Scan Virus แล้วไฟล์หาย cmd.js [Thai Language]

Question

ผมใช้ตัว Scan virus 360 total security บน PC นะครับแล้วพบไฟล์ตัวนี้ครับที่โปรแกรมแจ้งเตือนว่าเป็น Trojan 

ซึ่งสังเกตุที่ไฟล์นี้ครับ 

ผมพยายามหาปุ่มขยายที่มันเห็นที่อยู่ไฟล์เต็ม ๆ แล้วครับแต่ไม่เข้าใจว่าทำไมโปรแกรมเขาไม่ทำให้มันขยายหน้าต่างได้อันนี้แอบเซ็ง

หลังจากนั้นก็ทำการลบไปนะครับ Restart เครื่องแล้ว ปรากฏว่า มีข้อความ dialog box เด้งขึ้นมาแบบนี้ครับ

ปัญหาคือถ้ากดปุ่ม OK มันก็จะเด้งมาอีกเรื่อย ๆ เลยครับ

---

คำถาม

---

1. อยากทราบว่า cmd.js ใน C:\Users\Username\AppData\Roaming\cmd.js และ C:\Users\Username\AppData\Roaming\Microsoft\Windo...\cmd.js

เป็นตัวเดียวกันหรือไม่

2. อยากทราบว่าไฟล์นี้เป็น Virus หรือไม่ หากไม่แล้วมีการทำงานอย่างไร
3. แล้วจะแก้ไขปัญหานี้ได้อย่างไร 

ผมลองทำการ sfc /scannow แล้วไม่มีอะไรผิดปกติ

ขอบคุณครับ

Answer 1

เป็นเหมือนกันครับ เพิ่งเป็น สองสามวันมานี่ 

ขึ้นแบบเดียวกันเป๊ะ ใช้คำสั่งคอมมานแล้วก็ไม่ได้หายไปไหน ก็เด้งมาแบบเดิม

Answer 2

สวัสดีค่ะ คุณ  bioheart.inc

ขอบคุณที่เข้ามาเยี่ยมชมและสอบถามปัญหาใน Microsoft Community เวอร์ชั่นภาษาไทยนะคะ เราเข้าใจว่าคุณกังวลกับปัญหาดังกล่าว เรายินดีให้คำเเนะนำค่ะ ไม่ทราบว่าปัญหาดังกล่าวยังเป็นเหมือนเดิมหรือไม่ 

ข้อความข้อผิดพลาดดังกล่าวแสดงขึ้นมาเพื่อแจ้งให้ทราบว่าระบบไม่สามารถค้นพบไฟล์ดังกล่าว ซึ่งเป็นไฟล์ที่ถูกไวรัสคุกคามและได้ถูกลบออกด้วยตัว Scan Virus แล้ว ไม่ต้องกังวลนะคะ คุณสามารถปิดหน้าต่างดังกล่าวโดยทำตามดังนี้

คลิกขวาที่ Taksbar > จากนั้นเลือก Task manager > ไปที่เเท็บ Startup > ตรวจสอบว่ามีไฟล์ดังกล่าวหรือไม่ หากมีให้คลิกขวาที่ไฟล์ดังกล่าวเเล้วเลือก Disable ค่ะ 

หากปัญหายังเป็นเหมือนเดิม ทางเราเเนะนำให้ทำการกู้คืนระบบ (System Restore) ซึ่งวิธีนี้จะสามารถคืนค่าคอมพิวเตอร์ให้เป็นแบบเดิม เหมือนตอนที่ยังไม่เกิดปัญหาใด ๆ ค่ะ 

คุณสามารถทำการกู้คืนระบบโดยทำตามขั้นตอนดังนี้ค่ะ 

1. กดปุ่ม Windows เเละปุ่ม R พร้อมกัน
2. พิมพ์คำสั่ง rstrui.exe เเล้วกด Enter
3. เมื่อหน้าต่าง System Restore ปรากฏให้กด Next
4. ให้เลือกกู้คืนระบบของวันเเละเวลาที่ก่อนปัญหาดังกล่าวจะเกิดขึ้น (ตัวอย่างในรูปด้านล่าง) จากนั้นกด Next
5. คลิก Finish เเล้วคลิก Yes เพื่อเริ่มการกู้คืนระบบ
6. เมื่อการกู้คืนระบบเสร็จสิ้นคอมพิวเตอร์จะ Restart โดยอัตโนมัติค่ะ

หมายเหตุ: เราเเนะนำให้สำรองข้อมูลไว้ก่อนทำการกู้คืนระบบ ซึ่งคุณสามารถทำตามขั้นตอนในลิงค์นี้ค่ะ 

