ลิ้งเข้าไม่ได้อ่ะครับ

ขอบคุณ คุณ note ครับที่แจ้งมา ผมลองแล้วไม่ได้จริงๆด้วย ต้อง Click ขวาแล้ว Save Target As.. เอานะครับ ต้องขออภัยในความไม่สะดวกครับ เดี๋ยวหาวิธีแก้ไขก่อน

ผมใช้แล้วอะครับ พอรีสตาร์ทเครื่องมันก็กลับมาเหมือนเดิมอะครับ hacked by SKZ-7C2A16E752B

ขอบคุณครับที่ลองใช้ รบกวนคุณ fyoyo ช่วยแจ้งอาการที่เจอมาที่ผมหน่อยนะครับ ทางเมล์ก็ได้ครับว่าอาการเป็นยังไงบ้าง จะได้นำมาปรับปรุงต่อครับ

ลองโหลดไปใช้แล้ว อาการเปิด drive C และ D ไม่ได้หายไปแล้วค่ะ ขอบคุณมากค่ะ

พอใช้แล้วมันจะขึ้นแบบนี้อะครับ

.....ปิด Process สำเร็จ
.......ปิด System Restore เรียบร้อย
.......เปิด Show File และ Folder เรียบร้อย
ลบ C:\\SKZ-7C2A16E752B.vbs
ลบ C:\\autorun.inf
ลบ D:\\SKZ-7C2A16E752B.vbs
ลบ D:\\autorun.inf
ลบ E:\\SKZ-7C2A16E752B.vbs
ลบ E:\\autorun.inf
.....เรียบร้อยแล้ว กด X เพื่อปิดโปรแกรม....

แต่พอรีสตาร์ทคอม ไฟล์ที่ถูกลบมันก็จะมีเหมือนเดิมอะครับ ช่วยทีนะครับ

งั้นคงต้องรบกวนคุณ fyoyo ช่วยแนบไฟล์ Autorun.inf กับ SKZ-7C2A16E752B.vbs ส่งเมล์มาให้ผมดูหน่อยนะครับ จะได้เอามาพัฒนาต่อ ขอบคุณครับ

ขอบคุณมากๆเลยคับ โชคดีที่อุต้าแมน ช่วยไว้ เครื่องเลยกับมาดีเหมือนเดิม ขอบคุณที่สุดคับ มีฟามสุขกานเยอะๆนะคับ อาการเปิด drive C และ D ก้อคลิ๊กเดียวเปิดได้เลย เยี่ยมจิงๆคับ ไม่ต้องคลิ๊กขวาแล้วเปิดแล้ว

ส่งแล้วนะครับ ได้ไม่ได้ยังไงบอกด้วยนะครับ

คุณ fyoyo ครับ รบกวน Zip มาก่อนส่งไฟล์นะครับ เพราะ Hotmail มัน Scan เจอแล้วลบทิ้งหมดเลยน่ะครับ

อ่าโทษทีงับผม

ขออภัยในความไม่สะดวกครับคุณ fyoyo ตอนนี้ผมแก้ไขเพิ่มเติมแล้ว รบกวนโหลดตัวใหม่ไปใช้แทนนะครับ

ขอบคุณมากมายครับผม ดีแล้วเย้

ขอถามหน่อยนะครับ
คือว่าผมจะลง การ์ดที่ใช้ดูทีวีอะครับ แล้วมันบอกว่า
windows cannot open help and support because asystem service is not running. to fix this problem,
start the service named help and support.
คือผมไม่รู้ว่าไปเปิดตรงไหนอะครับ ช่วยอธิบายหน่อยนะครับ รบกวนด้วยครับผม

ติด hacked by stock3 ครับช่วยหน่อยนะครับ

คุณ fyoyo ครับขอโทษทีที่ตอบช้าไปหน่อยพอดีช่วงนี้ยุ่งๆ คุณไปที่ Start => Run แล้วพิมพ์ Services.msc แล้ว OK นะครับ ดูตรงช่อง Name ที่เป็นรูปเฟืองน่ะครับ แล้วดูตามรูปที่นี่นะครับ

//image.taonoi.com/show.php/3803_20070620214907.png

คุณ minsarin ครับแล้วตัวนี้แก้ไม่หายเหรอครับ ไม่ทราบว่าอาการเป็นยังไงครับ ยังไงเมล์มาที่เมล์ผมก็ได้ครับจะได้พิมพ์ยาวๆหน่อย

ขอบคุณครับผม

ต้องขอบคุณ คุณ DKDC มั่กๆ เพราะเครื่องเรานะ ไปติดไวรัส Hacked by GoZillar Ver.2 มา แล้วเอาเครื่องไปลง window ใหม่ก็ไม่หาย พอใช้โปรแกรมนี้ดูแก้ได้เลย ขอบคุณอีกครั้งนะ ขอบอก โปรแกรมเค้าดีจริง ยกนิ้วให้

แต่มีขอสงสัย จาถามหน่อยอ่า

คือพอลบแล้วเปิด ไดรฟ์ดูมันมีโฟล์เดอร์แปลกๆ

ขึ้นมาแทนอ่ะ ชื่อว่า MSOCache, System Volume

Information, Recycled แล้วลักษณะเป็นใสๆอ่ะ

ลบก็ไม่ได้ ไม่รู้ติดไวรัสอาไรอีกเนี้ยะ

เบื่อจังเลยคร่า

ขอบคุณ kukkik ครับสำหรับคำชม ยินดีที่ได้ช่วยเหลือครับ สำหรับคำถามโฟลเดอร์ที่โชว์ไม่ใช่ไวรัสหรอกครับ เป็นของตัว Windows น่ะครับ ซึ่งผมเปิดโชว์ไว้เพื่อตอนใช้ที่ทำงานจะได้ตรวจสอบง่ายว่ามีอะไรตกค้างหรือไม่ ถ้าไม่อยากให้มันโชว์ก็ลองดูตามรูปใน Link นะครับ

//image.taonoi.com/show.php/3839_SSS.PNG

จาทำตามที่คุณ DKDC บอก แต่ว่า พอเข้าไปหน้า

My computer -> Tools -> แล้วไม่เจอ หัวข้อ Floder

option.. อ่ะ และพอเอาไปลง windows XP ใหม่ แล้ว

หน้าตาที่เข้า My com ไม่เหมือนเดิม ไม่มีหัวด้านฝั่งซ้าย

มือ พวก Flie and folder task, other place, Detial อ่ะ

สงสัยจังว่าเป็นไรค่ะ ตอบที please

คุณ kukkik ครับให้ไปที่ Start => Run พิมพ์ gpedit.msc แล้วลองดูตามรูปนี้
//images.temppic.com/21-06-2007/images_vertis/1182438217_0.95727700.png

เพื่อเปิด Folder Option ก่อนนะครับ หลังจากนั้นทำตามรูปข้างล่างเพื่อเปิดแถบด้านซ้ายครับ

//images.temppic.com/21-06-2007/images_vertis/1182438107_0.61172700.png

ขอบคุณ คุณ DKDC มั่กๆ

ถ้าไม่ได้คุณ DKDC คงต้องแย่แน่ๆ

นึกว่าเจอไวรัสเล่นงานอีกแล้น ในที่สุดหน้าตาของ

My com ก็กลับมาเหมือนเดิมแย้ว โล่งอกไปทีหนึ่ง เย้ๆๆๆๆ

ว่าแต่ว่าคุณ DKDC เก่งจังเลยอ่ะ จบวิดวะมาแง่มๆ

เป็นคนเก่งที่สร้างสรรค์สิ่งดีๆมาแบ่งปัน ไม่ใช่ไอ้พวกคน

เก่งนิสัยแย่ที่ชอบคิดค้นไวรัส แล้วส่งมาก่อกวนคนอื่นๆ

นับถือ ๆ ไว้มีปัญหาเกี่ยวกับคอมจา เข้ามา Blog นี้อีก

นะคร่า

ขอบคุณครับคุณ kukkik ผมไม่ได้จบวิศวะหรอกครับ ตอนตรีก็จบคอมพ์ธุรกิจนี่แหละครับ อาศัยสนใจ+มั่วๆเอาน่ะครับ

มีปัญหาสงสัยมาถามอีกแล้น...

คือว่า เราใช้โปรแกรม Hack by 1 byte แล้วมันขึ้น

อย่างงี้อ่ะ

ผลการปิด Process.......
ลบ C:\\WINDOWS\\system32\\dllcache\\csrss.exe
ลบ C:\\WINDOWS\\system32\\dllcache\\smss.exe
ลบ C:\\WINDOWS\\system32\\dllcache\\regedit.exe
ลบ C:\\WINDOWS\\system32\\dllcache\\cmd.exe
ลบ C:\\WINDOWS\\system32\\dllcache\\taskmgr.exe
ลบ C:\\WINDOWS\\system32\\dllcache\\msconfig.exe
ลบ C:\\WINDOWS\\csrss.exe
ลบ C:\\WINDOWS\\smss.exe
ลบ C:\\WINDOWS\\regedit.exe
ลบ C:\\WINDOWS\\system32\\cmd.exe
ลบ C:\\WINDOWS\\system32\\taskmgr.exe
ลบ C:\\WINDOWS\\pchealth\\helpctr\\binaries\\msconfig.exe
.......ปิด System Restore เรียบร้อย
.......เปิด Show File และ Folder เรียบร้อย

แล้วพอ restart เครื่องใหม่แล้ว run โปรแกรมนี้อีก

มันก็ขึ้นเหมือนเดิม นี้แปลว่าเครื่องเรายังมีไวรัส

อยู่อีกอ่ะเปล่า ???? สงสัยจัง

วานคุณ DKDC ช่วยตอบทีค่ะ

ปล. สงสัยจัง DKDC แปลว่าไรค่ะ แบบว่าอยากรู้อ่ะ

ไม่มีหรอกครับคุณ kukkik คือมันจะทำการล้างไฟล์ทั้งหมดที่เมื่อติดไวรัสแล้วจะติดตัวพวกนี้น่ะครับ คือมันจะล้างแล้วทับเลยโดยไม่ได้ตรวจสอบว่าติดหรือไม่น่ะครับ ไม่มีปัญหาอะไรครับ ต้องขออภัยที่ทำให้ตกใจครับ

ขอบคุณมั่กๆ กระจ่างแล้นค่ะ

ไว้มีปัญหาจาเข้ามาถามอีกน้า

ของผมคล้ายๆคุณfyoyo ครับพอใช้แล้วขึ้นอย่างนี้

ลบ J:\\killVBS.vbs
ลบ J:\\autorun.inf
.......ปิด System Restore เรียบร้อย
..........เปิด Show File และ Folder เรียบร้อย
............แก้ไข Registry เรียบร้อย

พอ Restart แล้วมันก็ยังอยู่ครับต้องทำไงครับ

คงต้องรบกวนคุณ เจมส์ครับ Zip ไฟล์ KillVBS.vbs กับ Autorun.inf ส่งมาที่เมล์ผมนะครับ อย่าลืม Zip นะครับ ต้องขออภัยในความไม่สะดวกครับ

ผมแก้ไขตัวโปรแกรมแล้วนะครับ ขอบคุณ คุณ เจมส์ครับ ที่ร่วมให้ข้อมูลและการแก้ไขผ่านทางการคุย MSN ครับผม

เข้ามาขอบคุณ คุณ DKDC ในนี้ซักหน่อยที่ช่วยแก้ปัญหาให้ รู้สึก vbs จะมีหลายเวอร์ชั่นนะครับ

ต้องขอขอบคุณกับงานสร้างสรรค์และสิ่งดีๆ ขอบคุณด้วยความจริงใจ

หวัดดีครับ
เครื่องไม่ได้ติดไวรัสหรอกครับ แต่พอดีผมตามลิ้งค์มาจากพันทิพ เลยมาเจอ ก็เลยขออนุญาติ โหลดไปเก็บไว้ก่อน แล้วก็ขอบคุณมากที่คอยช่วยเหลือผู้เดือดร้อนจากไวรัสต่างๆ
บาบครับ

มีปัญหาสงสัยมาถามอีกแล้นค่ะ

คือว่า สังเกตุว่าเวลาที่เอาโปรแกรม Anti-Virus ของ

คุณ DKDC ลงเครื่องแล้ว มีปัญหาว่า

เวลาเปิดเครื่องใหม่ แล้วมัน boot เครื่องช้ามั่กๆ ค่ะ

เป็นจากไรค่ะ อยากรู้จัง และในเรื่องก็มี Anti-virus

ของ NOD32 อยู่อ่ะ ใช้เวลา boot เครื่องประมาณ 5 นาที

ได้ จากเดิม ใช้เวลาประมาณ 1 นาทีค่ะ)

ช่วยตอบทีนะ แบบว่าสงสัยค่ะ

คุณ kukkik ครับ ตัวโปรแกรมของผมมันทำหน้าที่กำจัดอย่างเดียวแล้วก็จบไปเลยครับ ไม่มีผลต่อการ Boot เครื่องนะครับ คือเอาไว้กำจัดอย่างเดียวน่ะครับ สำหรับสาเหตุที่ Boot ช้าก็คงต้องดูว่าลงโปรแกรมอะไรที่โหลดตอนเข้า Windows บ้าง หรืออาจจะเป้นที่ Nod32 มัน Scan น่ะครับ อาจจะทำให้ช้าเล็กน้อยได้ครับ

ขอบคุณค่ะ

แต่พอเพื่อนเอาโปรแกรมของคุณ DKDC

ไปลงก็ช้าเหมือนกานอ่ะค่ะ (เดิม boot เร็วอ่ะ)

ไม่เป็นไร พี่ที่ทำงานก็บอกเหมือนกานว่า

NOD มันอาจ Scan อยู่อ่ะค่ะ

สวัสดีค่ะคุณ DKDC คือว่า download โปรแกรมไปแล้วตามที่บอก มันขึ้นว่า" The application failed to initilize properly[Oxcc0000135]. Click on OK to terminate the application" ค่ะ
ต้องทำอย่างไรบ้างคะจึงจะ Run program ได้
ช่วยแนะนำด้วยนะคะ
ตอนนี้ติด autorun.inf ที่ข้างใน folder เขียนว่า This folder was created by Flash_Disinfector
ขอบคุณมากค่ะ

สวัสดีครับคุณ gibin คิดว่าอาจจะเป็นที่ไม่มีตัว Runtime ของ .Net น่ะครับ ยังไงลองโหลดตัวนี้ไปลงดูนะครับ

//www.microsoft.com/downloads/details.aspx?FamilyID=262d25e3-f589-4842-8157-034d1e7cf3a3&displaylang=en

ถ้าสะดวกช่วย Zip ไฟล์ที่เจอส่งมาที่เมล์ผมหน่อยนะครับ หรือถ้าเล่น MSN ก็ Add มาคุยกันได้นะครับ
ขออภัยในความไม่สะดวกครับ

ขอบคุณคุณ DKDC มาก ๆ นะคะ

ช่วงนี้ Blog เงียบไปเลยนะค่ะ

ไม่เห็นคุณ DKDC เข้ามา up blog เลยคร่า

อยากให้มีหัวข้อเกี่ยวกับ virus ตัวใหม่ๆ และ

วิธีการป้องกันจัง เพราะเดี๋ยวนี้ ไวรัสเยอะมาก

ตามแทบไม่ทันเลยอ่ะ

ขอบคุณ คุณkukkik ครับที่แวะเวียนมา พอดีผมไม่ค่อยถนัดทางด้าน Web มากน่ะครับเลยไม่ได้ทำอะไรเพิ่มเติม แต่ก็ยังแวะเข้ามาอ่านทุกวันครับ ส่วนตัวโปรแกรมก็พยายามจะใส่ตัวใหม่ๆที่เจอ โดยเฉพาะที่เจอในที่ทำงานเพราะใกล้ตัวหาข้อมูลง่าย
โดยผมจะใส่วันที่ Update ล่าสุดไว้ที่หัวของโปรแกรมน่ะครับ สำหรับหัวข้อวิธีป้องกันนั้น คร่าวๆก็ปิดตัว Autorun ของ Windows กับตัว System Restore ซึ่งผมใส่ไว้ให้ปิดในโปรแกรมแล้วครับ ส่วนหัวข้อไวรัสตัวใหม่ๆ ขออนุญาตให้งานซาๆหน่อยแล้วจะจัดทำให้ครับ

ขอถามด้วยคนครับ ให้ Folder Recycler ที่มันเป็นไฟล์ซ่อนอ่ะครับ ตกลงมันเป็นไวรัสหรือป่าวครับ ถ้าเป็นต้องกำจัดยังงัยครับ

คุณ k ครับขอโทษที่ตอบช้าไปนิด พอดีวันนี้ออกสาขามาน่ะครับ
สำหรับ Folder Recycler นั้นมี 2 รูปแบบครับคือเป็นของตัว Windows เอง กรณีนี้คือเราใช้ FAT เป็นแบบ NTFS ตัว Windows จะสร้าง Folder นี้ขึ้นมาเพื่อเก็บไฟล์ที่เราลบลงถังขยะ(Recycle Bin) โดยภายในจะเห็นเป็นถังย่อยๆชื่อเป็นตัวเลขยาวๆเช่น S-1-5-XXXX ซึ่งตัวเลขนี้คือหมายเลข SID ของแต่ละ User ในเครื่องเรา ถ้าเรามีหลาย User ในเครื่องก็จะเห็นหลายถัง อันนี้ปกติครับ

สำหรับกรณีไม่ปกติคือสังเกตุง่ายๆว่าเลขถังขยะที่ผมบอกข้างต้นจะเป็นหมายเลข S-1-5-21-1078073611-1993962763-839522115-1003 และภายในจะมีไฟล์ชื่อ mmc32.exe ซ่อนอยู่ และจะมีไฟล์ Autorun.inf อยู่ใน Root ของ Drive นั้นๆด้วย อันนี้โดยคร่าวๆนะครับ ดังนั้นถ้าเราเห็นถังหมายเลขนี้ หรือกรณีที่เราใช้ FAT32 แต่มี Folder Recycler แสดงว่าเป็นไวรัสครับ สำหรับวิธีกำจัด เท่าที่หาข้อมูลดูโปรแกรม Scan Virus โดยทั่วๆไปตอนนี้สามารถกำจัดได้แล้วครับ หรือลองดูวิธีที่นี่ดู
//www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM%5FAGENT%2ESPS&VSect=Sn

ตั้งใจอยู่เหมือนกันว่าอาจจะเอาตัวนี้ใส่ลงไปใน Kill_Autorun ด้วย เพราะที่ทำงานก็เริ่มเจอหลายเครื่องแล้ว

