Happy Birthday Virus ႏွင့္တစ္ညတာ

Post From nyinyithanlwin.blogspot.com
ၿပီးခဲ့တဲ့ၾကာသပေတးေန႔ညက ဒီဗိုင္းရပ္စ္ ဒုကၡေပးတာနဲ႔ အိပ္ခ်ိန္ေတြ အေတာ္ေလး အခိုးခံလိုက္ရတယ္။ ေတာ္ေသးတာေပါ့.. ေသာၾကာေန႔က Good Friday ဆိုေတာ့ စကၤာပူမွာ ႐ံုးပိတ္ရက္ျဖစ္ေနေပလို႔။ မဟုတ္ရင္ ခြင့္ယူေနရဦးမယ္။ ျဖစ္ပံုက ဒီလို... အဲဒီေန႔ညက ေဘာလံုးကန္ေနတုန္း (စကားခ်ပ္။ ညႀကီးမင္းႀကီး ေခၽြးသံတရႊဲရႊဲႏွင့္ ေဘာလံုးကန္ေနျခင္းမဟုတ္ပါ။ FIFA 2008 ဂိမ္းေဆာ့ေနျခင္း ျဖစ္သည္။ ) ေမာက္စ္ ဘယ္နား ေရႊ႕ေရႊ႕ Happy Birthday ဆိုတဲ့ စာတန္းေလးက ေပၚေပၚလာတာကို သတိထားမိတယ္။ ေနပါဦး.. အဲဒါက ဘာျဖစ္တာလဲေပါ့။ စဥ္းစားရင္းနဲ႔ တေလာက သတင္းတစ္ပုဒ္ဖတ္လုိက္ရတာကို သတိရမိသြားတယ္။ ျမန္မာႏိုင္ငံ႐ွိ ကြန္ပ်ဴတာ တခ်ဳိ႕တြင္ ဟက္ပီးဘက္ေဒးဗိုင္းရပ္စ္မ်ား ၀င္ေနတယ္ ဆိုလား။ ေသၿပီဆရာ.. ။ ဒါဆို ကၽြန္ေတာ့္ စက္ထဲ ဒီအေကာင္ ေရာက္ေနၿပီေပါ့။ ဂိမ္းေဆာ့ရတာ အ႐ွိန္ကို ပ်က္တယ္။ သိမ္းစရာ႐ွိတာေလး သိမ္းဆည္းၿပီး ဂိမ္းေဆာ့တာရပ္... ဂူဂယ္လ္ကို အကူအညီေတာင္း .. ဒီအေကာင္ကို ေမာင္းထုတ္ဖို႔ ျပင္ရတယ္။ ဖတ္ၾကည့္ေတာ့မွ ဒီအေကာင္ရဲ႕ ဒုကၡေပးပံုေတြကို ေတြ႕လာတယ္။ NT Loader ေတြ system command ေတြကို ဖ်က္ပစ္တယ္ဆိုပဲ။ NT Loader ကို ဖ်က္လိုက္ရင္ ၀င္းဒိုးမတတ္ေတာ့ဘူးေလ။ ဒီေတာ့ ဒီအေကာင္ကို ေမာင္းထုတ္ဖို႔ Safe Mode ထဲ ၀င္မယ္ဆိုၿပီး စက္ကို restart လဲ လုပ္ေရာ.. "NTLDR is missing.. Windows cannot start" တဲ့။ သြားၿပီ.. ၀င္းဒိုး မတက္လာေတာ့ဘူး။