ผลเป็นอย่างไรเเจ้งมานะคะ เรายินดีช่วยเหลือคุณเต็มที่ค่ะ 

ขอบคุณค่ะ

Answer 3

สรุปผมยอม Reset แล้วครับมันรบกวนการทำงานมากไป ตอนนี้สบายแล้วหวังว่ามันจะไม่เป็นอีก :)

Answer 4

หากคุณไม่ต้องการทำการกู้คืนระบบ ทางเราเเนะนำให้ลองใช้วิธีนี้ดูนะคะ

พิมพ์ Command Prompt ที่ช่องค้นบน Taskbar > คลิกขวาที่ Command Prompt เเล้วคลิก Run as administrator จากนั้นให้คัดลอกคำสั่งต่อไปนี้ เเล้ว Restart เครื่องนะคะ 

**md "C:\Users**bioheart\AppData\Roaming"  กด Enter 

cd  2**>"C:\Users\bioheart\AppData\Roaming\cmd.js"**  กด Enter

หากติดขัดหรือสามารถแก้ปัญหาได้หรือไม่ แจ้งทางเราอีกครั้งนะคะ 

ขอบคุณค่ะ

Answer 5

สวัสดีค่ะ คุณ  bioheart.inc

ขอบคุณที่เข้ามาเยี่ยมชมและสอบถามปัญหาใน Microsoft Community เวอร์ชั่นภาษาไทยนะคะ เราเข้าใจว่าคุณกังวลกับปัญหาดังกล่าว เรายินดีให้คำเเนะนำค่ะ ไม่ทราบว่าปัญหาดังกล่าวยังเป็นเหมือนเดิมหรือไม่ 

ข้อความข้อผิดพลาดดังกล่าวแสดงขึ้นมาเพื่อแจ้งให้ทราบว่าระบบไม่สามารถค้นพบไฟล์ดังกล่าว ซึ่งเป็นไฟล์ที่ถูกไวรัสคุกคามและได้ถูกลบออกด้วยตัว Scan Virus แล้ว ไม่ต้องกังวลนะคะ คุณสามารถปิดหน้าต่างดังกล่าวโดยทำตามดังนี้

คลิกขวาที่ Taksbar > จากนั้นเลือก Task manager > ไปที่เเท็บ Startup > ตรวจสอบว่ามีไฟล์ดังกล่าวหรือไม่ หากมีให้คลิกขวาที่ไฟล์ดังกล่าวเเล้วเลือก Disable ค่ะ 

หากปัญหายังเป็นเหมือนเดิม ทางเราเเนะนำให้ทำการกู้คืนระบบ (System Restore) ซึ่งวิธีนี้จะสามารถคืนค่าคอมพิวเตอร์ให้เป็นแบบเดิม เหมือนตอนที่ยังไม่เกิดปัญหาใด ๆ ค่ะ 

คุณสามารถทำการกู้คืนระบบโดยทำตามขั้นตอนดังนี้ค่ะ 

1. กดปุ่ม Windows เเละปุ่ม R พร้อมกัน
2. พิมพ์คำสั่ง rstrui.exe เเล้วกด Enter
3. เมื่อหน้าต่าง System Restore ปรากฏให้กด Next
4. ให้เลือกกู้คืนระบบของวันเเละเวลาที่ก่อนปัญหาดังกล่าวจะเกิดขึ้น (ตัวอย่างในรูปด้านล่าง) จากนั้นกด Next
5. คลิก Finish เเล้วคลิก Yes เพื่อเริ่มการกู้คืนระบบ
6. เมื่อการกู้คืนระบบเสร็จสิ้นคอมพิวเตอร์จะ Restart โดยอัตโนมัติค่ะ

หมายเหตุ: เราเเนะนำให้สำรองข้อมูลไว้ก่อนทำการกู้คืนระบบ ซึ่งคุณสามารถทำตามขั้นตอนในลิงค์นี้ค่ะ 

ผลเป็นอย่างไรเเจ้งมานะคะ เรายินดีช่วยเหลือคุณเต็มที่ค่ะ 

ขอบคุณค่ะ 

โอเควิธีแรกนะครับ ผมเข้าใจว่า Startup เนี่ยเวลาเปิดเครื่องแล้วมันจะ Run ขึ้นมาครับ ซึ่งไปตรวจสอบแล้ว Disable เกือบหมดแล้วครับเฉพาะตัวที่ไม่ใช่ของ Microsoft Corporation แต่ก็ยังไม่สามารถแก้ไขปัญหาได้ครับ

ส่วนวิธีการ Restore นั้นผมไม่ต้องการที่จะทำครับ ไม่อย่างนั้นผมไม่หาวิธีที่จะแก้ไขหรอกนะครับ (อันนี้ไม่ได้กวนนะครับ)