สวัสดีครับ พอดีมีเรื่องรบกวนครับ ไม่รู้ว่าติดไวรัสตัวไหนน่ะครับ เอา handy drive เสียบกับเครื่อง ปรากฎว่า ข้อมูลใน handy หายเกลี้ยง เข้าไปดูที่ไดรว์ D ข้อมูลหายเกลี้ยง โชว์ hidden ไฟล์แล้วก็ไม่พบข้อมูล แต่ไปดูที่preproty ของไดว์ d: ก็ยังปรากฎการใช้เนื้อที่ในไดร์อยู่
คือเครื่องน่ะมันติดไวรัสตัวหนึ่งมาอยู่แต่ไม่รู้ว่าเป็นตัวไหน แล้วก็กำจัดมันโดยไป disable ใน msconfig เพื่อไม่ให้รันมันขึ้นมาอีกตอนเข้า windows ตอนที่ทำยังเสียบ handdy คาเครื่องอยู่ พอรีสตาร์ทเท่านั้นแหละครับได้เรื่องเลยครับ เข้าwindows ไม่ได้ มันจะมี ยูเซอรืให้คลิ๊กล๊อคออน เข้า windows แต่คลิ๊กเท่าไหร่ก็ไม่เข้า เลยใช้วีธีล๊อคอินเข้าที่ยูสเซอรืของแอดมินเอา ปรากฏว่าข้อมูลใน handdy หายหมดเกลี้ยง คลิ๊ก preproty ก็ไม่มีการใช้เนื้อที่ แต่ยังดีที่ไดร์ดีมัยยังมีการใช้เนื้อที่อยู่ สามารถกู้ข้อมูลมาได้บางส่วน จะสรุปคราวๆๆดังนี้คือ มันทำลายข้อมูลใน handdy มันบลอคไม่ให้เห้นข้อมูลในไดร์ดี ลอคอินในยูสเซอร์ที่เคยใช้ไม่ได้ แล้วไอ้ตัวไวรัสก็ก็ไม่รู้ชื่อจริงๆๆครับ หากเป้นตัวอื่นก็ยังหาไฟล์ให้ได้ครับ สำหรับตัวนี้จนปัญญาจริงๆๆครับ

คุณ icool1123 ครับ บอกตามตรงว่าไม่เคยได้ยินอาการแบบนี้เหมือนกันครับ แปลกตรงที่มันเล่นข้อมูล Drive D ทั้งๆที่ไวรัสโดยส่วนมากจะเล่นใน C เพราะมีไฟล์ระบบด้วย หรือไม่ก็เล่นทุก drive เหมือนหัวกระโหลก 1 Byte
สำหรับ handdy drive นี่ได้ลองกู้รึยังครับ ผมว่ามันอาจจะใช้การ Format เอา อันนี้น่าจะพอกู้ได้นะครับ ยังไงผมจะลองหาข้อมูลดูครับว่าอาการนี้ตัวไหนกันแน่ อันตรายมากๆ ยังไงผมรบกวนขอข้อมูลเพิ่มได้มั้ยครับว่าตัวโปรแกรมที่คุณไป Disable ใน Msconfig น่ะชื่ออะไรครับ น่าจะพอเป็นข้อมูลขั้นต้นในการค้นได้ครับ ยังไงถ้าใครหาข้อมูลได้ก่อนก็เอามา Post ในนี้นะครับ จะได้เป็นประโยชน์ในการระวังตัวสำหรับท่านอื่นๆด้วย

แวะมาเยี่ยมเยียนคร่า

คนเข้า Blog เยอะเหมียนกานนะเนี้ยะ

ผมลองโหลด ทั้ง kill_autorun และ kill_H1B
แต่ใช้ไม่ได้ครับ ทำยังงัยบอกที
ขอบคุณล่วงหน้าครับ

คุณ tutu ครับ ใช้ไม่ได้นี่หมายถึงมัน Run ไม่ขึ้นหรือแก้ไม่หายครับ ถ้า Run แล้ว Error ลองโหลดตัวนี้ไปลงนะครับ อาจจะเพราะไม่มีตัว Run-time

//www.microsoft.com/downloads/details.aspx?FamilyID=262d25e3-f589-4842-8157-034d1e7cf3a3&displaylang=en
-vv4yp.o8;k,w,jltf;d8iy[

ขอบคุณมากๆ เลย ฆ่าได้แล้ว หายกลุ้ม

หายแล้ว เย้... ขอบคุณมากค่ะ ขอย่กย่องอย่างยิ่ง ที่มาแบ่งบันความรู้ จากใจจริง น่าชื่นชม จริงจิ้ง คนเช่น..คุณDKDC

ผมโหลดมาแล้ว มันขึ้นว่า

the application failed to initialize properly (0xc0000135).
มันมีอะไรผิดพลาดเหรอคับ มันถึงไม่ทำงาน

ต้องขออภัยคุณ ฟหกด ด้วยครับ เนื่องจากตัวนี้เขียนด้วย .Net สำหรับ Error ที่ว่านั้นเกิดจากเครื่องไม่ได้ลงตัว .Net Runtime ไว้น่ะครับ ตอนนี้ผมกำลังจะเขียนตัวที่ใช้ VB6 แทน เพราะเจอปัญหานี้กันหลายเครื่องแล้ว ยังไงคาดว่าพรุ่งนี้น่าจะเสร็จครับ หรือถ้าจะรีบใช้ก่อนคงต้องไปโหลดตัว Runtime มาลงก่อนนะครับ

//www.microsoft.com/downloads/details.aspx?FamilyID=262d25e3-f589-4842-8157-034d1e7cf3a3&displaylang=en

ต้องขออภัยในความไม่สะดวกจริงๆครับ

คุณ ฟหกด ครับผมแก้ไขเพิ่มเติมให้แล้วนะครับ ลองดูด้านบนนะครับ ขอบคุณสำหรับคำติชมครับ

เจอไวรัส Hacked by ( user เครื่องผม เอง ) ลองโหลดโปรแกรม ที่คุณบอก แต่โหลดไม่ได้ ถามหา user name}password ช่วยทีครับ ขอบคุณล่วงหน้า

ไม่น่าจะถาม password นะครับ เวลาโหลดนี่ต้องใช้ Click ขวาแล้ว Save Target As เอานะครับ กดตรงๆไม่ได้น่ะครับ ถ้ายังไม่ได้ยังไงเมล์มาก็ได้ครับผมจะส่งไปให้

ผมเล่นเน้ตมานาน เจอเว็บนี้เว็บหนึ่งที่จริงจัง จริงใจ คนดีๆมีอยู่ในสังคมไทย
ขอปรบมือให้และมอบคำชมให้ด้วยความจริงใจครับ จงมั่งมีศรีสุข ครับ

ผมอยากจะขอคีย์kaperskyตัวที่อัพเดทได้พอจะมีมั้ยครับ
ของผมโดนแบคลิสยังก็ขอความช่วยเหลือหน่อยนะครับ

ผมอยากจะทราบว่ามีตัวฆ่าไวรัสตัวไหนที่ฆ่าได้ชชัวร์สุดๆ
คุณDCDKพอจะแนะนำได้มั้ยครับผมลองใช้Nod32ก็ไม่ช่วยไรเลยยังงัยก็ขอคำแนะนำด้วยนะครับ

ทำไมผมเข้าไปดาวโหลดไม่ได้ครับเว็บกำลังปรับปรุงอยู่หรอครับ

บังเอิญ เมื่อเย็นนี้มีปัญหาพอดี ยังแก้ไม่ตก ไม่ใช่เรื่องไวรัสนะครับ เรื่องเว็บเพจ ขอถามด้วยนะครับ
ผมลงวินโดเสร็จ หน้าเว็บเพจ hotmail.com คือจะเป็น MSN.COM มันเป็นภาษาไทย คลิกเข้า Hotmail ก็เป็นภาคภาษาไทย คือต้องการปรับให้เป็นภาษาอังกฤษนะครับ ทำไงครับ ผมลองกูเกิ้ลเข้ามาก็เปิดหน้าภาษาไทยอยู่นั่นแหละ พิมพ์ในช่อง แอดเดรส //www.hotmail.com เปิดมาก็เป็นไทย แก้ตรงไหนครับ อย่าบอกนะกดตรง วิว เอนโคดิ้ง ทำแล้ว ยึกยือเลยครับ ช่วยหน่อย

ขอขอบคุณ คุณ ดีครับ สำหรับคำชมครับ
นับเป็นกำลังใจที่จะทำในสิ่งดีๆต่อไป ผมก็ทำให้ดีเท่าที่ผมทำได้ครับ ช่วยๆกันไป ประเทศไทยจะได้สงบ

คุณ birdy ครับ สำหรับคีย์ kapersky นี่ผมไม่มีน่ะครับต้องขอโทษจริงๆครับ สำหรับเครื่องผมใช้ Mcafee 8.5 อยู่น่ะครับ แต่ไม่มีตัวไหนที่มันใช้ได้ดี 100% หรอกครับ มันอยู่ตรงที่ว่าใครจะได้ข้อมูลไวรัสตัวใหม่แล้วมา Update ก่อนเท่านั้นเอง ผมก็ใช้วิธีเข้าไปดูตาม Web ของแต่ละค่ายน่ะครับว่าเจอตัวไหนใหม่ๆบ้าง แล้วก็พยามยามเอามา Up ในตัวนี้ของผม(ถ้าทำได้) ยังไงที่สำคัญเราต้องป้องกันตัวเองจากไวรัสด้วยน่ะครับ
สำหรับตัวของผมโหลดได้นะครับไม่ได้ปิดปรับปรุง แต่ต้อง Click ขวา Save As เอา
สำหรับ Web อีกอันที่อยากจะแนะนำผมน่าน่าสนใจดีคือ //www.virustotal.com/ ครับ เค้าให้เรา Up ไฟล์ที่คาดว่าจะเป็นไวรัสขึ้นไป แล้วเค้าจะบอกว่าค่ายไหนเจอหรือไม่เจอ ชื่ออะไร ลองดูนะครับผมว่าน่าสนใจดี ถือเป็นการตรวจสอบด้วยว่าค่ายไหนเจอมากกว่ากัน
สำหรับคำถามอีกข้อเรื่องเข้า Web แล้วเป็นไทยนี่ เราแก้ไม่ได้ครับเพราะ Web เค้าจะเช็คจาก IP ว่า ISP ของเราอยู่ที่ไหน เค้าก็พยายามสร้างความสะดวกด้วยการใช้ภาษาท้องถิ่น รวมทั้งให้วิ่งมาที่ Server ของเค้าที่ประเทศของเราหรือใกล้เคียงเพื่อเป็นการเพิ่มความรวดเร็วในตัวน่ะครับ ส่วนถ้าอยากจะได้ภาษาอื่นๆจริงๆ เท่าที่ผมเคยลองก็คือเราต้องใส่ Proxy ที่เป็น Anonymous proxy ของต่างประเทศเพื่อให้เห็น IP เราเป็นที่อื่นน่ะครับถึงจะได้ภาษาอังกฤษครับผม

ขอแก้ไขเพิ่มเติมที่ตอบคุณ birdy ในเรื่อง Web ครับ หลังจากตอบไปแล้วด้วยความอยากรู้จึงลองดู ปรากฏว่าสำหรับ Hotmail นั้นใช้วิธีกำหนด Regional and Language Options ซึ่งอยู่ใน Control Panel ตรง Tab Regional Options ในส่วนของ Standard and formats โดยเลือกเป็น English(United States) ทำให้เข้า Hotmail เป็นภาษาอังกฤษได้ครับ ส่วน Google นั้น ถ้าจะให้เป็นภาษาอังกฤษ แต่จริงๆยัง .co.th ก็มีให้เลือกนะครับว่าจะแสดง ในภาษาอะไรเช่น >แสดง Google.co.th ใน: English แต่ถ้าต้องการให้เป็นอังกฤษทุกครั้งไม่ต้องมาเลือกก็ดูทางขวาของหน้า Web นะครับ ตรงกสรตั้งค่าน่ะครับ แล้วไปที่ ภาษาที่ใช้งาน เลือกภาษาที่ต้องการ แล้วกดบันทึกการตั้งค่าที่มุมขวาบนน่ะครับ ต้องขออภัยจริงๆครับที่รีบร้อนตอบไม่ได้ตรวจสอบให้ดีก่อน นับเป็นความรู้ใหม่สำหรับผมเช่นกันครับ

ขอบคุณมากครับ ผมจัดการเรียบร้อยแล้ว ผมก็พยายามหาที่ปรับแต่งจนมึนหมดแล้วอ่ะครับ//
เหตุเพราะลงวินโด แล้วหน้า msn.com มันเป็นโฮมเพจ พอคลิกเข้า hotmail ก็เป็นเวอร์ชั่นไทย แค่อยากดูว่า หน้าเว็บที่เป็นภาษาอังกฤษหน้าตาเป็นอย่างไร(ไม่เคยเห็นจริงๆครับ ผมว่าหลายคนก็คงไม่เคยเห็น นอกจากมันมาแบบเดิมๆ) ใช้อีเมลเขามาก็หลายปี ขอบคุณอีกครั้ง ใครมีความรู้ใหม่ก็มาเพิ่มเติมได้นะครับผมเล่นเป็นแต่เกมส์กับอินเตอร์เน็ต ส่วนเรื่องคอม มาขโมยอ่านเอาตามเว็บแหละครับ เกิดปัญหาที หาแก้ที
ยาวไปสักนิดนะครับ แต่เพราะเว็บนี้ดูอบอุ่นเลยพูดยาวครับ

ช่ายแล้ว Web นี้น่ารักมั่กๆ

เพราะมี master เป็นคุณ DKDC

ตอบคำถามเราทุกอย่าง

ดีมั่ก อย่าลืมสังคมอยู่ได้ด้วยการแบ่งปัน

ขอบคุณครับ คุณkukkik

ช่วยด้วยคะ ในไดส์ติด jomke.dll.vbs มา จะแก้ยังไงดีคะ
ล้างไม่ได้น่ะคะ
พอรู้วิธีแก้ไหมคะ ถ้ารู้ช่วยด้วยนะคะ
รบกวนด้วยคะ
ขอบคุณล่วงหน้าคะ

คุณ Nam ครับ ตัว กำจัดไวรัส Hacked By อื่นๆฆ่าไม่ได้เหรอครับ ยังไงเสียบ ThumbDrive ไว้ตอนเรียกโปรแกรมด้วยนะครับ มันจะได้ล้างให้หมดเลย

มาถามอีกครั้งครับ
โดยปกติที่บ้านเครื่องแลนกันได้(เห็นกัน)3เครื่อง เล่นเกมส์ เคาเตอร์ยิงกันได้(ที่เป็นออฟไลท์) แต่ต้องผ่านADSLเราเตอร์+ฮับ (ผ่านเน้ต) // แต่เวลาเน็ตไม่มี หรือไม่ต้องการเล่นผ่านเน็ต เราสามารถแลนกันในบ้านได้ไหมครับเล่นเกมเคาเตอร์หรืออื่นๆ(เกมออฟไลน์นะครับ)ได้ไหมครับ (กรณี เน็ตตัด หรือ ไม่ต่อเน็ตอ่ะครับ)

ไม่ทราบเข้าใจคำถามหรือเปล่า ผมพิมพ์สดๆไม่ได้เรียบเรียง/ ยังไงบอกนะครับ ผมจะเรียบเรียงมาใหม่

ได้ครับ เพราะตัว ADSLเราเตอร์+ฮับ ก็จ่าย IP ให้ทั้ง 3 เครื่องอยู่ในวงเดียวกันอยู่แล้วครับ มองเห็นกันหมดทั้ง 3 เครื่องล่ะครับ ส่วนวิธีการเล่นนี่ยอมรับว่าไม่ทราบจริงๆ เพราะไม่ถนัดด้านเกมน่ะครับ สงสัยแก่เกินเล่นแล้ว

อิอิ ขอบคุณครับพี่ ไม่ต้องการวิธีการเล่นหรอกครับพี่เว้บมาสเตอร์
ต้องการเพียงเซ็ทยังไงอ่ะครับ(หมายถึงถอดสายโทรศัพท์ออกจากเราเตอรืเลย ไม่ง้อเน็ต) ขอบคุณนะครับ ถ้าพี่มีเวลาช่วยนะครับ เซ้ทไม่เป็นครับ ลองเซ็ทดูแล้ว ไม่เห็นกัน พาลทำให้แบบเก่า(ที่ใช้เน็ต) ไม่เห็นกันด้วย เลยวุ่นวายกันใหญ่ อิอิ

คุณ ดีครับ ยังไงรบกวนขอข้อมูลเพิ่มนิดนะครับว่าADSLเราเตอร์ ที่ใช้รุ่นไหน และที่บอกว่าลองเซ็ตแล้ว เซ็ตยังไงครับ และที่ว่าไม่เห็นกันนี่ไม่เห็นยังไงครับ แต่ละเครื่องได้ IP อะไรครับ

ก่อนอื่นขอออกตัวไว้ก่อนเลยว่าผมก็ไม่เชี่ยวด้าน Network มากนัก แต่จะลองพยายามช่วยแนะนำเท่าที่มีความสามารถนะครับ ยังไงรบกวนขอรายละเอียดพิ่มนิดนึงนะครับ

ขอโทษพี่ด้วยนะครับ ที่ทำให้พี่ปวดหัว
พี่ก็งานยุ่งๆอยู่ ผมล้มเลิกรายการนี้แล้วล่ะครับ เกรงใจพี่นะครับ
เข้าไปอ่านหาความรู้ในเว็บของพี่ดีกว่า มีความรู้เยอะ
ขอขอบพระคุณพี่อีกครั้ง มีปัญหาอะไรอีกค่อยมารบกวนนะครับ โชคดีพี่ มีมันนี่เยอะๆ

ตอนนี้ผมโดน ตัวใหม่ล่าสุดเลยคับ หาใน google แล้วไม่พบวิธีแก้ เลยคับ ตัวที่ผมโดนคือ Hacked by SUPPORT
ผมลอง load เอาโปรแกรมที่นี่ไปใช้แล้วคับ ใช้ไม่ได้คับมันขึ้นหน้าต่างสีดำว่างๆ ขึ้นมาเฉยๆคับไม่มีอะไรขึ้นอีกเลย

ส่วนอาการตอนนี้ยังไม่เห็นอะไรผิดปกตินะคับ นอกจาก ตรงหัวของ IE มีคำว่า Hacked by SUPPORT แค่นั้นคับ
(โปรแกรมที่ load ไป update วันที่ 14/07/50 คับ)

รบกวนช่อย เครือ่งผมด้วยนะคับ ขอบคุณมากนะคับ

คุณ kong ครับหมายถึงว่าหลังจากเรียกโปรแกรมแล้วเห็นแต่หน้าต่างดำๆเหรอครับ ไม่มีโปรแกรมขึ้นเลยเหรอครับ แล้ว Double Click ที่ Drive ได้หรือไม่ครับ หรือไม่มีอะไรเลยนอกจากหัวของ IE เปลี่ยนไป แล้วเปิด Show All File ได้มั้ยครับ ถ้าได้รบกวนดูใน Drive นะครับว่ามีไฟล์ .VBS มั้ย ถ้ามีรบกวน Zip แล้วแนบไฟล์เมล์มาให้ผมหน่อยนะครับ ขออภัยในความไม่สะดวกครับ

