การทำ USB Flash Drive ของ Hirens ไว้ใช้งาน
+ http://plunder.com/c810a8ca68
บล็อกที่มีเนื้อหาเน้นทางด้านเทคโนโลยีสารสนเทศ
26 ส.ค.54 คุณแมวนำเครื่องมาให้ดู พบปัญหาว่า โปรแกรมมากกว่าครึ่ง เมื่อคลิ๊กก็จะเปิด windows media center ไม่ยอมเปิดโปรแกรมตามหน้าที่เดิม ปัญหาคือเปิด ie หรือโปรแกรมใดไม่ได้เลย ภาพของ icon ก็เปลี่ยนเป็นแบบเดียวกันหมด สำหรับโปรแกรมที่ทำงานปกติก็เป็นแฟ้มประเภทเอกสารเช่น word excel นอกนั้นจะเรียก windows media center มาทำงานแทน
สาเหตุ .. ไม่ทราบแน่ชัดแต่ผู้ใช้ให้ข้อมูลว่าน่าจะเกี่ยวข้องกับไฟฟ้าดับเมื่อคืน ซึ่งไม่น่าใช่ เมื่อตรวจ process ก็ไม่พบ virus (อาจถูก remove ไปแล้ว) จากนั้นก็ตรวจ address ของลิงค์ ก็พบว่าลิงค์ปกติ แสดงว่าเป็นที่ระบบปฏิบัติการ
ความพยายามและการแก้ปัญหา
1. เข้า file type เพื่อตรวจสอบ แต่ไม่พบว่าต้องเปลี่ยนอะไร เพราะ file type ไม่ถูกแก้ไข
2. เข้า control panel, program & feature เพื่อลบโปรแกรม windows media center
แต่เข้าไม่ได้ มีปัญหาเหมือนเรียกโปรแกรมทั่วไป
3. เข้า cmd หรือ regedit ไม่ได้ มีปัญหาเหมือนเรียกโปรแกรมทั่วไป
4. reboot เข้า safemode เพื่อ restore แต่ restore ไม่ถูกเปิด ทำให้ย้อนกลับไป 3 วันก่อนหน้านี้ไม่ได้
5. เข้า command ได้ แต่เข้าไปลบแฟ้ม ehshell.exe (Windows media center) โดยตรงไม่ได้ พบคำว่า access denied
6. เข้า regedit ลบการเชื่อมโยงกับ windows media center ซึ่งอยู่ในห้อง c:\windows\ehome
7. เรียก explorer ผ่าน command แล้ว download processexplorer และ autorun ซึ่งเป็นเครื่องมือแก้ไขปัญหาการทำงานของ windows และสามารถใช้งานได้ใน win7
DOS> explorer http://www.thaiabc.com/download/processexplorernt.zip
DOS> explorer http://www.thaiabc.com/download/autoruns.zip
8. processexplorer ไม่ได้ช่วยอะไร เพราะอาการไม่ได้เกิดจาก process พิเศษที่ run คู่ขนานเหมือนพวกไวรัส ที่สำคัญไม่พบ process ที่น่าสงสัย
9. ใช้ autorun ยกเลิกโปรแกรมใน regedit ที่เกี่ยวข้องกับ windows media center ทั้งหมด แล้ว reboot
ในทั้งหมด 9 ข้อ พบว่าข้อ 9 น่าจะเป็นวิธีแก้ไขปัญหาเกี่ยวกับการประมวลผลโปรแกรมอย่างไม่ถูกต้องเมื่อสั่งเปิดโปรแกรมใด แล้วไปเรียก windows media center แทนทุกครั้ง .. หลัง reboot พบว่า icon แสดงผลปกติ และเรียกโปรแกรมถูกต้องตามหน้าที่ของโปรแกรมนั้น