ကြန္ပ်ဴတာက BIOS Setup မွာ Boot Sequence ဆိုတာ ႐ွိတယ္။ အဲဒါက ခပ္လြယ္လြယ္ေျပာရရင္ စီဒီကို အရင္ဖတ္မလား Hard Disk Drive ကို အရင္ဖတ္မလားဆိုၿပီး ညႊန္ၾကားခ်က္ေပးထားရတာပါ။ NT Loader ကို ၀င္းဒိုးစီဒီထဲကေန စက္ထဲ ျပန္ကူးထည့္ဖို႔အတြက္ စီဒီကို အရင္ Boot လုပ္ဖို႔ ၀င္ျပင္မယ္ဆိုၿပီး BIOS ထဲ၀င္ဖို႔ ႀကိဳးစားပါတယ္။ F2 ကို ႏွိပ္ပါဆိုေတာ့ ႏွိပ္လိုက္တာနဲ႔ login screen က ႐ုတ္တရက္ ေပၚလာတယ္။ ဆိုင္ကေန မ၀ယ္ခင္တုန္းက BIOS password ကို ဘယ္သေကာင့္သား လက္ေဆာ့ၿပီး ေလွ်ာက္ထည့္ထားမွန္း မသိပါဘူး။ ကဲ.. တစ္ပူေပၚ ႏွစ္ပူဆင့္ၿပီ။ ဗိုင္းရပ္စ္ကို ေမာင္းရမွာ တစ္လုပ္။ BIOS ထဲ ၀င္ဖို႔ လုပ္ရမွာက
တစ္လုပ္ျဖစ္ေနၿပီ။ အေကာင္းပကတိ႐ွိတဲ့ ေနာက္စက္တစ္လံုးကေန ဂူဂယ္လ္ကို အပူကပ္ရျပန္ၿပီေပါ့။ သူက ကၽြန္ေတာ့္မွာ ႐ွိတဲ့ BIOS အမ်ဳိးအစားမွာ ေပးေလ့ေပးထ႐ွိတဲ့ default password ေတြကို ႐ွာေပးတယ္။ အဲဒါေတြနဲ႔ ႀကိဳးစား၀င္လည္း မရပါဘူး။ ၀ရန္တီက်န္ေသးလား မက်န္ေသးဘူးလား မသိ။ ဆိုင္ကို ျပန္ပို႔ ရရင္လည္း ၾကာဦးမယ္။ အလုပ္လည္း ႐ႈပ္တယ္။ ဘာလုပ္မလဲ.. ဘယ္လိုေက်ာ္၀င္မလဲဆိုတဲ့ နည္းကို အသည္းအသန္လိုက္႐ွာေတာ့ BIOS Reset လုပ္လို႔ ရတယ္ဆိုတဲ့ နည္းကို သြားေတြ႕တယ္။ မဆိုးဘူး။ အဲဒီ နည္းကို စမ္းၾကည့္ဖို႔ ဆံုးျဖတ္လိုက္တယ္။ ဆယ္တန္းေအာင္ကာစက ကြန္ပ်ဴတာသင္တန္းမွာ ဆရာသင္ေပးတုန္းကေတာ့ တစ္ခါႏွစ္ခါ လုပ္ဖူးတယ္။ အဲဒီတုန္းကေတာ့ Desktop PC ပါ။ အဲဒီတုန္းကေတာ့ CMOS ဘက္ထရီကို ျဖဳတ္။ မီး အဖြင့္အပိတ္လုပ္ၿပီး CMOS ဘက္ထရီျပန္တပ္တာနဲ႔ BIOS password reset လုပ္ၿပီးသားပဲ။ အခုက Laptop ကို လုပ္ရမွာ ဆိုေတာ့ လုပ္ရမွာ နည္းနည္း လက္တြန္႔တယ္။ ၀ယ္ကတည္းက ခုထိ တစ္ခါဆို တစ္ခါမွေတာင္ ဖြင့္ဖူးတာ မဟုတ္ဘူးေလ။ မထူးပါဘူး။ စက္ကိုဖြင့္ၾကည့္ၿပီး လုပ္မွကို ျဖစ္ေတာ့မွာဆိုၿပီး ရင္တမမနဲ႔ ဖြင့္လိုက္တယ္။ ကဲ.. ေတြ႕ၿပီ။ အခုက CMOS ဘက္ထရီကို ဆြဲျဖဳတ္လို႔ မရဘူး။ တိပ္ေတြနဲ႔
ပတ္ထားတယ္။ BIOS Connector လို႔ ေခၚတဲ့ CMOS Battery ကို ဆက္ထားတဲ့ ကြန္နက္တာ တစ္ခုကို ျဖဳတ္ၿပီး ျပန္တပ္ရမယ္လို႔ ဂူဂယ္လ္က ေျပာထားေတာ့ သူေျပာတဲ့အတိုင္း လုပ္ၾကည့္လိုက္တယ္။ ၿပီးေတာ့ စက္ကို restart ျပန္လုပ္တယ္။ မရဘူး.. password ေတာင္းေနတုန္းပဲ။ ဘာလုပ္ၾကည့္ရင္ ေကာင္းမလဲ။ ဆားဗစ္ပလပ္စ္က ညီတစ္ေယာက္ကို ဂ်ီေတာ့ခ္မွာ ေတြ႕တာနဲ႔ BIOS ထဲ ဘယ္လိုေက်ာ္၀င္ရမလဲ ေမးၾကည့္လိုက္ေသးတယ္။ သူက default BIOS password ေတြ ႐ွာေပးျပန္တယ္။ အားလံုး ႀကိဳးစားၿပီးၿပီ။ မရဘူးလို႔ ျပန္ေျပာလိုက္ရတယ္။ ဂူဂယ္လ္ကို ေမႊေႏွာက္ၾကည့္ရင္း ဖိုရမ္တစ္ခုမွာ BIOS connector ကို ခဏ ျဖဳတ္႐ံုနဲ႔ မရဘူး။ မိနစ္ ႏွစ္ဆယ္ေလာက္မွ ရတယ္ဆိုလို႔ စမ္းၾကည့္ဦးမွပဲဆိုၿပီး ျပန္စမ္းၾကည့္တယ္။ ၅မိနစ္.. ၁၀ မိနစ္.. ၁၅မိနစ္... ဟာ .. စိတ္မ႐ွည္ေတာ့ဘူး.. ၁၅ မိနစ္ေလာက္ဆို ရေကာင္းပါရဲ႕ ဆိုၿပီး BIOS connector ကို ျပန္တပ္။ စက္ကို ျပန္ဖြင့္ၾကည့္လိုက္ေတာ့ အိုေကသြားၿပီ။ တစ္ရန္ေတာ့ ၿငိမ္းၿပီ။ ဘာအတားအဆီးမွ မ႐ွိေတာ့။ တယ္ဟုတ္ပါလား။ ျမန္မာျပည္က deadlock ေတြကို အဲဒီလိုသာ ႐ွင္းလို႔ရရင္ လႊတ္ေကာင္းပဲဗ်ာ။