- คือโปรแกรมที่ download ไปพอใช้แล้วมัน ขึ้นเป็นโปรแกรมที่มีหน้าต่างดำๆออกมาอ่ะคับ(มีตัวย่อ ตัวขยาย แล้วก็ ปิด อยู่มุมขวาบน เหมือนโปรแกรมปกติอ่ะคับ)

- ไม่มีไรผิดปกติเลยคับทำทุกอย่างได้เหมือนปกติ แค่หัวของ IE เปลี่ยนไปเท่านั้นคับ

- เปิด show all file แล้วคับแต่ว่าไม่มี file ที่เป็น .VBS เลยคับ
ทุก drive เลยคับ

คุณ kong ครับต้องขออภัยที่ตอบช้าครับ แปลกจังเพราะโปรแกรมที่ผมเขียนมันไม่มีตัวย่อขยายน่ะครับ เลยยังนึกไม่ออก ยังไงคงต้องรบกวนช่วยจับภาพหน้าจอส่งมาที่เมล์ผมหน่อยนะครับ ส่วนปัญหาที่หัวของ IE เปลี่ยนไป รบกวนโหลดตัวนี้ไปใช้ก่อนนะครับ

//gotoknow.org/file/tarpae/RR.bat

ต้องขออภัยในความไม่สะดวกจริงๆครับ

ส่งไปแล้วนะครับ ขอบคุณมากจิงๆนะครับที่ช่วยผม

ตอนนี้หัว IE กลับเป็นเหมือนเดิมแล้ว แต่ไม่รู้ว่าไวรัสยังอยู่มั้ยรบกวนช่วยทีนะครับ(หรือที่เราโดนมันไม่ใช่ไวรัสหว่า)

คุณ kong ครับ ขอบคุณมากสำหรับข้อมูลที่ส่งมา
เท่าที่ผมดูถ้าดูไม่ผิด(รูปมันเล็กไปหน่อย) Icon ขาวๆตรงมุมซ้ายเป็นโปรแกรมผมใช่มั้ยครับ จริงๆแล้วมันควรจะขึ้นเป้นรูป Icon รูปหมอน่ะครับ ผมไม่แน่ใจว่าเกิดอะไรขึ้น เหมือนมันเห็นโปรแกรมผมเป็น Dos เลยพยายามจะ Run ในโหมด Dos เลยมีปัญหาน่ะครับ สำหรับสาเหตุนั้นไม่แน่ใจจริงๆครับ อาจจะเกิดจากการโหลดไฟล์ไม่สมบูรณ์ หรือเกิดจากอาการของไวรัสก็ได้ครับ คร่าวๆคือคุณลอง Click ขวาที่ตัวโปรแกรมผมดูนะครับ แล้วเลือก Properties ตรง Size มันจะเป็น 388 KB ตามรูปที่แนบไปนะครับ ถ้าน้อยกว่านั้นแสดงว่าอาจจะมีปัญหาโหลดไฟล์ไม่ครบให้ลองโหลดใหม่ แต่ถ้าขนาดถูกแล้วก็อาจจะเป็นปัญหาจากตัวไวรัสก็ได้ครับ แต่คุณยังเรียกใช้โปรแกรมอื่นๆได้ตามปกติใช่มั้ยครับ เพิ่มเติมอีกหน่อยคือได้ลองโหลดไปทั้ง 2 ตัวหรือไม่ครับ ทั้ง Kill_Autorun(Junior) กับ Kill_Autorun(.Net) ยังไงลองดูนะครับ ผมจะลองหาข้อมูลเพิ่มเติมดู ขออภัยในความไม่สะดวกครับ

โทดทีคับ ผมโหลด ไฟล์ ไปไม่สมบูรณ์จิงๆด้วยคับ ตอนนี้โหลดใหม่แล้วคับเป็นโปรแกรม อุลตร้าแมนใช่มั้ยคับ

ตอนนี้เครื่องไม่มีปัญหาอะไรคับ ขอบคุณมากๆเลยนะคับสำหรับความช่วยเหลือคับ

คือว่า thumb drive เวลา d-click มันขึ้นว่า can't find KillVBS.vbs หาโปรแกรมแก้ไข ก็ลิงค์มาเจอที่นี่
แหมขอบคุณหลายๆเด้อค๊า

แต่สงสัยว่า ไวรัสตัวนี้มันติดเข้าไปในเครื่องด้วยหรือเปล่า หรือว่ามันแผลงฤทธิ์เฉพาะใน thum คะ ตอบหน่อย เพราะตอนนี้กำลังสงสัยว่าเครื่องที่บ้านมันบูทได้บ้าง ไม่ได้บ้าง เป็นอาการของไวรัส หรือว่าคอมมันจะเจ้ง

คุณ pat ครับ สำหรับตัวไวรัส KillVBS.vbs นั้นจะติดลงในเครื่องก่อนครับ และเมื่อเราเอา Thumb Drive ไปเสียบกับเครื่องที่มีไวรัสมันจะทำการ Copy ตัวเองลงใน Thumb Drive ครับ โดยอาการหลักๆของเครื่องที่ติดนั้นคือทุก Drive จะไม่สามารถ Double Click เพื่อเปิดได้ครับ จะต้อง Click ขวาแล้ว Open แทน หัวของ IE จะว่าง เปิด Folder Option ไม่ได้ครับ

สำหรับอารของคุณ pat ที่ขึ้นว่า can't find KillVBS.vbs นั้นเกิดจากตัวไวรัสที่ชื่อ KillVBS.vbs ที่อยู่ใน Thumb Drive ได้ถูกลบไปแล้ว แต่ตัว Autorun.inf ซึ่งเป็นตัวเรียก KillVBS.vbs นั้นยังอยู่ ทำให้เมื่อ Double Click มันจะบอกว่าหาไฟล์นั้นไม่พบครับ

สำหรับอาการที่ว่าเครื่องบูทได้บ้างไม่ได้บ้างเจ้าตัวนี้ไม่มีอาการอย่างที่ว่านะครับ หรืออาจจะติดตัวอื่นๆด้วย ยัไงขอรายละเอียดอีกนิดนะครับว่าอาการที่ว่าบูทได้บ้างไม่ได้บ้างนั้นเป็นยังไงครับ มันมี Error อะไรหรือไม่ครับ
ขออภัยในความไม่สะดวกครับ

ไม่ทราบว่า แล้ววิธีแก้ boot.ini ตามกระทู้ใน pantip (ba2406806) ทำยังไงครับ

คุณ เอก-หใ. ครับ สำหรับวิธีแก้ boot.ini ตามที่ถามใน Pantip นั้น คือตาม Error ที่แจ้งมานั้นตัว Boot.ini ซึ่งเป็นส่วนประกอบหนึ่งของไวรัสนั้นได้โดนลบไปแล้วอาจจะจากตัว Antivirus ที่คุณใช้อยู่ แต่มันยังไม่ได้ลบค่าใน Registry ที่มีการเรียกใช้ไฟล์ตัวนี้จึงทำให้แสดงค่า Error สำหรับวิธีการแก้นั้นคุณสามารถเข้าไปที่ Run พิมพ์ msconfig ดูตรง Tab Startup หาบรรทัดที่มีคำว่า c:\\windows\\Boot.ini แล้วเอาเครื่องหมายถูกออก เพื่อไม่ให้โหลดเมื่อเข้า Windows ครับ หรือถ้าเพื่อความสะดวกและมั่นใจก็โหลดตัวแก้ Kill_Autorun ข้างบนตัวใดตัวหนึ่งไป Run เพราะมันจะแก้ตัวนี้ให้ด้วยครับ และเป็นการกำจัดไวรัสซึ่งอาจจะยังมีหลงเหลืออยู่ครับ

ถามหน่อยได้ป่ะค่ะ

ว่าเวลาเราโหลด program KillVBS virus

ที่ update ใหม่ แต่ล่ะครั้ง save ทับไปเลยได้ใช่ปะ

แล้วประสิทธิภาพการทำงานของ program

ยังเหมือนเดิมป่ะค่ะ อยากรู้

เพราะทุกที่ที่คุณ DKDC update program อ่ะ

เรา save ทับไปตลอดเลยอ่ะ

คุณ kukkik ครับ สมารถทับไปได้เลยครับ เพราะผมจะ Update ไวรัสตัวใหม่ๆที่เจอน่ะครับ ประสิทธิภาพการทำงานก็จะดีขึ้นครับ คือจะกำจัดไวรัสตัวใหม่ๆได้ด้วยน่ะครับ ขอบคุณที่แวะมาเยี่ยมบ่อยๆครับ แต่มาดึกๆทุกที พักผ่อนน้อยๆระวังเสียสุขภาพนะครับ

ขอบคุณ คุณ DKDC มั่กๆค่ะ

ที่ตอบให้ความกะจ่าง มั่กๆ

เข้าใจแล้วจ้า แล้วขอบคุณที่เป็นห่วง

แบบว่าเราทำงานเลิกดึกอ่ะ

เลยชอบมาตอบดึกอ่ะคร่า อิอิ ^_^

ผมโหลด แล้ว มันไม่หายอะครับ restart กลับมาก็เป็นเหมือนเก่า ผมเจอไวรัส hack by home - แล้วตามด้วยรหัสอะไรซักอย่างอะครับ

คุณ tom ครับ ไม่ทราบว่าพอจะมองเห็นไฟล์ใน Drive C มั้ยครับ ถ้ายังไงลองดูมันจะมีไฟล์นามสกุล .vbs อยู่ ยังไงคงต้องรบกวน Zip แล้วส่งมาที่เมล์ผมหน่อยนะครับ จะได้ดู Code มันน่ะครับว่าแอบตรงไหนบ้าง ขออภัยในความไม่สะดวกครับ

คุณ DKDC ครับ ผมส่งไฟล์ ทาง เมลล์ไปให้แล้วนะครับ

ช่วยด้วยนะครับ ขอบคุณครับ

คุณ tom ครับ ที่ส่งมามันเปิดไม่ได้น่ะครับ เข้าใจว่า hotmail เค้าเปลี่ยนโปรแกรม Scan ตัวใหม่เป็น Trend Micro ถ้าจำไม่ผิดเมื่อก่อนใช้ Symantec มันเลย Scan เข้าไปใน Zip ไฟล์ด้วยเลย > ยังไงคงต้องรบกวนอีกทีลองเปลี่ยนนามสกุลเป็น .txt ก่อนแล้ว Zip มาอีกรอบก็ได้ครับ หรือไม่ก็ใส่ Password ใน Zip ไฟล์ก็ได้ครับน่าจะได้ผล เพราะมันคงเข้าไปลบไม่ได้ ต้องขออภัยในความไม่สะดวกจริงๆครับ

ขอบคุณ คุณ tom ครับที่หลังจากได้คุยกันทาง MSN แล้วทำให้รู้ว่าโปรแกรมมีช่องโหว่ และได้ปรับปรุงแก้ไขในที่สุด ผมเลยขอถือโอกาส Update โปรแกรมซะเลย

ขอบคุณ คุณ DKDC หรือคุณ ตาแป๊ะ มากๆนะครับ

ที่ยอมช่วยเหลือ ทุกวิถี ทาง ที่ทำให้คอมผมเป็นปกติ

(ถ้าเป็นผม ผมคงคิดแล้วว่า คอมเอ็ง เป็นอะไรนักหนาแก้

ยังไงก็ไม่หาย เบื่อแล้ว) ผมคิดจะยอมแพ้ ไม่รบกวนคุณ

DKDC แล้วตัดสินใจ Format ครับ แต่คุณ DKDC ตั้งใจจริง

มากๆเพื่อช่วยเหลือคน อื่น ที่ไม่เคยรู้จักกันมาก่อน

จนกระทั่งแก้ได้จนสำเร็จ ผมขอขอบคุณมากนะครับ

ที่ทำให้รู้ว่า คนดีๆในสังคมไทย ที่คอยช่วยเหลือผู้อื่นโดย

ไม่บ่นไม่หวังผลตอบแทนยังคงมีอยู่จริง

ขอบคุณมากค่ะ กดปุ่มเดียวเสร็จ สะดวกมากเลย
(ก่อนหน้านี้หาวิธีแก้ไขมานานมาก)
จะลอง restart แล้วดูผลอีกทีค่ะ

สวัสดีครับ เว็บมาสเตอร์คนเก่ง ขอถามหน่อยนะครับ
ผมมีคอม2ตัว ตัวแรก ฮาร์ดดิสก์ แบ่งเป็น2ไดร์ คือ C กับ D (ตัวที่ใช้อยู่นี่แหละครับ)
พอดี ซื้อตัวใหม่มาใช้ (เครื่องเปล่าลงวินโดว์เอง) พอลงวินโดว์ ถึงขั้นตอนแบ่งพาติชั่น ไดร์แรก C แต่ไดร์ที่2 กลับเป็น E(ทำไมไม่ใช่ D ) หาเปลี่ยน ก็เปลี่ยนไม่เป็น เวลาเปลี่ยนเครื่องเซฟงานเลยสับสน
รบกวนพี่มาสเตอร์ช่วยชี้แนะด้วยครับ อยากให้เหมือนตัวเก่า คือ C กับ D แบบเดิมๆที่คุนเคยอ่ะครับ ขอบคุณพี่มากๆเลยครับ

เพิ่มเติม
-- คือทำอย่างไร เปลี่ยน E ให้เป็น D เท่านี้แหละครับ

สวัสดีครับคุณ pkk สำหรับการเปลี่ยนตัวอักษรของ Drive นี่ลองดูที่นี่นะครับ

//www.engineering-mcot.net/mcotnorth/mant/passreport/post_one.php?dateone=1179978802

เค้ามีรูปอธิบายดูแล้วเข้าใจง่ายดีครับ เพิ่มเติมนิดนึงว่าผมไม่แน่ใจว่า Drive D ตอนนี้มันมีตัวอื่นใช้อยู่หรือไม่ เช่นมอง Drive D เป็น CD Rom อยู่ถ้าใช่ก็ก่อนเปลี่ยนตัวที่เป็น E มาเป็น D นี่เราต้องเปลี่ยนตัว CD Rom ที่เป็น D ไปเป็นตัวอื่นก่อนนะครับคือเป็นตัวอะไรก็ได้ที่ไม่ได้ใช้งานมันจะได้ไม่ชนกัน เมื่อเปลี่ยน E กลับมาเป็น D แล้วก็ค่อยเปลี่ยนตัว CD Rom มาเป็นตัวอักษรที่เราต้องการอีกทีครับ

โอเค ได้แล้วครับพี่ ขอขอบคุณอีกครั้งสำหรับน้ำใจครับ
ขอให้มีกิ๊กสวยๆนะคร้าบบ อิอิ(พุดเล่นครับ)

ที่ tools ไม่มี folder option เราต้องแก้ไขยังไงครับ ช่วยแนะนำด้วย

คุณ watrin ขออภัยที่ตอบช้าครับ โหลดตัวข้างบนตัวใดตัวหนึ่งไปใช้ได้เลยครับ

ปกติการใช้ กำจัดไวรัส Hacked By อื่นๆ(ปรับปรุงโปรแกรมล่าสุด 29/7/50) ใช้เวลานานมั๊ยคะ
แล้วก็ขึ้นแต่

.........ปิด Process wscript สำเร็จ
......ปิด Process สำเร็จ
......ปิด Process สำเร็จ
......ปิด Process สำเร็จ
......ปิด Process สำเร็จ

ถือว่าผิดปกติรึเปล่าคะ

คุณ Cat ครับ ขออภัยที่ตอบช้าครับ สำหรับเวลาที่ใช้ไม่น่าเกิน 30 วินาทีนะครับ ที่ขึ้นแต่ ......ปิด Process สำเร็จ นี่ถือว่าผิดปกติครับ ยังไงรบกวนส่งหน้าจอที่ว่ามาให้ผมดูตามเมล์หน่อยนะครับ ขออภัยในความไม่สะดวกครับ

ขอบคุณมากเลยค๊าบ ช่วยได้มากจิง ๆ

อยากจะรู้ว่าเราจะเข้า Hotmail ที่เป็นภาษาไทยได้อย่างไร

คุณ n & k ครับ สำหรับการเข้า Hotmail ที่เป็นภาษาไทยนั้น ถ้าเป็นเมนูไทยทั้งหมดนี่ผมไม่แน่ใจนะครับว่ามีหรือไม่ เพราะยอมรับว่าไม่เคยเห็นเหมือนกันครับ ถ้ามีผมอาจจะไม่รู้ ถ้าใครรู้ก็ช่วยแนะนำกันด้วยนะครับ ผมจะได้ไม่เชยด้วย
แต่ถ้าเอาแค่หน้าแรกที่ใช้ Login และเข้าไปแล้วมีโฆษณาภาษาไทยนี่พอทราบครับ วิธีก็คือ ใช้วิธีกำหนด Regional and Language Options ซึ่งอยู่ใน Control Panel ตรง Tab Regional Options ในส่วนของ Standard and formats โดยเลือกเป็น Thai นะครับ เราก็จะได้เข้าหน้าภาษาไทย(เฉพาะหน้าแรก) ไม่ทราบว่าตรงกับความต้องการหรือไม่ ถ้าไม่ตรงก็คงต้องขออภัยในความไม่สะดวกครับ

เปิด MSN แล้วมันขึ้นว่า" The application failed to initilize properly[Oxcc0000135]. Click on OK to terminate the application"ครับ ช่วยผมทีครับ

ขอบคุณครับ

เปิด MSN แล้วมันขึ้นว่า" The application failed to initilize properly[Oxcc0000103]. Click on OK to terminate the application"ครับ ช่วยผมทีครับ

ขอบคุณครับ

คุณ sak ครับ น่าจะเป็นที่เครื่องคุณไม่ได้ลงตัว .Net Run-time ไว้น่ะครับ ยังไงคงต้องรบกวนโหลดไปลงก่อนนะครับ ที่นี่เลยครับ

//www.microsoft.com/downloads/details.aspx?FamilyID=262d25e3-f589-4842-8157-034d1e7cf3a3&displaylang=en

ต้องขออภัยในความไม่สะดวกจริงๆครับผม

คุณ DKDC ช่วยทีครับ คอมผมเวลาดับเบิลคลิ๊กไดร์ D หรือ C มันก็มีหน้าต่าง Open With ขึ้นมาทำอย่าไงดีครับ อ้อ แล้ว แฟรตไดร์ผมพอเวลาดับเบิลคลิ๊กมันก้ขึ้นว่า Can not find script file "J:\\killVBS.vbs" .ช่วยทีน่ะครับ ขอบคุณครับ

*เขียนผิดผลาดอันใดขออภัยด้วยครับ

คุณ TooN ครับ ขออภัยครับที่ตอบช้า สำหรับอาการที่คุณแจ้งนั้น เป็นซากของไวรัสน่ะครับ เข้าใจว่าตัว AntiVirus ในเครื่องคุณกำจัดมันออไปแล้วแต่ยังไม่หมด ยังไงโหลดตัวข้างบนตัวใดตัวหนึ่งไปใช้ได้เลยครับ อย่าลืมอ่านหมายเหตุก่อนโหลดด้วยนะครับ

