที่ต้องการขุมพลังที่แรงที่สุดบนโลกนี้แบบพกพา ทำได้ทุกอย่าง ที่ กล่าวมา ราคาประมาณ 100000++

การทำเว็บไซต์ด้วย Drupal แบบ 2 ภาษา

1. ลงมอจยูล - แรกสุดโหลดไฟล์ซิป http://drupal.org/project/i18n แล้วมาแตกไปลง ลงในโฟลเดอร์i18n เข้าไปใน sites/all/modules เหมือนเคย
2. เซ็ตอัป - เข้าไปหน้า admin-> modules เลือก enable ตัวที่ต้องการ ก็เลือกซะเกือบหมด
3. เปิดโอกาสให้แก้ - เข้าไปหน้า admin -> permissions -> translate content ก็เลือกไว้ ว่าอยากให้ใครเข้ามาแก้มาแปลได้
4. เปิดภาษาที่ต้องการ - (ข้ามได้ถ้าทำแล้ว) ถ้ายังไม่ได้แก้เพิ่มภาษาจากมอจยูล locale ก็เลือก admin -> languages (site configuration) ก็เพิ่มภาษาที่ต้องการโดยกด add languages หลังจากนั้นก็เลือก configure (จากแท็บด้านบน) แล้วเลือก Path prefix only เพื่อให้แสดงผลเป็น ชื่อเว็บ/en หรือ ชื่อเว็บ/ja ตามภาษาที่ต้องการ ไม่ปนกันมั่ว
5. เปิดชนิดคอนเทนต์ที่ต้องการ - เข้าไปตรง admin -> content types แล้วเลือก type ที่ต้องการมีการแปลภาษาเช่น "page" ก็เข้าไป edit เซ็ตให้ Workflow settings -> Multilingual support: -> Enabled, with translation :: คราวนี้ก็ถือว่าเซ็ตเสร็จแล้ว
6. แก้ไขของเดิม (ถ้าไม่มีก็ข้ามไปได้) - คราวนี้พอทำเสร็จ พวกเนื้อหาเก่าเข้าไปดู เมนู Translate ก็ยังไม่ขึ้น ให้เข้าไปที่หน้าเดิมที่สร้างไว้แล้ว กด edit แล้วเปลี่ยนตรง Language เปลี่ยนจาก Language Neutral เป็น English (หรือภาษาที่เป็น default) แค่นี้ก็เสร็จแล้ว ก็จะมีเมนูให้แปลเป็นภาษาอื่นขึ้นมา คราวนี้ถ้าอยากแปลเป็นภาษาอะไร ก็กด translate แล้วโปรแกรมก็จะทำให้อัตโนมัติ และก็อย่าลืมเซ็ต URL path ด้านล่างด้วย ว่าจะให้ชื่ออะไรโดยอาจใส่เป็นชื่อเดิมก็ได้
7. เซ็ตเมนู - พอทำเสร็จก็ถึงคราวเซ็ตเมนูหลัก อันนี้เอาทุกอย่างรวมฮิตไว้ใน Primary links หมด แต่ตอนแยก ก็แยกกันคนละภาษา ว่าเมนูไหนจะโผล่มาตอนภาษาไหนใช้งาน ก็เสร็จเรียบร้อย

ดูข้อมูลเกี่ยวกับ hard disk บน linux

1. ใช้คำสั่ง  lshw  ตามคำแนะนำใน ดูข้อมูลเกี่ยวกับ hardware ของ PC บน linux
   
2. ดูข้อมูลเกี่ยวกับ partition ของ hard disk  ใช้คำสั่ง sudo fdisk -l  ได้ผลตัวอย่างประมาณว่า
   Disk /dev/sda: 41.1 GB, 41110142976 bytes
   255 heads, 63 sectors/track, 4998 cylinders
   Units = cylinders of 16065 * 512 = 8225280 bytes
   Disk identifier: 0xc241c241
   
   Device Boot      Start         End      Blocks   Id  System
   /dev/sda1   *           1        4787    38451546   83  Linux
   /dev/sda2            4788        4998     1694857+   5  Extended
   /dev/sda5            4788        4998     1694826   82  Linux swap / Solaris
   
   บรรทัดแรก ข้อความว่า Disk /dev/sda: 41.1 GB  หมายถึง hard disk ชื่อ /dev/sda มีความจุ 41.1 GB
   บรรทัดล่างๆที่ขึ้นต้นว่า /dev/sda? หมายถึงการจัด partition ต่างๆ ของ hard disk นี้
   
   
3. ดูข้อมูลการใช้พื้นที่ของ hard disk  ใช้คำสั่ง  df -h ได้ผลตัวอย่างประมาณว่า
   Filesystem            Size  Used Avail Use% Mounted on
   /dev/sda1              19G  2.6G   16G  14% /
   varrun                250M   60K  250M   1% /var/run
   varlock               250M     0  250M   0% /var/lock
   udev                  250M   44K  250M   1% /dev
   devshm                250M     0  250M   0% /dev/shm
   
   บรรทัดที่สอง ข้อความว่า  /dev/sda1  19G  2.6G   16G  14% /
   หมามถึง partition  /dev/sda1 มีขนาด 19 G ใช้ไปแล้ว 2.6 G เหลืออีก 16 G หรือประมาณ  14 %  ถูก mount เป็นพื้นที่ /
   
4. ดูข้อมูล swap ของ hard disk ใช้คำสั่ง  cat /proc/swaps  ได้ผลตัวอย่างประมาณว่า
   Filename                Type        Size    Used    Priority
   /dev/sda5                partition   377488    132    -1
   
   บรรทัดที่สอง ข้อความว่า  /dev/sda5  partition 377488  132 -1
   หมายถึง partition /dev/sda5 ถูกทำเป็น swap มีขนาด 377,488  Kbytes ใช้ไปแล้วจำนวน 132  Kbytes
   
5. หากต้องการดูอุณหภูมิการทำงานของ hard disk ต้องติดตั้ง smartmontools ตามคำแนะนำใน ติดตั้ง_smartmontools_บน_ubuntu
   แล้วใช้คำสั่งตัวอย่างประมาณว่า sudo smartctl -A /dev/sda|grep "Temperature_Celsius"
   
6. ดูข้อมูล uuid ของ hard disk ด้วยคำสั่ง  ls -l /dev/disk/by-uuid