BIOS Setup ထဲ ၀င္လို႔ ရသြားၿပီဆိုေတာ့ Boot Sequence ကို စီီဒီကေန Boot လုပ္ဖို႔ ျပင္လိုက္တယ္။ ၿပီးေတာ့ ၀င္းဒိုး စီဒီေလးထည့္ၿပီး Boot လုပ္တယ္။ ၿပီးေတာ့ Repair Mode ထဲ ၀င္လိုက္တယ္။ Administrator password လာေတာင္းတယ္။ ဘာမွ မထည့္ဘဲ Enter ႏွိပ္လိုက္ေတာ့ ၀င္သြားတာပါပဲ။ (စကားခ်ပ္။ အိမ္သံုးကြန္ပ်ဴတာအေတာ္မ်ားမ်ားမွာ administrator password ေပးထားေလ့ မ႐ွိၾကဘူး။) အဲဒီမွာ DOS Prompt ေပၚလာၿပီ။ ဒီ Command ("copy D:\i386\ntldr C:\") ေပးၿပီး NT Loader ကို ကူးခိုင္းလိုက္တယ္။ စီဒီကို ထုတ္.. စက္ကို restart လုပ္လိုက္ေတာ့ Windows is loading ဆိုတာကို စိတ္ခ်မ္းသာစရာ ေတြ႕ရေတာ့တာပဲ။ ကဲ.. ၀င္းဒိုးထဲ
ျပန္ေရာက္ၿပီဆိုတာနဲ႔ ဗိုင္းရပ္စ္အစုတ္အျပတ္ကို ေမာင္းထုတ္ဖို႔ ျပင္ရျပန္ေရာ။ CTRL-ALT-DEL ကို ႏွိပ္ၿပီး process ဆိုတဲ့ အထဲကို ၀င္ၾကည့္လိုက္တာနဲ႔ ဒီဗိုင္းရပ္စ္ ၀င္ေနျခင္းရဲ႕ သေကၤတျဖစ္တဲ့ "explorcr.exe" ဆိုတာကို ေတြ႕ေတာ့တာပဲ။ အဲဒါကို ခ်က္ခ်င္း End process လုုပ္ပစ္လိုက္တယ္။ system command ေတြကို ျဖတ္ပစ္လိုက္တဲ့အတြက္ Registry ထဲ ၀င္ၾကည့္ဖို႔ ႀကိဳးစားတဲ့အခါ ၀င္လို႔ မရေတာ့ဘူး။ အဲဒါကို ေျဖ႐ွင္းဖို႔ Nod32 ဆိုတဲ့ registry recovery tool တစ္ခုကို ဒီကေန
ေဒါင္းလုပ္ လုပ္လိုက္တယ္။ .Compress ဖိုင္ကို .zip လို႔ နာမည္ေျပာင္းၿပီးေတာ့ Unzip လုပ္.. .exc လုိ႔ ေပးထားတဲ့ ဖိုင္ကို ... .exe လို႔ နာမည္ေျပာင္း လုပ္.. အဲဒီ ပ႐ိုဂရမ္ေလးကို သြင္းလိုက္ေတာ့မွ Registry ထဲ ၀င္လို႔ ထြက္လို႔ ရသြားတယ္။ ဗိုင္းရပ္စ္ေမာင္းထုတ္ျခင္း လမ္းျပေျမပံုအရကေတာ့ အေတာ့္ကို ခရီးေရာက္ေနပါၿပီ။