กลับมาเป็นแบบเดิมแล้วครับ ขอขอบคุณ คุณ DKDC มากครับ

ถ้าเปิดเนต แล้วมีข้อความ Hacked by RR ต่อท้ายนี่ ใช้โปรแกรมด้านบนแก้ได้ใช่หรือเปล่าครับ (ไม่รู้เรื่องคอมพ์) กรุณาตอบทีนะครับ ขอบคุณครับ

คุณ เอ็มครับ ต้องขออภัยที่ตอบช้าครับ พอดีวันนี้ยุ่งๆหน่อย สำหับคำถามที่ว่าแก้ได้หรือไม่ เข้าใจว่าน่าจะได้นะครับ ยังไงลองดูก่อนก็ได้ครับ เพราะผมไม่แน่ใจว่าพวก Hacked By นี่มันแตกไปกี่สายพันธุ์แล้ว แต่โดยพื้นฐานก็มาจาก Code เดียวกัน ถ้าไม่ได้ยังไงรบกวนเมล์มาคุยรายละเอียดกันได้นะครับ ผมจะได้ทำการปรับปรุงโปรแกรมเพิ่มเติมครับ

ขอบคุณ BlogGang มากครับ ผมลองเอาไปทำดู ปรากฏว่า Folder Options ผมกลับมาแล้ว

ใช้ได้ครับ แก้ไขได้แล้ว ขอบคุณมากครับ

ขอความช่วยเหลือครับ
คือ พอกำจัดไวรัสไปแล้วแล้วเข้าไปใน date and time properties แล้วไม่สามารถแก้ไขค่าเดือนใน month box ได้ ซึ่งจากแต่เดิม เป็น ชื่อเดือน (มกราคม ถึง ธันวาคม) แต่ตอนนี้เป็นเลข 7 หมดเลย ไม่ทราบว่าพอมีวิธีแก้ไขที่จะทำให้ค่าเดือนกลับมาหรือไม่ โดยที่ไม่ต้องลงวินโดว์ใหม่

คุณ rink ครับ รบกวนขอรายละเอียดเพิ่มอีกนิดนะครับว่าไวรัสที่กำจัดไปเป็นไวรัสตัวไหน และใช้อะไรในการกำจัดครับ สำหรับอาการเรื่องของ date and time properties นั้น ยอมรับว่าไม่เคยได้ยินอาการนี้จริงๆครับ และยังไม่ค่อยเข้าใจที่ว่ากลายเป็นเลข 7 หมด ยังไงรบกวนช่วย Print Screen หน้าจอที่ว่าส่งมาที่เมล์ผมหน่อยนะครับ จะได้ช่วยดูว่ามันเป็นอะไรกันแน่ ต้องขออภัยในความไม่สะดวกครับ

เยี่ยมมากๆหามาตั้งนาน
thank you

Thx kub : very kind of you T-T

ผมโหลดไปแล้วติดตั้งดูประกฏว่าไม่ได้ทั้ง 2 ไฟล์
ไฟล์ Kill_Autorun(.Net) ฟ้องว่า..A required.Dll file. Mscoree.dll was not found
ไฟล์ Kill_Autorun(Junior) ฟ้องว่า..Unexpected error
ผมต้องทำยังไงบ้างคับกรณีนี้เพราะอยากได้โปรแกรมไปใช้มากคับ

คุณ lp ครับต้องขออภัยที่ตอบช้าครับ แปลกมากที่ Error ทั้ง 2 ตัวเลย และยอมรับว่า Error ไม่คุ้นด้วย ยังไงรบกวนขอข้อมูลเพิ่มเติมอีกนิดนะครับว่าตอนนี้เครื่องคุณมีอาการอะไรบ้าง และใช้ Windows รุ่นไหนครับ จะได้นำมาวิเคราะห์ปัญหาได้ถูก ถ้าเล่น MSN ก็ Add ผมไว้ก็ได้ครับผมจะออนค่ำๆจะได้คุยกันสดๆ ต้องขออภัยในความไม่สะดวกจริงๆครับ

ผมโดนตัวนี้คับทำไงดี sscvihost.exe ลบไม่ออกเลยช่วยด้วยคับ

คุณ กู้ 108 ครับ เท่าที่ลองค้นดูเบื้องต้นเค้าว่า Kaspersky กับ Xoftspy SE สามารถจัดการได้ครับ ยังไงลองดูนะครับ ได้ผลหรือไม่ยังไงก็แวะมาบอกกล่าวด้วยนะครับจะได้ช่วยกันหาทางแก้ไขต่อไป ขออภัยในความไม่สะดวกครับ

ขอบคุณมากๆๆเลยน้ะค๊ะ
ถ้าไม่มีคนใจดีมาเขียนบอกวิธีแก้ให้อย่างนี้

ก็ไม่รู้จะทำยังไงดีเหมือนกัน
ขอบคุณนะคะ

รบกวนสอบถามด้วยครับ
1. คอมโน๊ตบุคผมมี pop up หน้าต่างของ shortcut menu ขึ้นมาตลอด โดยปกติแล้วหน้าต่างนี้จะขึ้นมาเมื่อเราทำการคลิ๊กขวาเท่านั้น
2. ผมทดลองดึง Mouse ออก อาการก็เหมือนเดิม จากนั้นทดลอง Disable ตัว Touch Pad ของ Note Book อาการก็ยังเหมือนเดิมเฃ่นกัน
3. ผมไม่สามารถ run คำสั่ง gpedit.msc ได้เลยครับ มันฟ้องว่า "Windows cannot find 'gpedit.msc'"
ผมคิดว่าน่าจะเป็นไวรัส รบกวนช่วยแนะนำวิธีแก้ด้วยครับ ขอบคุณล่วงหน้าครับ

คุณ Tee ครับต้องขออภัยที่ตอบช้าครับ
1 .สำหรับอาการpop up หน้าต่างของ shortcut menu ขึ้นมาตลอดนั้นเท่าที่ผมค้นข้อมูลดูยังไม่พบว่าเป็นอาการของไวรัสตัวไหนครับ แต่ไม่รับรองนะครับว่าไม่ใช่ไวรัสถ้ายังไงคงต้องรบกวนขอรายละเอียดเพิ่มเติมว่ามีอาการแปลกประหลาดอื่นใดอีกหรือไม่จะได้นำมาประกอบการหาข้อมูลเพิ่มเติมครับ
2. ลองตรวจสอบดูการกดปุ่ม Shift + F10 ด้วยอีกตัวนะครับเพราะเป็นการเรียก shortcut menu เหมือนกัน
3. สำหรับตัว Gpedit.msc นั้นลองตรวจสอบดูใน \\Windows\\System32 นะครับว่ามีไฟล์นี้อยู่หรือไม่ หรือลองจากโหลดที่นี่ไปนะครับแล้วเปิดด้วย WinRar น่าจะพอแก้ปัญหาได้

//microsystems.siue.edu/archives/software/cabs/WinXP/gpedit.ms_

ยังไงรบกวนส่งข่าวด้วยนะครับ แล้วผมจะลองหาข้อมูลของไวรัสที่อาจจะทำให้เกิดอาการนี้ดูครับ ต้องขออภัยในความล่าช้าครับ

จะหาkillgodzilaคะ โหลดได้ไง ตอบที

คุณ kk ครับยังไงลองโหลดตัวข้างบนไปใช้ดูก่อนนะครับ ได้ผลไม่ได้ผลยังไงก็มาแจ้งไว้ที่นี่อีกที จะได้ช่วยกันหาทางแก้ปัญหาครับ

พบอาการแล้วครับ เกิดจากคีย์บอร์ดมีปัญหาครับ ตอนนี้กำลังแกะมาซ่อมอยู่ ขอบคุณมากครับที่ให้คำแนะนำมา

ขอรบกวนด้วยครับ คอมป๋มมันอาการแบบนี้นะครับ

1.เข้า task mansger ไม่ได้ ctrl+alt+del มันจะขึ้น error ว่า ถูกปิดโดย admin แล้วก็ restart ไปเลย
2.เข้่า Folder Option ไม่ได้ (หาไม่เจอเลย)
3.เข้า system restore ไม่ได้ restart เลยเหมือนกันครับ
4.เข้า regedit ไม่ได้ ขึ้นเหมือนข้อ1 แล้ว restart
5.เข้า msconfig ไม่ได้ เหมือนข้อ1 ครับ
.. เ่ท่าที่ ทดสอบมาแค่นี้ครับ ลงโปรแกรม nod32 ก็ไม่ได้ครับ จะหา ไฟร์ nod32.exe ไม่เจอ ลงตัว regitRecover ก้อ ไม่หายครับ เข้าไปแก้ไน grop Policy ก้อไม่หายครับ
รบกวนด้วยนะครับ
momayvj@hotmail.com

คุณ momayvj ครับได้ลองโหลดตัวข้างบนไปลองรึยังครับ

เจอไวรัส aaa.exe กับ bbb.exe แก้ไงคับ อาการเปิดโปรแกรม อะไรก็ปิดตัวเองลงอย่างเดียวเลย

คุณ Leela ครับ เท่าที่ลองค้นดูเบื้องต้นเค้าว่า SpySweeper สามารถจัดการได้ครับ ยังไงลองดูก่อนนะครับ แล้วผมจะลองหาข้อมูลเพิ่มเติมดูอีกที ต้องขออภัยในความไม่สะดวกครับ

//www.webroot.com/consumer/products/spysweeper/

ขอบคุณมากครับ มันคลิกลงโปรแกรมไม่ได้เลย สงสัยคงต้องฟอแมทใหม่มั๊งคับ - -. ผมจะบอกอาการทิ้งไวละกันนะคับเผื่อคุณเป้จะได้ไว้เป็นข้อมูล
1.ไม่สามารถคลิกเปิดโปรแกรมได้คิดว่าน่าจะเป็นไฟล์ exe ทั้งหมด แล้วก็ เปิด ie ไม่ได้
2.มันจะปิดโปรแกรม anitivirus โดยอัตโนมัติ เปิด regedit ไม่ได้
3.ลงโปรแกรมอะไรก็ไม่ได้เลย
4.เปิด Hide protected operating system files ไม่ได้
5 เปิด system 32 ไม่ได้
6.ใน msconfig ใน strt upจะมีไฟล์ชื่อ aaa.exe กับ bbb.exe อยู่ พอติ๊กออก รีสตารท์เครื่องแล้วก็เข้ามาใหม่

ขอบคุณ คุณ LeeLa มากครับสำหรับข้อมูลรายละเอียด จะได้เป็นประโยชน์กับเพื่อนๆต่อไป ยังไงผมจะลองหาข้อมูลต่อไปนะครับ ต้องขออภัยจริงๆครับที่ยังหาข้อมูลช่วยไม่ได้

ดีครับ ผมเพิ่งเข้ามาในเว็บนี้ พี่ DKDC เก่งมากๆเลยครับขอแสดงความนับถือจิงใจเลย ผมก็คนนึงล่ะ เพิ่งโดน ไวรัสตัวเดียวกับ คุณ LeeLa เลยตอนนี้ก็ปวดหัวมากๆเลยครับ เดี่ยวผมลองหาข้อมูลไปเรื่อยๆ(เผื่อจะแก้ได้)พี่ถ้าแก้ได้ช่วยส่งมาให้ผมด้วยนะครับ teerawatk_7hotmail.com
ขอบคุณล่วงหน้าครับ

ผม search หาได้จาก Google นะครับมันบอกให้เข้าไปในเว็บ //community.thaiware.com/index.php?showtopic=322053 ดูครับหาใครเข้าไปละเอาวิธีแก้มาลงให้ทีนะครับ ไอ้ไวรัส aaa กับ bbb มัน block web นี้ครับ ผมเลยเข้าไปไม่ได้เลย พอเข้าปุ้บค้างปั้บเลยครับ

คือว่าจะมาขอบคุณอ่าคะ
พอดีตอนแรกเราโดนvirusอะไรก็ไม่รู้ รู้แต่ว่ามันจะมีข้อความ Good Luck ! Sri LanKan Cricket Teamอยู่บนTitle Barเมื่อเปิดInternet Explorer
ก็เลยรู้ว่าโดนดีแล้วแน่ๆ
แล้วพอดีเรามาเจอที่คุณเคยลงที่นี่ไว้ก็เข้ามาเลยลองเอาไปใช้ดูก็กำจัดหายไปแล้วละคะ
ยังไงก็ขอขอบคุณมากๆนะคะที่ช่วยเรา ไม่งั้น(คอมตัวน้อยๆเก่าๆ)เราแย่แน่ๆเลย^^~*
แล้วก็ขอชมว่าคุณนี่เก่งสุดๆเยียมมากๆละคะ ขอดีจิงๆคะ ^^Q

คุณCHAI ครับ ผมเข้าไปดูตาม Link ที่บอกมาแล้วนะครับไม่มีวิธีแก้นะครับ ข้อมูลก็ยังหาไม่ได้เลย ยังไงถ้าคุณ CHAI รู้ว่าไอ้ตัว AAA.exe กับ BBB.exe อยู่ตรงไหน รบกวนลอง ZIP แล้วส่งมาทางเมล์ผมก็ได้ครับ จะได้ลองเอาลงเครื่องดู เผื่อหาทางแก้ได้ ต้องขออภัยในความไม่สะดวกครับ

และขอบคุณ คุณ ploy มากครับสำหรับคำชื่นชม

รู้สึกจะติดมาจาก flash drive แล้วจะฝังอยู่ใน c:\\windows นะคับ เท่าที่เจอแต่ลบไม่ได้เพราะผมคิดว่าไอ่ไวรัสนี่น่าจะลบคำสั่งบางอันใน Folder Option มัน ไม่มีให้ติ๊กคำสั่ง hide procted operating system files เลยไม่สามารถเปิดหาไอ่เจ้า aaa.exe กับ bbb.exe ได้

ขอบคุณ คุณ LeeLa มากครับที่ยังแวะเวียนมาให้ข้อมูลเพิ่มเติม ใครหาวธีแก้ได้ก็ช่วยๆกันนะครับ นี่สิครับน้ำใจคนไทย

มีคนมาโพสวิธีแก้ เจ้า aaa.exe กับ bbb.exe เอาไว้ลองไปดูกันนะคับ แต่ผมไม่ได้ลองเพราะฟอแมทไปละ - -
//www.webphand.com/word/
เครดิต ช่าง ป่าน จาก เว็ปพันทิพ คับ
//www.pantip.com/tech/software/topic/SV2442808/SV2442808.html#9

ขอบคุณ คุณLeeLa มากครับ ที่ยังติดตามส่งข่าวอย่างเหนียวแน่น นัถือน้ำใจจริงๆครับ

มีความคืบหน้าแจ้งอีกนิดคือเมื่อเช้าผมได้ลองเพิ่มเติมในส่วนของการแก้เจ้า aaa.exe (โดยอาศัยข้อมูลจากคุณ LeeLa + คุณ CHAI และเท่าที่พอจะหาข้อมูลได้) ลงไปใน Kill_Autorun เรียบร้อยแล้ว และได้ฝากให้คุณ CHAI ได้ทำการทดลองดูครับ ได้ผลยังไงพรุ่งนี้คุณ CHAI น่าจะเข้ามาแจ้งครับ ต้องขอขอบคุณ คุณ LeeLa และคุณ CHAI สำหรับข้อมูลครับ น้ำใจคนไทยไม่มีวันเหือดแห้งจริงๆ

ตอนนี้ ไวรัส DKDC สามารถแก้ไขได้แล้วนะครับอันเนื่องมาจากโปรแกรม antivirus ของคุณ DKDC โหลดตัว kill_autorun ไปนะครับหลังจากนั้นให้แตกไฟล์ zip แล้วกดคลิกใช้งานนะครับ รอจนการทำงานเสร็จเรียบร้อยเครื่องจะถามถึง restart ทันทีหรือไม่ จากที่ผมทำผม Restart ทันทีนะครับ เมื่อเครื่องทำการ Restart เข้ามาใน window มันจะบอกหาไฟล์ aaa.exe ไม่พบนะครับในตอนนี้ เราจะเห็นว่า Antivirus สามารถใช้งานได้แล้ว และสามารถที่จะใช้คำสั่ง redegit ได้แล้ว (แล้วให้ไปที่ปุ่ม Start ไปที่ Run พิมพ์ msconfig แล้วหาไฟล์ที่ชื่อ aaa.exe กับ bbb.exe นะครับมันจะมีเครื่องหมาย ถูก อยู่คลิกออกเลยครับ จากนั้น Restart อีกครั้ง เครื่องหมายนั้นจะไม่มีอีกละครับ) ในวงเล็มผมไม่ทราบว่าจำเป็นไหมแต่ทำไว้ดีกว่าครับ ขอบคุณคนดีของสังคม DKDC ครับ ถ้ามีอะไรคืบหน้าจะเข้ามาใหม่นะครับ

พี่ค่ะ ช่วยด้วย คือ หนูโดนไวรัส Hacked by USER จะทำไงอ่ะค่ะ แล้วจะใช้ตัวไหน ฆ่ามันอ่ะ ??

ตัวนี่กำจัดได้ป่าวครับ sxs.exe ใช้ตัว 16/09/2007 แล้วมะหายงับ

คุณเนยครับ ขออภัยที่ตอบช้าครับ โหลดตัว Kill_Autorun(.Net) ด้านบนไปใช้น่าจะได้ครับ

สำหรับคุณPethai เท่าที่ค้นดูใช้ตัวนี้นะครับ

//www.cartoonikkyu.com/trackerx90/Compressed/SXS_Killer.zip

ของ Web //www.trackerx90.th.gs ครับ ต้องขออภัยในความไม่สะดวกครับ

ขอบคุณมากครับ

แวะมาเยี่ยมเยียมครับ

โห.. ขอบคุณมากๆเรยอ่าจ้า

มานเยี่ยมมากเรยอ่ะ แบบว่า กำจัดเหล่าร้าย !!

