สวัสดีค่ะ มาเยี่ยมครั้งแรก ขออนุญาตนำของมาฝากนะคะ
โครงการช่วยเหลือภาคใต้ค่ะ รบกวนช่วยเหลือและบอกต่อกันด้วยนะคะ
//www.carabao2524.com/board/show.php?ques_no=1449

ขอให้มีความสุขมากๆค่ะ

ที่ร้านก็มีหลายตัวเหมือนกันค่ะ ghost อย่างเดียวเลยค่ะ

รบกวนถามเรื่องลบไวรัสใน savemodeนะคะ คือว่าใช้ nod32 แสกนไวรัสแล้วมันฟ้องว่าเจอไวรัสโทรจันฝังลึกมากไม่สามารถลบได้ อยากทราบว่าถ้าเราเข้าไปลบที่ save mode จะได้หรือไม่คะ แล้วมีขั้นตอนอย่างไรคะ

ตอบคุณ มิมิ

ถ้าพบแล้ว ก็จด path มันไว้ครับ แล้วค่อยเข้าไปใน safemode เพื่อลบเองได้

แต่ส่วนมากที่ผมพบ มันจะเปลี่ยนชื่อหนีไปเรื่อยๆ หรือไม่ก็ซ่อนตัว หรือไม่ก็อย่างที่ผมเขียนถึงนี้ คือทำชื่อมาคล้ายๆ

ที่เราลบไม่ได้ หรือมันหนีเราได้ ก็เพราะมันทำงานแล้วนั่นเอง ผมว่า ถ้าหาแผ่น miniPE ซึ่างเป็นซีดีที่รันวินโดวส์ได้ เอามาเปิด แล้วสั่งสแกนฮาร์ดดิสก์ น่าจะเจอแล้วลบได้นะครับ

อีกทางนึงก็อาจจะ เอาชื่อมาเสิร์จใน google หรือใน pantip เพื่อหาข้อมูลที่คนอื่นๆอาจเจอแบบเราบ้างก็ได้

โชคดีครับผม...

แล้วถ้าผมจะเช็คเครื่องของผมเอง ว่ามีตัวอะไรกำลังส่งข้อมูลออกไป ต้องทำอย่างไรครับ พอมีวิธีง่ายๆแนะนำไหมครับ

ลิ้งก์นี้เลยครับคุณแดนน้อย

https://www.bloggang.com/viewblog.php?id=loongmit&date=22-07-2006&group=4&blog=15

น่าจะพอช่วยได้ หลักๆง่ายๆก็คือ ถ้าเราไม่ได้เปิดโปรแกรมอะไรไว้ ค่า System Idle Process จะต้อง 90 ขึ้นไป เกือบๆ 100 เลยยิ่งดี นั่นคือสภาวะ "ว่าง" ครับ

แต่ถ้าตัวนี้ไม่ค่อยว่าง แสดงว่ามีตัวอื่นทำงานอยู่ ก็ไล่หาดูได้ครับ จากนั้นค่อยวิเคราะห์ต่ออีกที ว่าที่กำลังรันอยู่นั้น เป็นของระบบเอง หรือว่าเป็นไวรัส ซึ่งบางครั้ง การตั้งค่าอะไรไม่ถูกต้อง ระบบวินโดวส์เองก็อาจมีการส่งข้อมูลออกได้เหมือนกันครับ

ขอบคุณครับ จะลองดูครับ
พอดีวันทำงาน ผมไม่สามารถเข้า web blog ได้
ประมาณว่าที่ทำงานเขา blog
ก็เลยทำให้ผมเข้ามาอ่านช้า

พอดี ไปเจอวิธีแก้ ไวรัส scvshost.exe
เลยเอามาฝากคุณมิตรภาพค่ะ

//ict.cmarea3.go.th/th/index.php?option=content&task=view&id=63

เว็บนี้ เขียนอธิบายเข้าใจง่ายเลย