My Computer ကို Right Click ႏွိပ္ၿပီး Properties ထဲကို ၀င္လိုက္တယ္။ အဲဒီမွာ "System Restore" ဆိုတဲ့ Tab ထဲကို ၀င္တယ္။ Turn off system restore on all drives ဆိုတာကို ေ႐ြးလိုက္တယ္။ မဟုတ္ရင္ ကိုယ္က ဗိုင္းရပ္စ္ကို ေမာင္းထုတ္လိုက္လည္း သူ႔ဟာသူ restore လုပ္ၿပီး ျပန္ျပန္၀င္ေနေရာ။ ကဲ.. ကာကြယ္ေရး လုပ္ငန္းစဥ္ေတြ အားလံုး ၿပီးသြားတဲ့အခ်ိန္မွာ တိုက္ခိုက္ေရးလုပ္ငန္းစဥ္အရ စက္ကို restart လုပ္တယ္။ BIOS Checking ၿပီးတာနဲ႔ ၀င္းဒိုးမတက္လာခင္ F8 ကို ႏွိပ္လိုက္တဲ့အခါ options ေတြ တက္လာတယ္။ အဲဒီထဲကေန Safe Mode ဆိုတာကို ေ႐ြးလိုက္တဲ့အခါ Safe Mode ထဲကို ေရာက္သြားပါတယ္။ ဒီဗိုင္းရပ္စ္ ေခြးေျပး၀က္ေျပး ေျပးဖို႔ အခ်ိန္တန္ၿပီ ျဖစ္ပါတယ္။ ေစာေစာက လုပ္ခဲ့သလိုပဲ CTRL-ALT-DEL ကို ႏွိပ္ၿပီး process ဆိုတဲ့ အထဲကို ၀င္ၾကည့္လိုက္တာနဲ႔ ဒီဗိုင္းရပ္စ္
၀င္ေနျခင္းရဲ႕ သေကၤတျဖစ္တဲ့ "explorcr.exe" ဆိုတာကို ေတြ႕ေနပါေသးတယ္။ အဲဒါနဲ႔ End process လုပ္လိုက္ပါတယ္။ ၿပီးေတာ့ C:\Windows\system32 ေအာက္မွာ ႐ွိတဲ့ explorcr.exe ဆိုတဲ့ ဖိုင္ကို ႐ွာၿပီး ဖ်က္ပစ္လိုက္တယ္။ Registry ထဲ ၀င္ၿပီး Search မွာ explorcr.exe ဆိုတာကို ႐ိုက္ထည့္ကာ ႐ွာလို႔ ေတြ႕သမွ် Key ေတြကိုလည္း ဖ်က္ပစ္လိုက္ပါတယ္။ အားလံုး႐ွင္းၿပီဆိုရင္ေတာ့ ကိစၥၿငိမ္းပါၿပီ။ စက္ကို restart လုပ္ၾကည့္ၿပီး ၀င္းဒိုးတက္လာၿပီဆိုတာနဲ႔ CTRL-ALT-DEL ကို ႏွိပ္ၾကည့္ၿပီး ေနာက္ကြယ္မွာ Run ေနတဲ့ process ေတြထဲမွာ "explorcr.exe" ဆိုတဲ့ "explorer.exe" ကို ပံုမွား ႐ိုက္ထားတဲ့ ဖိုင္မ႐ွိေတာ့ဘူး ဆိုရင္ ဒီဗိုင္းရပ္စ္ကိစၥတံုးပါၿပီ။

ကၽြန္ေတာ့္သူငယ္ခ်င္း ကိုၿဖိဳးကေတာ့ သူ႔စက္မွာ ဒီဗိုင္းရပ္စ္၀င္တုန္းက စက္ကို တခါတည္း format ခ်ၿပီး ၀င္းဒိုး ျပန္သြင္းလိုက္ပါတယ္ တဲ့.. ဟဲဟဲ.. ကၽြန္ေတာ့္လို အပင္ပန္း မခံလိုသူေတြကေတာ့ ကိုၿဖိဳးရဲ႕ နည္းအတိုင္း အလ်င္အျမန္ေဆာင္႐ြက္ႏိုင္ပါတယ္။ ကိုယ့္သေဘာႏွင့္ကိုယ္ format ခ်ၿပီး ၀င္းဒိုးျပန္သြင္းသည့္အခါတြင္ ပ်က္သြားမည့္ ဖိုင္မ်ားအတြက္ေတာ့ ဖ်က္သူ မိမိကိုယ္တိုင္တြင္သာ တာ၀န္႐ွိမည္ျဖစ္ေၾကာင္း ႀကိဳတင္အသိေပးအပ္ပါတယ္။

Good Friday အႀကိဳေရာက္လာတဲ့ ဗိုင္းရပ္စ္ကို တစ္ခါတည္း ေမတၱာပို႔ၿပီး Goodbye လုပ္လိုက္ပါတယ္..။

ျမင္အပ္ မျမင္အပ္ အရပ္ရပ္မွ၀င္လာ ဗိုင္းရပ္စ္သတၱ၀ါ ကင္းကြာရန္ေဘး ႐ွင္းၾကပါေစ.. ။