ขอบคุนอีกรอบน้า คุณเก่งมั่กๆ อาวไปเรย 10 แต้ม

'Jayker' PogitosGwaposAmigosGarantisadosGalantis Kaayos!!
แล้วตรง address เป็นอย่างนี้ C:\\WINDOWS\\system32\\aikelyu.html
ใครรู้วิธีกำจัด ช่วยเข้ามาตอบทีนะคะ

ขอบคุณครับ กำจัดไปเรียบร้อยแล้ว

คุณ ส้มครับ ขออภัยที่ตอบช้าครับ ได้ลองโหลดตัว Kill_Autorun ด้านบนไปใช้รึยังครับ ถ้าได้ผลไม่ได้ผลยังไงรบกวนแจ้งด้วยนะครับ จะได้ช่วยกันหาทางแก้ไขต่อไปครับ

ขอบคุณมากๆๆเลยนะค่ะ หาวิธีแก้มาหลายวันเเล้วพอดีเราโดนไวรัสตัวที่เป็น Good Luck ! Sri LanKan Cricket Teamอยู่บนTitle Barเมื่อเปิดInternet Explorer
แต่ตอนนี้ลบได้เเระ ขอบคุณอีกครั้งค่ะ

คือว่าโดนไวรัสตัวที่เป็น Good Luck ! Sri LanKan Cricket Teamอยู่บนTitle Barเมื่อเปิดInternet Explorer
พอใช้โปรแกรมก้อหายแต่ว่าพอrestart มาเปิดอีกครั้งก้อขึ้นเหมือนเดิมค่ะ

คุณ FaNcLubsaNookK ครับยังไงถ้ามี HandyDrive ก็เสียบไว้ด้วยนะครับ ตอนที่เรียกโปรแกรมมันจะได้จัดการในนั้นด้วยเลย หรือลองใน SafeMode ดูอีกทีนะครับ ถ้าไม่ได้ผลยังไงก็มา Post ไว้หรือเมล์มาก็ได้ครับ ถ้าเล่น MSN ก็ Add ผมไว้ก็ได้ครับ ผมจะ On ตอนค่ำๆจะได้หาทางแก้ไขกันต่อไป ต้องขออภัยในความไม่สะดวกจริงๆครับ

คือว่าอาการเหมือน คุณ FaNcLubsaNookK เลยค่ะ ตอนเเรกก็ลบได้แต่ตอนนี้กลับมาเป็นอีกแล้วค่ะ

คุณpครับ ผมได้เห็นกระทู้ใน Pantip แล้วว่าหลายคนที่แก้แล้วไม่หาย ตอนนี้กำลังหาข้อมูลเพิ่มเติมครับ ถ้ายังไงรบกวนขออาการเพิ่มเติมหน่อยนะครับว่านอกจาก Title IE แล้วมีอาการอะไรอีกบ้าง หรือถ้าเจอไฟล์อะไรน่าสงสัยรบกวน Zip แล้วส่งมาที่เมล์ผมหน่อยนะครับ จะได้หาทางแก้ไขกันต่อไป ต้องขออภัยในความไม่สะดวกจริงๆครับ

ใช้โปรแกรมแล้วมันยังไม่หายเลย

ตอบบอกหน่อย

คุณ im ครับไม่ทราบว่าอาการมันเป็นยังไงเหรอครับ รบกวนขอรายละเอียดด้วยนะครับ ขออภัยในความไม่สะดวกครับ

1.เข้า task mansger ไม่ได้ ctrl+alt+del มันจะขึ้น error ว่า ถูกปิดโดย admin แล้วก็ restart ไปเลย
2.เข้่า Folder Option ไม่ได้ (หาไม่เจอเลย)
3.เข้า system restore ไม่ได้ restart เลยเหมือนกันครับ
4.เข้า regedit ไม่ได้ ขึ้นเหมือนข้อ1 แล้ว restart
5.เข้า msconfig ไม่ได้
เปิดบางโฟลเดอร์ ใน flash drive ไม่ได้พอเปิดจะเข้าแต่ my document ช่วยทีค่ะ พอดีไม่ค่อยรู้เรื่องคอมช่วยอธิบายอย่าละเอียดหน่อยนะค่ะ

คุณ im ครับไม่ทราบว่าได้ลองใน Safemode รึยัง ดูจากอาการแล้วคล้ายๆจะเป็น Brontok ถ้ายังไม่ได้ผลก็ลองดูตัวของ BitDefender นะครับ
//www.bitdefenderthailand.com/news_detail.php?id=81

อีกอย่างคือรบกวนขอความจริงใจนิดนึงนะครับ ผมไม่ทราบว่าคุณ im เป็นผู้หญิงหรือผู้ชายกันแน่ เพราะเห็นมีทั้งครับทั้งค่ะ บอกตามตรงว่ารู้สึกไม่ดีครับ ที่ผมทำ Blog ขึ้นมาเพื่อช่วยเหลือทุกๆคน ไม่ได้แยก ชาย หญิง ไม่ว่าคุณจะเป็นเพศไหนผมยินดีช่วยด้วยความเต็มใจ ผมเห็นลักษณะนี้บ่อยๆใน Pantip ที่เป็นผู้ชายแล้วปลอมเป็นผู้หญิง ด้วยคิดว่าจะมีคนให้ความช่วยเหลือมากกว่า หยุดความคิดและการกระทำแบบนั้นซะเถอะครับ เพราะมันเป็นการดูถูกคนที่เค้าอยากจะช่วยเหลือด้วยใจ ไม่ได้ช่วยเหลือเพราะเป็นผู้หญิงหรือผู้ชาย

หลังจากใช้โปรแกรม "Ultra_Clean(.Net)" รุ่นปรับปรุงเมื่อ 23-09-50 แล้วจะดับเบิลคลิกเข้า Drive ต่างๆไม่ได้ค่ะ

เพราะบรรทัดแรกกลายเป็น Browse with ACDSee 9.0 แทนที่จะเป็น Open
ทีนี้พอดับเบิลคลิกเข้า Drive เลยกลายเป็นไปเปิดโปรแกรม ACDSee แทนค่ะ

แก้ยังไงดีคะ... ขอบคุณค่ะ

//i155.photobucket.com/albums/s317/YuniesGroup/001-17.gif

คุณ Yunies ครับลองทำตามนี้ดูก่อนนะครับ ไปที่ Start => Run พิมพ์ regsvr32 /i shell32.dll แล้ว OK ครับ ได้ผลไม่ได้ผลยังไงรบกวนแจ้งด้วยนะครับ ผมไม่แน่ใจว่าอันนี้เป็นผลจากไวรัสหรือผลข้างเคียงจากโปรแกรมผมกันแน่ แต่น่าจะจากไวรัสมากกว่า ถ้าเพื่อนๆคนไหนเจออาการแปลกๆหลังจากใช้โปรแกรมผม รบกวนช่วยแจ้งด้วยนะครับ ผมจะได้นำมาแก้ไข ต้องขออภัยในความไม่สะดวกครับ

คือว่าเวลาที่จะเข้าเกมส์อย่างเช่นเกมส์ SF มันจะมีตัว color=#000000 or yellow size=2>.exe.exe ขึ้นมาที่หน้า เดสก์ทอปอ่ะคะ งงคะไม่รู้ว่าเกิดจากไม่สามารถอ่านไฟล์ZIP,RARหรือเจอไวรัสกันแน่คะ

ขอโทษทีนะค่ะคุณ DKDC เป็นผู้หญิงร้อยเปอร์เซนต์แต่ ก๊อปปี้ข้อความมาเลยไม่ได้แก้ขอโทษด้วยนะค่ะที่ทำให้เข้าใจผิด ขอโทษด้วยจริง ๆ

คุณ นมทะลัก_งงกับมันเหลือเกิง ครับถ้าเป็นเฉพาะตอนเล่นเกมส์นี่น่าจะเป็นปัญหาที่ตัวเกมส์นะครับ ต้องขออภัยจริงๆผมไม่สันทัดเรื่องเกมส์เลยครับ เพื่อนๆคนไหนรู้ก็ช่วยๆตอบกันหน่อยนะครับ ต้องขออภัยในความไม่สะดวกครับ

คุณ Im ครับ งั้นผมต้องขออภัยอย่างใหญ่หลวงเลยครับ ที่รีบด่วนสรุป ต้องขออภัยอีกครั้งจริงๆครับ

คลิกขวาแล้วบรรทัดแรกกลับมาเป็น Open เหมือนเดิมแล้วค่ะ
ถ้ามีเพื่อนๆเราคนไหนใช้โปรแกรมของคุณ เราจะมาโพสบอกนะคะ ขอบคุณมากค่ะ

สงสัยจังเลยค่ะว่า Code : regsvr32 /i shell32.dll มีที่มาที่ไปยังไงหรอคะ
มันไปทำอะไรทำไมแก้ไขอาการ Open ไม่อยู่บรรทัดแรก ได้อะคะ

คุณ Yunies มันเป็นคำสั่งในการคืนค่าของ Registry ของการทำงานของตัว Shell32.dll ซึ่งโดย Default แล้วการ Double Click ตัว Drive หรือ Folder ต่างๆนั้นตัว Shell32 จะทำหน้าที่ในการเปิด ซึ่งบางครั้งเมื่อตัวไวรัสไปทำการแก้ Default ตัวนี้ทำให้เรา Double Click เข้าไปไม่ได้ เพราะตัวไวรัสมาทำหน้าที่ตรงนี้แทน Shell32 เมื่อเราเอาตัวไวรัสออกไปแล้วบางครั้งมันจึงไปใช้ตัวอื่นแทนไม่ได้คืนค่าเดิม โดยในกรณีนี้ไปใช้ ACDSee แทนน่ะครับ ผมคงอธิบายไม่งงนะครับ ถ้ายังไงลองอ่านเพิ่มเติมที่นี่นะครับ
//support.microsoft.com/?kbid=321186
ต้องขออภัยในความไม่สะดวกครับ

เพิ่งเข้าเว็บนี้ครั้งแรกค่ะ (แอบโหลดโปรแกรมไปแล้วด้วยค่ะ) อยากบอกคุณ DKDC ว่าขอบคุณมากๆ คุณทำให้รู้ว่าน้ำใจของคนไทยด้วยกันยังมีอยู่จริงจริง

ขอบคุณ DKDC มาเลยนะคับ โปรแกรมเค้าดีๆจิงๆ ยอดเยี่ยม ^^''

โอ อึ้ง เก่งจัง..เพิ่งผ่านมาเจอ ขอบคุณ Error The application failed to initialize properly (0xc0150002) Click on OK to terminate the application. หน้าอย่างแก้มถึง Link มาถึงนี้ได้ สุดยอด

ขอถาม 1 ข้อลองดู เพราะแก้ไม่ได้

มีเครื่องหนึ่ง พอ Login เข้าปัยแล้น มันจะไม่เข้าสู่ Desktop ไม่เห็นอะไรเลย เห็นแต่ Error อย่างข้างบนนั้นน่ะค่ะ

คุณ DkDc พอจะเคยเจอหรือป่าวค่ะ
(เขาเปนยอดมนุษย์ อุนตร้าแมน)
(ส่วนแก้มนี้คือ อุนเล็กตร้าไวโอเลดน่ะ คืออ่อนน่ะค่ะ)

warangkhanaach@hotmail.com

เครื่องหนูมันติดไวรัส Hacked by Jomzon ลองโหลดโปรแกรมของพี่ไปใช้แล้ว คำว่า Hacked by Jomzon บน IE มันหายไปก็จิงคะ แต่อาการมันยังอยู่ อ่ะคะ ทำไงดี อาการมันเปนงี้ เม้าก็ไห้ใชคลิกขวาเป็นหลัก ดับเบิลคลิกไวสุด คีย์บอร์ดก้ เปลี่ยนภาษา(ใน IE)ไม่ได้ เวลาพิมก้กดเร็วๆไม่ได้ ต้องค่อยๆกด

ขอบคุณ คุณแก้มแก้ม ครับสำหรับคำชม สำหรับอาการที่ถามมานั้นผมก็ไม่เคยเจอครับ แต่เท่าที่ค้นข้อมูลดูได้มาตามนี้ครับ ลองดูนะครับ

//www.andrewsworld.org/manual/solutions/windows/c0150002.htm

ต้องขออภัยในความไม่สะดวกและล่าช้าครับ

คุณ งอแงครับ ไม่ทราบว่าพอจะเปิด Show All File ได้มั้ยครับ ถ้าได้ลองดูนะครับว่ามีไฟล์ jomzon.dll.vbs อยู่ในแต่ละ Drive หรือไม่ รวมทั้งใน Thumb Drive ด้วย ถ้ามียังไงรบกวนช่วย Zip แล้วเมล์มาให้ผมหน่อยนะครับจะได้ดู Code มันว่าไปแก้ตัวไหนบ้าง เพราะตอนนี้ยังหาข้อมูลตัวนี้ไม่ได้เลยครับ ยังไงจะลองพยายามแก้ตามอาการดูนะครับ ถ้าได้แล้วผมจะมา Post บอกไว้ในนี้นะครับ หรือเมล์มาหาผมก็ได้ ถ้าได้แล้วผมจะได้เมล์ไปบอก ต้องขออภัยในความไม่สะดวกครับ

คุณงอแงครับ ผมลองพยายามเดาสิ่งที่ไวรัสน่าจะไปแก้ไข แล้วเพิ่มเติมการแก้กลับในโปรแกรมให้แล้วนะครับ แต่ย้ำว่าเดานะครับ เพราะยังหา Code ไวรัสตัวนี้ไม่ได้ ดังนั้นไม่แน่ใจครับว่าจะได้ผลมั้ย สิ่งที่แก้คือปัญหาต้องใช้ปุ่มขวา กับดับเบิลคลิกเร็วๆน่ะครับ ส่วนปัญหาอื่นยังเดาไม่ออก ยังไงรบกวนลองโหลดไปทดสอบดูแล้วรบกวนช่วยแจ้งผลด้วยนะครับ และถ้าสามารถส่งตัว .VBS มาได้จะดีมากเลยครับ ต้องขออภัยในความไม่สะดวกจริงๆครับ

ขอบคุณมากๆเลยนะค่ะ
แก้ได้แล้ว เย้ เย้

ขอบคุงค่าพี่อุลตร้า.. ง่า

ขอบคุณ คุณdkdc มากๆครับผมจัดการ เจ้า kill.vbs เรียบร้อยแล้ว รำคาญมันมานานหลายเดือนแล้ว

ปัญหาที่เกี่ยวกับเมาท์หายแล้ว
ขอบคุณที่ช่วยเหลือ นะคะ
แต่ว่าทนปัญหาไวรัสรุมไม่ไหวแล้ว
คงต้องฟอแมตทั้งเครื่องแล้วคะ

คุณ งอแง ครับ ต้องขออภัยที่ช่วยเหลือไม่ทันการจริงๆครับ เพราะตอนนี้ผมยังหาตัวไวรัสนั้นไม่ได้เลย ยังไงถ้าคุณงอแงเจอตัว .VBS รบกวนส่งมาด้วยนะครับ ต้องขออภัยจริงๆครับ

ขอบคุณคับเพ่ DKDC
เพ่เก่งอย่างเต้บเลย นับถือๆ

พี่สุดยอด แต่อยากให้พัฒนา ตัวที่ 2ด้วย ครับ
ผมใช้ได้แต่ตัว 2 ครับ

คุณ แม็ก ครับ แนะนำว่าให้ไปโหลดตัว RunTime ของ .Net มาลงนะครับจะได้ใช้ตัวแรกได้ โหลดที่นี่นะครับ

//www.microsoft.com/downloads/details.aspx?FamilyID=262d25e3-f589-4842-8157-034d1e7cf3a3&displaylang=en

ส่วนเหตุผลที่ผมหยุดพัฒนาตัวที่ 2 เพราะบาง Function การทำงานในการแก้ไวรัสนั้น ตัว VB6 ไม่สามารถทำได้น่ะครับ ผมจึงต้องใช้เพียง VB.Net อย่างเดียวเท่านั้นครับในการพัฒนา ต้องขออภัยในความไม่สะดวกจริงๆครับ

สวัสดีค่ะ พอดีซื้อ external hard disk มา ปรากฎว่าพอเสียบเข้าเครื่องไม่สามารถเข้าไปที่ไดร์ฟของมันได้น่ะค่ะ (Drive E:) มันขึ้นว่า Can not find script file "E:KillVBS.vbs" ต้องแก้ยังไงดีคะ เลยใช้ไดร์ฟที่ซื้อมาไม่ได้เลย

ต่ออีกนิดค่ะ คือลองโหลดโปรแกรม Ultra_Clean ไปแล้วแต่ว่ารันไม่ได้น่ะค่ะ มันขึ้นว่า The application failed to initialize properly (0xc0000135)

คุณTaMaChaN ครับสำหรับ Error ที่แจ้งนั้นให้โหลดตัว .Net Runtime ตามที่ได้แจ้งด้านบนไปลงก่อนนะครับ ต้องขออภัยในความไม่สะดวกครับ

ขอบคุณมากค่ะ ขออภัยนะคะที่รบกวนไปนิดนึง พอดีอ่านข้ามส่วนตรง .Net Runtime น่ะค่ะ

มีปัญหามากเลยคับ มาเจอที่นี้ดีใจจิงๆ ตั้งใจจะโหลดครับ แต่ติดพาสส.... - -" โหลดไม่ได้

รู้หละคับต้องปิด ตัวช่วยดาวน์โหลดก่อน

จะได้ไม่ติดพาส

แล้วที่นี้ผมใช่ตัวเก่านะครับ kill_autor290750 อ่าครับ ผลที่ได้คือดับเบิ้ลคลิกไดร์ฟได้แล้ว แฮกบาย ก็หายแล้วครับ

แต่เปิดเวปอื่นๆแทบไม่ได้เลย ได้ไม่กี่เวปจิงๆน้อยมากๆ โชคดีมากที่เปิดเวปพี่ได้อยู่ แล้วก็รู้สึกว่าเครื่องอืดๆ อยู่ครับ ช่วยผมด้วยนะครับ

มันขึ้นแบบนี้คือไรครับ มันไม่ไปต่อครับ
See the end of this message for details on invoking
just-in-time (JIT) debugging instead of this dialog box.

************** Exception Text **************
System.InvalidOperationException: Couldn't get process information from remote machine. ---> System.ComponentModel.Win32Exception: The service cannot be started, either because it is disabled or because it has no enabled devices associated with it
at System.Diagnostics.PerformanceMonitor.GetData(String item)
at System.Diagnostics.PerformanceCounterLib.GetPerformanceData(String item)
at System.Diagnostics.PerformanceCounterLib.get_CategoryTable()
at System.Diagnostics.PerformanceCounterLib.GetPerformanceData(String[] categories, Int32[] categoryIndexes)
at System.Diagnostics.NtProcessManager.GetProcessInfos(PerformanceCounterLib library)
--- End of inner exception stack trace ---
at System.Diagnostics.NtProcessManager.GetProcessInfos(PerformanceCounterLib library)
at System.Diagnostics.NtProcessManager.GetProcessInfos(String machineName, Boolean isRemoteMachine)
at System.Diagnostics.ProcessManager.GetProcessInfos(String machineName)
at System.Diagnostics.Process.GetProcessesByName(String processName, String machineName)
at System.Diagnostics.Process.GetProcessesByName(String processName)
at Ultra_Clean.Form1.Kill_Process()
at Ultra_Clean.Form1.Form1_Activated(Object sender, EventArgs e)
at System.Windows.Forms.Form.OnActivated(EventArgs e)
at System.Windows.Forms.Form.set_Active(Boolean value)
at System.Windows.Forms.Form.WmActivate(Message& m)
at System.Windows.Forms.Form.WndProc(Message& m)
at System.Windows.Forms.ControlNativeWindow.OnMessage(Message& m)
at System.Windows.Forms.ControlNativeWindow.WndProc(Message& m)
at System.Windows.Forms.NativeWindow.Callback(IntPtr hWnd, Int32 msg, IntPtr wparam, IntPtr lparam)


************** Loaded Assemblies **************
mscorlib
Assembly Version: 1.0.5000.0
Win32 Version: 1.1.4322.573
CodeBase: file:///c:/windows.0/microsoft.net/framework/v1.1.4322/mscorlib.dll
----------------------------------------
Ultra_Clean
Assembly Version: 1.0.2828.15862
Win32 Version: 1.0.2828.15862
CodeBase: file:///E:/Ultra_Clean(290950%20).exe
----------------------------------------
System.Windows.Forms
Assembly Version: 1.0.5000.0
Win32 Version: 1.1.4322.573
CodeBase: file:///c:/windows.0/assembly/gac/system.windows.forms/1.0.5000.0__b77a5c561934e089/system.windows.forms.dll
----------------------------------------
System
Assembly Version: 1.0.5000.0
Win32 Version: 1.1.4322.573
CodeBase: file:///c:/windows.0/assembly/gac/system/1.0.5000.0__b77a5c561934e089/system.dll
----------------------------------------
System.Drawing
Assembly Version: 1.0.5000.0
Win32 Version: 1.1.4322.573
CodeBase: file:///c:/windows.0/assembly/gac/system.drawing/1.0.5000.0__b03f5f7f11d50a3a/system.drawing.dll
----------------------------------------
Microsoft.VisualBasic
Assembly Version: 7.0.5000.0
Win32 Version: 7.10.3052.4
CodeBase: file:///c:/windows.0/assembly/gac/microsoft.visualbasic/7.0.5000.0__b03f5f7f11d50a3a/microsoft.visualbasic.dll
----------------------------------------

************** JIT Debugging **************
To enable just in time (JIT) debugging, the config file for this
application or machine (machine.config) must have the
jitDebugging value set in the system.windows.forms section.
The application must also be compiled with debugging
enabled.

For example:





When JIT debugging is enabled, any unhandled exception
will be sent to the JIT debugger registered on the machine
rather than being handled by this dialog.

ขอบคุณล่วงหน้าครับผม

คุณ g8o ครับ ทำไมถึงไปใช้ตัวเก่าล่ะครับ ลองโหลดตัวใหม่ไปใช้นะครับ สำหรับอาการ Hacked By ที่หายไปนั้น ไม่ทราบว่ามันขึ้น Hacked By อะไรครับ เพราะแต่ละตัวอาการมันจะต่างๆกันไปน่ะครับ อาจจะกำจัดได้ไม่หมดทีเดียว หรืออาจจะมีตัวอื่นๆร่วมด้วย
   สำหรับอาการที่แจ้งว่าเปิด Web ไม่ได้นี่อาจจะไม่ใช้อาการของพวก Hacked By นะครับเพราะเท่าทีเจอมายังไม่มีอาการพวกนี้ อาจจะเป็นไวรัสตัวอื่นๆ ในขั้นต้นผมอยากให้ลองไปลบไฟล์ชื่อ Hosts ซึ่งอยู่ใน C:\\WINDOWS\\system32\\drivers\\etc ดูก่อนนะครับ อาจจะพอช่วยได้ ได้ผลไม่ได้ผลยังไง รบกวนแจ้งด้วยนะครับ
     ต้องขออภัยในความไม่สะดวกครับ

คุณแม็กครับ ไม่ทราบว่าใช้ Windows อะไรครับ ยังไงลองโหลดตัว .Net Runtime ด้านบนไปลงก่อนอีกครั้งนะครับ ต้องขออภัยในความไม่สะดวกจริงๆครับ

'Jayker' PogitosGwaposAmigosGarantisadosGalantis Kaayos!!
แล้วตรง address เป็นอย่างนี้ C:\\\\WINDOWS\\\\system32\\\\aikelyu.html
ใครรู้วิธีกำจัด บอกทีนะครับ

คุณ เติ้ลครับ ยังไงลองโหลดตัวล่าสุดที่ผมเพิ่งแก้ไขเพิ่มไปลองดูนะครับ ต้องขอขอบคุณ คุณpichet k สำหรับตัวอย่างไวรัสครับ

Ultra_Clean(.Net) ตัวนี้ผมโหลตแล้วแต่มันไม่ออกอ่ะครับคือใช้แล้วพอรีคอมใหม่มันก็ยังเป็นอ่ะครับ ไงช่วยรบกวนคุณ DKDC ทีนะครับ ขอขอบุณล่วงหน้าสำหรับความช่วยเหลือจากคุณพี่เลยครับ

ลบได้ละครับ ขอบคุณมากคับพี่ สุดยอดเลย เจ๋งจริง ๆ

เดวจะขออนุญาตินำตัวนี้ไปให้เพื่อน ๆ ใช้ด้วยนะคับ ตอนนี้ที่มหาลัยกำลังระบาด

คุณ เติ้ล ครับ เข้าใจว่าน่าจะเป็นตัวเดียวกับคุณ pichet152 นะครับ ยังไงลองโหลดตัว Ultra_Clean(300950) นะครับ ไม่แน่ใจว่าที่คุณโหลดไปอาจจะเป็นตัวเก่า พอดีผมเพิ่ง Up ก่อนคุณ Post ไม่กี่นาที อาจจะสวนทางกันอยู่น่ะครับ ถ้าไม่ได้ผลยังไงรบกวนมาแจ้งอีกทีนะครับ จะได้หาทางแก้ไขกันต่อไปต้องขออภัยในความล่าช้าจริงๆครับ
     ขอบคุณ คุณpichet152 อีกครั้งสำหรับการรายงานผลและตัวอย่างไวรัสตัวนี้ครับ

ผมลงโปรแกรมแล้วมันขึ้นแบบนี้อ่ะคับ ทำไง

[URL=//img14.imagevenue.com/img.php?image=06734_000_122_804lo.JPG][IMG]//img14.imagevenue.com/loc804/th_06734_000_122_804lo.JPG[/IMG][/URL]

พอเปิดเครื่องมามันขึ้นข้อความว่า
make sure you typed the name correctly and then try agian to search for a file,click the start button, and then click search หมายความว่าอย่างไรค่ะ รบกวนผู้รู้ ช่วยตอบหน่อย เข้าไปเล่นเกมออนไลน์ไม่ได้เลยค่ะ

คุณ 000 ครับต้องขออภัยที่ตอบช้าครับ ช่วงนี้ผมได้รับแจ้งปัญหา Error นี้เยอะพอสมควรแล้วแต่ยังหาสาเหตุที่แท้จริงไม่ได้เลย ยังไงคงต้องรบกวนคุณ000ลองโหลดตัว .Net Runtime ด้านบนไปลงดูนะครับอาจจะพอแก้ปัญหาได้ ถ้าได้ผลไม่ได้ผลยังไง รบกวนมาแจ้งไว้ที่นี่นะครับ เพื่อนๆที่มีปัญหาเดียวกันรวมทั้งผมจะได้ทราบด้วยว่าปัญหาคืออะไรกันแน่ ต้องขออภัยในความไม่สะดวกอย่างสูงครับ

คุณ tu ครับสำหรับ Error ที่แจ้งนั้นน่าจะเกิดจากตัวโปรแกรมที่มีการเรียกขึ้นมาพร้อมๆ Windows หายไปน่ะครับ ไม่ทราบว่าอาการนี้เกิดหลังจากการใช้ Ultra_Clean รึปล่าวครับ ในขั้นต้นคงต้องลองหาดูน่ะครับว่ามีการโหลดโปรแกรมอะไรขึ้นมาแล้วหาไม่เจอ ดูจาก Msconfig ก็ได้ครับ สำหรับเรื่องเกมส์นั้นผมไม่ถนัดจริงๆครับ คงต้องรบกวนท่านอื่นๆช่วยกันหน่อยครับ ต้องขออภัยในความไม่สะดวกครับ

ขอบคุณค่ะ คุณ DKDCเก่งจังเรย อิอิ ใช้ได้ผลจริงๆด้วย อืมคืออยากจะรบกวนหน่อยอ่าคะ ว่าถ้าเกิดอยากรู้รุ่นของคอมพิวเตอร์จะดูได้ยังไงอ่ะค่ะ ขอรบกวนหน่อยนะคะ ขอบคุณล่วงหน้าค่า อิอิ

คุณ เดโอกราเชียสครับ สำหรับรุ่นของคอมพิวเตอร์คร่าวๆก็ Click ขวาที่ My Computer เลือกตรง Properties ตรง Tab General ดูด้านล่างสุดที่เขียนว่า Computer: น่ะครับ
     แต่ถ้าต้องการดุแบบละเอียดขึ้นอีกนิดก็ลองใช้ CPU-Z ดูนะครับ ที่นี่เลยครับ

//www.cpuid.com/download/cpu-z-141.zip

ขอบคุณค่ะ แล้วปัญหาดังกล่าวต้องแก้ไขอย่างไรบ้างค่ะ คืไม่เป็นจริง ๆค่ะ รบกวนตอบละเอียดหนอยนะ ค่ะ

คุณ tu ครับ ลองดูเรื่องของการใช้ Msconfig ที่นี่นะครับ

//www.justusers.net/articles/utilities/msconfig/msconfig.htm

     ตรงเรื่องของ TAB Startup น่ะครับ คือตัวไหนที่คิดว่าไม่ควรจะมีก็ติ๊กออกซะ หรือจะจับภาพหน้าจอ ตรงส่วนนั้นส่งเมล์มาก็ได้ครับ เผื่อว่าผมพอจะช่วยดูให้ได้ ต้องขออภัยในความไม่สะดวกจริงๆครับ

แฟชไดร์เป็น0ไบค์เพราะอะไรครับ
เปิดไม่ได้เก็บข้อมูลก็ไม่ได้

คุณ ประสงค์ครับ หมายถึงดูตรง Properties แล้วเป็น 0 หรือเข้าไปดูข้างในแล้วเป็น 0 ครับได้ลองใช้ตัว Ultra_Clean รึยังครับ ถ้าไม่หายนี่เป็นได้ 2 กรณีคืออาจจะติดไวรัสตัวที่ผมยังไม่มีข้อมูล หรืออาจจะเป็นที่ Flash เสียน่ะครับ
     ยังไงลองใช้ตัว ExplorerXP ตามที่ผมแนะนำไว้ในหัวข้อรู้ไว้ป้องกันไวรัสเข้าไปดูก่อนนะครับว่ามีข้อมูลมั้ย ถ้าไม่มีข้อมูลอะไรก็ลอง Format ดูนะครับ ต้องขออภัยในความไม่สะดวกครับ

แสกนแล้ง แต่ดับเบิ้ลคลื๊กไดฟ์ไม่ได้
มันขึ้น search... ครับ

ติดไวรัสcricketworldcup2007.dll.vsbทำไงช่วยหน่อยคับ

คุณ chartครับ ลองไปที่ Start => Run พิมพ์ regsvr32 /i shell32.dll แล้ว OK ดูนะครับ น่าจะแก้ปัญหาได้

คุณnoname ครับลองโหลดตัว Ultra_Clean ด้านบนไปใช้ดูนะครับ

ขอโทษนะครับ มันขึ้น An unhandled exception has occurred in your application. หมายถึงอะไรครับ ผมพลาดอะไรไปหรือเปล่า โหลด .Net แล้วครับ

รบกวนด้วยครับ
ปล. window XP ครับ

คุณnonsszครับ ยังไงลองปิดตัว AntiVirus ที่ใช้อยู่ในเครื่องก่อนนะครับ เข้าใจว่าน่าจะโดนตัว AntiVirus ในเครื่อง Block ไว้เพราะมี Code ส่วนที่เข้าไปแก้ Registry ซึ่งอาจจะโดนมองว่าเป็นไวรัสน่ะครับ ต้องขออภัยในความไม่สะดวกจริงๆครับ

ขอบคุณมากนะคะเดี๋ยวจะศึกษาดูค่ะ ถ้าไม่ได้เดี๋ยวขอรบกวนอีกนะคะ

มาอีกแล้วค่ะ ปวดหัวมากเลยใครช่วยได้บ้างค่ะ รบกวนตอบละเอียดกว่านี้หน่อยค่ะ พยายามทำตามที่คุณบอกแล้วก็ยังเหมือนเดิมน่ะค่ะ ช่วยที ตอนนี้ร้านจะเจ๊งแล้ว เปิดร้านเน็ตน่ะค่ะ

คุณtu ครับขออาการโดยละเอียดอีกครั้งได้มั้ยครับ ข้อมูลที่คุณให้มามันน้อยจริงๆครับ วิเคราะห์ไม่ถูกเลยครับ ร้านอยู่แถวไหนครับ เผื่อเพื่อนๆที่อยู่ใกล้ๆจะได้ไปช่วยๆกัน ต้องขออภัยในความไม่สะดวกครับ

ได้แล้วครับท่าน ขอบคุณที่แนะนำ
รวมถึงที่เวป pantip.com ด้วยนะครับ

รู้สึกว่า ผมจะไม่ได้ลง antivirus ไว้น่ะครับ อ่า....... ทำไมยังขึ้นได้ล่ะครับ งงมากๆ
ช่วยด้วยยยยยยยคร้าบบบ!!

ที่มันขึ้น An unhandled exception has occurred in your application.

พอผมกด Detail ดู มันขึ้นหยั่งงี้ละครับ

See the end of this message for details on invoking
just-in-time (JIT) debugging instead of this dialog box.

************** Exception Text **************
System.IO.FileNotFoundException: File not found.
at Microsoft.VisualBasic.Interaction.Shell(String Pathname, AppWinStyle Style, Boolean Wait, Int32 Timeout)
at Ultra_Clean.Form1.Kill_Process()
at Ultra_Clean.Form1.Form1_Activated(Object sender, EventArgs e)
at System.Windows.Forms.Form.OnActivated(EventArgs e)
at System.Windows.Forms.Form.set_Active(Boolean value)
at System.Windows.Forms.Form.WmActivate(Message& m)
at System.Windows.Forms.Form.WndProc(Message& m)
at System.Windows.Forms.ControlNativeWindow.OnMessage(Message& m)
at System.Windows.Forms.ControlNativeWindow.WndProc(Message& m)
at System.Windows.Forms.NativeWindow.Callback(IntPtr hWnd, Int32 msg, IntPtr wparam, IntPtr lparam)


************** Loaded Assemblies **************
mscorlib
Assembly Version: 1.0.5000.0
Win32 Version: 1.1.4322.573
CodeBase: file:///c:/windows/microsoft.net/framework/v1.1.4322/mscorlib.dll
----------------------------------------
Ultra_Clean
Assembly Version: 1.0.2829.37707
Win32 Version: 1.0.2829.37707
CodeBase: file:///C:/Documents%20and%20Settings/admin/Desktop/Ultra_Clean(300950).exe
----------------------------------------
System.Windows.Forms
Assembly Version: 1.0.5000.0
Win32 Version: 1.1.4322.573
CodeBase: file:///c:/windows/assembly/gac/system.windows.forms/1.0.5000.0__b77a5c561934e089/system.windows.forms.dll
----------------------------------------
System
Assembly Version: 1.0.5000.0
Win32 Version: 1.1.4322.573
CodeBase: file:///c:/windows/assembly/gac/system/1.0.5000.0__b77a5c561934e089/system.dll
----------------------------------------
System.Drawing
Assembly Version: 1.0.5000.0
Win32 Version: 1.1.4322.573
CodeBase: file:///c:/windows/assembly/gac/system.drawing/1.0.5000.0__b03f5f7f11d50a3a/system.drawing.dll
----------------------------------------
Microsoft.VisualBasic
Assembly Version: 7.0.5000.0
Win32 Version: 7.10.3052.4
CodeBase: file:///c:/windows/assembly/gac/microsoft.visualbasic/7.0.5000.0__b03f5f7f11d50a3a/microsoft.visualbasic.dll
----------------------------------------

************** JIT Debugging **************
To enable just in time (JIT) debugging, the config file for this
application or machine (machine.config) must have the
jitDebugging value set in the system.windows.forms section.
The application must also be compiled with debugging
enabled.

For example:





When JIT debugging is enabled, any unhandled exception
will be sent to the JIT debugger registered on the machine
rather than being handled by this dialog.

งง ครับ

คุณnonsszครับ รบกวนลองโหลดตัว .Net Runtime ด้านบนลงดูอีกทีนะครับ ต้องขออภัยในความไม่สะดวกจริงๆครับ

มีปัญหาที่ตอนที่บูตเข้าวินโดว์แล้วมันบอกว่า Invalid Boot.INI ก่อนหน้าที่จะขึ้นโลโก้วินโดว์คับ แล้วพอรันขึ้นdesktop แล้วมีรูปแปลกๆที่หน้าจอด้านบนสี่เหลี่ยมผืนผ้าเกือบกลางจอสีดำลายเทาขึ้นมาก่อนหน้านี้ก็เสียบ handy drive แล้วติด killgodzilla.vbs-VBS/Butsur.G worm และ runauto..\\autorun.pif-win32/Deif.NFP trojan มา ใช้ตัว ultra clean แล้วก็ไม่หายทำงัยดีคับ เครื่องก็ช้าเอามากๆคับ

โหลด .Net ลง หลายรอบแล้วคร้าบบบบ เปนเหมือนเดิม
ทำอย่างไรต่อดีครับ

คุณfiewครับ ยังไงรบกวนช่วยจับภาพหน้าจอที่มีรูปแปลกๆส่งมาที่เมล์ผมหน่อยนะครับ รวมทั้งไฟล์ต้องสงสัยที่อยู่ใน Drive โดย Zip มาก่อนส่งนะครับไม่งั้นเดี๋ยว Hotmail มันลบทิ้งหมด แล้วไม่ทราบว่าคุณfiew ใช้ Antivirus ตัวไหนอยู่ครับ ชื่อไวรัสที่บอกมานี่เป็นตัว Antivirus ที่ใช้อยู่เตือนหรือยังไงครับ ท่าทางจะติดหลายตัวเลย อาจจะเป็นตัวที่ Ultra_Clean ยังไม่รู้จักน่ะครับ ผมขอหาข้อมูลเพิ่มเติมก่อนนะครับ ถ้ามีอาการเพิ่มเติมอะไรก็แจ้งมาได้เลยนะครับ ต้องขออภัยในความไม่สะดวกจริงๆครับ

รบกวนอีกครั้งครับ มันมีโปรแกรมโหลดขึ้นมาชื่อ UOS.exe ขึ้นมาในโปรแกรม process viewer บอกว่า cpu 100 คับทำให้เครื่องช้ามากลอง kill แล้ว ลบแล้วเครื่องก็เร็วเหมือนเดิมแต่พอรีสตาร์ทใหม่ก็ออกมาต่อ ที่อยู่มันอยู่ที่ c:\\windows\\system\\UOS.exe คับ ขอบคุณคับ

คุณnonssz ครับ ไม่ทราบว่าคุณ nonssz นี่ติดตัวไหนมาครับ ตอนนี้ผมยังนึกสาเหตุ Error ไม่ออกจริงๆ ยังไงลองโหลดตัวเก่าไปใช้ดูก่อนนะครับ //gotoknow.org/file/tarpae/Kill_AutoR(210950).exe

     แล้วผมจะลองหาสาเหตุ Error เพิ่มเติมดูครับ ต้องขออภัยในความผิดพลาดจริงๆครับ

คุณfiewครับ ในขั้นต้นผมเจอวิธีแก้ดังนี้ครับ //ihack.wordpress.com/2007/09/12/uza-os/ ยังไงลองดูก่อนนะครับว่าได้ผลหรือไม่ ยังไงรบกวนมาแจ้งไว้อีกทีนะครับ พรุ่งนี้ผมจะลองศึกษาแล้วเพิ่มเติมลงไปในตัว Ultra_Clean อีกที ต้องขออภัยในความไม่สะดวกจริงๆครับ

คุณอุลตร้าแมนครับ ผมอยากทราบว่าไวรัส recycle กำจัดอย่างไรมีวิธีแก้ไขหรือเปล่าครับ

ส่งรูปไปให้แล้วคับ แก้ปัญหาตามที่บอกได้แล้วคับขอบคุณคับ แล้วเราจะรู้ได้ยังงัยคับว่าในเครื่อง handy drive ไวรัสหมดไปแล้วคับ

คุณทาโร่ครับ ไม่ทราบว่าอาการเป็นยังไงครับ เพราะบางครั้ง Icon รูปถังขยะนั้นไม่ได้เป็นไวรัสเสมอไปนะครับ เบื้องต้นลองดูความคิดเห็นที่ 44 ด้านบนนะครับ ต้องขออภัยในความไม่สะดวกครับ

คุณfiewครับ ขอบคุณครับสำหรับการรายงานผล วันนี้ผมจะได้เพิ่มเติมเจ้าตัวที่ว่าลงไปใน Ultra_Clean
     สำหรับใน HandyDrive นั้นตามรูปที่ส่งมาเจ้า Nod32 เจอ 2 ตัวและจัดการไปเรียบร้อยแล้ว ใน Drive C ก็ไม่มีอะไรแปลกปลอม เพื่อความมั่นใจก็ลองดูใน Handy Drive นะครับว่ามีไฟล์หรือ Folder แปลกปลอมอยู่หรือไม่ ถ้าไม่มีก็มั่นใจได้ค่อนข้าง 100% ครับว่าไวรัสหมดไปแล้วครับ

พอเปิดเครื่องมามันขึ้นข้อความว่า
make sure you typed the name correctly and then try agian to search for a file,click the start button, and then click search หมายความว่าอย่างไรค่ะ รบกวนผู้รู้ ช่วยตอบหน่อย มีวิธีแก้ไขวิธีอื่นไหมค่ะ แบบละเอียดน่ะค่ะ กลุ้มมากเลยค่ะ

คุณtuครับ ไม่ทราบว่าได้ลองแก้ยังไงไปบ้างแล้วรึยังครับ และ Error นั้นได้บอกหรือไม่ครับว่าโปรแกรมอะไร เช่นWindows cannot find ชื่อโปรแกรม.exe อะไรประมาณนี้น่ะครับ จะได้ช่วยกันวิเคราะห์ถูก ขอรายละเอียดมากกว่านี้หน่อยนะครับ ต้องขออภัยในความไม่สะดวกครับ

ขึ้นว่า window cannot file แล้วก็ตามด้วยข้อความข้างบนน่ะคะ ก็ลองเข้าไปที่ config ที่คุณแนะนำแล้ว ก็ไปลบตามคำแนะนำที่บอก ก็ไม่ได้ค่ะ ยังขึ้นมาเหมือนเดิมค่ะ

window cannot fileSCVHOST.exe น่ะค่ะ เมื่อกี้บอกไม่หมด ขอโทษด้วยค่ะ รบกวนด้วยนะคะ

คุณtuครับ ลองดูที่นี่นะครับ เค้าอธิบายไว้ละเอียดทีเดียว

//ict.cmarea3.go.th/th/index.php?option=content&task=view&id=70&PHPSESSID=f899ffe4344ed87d435acc28c1bf629f

เข้ามาอ่าน แล้วแต่งงอย่างแรงค่ะ เพราะไม่ถนัดเรื่องคอมพ์เลย handyกินไวรัสมาอิ่มแปร้ แต่ไม่ยอมถ่ายออก ค่ะ (บรรยายซะ) เรื่องของเรื่องก็คือ มันติด hack by sri lankanน่ะค่ะ พยายามทำความเข้าใจที่คุณอธิบายแล้วแต่ก็ไม่รู้ว่าอะไร ทำไง งงงงงงงงงงมากๆค่ะถ้าจะกรุณาแก่ผู้ด้อยทักษะทางคอมอย่างแรงช่วยบอกวิธีฆ่ามันง่ายๆให้ด้วยนะคะ worrachananan@yahoo.co.th
ถ้ามีเวลาว่างเมื่อไรค่อยบอกก็ได้นะคะ
ขอบคุณล่วงหน้าค่ะ

เจอไวรัสที่ชื่อ RVHOST.exe โหลดข้างบนแล้วก็ไม่หายอะคะ มีวิธีแก้มั๊ยคะ

คุณ nene ครับ ลองโหลดตัว Ultra_Clean ด้านบนไปใช้ดูนะครับ น่าจะแก้ปัญหาได้ครับ ต้องขออภัยที่อธิบายงงครับ

คุณ pp ครับ ขั้นต้นลองดูความเห็นที่ 3 จาก Web นี้ก่อนนะครับ

//www.ubmthai.com/leksoundsmf3/index.php?topic=5741.0

     เดี๋ยวช่วงบ่ายๆผมจะลอง Update ตัวนี้ดูอีกทีครับ ต้องขออภัยในความไม่สะดวกอย่างสูงครับ

เวลาเล่น msn แล้วมันจะมีหน้าต่างขึ้นมาว่า an error has occurred อ่ะจ่ะ แล้วให้กด skipt ไป เลือก yes or no แก้ไงดีอ่ะจ๊ะ

พี่ค่ะคือเกิดปัญหาค่ะคือหนูโหลดโปรแกรมพี่ไปแก้ไวรัส good luck!sri lan ka cricket team ใช้โปรแกรมพี่แก้มันก้อหายไปแต่ปรากฎว่าดับเบิ้ลคลิกไม่ได้คะเป็น browse with ACDsee ทำไงดีค่ะ
ขอบคุณมากค่ะที่ช่วย

คุณ pp ครับ ขออภัยอย่างสูที่ตอบช้า พอดีเมื่อเช้า Internet ที่ทำงานมีปัญหานิดหน่อย
     ในขั้นต้นคิดว่าน่าจะเป็นตัวนี้ ลองดูในความเห็นที่ 3 ใน Web นี้ก่อนนะครับ
//www.ubmthai.com/leksoundsmf3/index.php?topic=5741.0
      แล้วผมจะลองเพิ่มไปในตัว Ultra_Clean อีกทีนึง ต้องขออภัยในความไม่สะดวกและล่าช้าครับ

คุณ guess ครับ ต้องรบกวนขอรายละเอียดมากกว่านี้หน่อยนะครับ ไม่ทราบว่า Error มียาวกว่านี้หรือไม่ครับ ต้องขออภัยในความไม่สะดวกจริงๆครับ

คุณ ปู ครับ ไม่ทราบว่าคุณปูใช้ตัว Ultra_Clean V. ไหนครับ พอดีผมเพิ่งเพิ่มการแก้ปัญหาข้อนี้ไปในตัวล่าสุด(031050) ถ้าไม่ได้ผลยังไงผมจะได้แก้ไขเพิ่มเติมอีกทีครับ
     สำหรับการแก้ปัญหาเบื้องต้นลองดูในความเห็นที่ 171-172 ก่อนนะครับ ต้องขออภัยในความไม่สะดวกครับ

See the end of this message for details on invoking
just-in-time (JIT) debugging instead of this dialog box.

************** Exception Text **************
System.InvalidOperationException: Couldn't get process information from remote machine. ---> System.ComponentModel.Win32Exception: The service cannot be started, either because it is disabled or because it has no enabled devices associated with it
at System.Diagnostics.PerformanceMonitor.GetData(String item)
at System.Diagnostics.PerformanceCounterLib.GetPerformanceData(String item)
at System.Diagnostics.PerformanceCounterLib.get_CategoryTable()
at System.Diagnostics.PerformanceCounterLib.GetPerformanceData(String[] categories, Int32[] categoryIndexes)
at System.Diagnostics.NtProcessManager.GetProcessInfos(PerformanceCounterLib library)
--- End of inner exception stack trace ---
at System.Diagnostics.NtProcessManager.GetProcessInfos(PerformanceCounterLib library)
at System.Diagnostics.NtProcessManager.GetProcessInfos(String machineName, Boolean isRemoteMachine)
at System.Diagnostics.ProcessManager.GetProcessInfos(String machineName)
at System.Diagnostics.Process.GetProcessesByName(String processName, String machineName)
at System.Diagnostics.Process.GetProcessesByName(String processName)
at Ultra_Clean.Form1.Clear_File()
at Ultra_Clean.Form1.Button1_Click(Object sender, EventArgs e)
at System.Windows.Forms.Control.OnClick(EventArgs e)
at System.Windows.Forms.Button.OnClick(EventArgs e)
at System.Windows.Forms.Button.OnMouseUp(MouseEventArgs mevent)
at System.Windows.Forms.Control.WmMouseUp(Message& m, MouseButtons button, Int32 clicks)
at System.Windows.Forms.Control.WndProc(Message& m)
at System.Windows.Forms.ButtonBase.WndProc(Message& m)
at System.Windows.Forms.Button.WndProc(Message& m)
at System.Windows.Forms.ControlNativeWindow.OnMessage(Message& m)
at System.Windows.Forms.ControlNativeWindow.WndProc(Message& m)
at System.Windows.Forms.NativeWindow.Callback(IntPtr hWnd, Int32 msg, IntPtr wparam, IntPtr lparam)


************** Loaded Assemblies **************
mscorlib
Assembly Version: 1.0.5000.0
Win32 Version: 1.1.4322.573
CodeBase: file:///c:/windows.0/microsoft.net/framework/v1.1.4322/mscorlib.dll
----------------------------------------
Ultra_Clean
Assembly Version: 1.0.2833.24423
Win32 Version: 1.0.2833.24423
CodeBase: file:///E:/Ultra_Clean(041050).exe
----------------------------------------
System.Windows.Forms
Assembly Version: 1.0.5000.0
Win32 Version: 1.1.4322.573
CodeBase: file:///c:/windows.0/assembly/gac/system.windows.forms/1.0.5000.0__b77a5c561934e089/system.windows.forms.dll
----------------------------------------
System
Assembly Version: 1.0.5000.0
Win32 Version: 1.1.4322.573
CodeBase: file:///c:/windows.0/assembly/gac/system/1.0.5000.0__b77a5c561934e089/system.dll
----------------------------------------
System.Drawing
Assembly Version: 1.0.5000.0
Win32 Version: 1.1.4322.573
CodeBase: file:///c:/windows.0/assembly/gac/system.drawing/1.0.5000.0__b03f5f7f11d50a3a/system.drawing.dll
----------------------------------------
Microsoft.VisualBasic
Assembly Version: 7.0.5000.0
Win32 Version: 7.10.3052.4
CodeBase: file:///c:/windows.0/assembly/gac/microsoft.visualbasic/7.0.5000.0__b03f5f7f11d50a3a/microsoft.visualbasic.dll
----------------------------------------

************** JIT Debugging **************
To enable just in time (JIT) debugging, the config file for this
application or machine (machine.config) must have the
jitDebugging value set in the system.windows.forms section.
The application must also be compiled with debugging
enabled.

For example:





When JIT debugging is enabled, any unhandled exception
will be sent to the JIT debugger registered on the machine
rather than being handled by this dialog.


แก้ไม่หาย ลงใหม่หลายรอบแล้วครับ ลง net runtime ก็ไม่หายครับ ช่วยแก้ไขให้ด้วยครับ
ปล. ผมเคยลงตัวเดิมใช้ได้ แต่ตอนนี้ใช้ไม่ได้เหมือนกันครับ

คุณแม็กครับ ไม่ทราบว่าคุณแม็กใช้ Windows อะไรอยู่ครับ ผมเคยเจอปัญหานี้กับ Windows 2000 อยู่เหมือนกัน ตอนนี้พยายามค้นจาก Google แต่ยอมรับตามตรงว่ายังหาไม่เจอจริงๆครับ ยังไงผมจะลองพยายามหาต้นเหตุของปัญหาให้พบโดยเร็วนะครับ ต้องขออภัยในความผิดพลาดและล่าช้าจริงๆครับ

ขอบคุณมากค่ะ ที่ช่วยชีวิต
รำคาญกะมันมานานแล้วไว้รัสตัวนี้อ่ะ
ขอบคุณจิงๆ
ซึ้งๆๆๆ

ขอรบกวนหน่อยค่ะ เวลาเปิดเครื่องหรือ restart เจ้าร่มแดงจะเจอ BAT/Agent.R ทุกครั้งเลย ไม่ทราบว่าเป็นเพราะอะไรค่ะ แล้วจะแก้งัยดีอ่ะ
ขอบคุณค่ะ...

คุณ ปอกะเจาครับ เท่าที่ค้นดูข้อมูลเบื้องต้นเข้าใจว่าน่าจะเป็น MSN Worm ซึ่งเจ้าร่มแดงก็คงจะเจอแล้ว ในขั้นต้นให้ลองปิด System Restore โดยการ Click ขวาที่ My computer เลือก Properties ตรง Tab System Restore ให้ติ๊กถูกตรง Turn off system restore..... แล้ว OK หลังจากนั้นลองใช้เจ้าร่มแดง Scan ทั้งเครื่องดูอีกครั้งครับ

สวัสดีครับ ผมโดนไวรัสเล่นงานพยายามแก้แล้วก็แก้ไม่ได้ เลยลองใช้ของคุณ Ultra_Clean(041050).exe ตัวนี้ แก้ได้บางส่วน ที่แก้ได้คือเอา โพเดอร์ออฟชั่นกลับมาได้แป็ปเดียวเท่านั้น แล้วก็เป็นเหมือนเดิม ผมโดนตัวที่ชื่อ Nhatquanglan ครับ ผมจะส่งตัวไวรัสไปที่ tarpae_mit@hotmail.com นะครับ เผื่อคุณจะมีวิธีฆ่าได้ ขอขอบคุณครับ

คุณ DKDC ค่ะ ทำตามที่คุณแนะนำแล้ว scan ทั้งเครื่องดูแล้วไม่เจออะไรอ่ะ แต่พอ restart แล้วพอเจ้าร่มแดงเริ่มรัน มันก้อเจออีกแระ BAT/Agent.R ที่อยู่คือ C:\\a.bat
และก้อมีอีกอย่างนึงค่ะ พอต่อเน็ตมันก้อจะเจอ TR/Crypt.U.Gen ที่อยู่คือ C:\\ghgfhfgh.exe รบกวนหาวิธีแก้ให้หน่อยนะค่ะ ขอบคุณล่วงหน้าค่ะ....

นัส ครับ ผมได้ลองเพิ่มเติมให้แล้วในตัว Ultra_Clean(061050) ยังไงรบกวนลองโหลดไปใช้ดูนะครับ ได้ผลไม่ได้ผลยังไงรบกวนแจ้งไว้ที่นี่ด้วยนะครับ ขอบคุณสำหรับตัวอย่างไวรัสครับ

ปอกะเจา ครับ ผมจะลองหาข้อมูลเพิ่มเติมแล้วมา Post แจ้งไว้ที่นี่อีกทีนะครับ ถ้าเป็นไปได้รบกวนส่งไฟล์ a.bat กับ ghgfhfgh.exe มาที่เมล์ผมหน่อยนะครับ

ต้องขออภัยในความไม่สะดวกจริงๆครับ

ขอบคุณครับ ผมได้โหลดมาใช้ดูแล้วครับ มันฆ่าได้ เฉพาะโฟเดอร์ที่มีสีจาง เท่านั้น โฟเดอร์สีเข้ม ไม่สามารถฆ่าได้ผมจะส่งรูปให้คุณดูทางเมล์นะครับ มันจะชอบไประบาดในโฟเดอร์ที่สั่งแชร์นะครับ ผมลอง Search *exe ดูแล้วลบออกไปหมดแล้ว ถ้าเผลอไปดับเบิ้ลคลิกมันเข้ามันก็มาระบาดในโฟเดอร์ที่แชร์ทันที มันจะสร้างโฟเดอร์ซ้อนโฟเดอร์นะครับ ตอนนี้เลยต้องใช้ procexp ลบไปก่อน ขอขอบคุณครับที่สร้างตัวจัดการกับมัน

See the end of this message for details on invoking
just-in-time (JIT) debugging instead of this dialog box.

************** Exception Text **************
System.InvalidOperationException: Couldn't get process information from remote machine. ---> System.ComponentModel.Win32Exception: The service cannot be started, either because it is disabled or because it has no enabled devices associated with it
at System.Diagnostics.PerformanceMonitor.GetData(String item)
at System.Diagnostics.PerformanceCounterLib.GetPerformanceData(String item)
at System.Diagnostics.PerformanceCounterLib.get_CategoryTable()
at System.Diagnostics.PerformanceCounterLib.GetPerformanceData(String[] categories, Int32[] categoryIndexes)
at System.Diagnostics.NtProcessManager.GetProcessInfos(PerformanceCounterLib library)
--- End of inner exception stack trace ---
at System.Diagnostics.NtProcessManager.GetProcessInfos(PerformanceCounterLib library)
at System.Diagnostics.NtProcessManager.GetProcessInfos(String machineName, Boolean isRemoteMachine)
at System.Diagnostics.ProcessManager.GetProcessInfos(String machineName)
at System.Diagnostics.Process.GetProcessesByName(String processName, String machineName)
at System.Diagnostics.Process.GetProcessesByName(String processName)
at Ultra_Clean.Form1.Clear_File()
at Ultra_Clean.Form1.Button1_Click(Object sender, EventArgs e)
at System.Windows.Forms.Control.OnClick(EventArgs e)
at System.Windows.Forms.Button.OnClick(EventArgs e)
at System.Windows.Forms.Button.OnMouseUp(MouseEventArgs mevent)
at System.Windows.Forms.Control.WmMouseUp(Message& m, MouseButtons button, Int32 clicks)
at System.Windows.Forms.Control.WndProc(Message& m)
at System.Windows.Forms.ButtonBase.WndProc(Message& m)
at System.Windows.Forms.Button.WndProc(Message& m)
at System.Windows.Forms.ControlNativeWindow.OnMessage(Message& m)
at System.Windows.Forms.ControlNativeWindow.WndProc(Message& m)
at System.Windows.Forms.NativeWindow.Callback(IntPtr hWnd, Int32 msg, IntPtr wparam, IntPtr lparam)


************** Loaded Assemblies **************
mscorlib
Assembly Version: 1.0.5000.0
Win32 Version: 1.1.4322.573
CodeBase: file:///c:/windows.0/microsoft.net/framework/v1.1.4322/mscorlib.dll
----------------------------------------
Ultra_Clean
Assembly Version: 1.0.2833.24423
Win32 Version: 1.0.2833.24423
CodeBase: file:///E:/Ultra_Clean(041050).exe
----------------------------------------
System.Windows.Forms
Assembly Version: 1.0.5000.0
Win32 Version: 1.1.4322.573
CodeBase: file:///c:/windows.0/assembly/gac/system.windows.forms/1.0.5000.0__b77a5c561934e089/system.windows.forms.dll
----------------------------------------
System
Assembly Version: 1.0.5000.0
Win32 Version: 1.1.4322.573
CodeBase: file:///c:/windows.0/assembly/gac/system/1.0.5000.0__b77a5c561934e089/system.dll
----------------------------------------
System.Drawing
Assembly Version: 1.0.5000.0
Win32 Version: 1.1.4322.573
CodeBase: file:///c:/windows.0/assembly/gac/system.drawing/1.0.5000.0__b03f5f7f11d50a3a/system.drawing.dll
----------------------------------------
Microsoft.VisualBasic
Assembly Version: 7.0.5000.0
Win32 Version: 7.10.3052.4
CodeBase: file:///c:/windows.0/assembly/gac/microsoft.visualbasic/7.0.5000.0__b03f5f7f11d50a3a/microsoft.visualbasic.dll
----------------------------------------

************** JIT Debugging **************
To enable just in time (JIT) debugging, the config file for this
application or machine (machine.config) must have the
jitDebugging value set in the system.windows.forms section.
The application must also be compiled with debugging
enabled.

For example:





When JIT debugging is enabled, any unhandled exception
will be sent to the JIT debugger registered on the machine
rather than being handled by this dialog.

เป็นเหมือนกันอ่ะ
ผมใช้ win XP pro V.2002 sp2 ครับ
ช่วยแก้ให้หน่อยครับ

คุณนัสครับ ผมได้ดูตามรูปที่ส่งมาแล้วครับ สำหรับตัว Folder สีเข้มที่คุณแจ้งนั้นเข้าใจว่าเป็นอาการของเจ้าตัวไวรัสที่นำเอาชื่อไฟล์หรือ Folder ที่เรามีอยู่มาสร้างเป็นตัวไวรัสซ้ำอีกทีหนึ่ง สำหรับรายละเอียดอ่านดูที่หน้า
รู้ไว้ป้องกันไวรัส หัวข้อสายพันธุ์ Folder(ปลอม) น่ะครับ ซึ่งตรงนี้ต้องลบเอาเองครับ ผมไม่ได้ใส่ Code ในการ Search ตัวนี้น่ะครับ เพราะตัว Ultra_Clean นั้นรวมกำจัดไวรัสหลายๆตัว สำหรับการทำงานของตัว Ultra_Clean นั้นจะทำเพียงหยุด Process และกำจัดต้นตอของตัวมันน่ะครับ ถ้าผมใส่การค้นหาตรงนี้เข้าไปจะทำให้การทำงานล่าช้าสำหรับเครื่องที่ไม่ได้ติดไวรัสตัวนี้น่ะครับ
ต้องขออภัยในความไม่สะดวกอย่างสูงครับ

คุณrui ครับ ต้องขออภัยเป็นอย่างสูงครับ ผมยังหาสาเหตุไม่เจอจริงๆ ไม่ทราบว่าคุณrui ติดไวรัสตัวไหนครับ ในขั้นต้นถ้าตัวไม่ใหม่มากคงต้องรบกวนโหลดตัวเก่าไปใช้ก่อนนะครับ ผมจะรีบหาต้นเหตุของปัญหาโดยไวครับ ต้องขออภัยในความไม่สะดวกและล่าช้าจริงๆครับ

//gotoknow.org/file/tarpae/Kill_AutoR(210950).exe

ขอบคุณครับ

ผมติดไวรัสตัวที่เวลามันทำงานมันจะไปปิดโปรแกรม Antivirus อ่ะครับไม่ทราบชื่อมันรู้เพียงอาการครับ

ช่วยผมด้วยน่ะครับ
จะขอขอบคุณมากๆครับ

คุณruiครับ ขออภัยที่ตอบช้าครับ อาการขั้นต้นน่าจะเป็นเจ้าตัว aaa.exe ซึ่ง Ultra_Clean ฆ่าได้ แต่ปัญหาของคุณคือ Run ไม่ได้ ซึ่งผมยังหาสาเหตุไม่เจอจริงๆครับ
     ในขั้นต้นลองโหลดตัวนี้ของ Nod32 ไปใช้ก่อนนะครับ น่าจะได้ผลเช่นกัน ปุ่ม Download อยู่ล่างสุดนะครับ

//www.nod32th.com/component/option,com_docman/task,doc_details/gid,25/Itemid,290/lang,en/

ต้องขออภัยในความไม่สะดวกอย่างสูงครับ

หนูเจอไวรัส Hacked by SERVICE - 7A7BCBBค่ะฆ่ายังไงคะ...ช่วยที...และบางทีใช้งานคอมอยู่ดีๆก็ขึ้น mutation of trojan virusขึ้นมา ทำไงดีคะ และถ้าจะหาโปรแกรมสแกนไวรัสตัวใหม่มาลงไว้ที่คอมใช้ตัวไหนดีคะตอนนี้
รบกวนตอบด้วยนะคะหรือส่งข้อมูลให้ด้วยจะขอบคุณมากเลยค่ะที่E-mail: nun_chai@hotmail.comขอบคุณล่วงหน้านะคะ

คุณnun ครับ ลองโหลดตัว Ultra_Clean(.Net) ด้านบนไปใช้ดูก่อนะครับ ได้ผลหรือไม่ได้ผลยังไงรบกวนแจ้งไว้ที่นี่นะครับ จะได้หาทางแก้ปัญหากันต่อไปครับ

ขอรบกวนอีกครั้ง
คือเครื่องคอมที่บ้านผมมันมีชื่อfileบางตัวเป็นสีน้ำเงินอ่ะครับผมเลยอยากรู้ว่ามันติดvirusหรือป่าว ถ้าติดvirusผมขอรบหาตัวแก้ให้ผมด้วยน่ะครับ

คุณ rui ครับ สำหรับไฟล์ที่เป็นสีน้ำเงินนั้นไม่ใช่ไวรัสแต่ประการใดครับ มันเป็นคุณสมบัติของ FAT แบบ NTFS น่ะครับ ที่แสดงชื่อไฟล์หรือ Folder ที่มีการบีบอัดหรือเข้ารหัสไว้เป็นสีน้ำเงิน ไม่ต้องตกใจนะครับว่าเราไม่ได้สั่งให้บีบหรือเข้ารหัสทำไมมันถึงมี คือตัว Windows มันจะทำให้แบบอัตโนมัติน่ะครับ โดยส่วนใหญ่จะเป็นไฟล์ของระบบที่ไม่ค่อยมีการเรียกใช้งานครับ สำหรับรายละเอียดลองอ่านดูที่
//pubs.logicalexpressions.com/pub0009/LPMArticle.asp?ID=427
     แต่ถ้าเห็นแล้วไม่สบายใจก็ไปที่ Tools => Folder Options ตรง Tab View เอาเครื่องหมายถูกตรง Show encrypted or compressed NTFS file in color ออก สีมันก็จะหายไปครับ

สวัสดีค่ะคุณDKDCลองใช้แล้วเจ้าตัวHacked by มัมหายไปค่ะขอบคุณมาก แต่พอเอาไปใช้กับเครื่องอื่นอีก 3 เครื่องมีปัญหาค่ะ คือใช้งานอยู่ดีเครื่องก็หยุแล้วRestart แล้วขึ้น NTLDR to missing
press Ctrl+Alt+Del to Restart
พอทำตามแล้วไม่ไปปไหนเลย เป็นอยู่ 2 เครื่องเค้าบอกว่าโปรแกรมวินโดหาย มันเกิดจากเจ้าUltra_cleanมั๊ยคะ พอดีเป็นเครื่องของเพื่อนที่ทำงานแล้วเค้าหาว่าเป็นเจ้านี้แหล่ะ แต่เครื่องเรายังใช้ได้อยู่ แต่เวลาปิดเครื่อช้าช้ามากจะมีนับถอยหลัง4},3, 2, 1ประมาณ3-4รอบจึงปิดได้รบกวนแนะนำด้ยค่ะ

อ๊อ!ลืมไปหลังจากที่ใช้Ultra_cleanแล้วที่เครื่องเราจะมีไฟท์ใหม่ๆ สีจางๆขึ้นมาเยอะเลย จะเป็นไรมั๊ย แล้วเราลืมไปแล้วบางส่วนจะมีปัญหาอะไรมั๊ยเพราะบางตัวเป็นชื่อของโปรแกรมด้วแหล่ะ

คุณnunครับสำหรับอาการที่ถามมาว่า NTLDR to missing ไม่ได้เกิดจากตัว Ultra_Clean แน่นอนครับ ที่บอกว่าใช้งานอยู่แล้วเครื่องหยุดนี่หมายถึงใช้ตัว Ultra_Clean หรือใช้โปรแกรมอะไรอยู่ครับ แต่ตัว Ultra_Clean ไม่ได้ไปยุ่งเกี่ยวกับไฟล์ระบบแน่นอนครับอาจจะเป็นได้ว่ายังมีไวรัสตัวอื่นที่ลบไฟล์ด้วยรบกวนขอข้อมูลเพิ่มเติมด้วยครับ ส่วนที่บอกว่าตอนปิดเครื่องมีนับถอยหลังนั้นผมไม่แน่ใจว่าเกิดจากโปรแกรมที่เปิดอยู่ปิดไม่สมบูรณ์หรือไม่ ยังไงคงต้องรบกวนจับหน้าจอตอนนับถอยหลังส่งมาที่เมล์ผมหน่อยนะครับ จะได้ดูว่าเป็นที่โปรแกรมตัวไหน และสำหรับไฟล์สีจางๆที่เห็นนั้นลองอ่านดูที่หมายเหตุด้านบนนะครับ ต้องขออภัยในความไม่สะดวกครับ

หวัดดีครับคุณ DKDCคือตอนนี้ผมโดนไวรัส Full Houseครับ มันสร้างเป็น โฟลเดอร์ ในหน้าไดร์ c d e เลยครับและอยู่ใน Control Panel ด้วยอะครับ รบกวนช่วยบอกทีครับ
bk_pum@hotmail.com..ขอบคุณมากๆครับ

สวัสดีครับคุณdesign94 สำหรับเจ้า Full House นี่ผมได้ยินมาสักพักแล้วครับ แต่หาข้อมุลเพิ่มเติมไม่ได้เลย ที่เคยเห็นมักจะบอกแค่ว่ามี Folder ชื่อ Full House อยู่ใน My Computer กับ Control Panel เลยไม่ทราบว่าจะหาข้อมูลยังไง ไม่ทราบว่ามีอาการอะไรแปลกๆบ้างมั้ยครับนอกจาก Folder แล้ว ถ้าเป็นไปได้รบกวนช่วยจับหน้าจอ+ส่ง Folder ที่ว่ามาที่เมล์ผมหน่อยนะครับ เผื่อจะได้เบาะแสอะไรเพิ่มเติม ต้องขออภัยในความไม่สะดวกจริงๆครับ

ขอบคุณค่ะสำหรับคำตอบ แต่ยังสงสัยอยู่นิดๆ คือมีบางไฟล์ซ้ำกับไฟล์ข้อมูลเดิม เราเองลบไปแล้ว แต่ก็ยังเหลือเยอะอยู่ที่เป็นโปรแกรมเรายังไม่ได้ลบ และบางอันลบไม่ได้ ซึ่งในกรณที่ลบไปแล้วจะเป็นอะไรมากมั๊ยคะเนี่ย(นี้คือเครื่องของเราเอง) ส่วนเครื่องที่วินโดหายนั้นก็คือใช้งานโปรแกรนการทำงานทั่วไปนี้แหละค่ะเราทั้งเน็ตด้วย (เครื่องของเพื่อนค่ะ) หลังจากใช้Ultra_clean แล้วประมาณ 3ชั่วโมงค่ะ

คุณnun ครับ ไฟล์บางไฟล์ซ้ำกับข้อมูลเดิมนี่หมายถึงไฟล์ชื่อเดียวกันเหรอครับ เป็นไฟล์ประเภทไหนครับ หรือเป็นรูป Folder เพราะมีไวรัสบางตัวที่สร้างชื่อ ซ้ำกับ Folder ขึ้นมาน่ะครับ ถ้ายังไงรบกวนจับภาพหน้าจอไฟล์ที่ว่าซ้ำกันส่งมาที่เมล์ผมหน่อยนะครับ อาจจะเป็นไวรัสตัวอื่นๆที่ Ultra_Clean จัดการไม่ได้น่ะครับ กรณีของเครื่องเพื่อนคุณก็เช่นกัน คืออาจจะมีไวรัสตัวอื่นๆอยู่ด้วยน่ะครับ ต้องขออภัยในความไม่สะดวกจริงๆครับ

'Jayker' PogitosGwaposAmigosGarantisadosGalantis Kaayos!!
แล้วตรง address เป็นอย่างนี้ C:\\\\WINDOWS\\\\system32\\\\aikelyu.html

โดนตัววนี้อ่าค่ะ แก้ยังไงอ่าค่ะ
เหมือนมานติดมากะแฟลชไดฟ์

คุณซูฉี ครับ ลองโหลดตัว Ultra_Clean ด้านบนไปใช้ดูนะครับ

สวัสดีครับ ตอนนี้ผมโดนไวรัสที่ชื่อ Hacked by CHEMICAL

มันจะขึ้นชื่อนี้อยู่ตรงที่ IE แทนที่ microsoft internet explore อะครับ ไม่ทราบว่าโปรแกรมนี้สามารถจัดการได้มั้ยครับ

คุณBeerzonlineครับ ลองโหลดเจ้า Ultra_Clean ด้านบนไปใช้ดูนะครับ

ถึงคุณอุลตร้าแมน


เครื่องผมเวลากดเปิดโปรแกรมทุกๆโปรแกรมรวมไปถึงการเข้าตรงstart=Run........

มันก็จะขึ้นข้อความว่า This operation has been canclled due to restrictions in effect on this computer. Please contact your system administrator

ทุกครั้ง ซื่งเปิดโปรแกรมไม่ได้แต่ยังสามารถเปิดFolder ปกติได้แต่เข้าโปรแกรมไม่ได้เลย
Internet ก็เข้าไม่ได้ แต่ผมเข้าทาง
Start=Favorites (ผมsaveเว็บเอาไว้ในนั้นมันจึงเปิดอินเตอร์เน็ตได้

ช่วยหาวิธีแก้ให้ผมที

ถ้าจะให้โหลดโปรแกรมมาใช้มันก็เปิดโปรแกรมไม่ได้อยู่ดีพอกดRunมันก็ขึ้นThis operation has been canclled due to restrictions in effect on this computer. Please contact your system administratorเหมือนเดิม ยังไงช่วยหาวิธีให้ด้วยนะครับ คอมของผมใช้ Windows Xp Professional นะครับ อิอิ

จะรอคำตอบนะครับ

สวัสดีค่ะ! พอดีลบทิ้งไปแล้วค่ะก็coppyไปให้ดูไม่ได้

คุณช่วยหาวิธีแก้ไขให้ทีนะครับ ครับขออภัยที่ตอบช้าครับ พอดีทดสอบ Lock เครื่องตัวเอง กว่าจะแก้ได้เลยนานหน่อย สำหรับอาการของคุณนั้นผมไม่ทราบจริงๆว่าเป็นไวรัสตัวไหน แต่เท่าที่ผมทดลองดูน่าจะโดน Lock การ Run โปรแกรมไว้น่ะครับ สำหรับการแก้ปัญหาขั้นต้นนั้นตอน Boot เครื่องให้กด F8 รัวๆนะครับเมื่อขึ้นเมนูแล้วให้เลือก Safe Mode with Command Prompt มันจะเข้าหน้าจอ Dos เมื่อเข้ามาแล้วให้พิมพ์ Regedit เพื่อเข้าโปรแกรม Regedit หลังจากนั้นให้ไปที่ HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\Policies\\Explorer
ดูด้านขวามือหา Key ชื่อ RestrictRun แล้วลบออกไปเลยครับ แล้วปิด Regedit ไปเลย หลังจากนั้นที่จอ Dos พิมพ์ Shutdown -s -t 0 เพื่อทำการ Boot เครื่องใหม่ครับ

คุณnunครับ ถ้าเครื่องไม่มีปัญหาอะไรแล้วก็ไม่เป็นไรครับ ต้องขออภัยในความไม่สะดวกครับ

ดาวโหลดไม่ได้ครับไม่รู้เป็นเพราะอะไร

'Jayker' PogitosGwaposAmigosGarantisadosGalantis Kaayos!!
แล้วตรง address เป็นอย่างนี้ C:\\\\\\\\WINDOWS\\\\\\\\system32\\\\\\\\aikelyu.html

ลองโหลดโปรแกรมไปแล้วนะค่ะ
ใช้แล้ว
แต่มันก็ยังเป็นอยู่อ่ะค่ะ มานไม่หายง่า

คุณyakuzaครับ ขออภัยที่ตอบช้าครับ พอดีออกไปข้างนอก โหลดไม่ได้นี่มี Error รึปล่าวครับ อย่าลืมนะครับว่าต้อง Click ขวา Save As เอา และที่ได้รับการแจ้งจากหลายๆคนคือต้องปิดโปรแกรมช่วยโหลดด้วยนะครับ ต้องขออภัยในความไม่สะดวกจริงๆครับ

คุณซูฉีครับ ไม่ทราบว่าได้ลองใน Safe Mode รึยังครับ เพราะอาการที่ว่าน่าจะเป็นเจ้า Pooh.vbs ซึ่งตัว Ultrea_Clean จัดการได้แล้วนะครับ ยังไงผมจะลองหาข้อมูลเพิ่มเติมดูอีกที ถ้ามีอาการอะไรก็แจ้งไว้ที่นี่นะครับ ต้องขออภัยในความไม่สะดวกจริงๆครับ

ขอบคุณครับที่ตอบคำถาม

ผมสงสัยอ่ะครับว่าไฟล์ชื่อ Thumbs.db หน้าตาไฟล์เป็นฟันเฟืองเขียวเหลือง มันคือไฟล์อะไร มีไว้ทำไม แล้วลบมันออกได้ไหม
ขอบคุณครับที่ตอบคำถามที่ผมถามทุกๆคำถาม

คุณruiครับ ไฟล์ Thumbs.db นั้นเป็นตัวเก็บข้อมูล(Cache)ภาพใน Folder เวลาเรา View แบบ Thumbnails น่ะครับ เพื่อที่ว่าเมื่อเราเข้ามาที่ Folder เดิมอีกครั้งมันจะแสดงผลภาพใน Folder นั้นๆได้เร็วขึ้นน่ะครับ เราลบไปมันก็จะสร้างขึ้นมาใหม่อีกครับ นอกจากจะไปปิดมัน สำหรับรายละเอียด+วิธีปิดลองดูที่นี่นะครับ

//www.alliancegroup.co.uk/thumbs.htm