กำจัดไวรัส Hacked By + อื่นๆ(#11/12/50)



          หลังจากเขียนตัวกำจัด Hacked by 1Byte(หัวกระโหลก) ไปแล้วก็เลยเอาตัวเก่าที่เคยทำไว้มาแก้ไขเพิ่มเติม ซึ่งอันนี้ก็ทำไว้ใช้นานแล้วเป็นพวกตระกูล Hacked By อื่นๆที่เป็น VBS มาปัดฝุ่นใหม่แล้วเอามาเผยแพร่ต่อ ซึ่งตอนนี้ได้เพิ่มเติมอีกหลายๆตัวที่ไม่ใช่ Hack By ด้วยนะครับ ผมจะพยายามรวมการจัดการไวรัสที่เจอกันบ่อยๆไว้ในตัวนี้ตัวเดียว ถ้ามี Thumb Drive นี่ก็เอาเสียบก่อนที่จะเรียกโปรแกรมนะครับ มันจะได้จัดการตัวที่อยู่ใน Thumb ให้ด้วยเลย   สำหรับการป้องกันลองโหลดตัว  Ultra_Protect  ไปใช้กันดูนะครับ

โหลดที่นี่เลยครับ

Ultra_Clean(111250)   วิธีการโหลดนี่ต้อง Click ขวา Save Target As... นะครับ

กรุณาอ่านหมายเหตุข้างล่างก่อนโหลดนะครับ


        เพิ่มเติมอีกนิดครับ หลังจากที่มีหลายๆคนแจ้งเกี่ยวกับปัญหา Run Program ไม่ได้ โดยจะขึ้นว่า
the application failed to initialize properly (0xc0000135).
     อันนี้เกิดจากเครื่องนั้นไม่ได้มีตัว Runtime ของ .Net จึงทำให้เปิดโปรแกรมไม่ได้ครับ ถ้าใครเจอปัญหานี้ให้ไปโหลดตัว Runtime ของ .Net มาลงก่อนนะครับ ตาม Link นี้เลยครับ

.Net Runtime

ต้องขออภัยในความไม่สะดวกครับ



หมายเหตุ
       เนื่องจากมีผู้ที่โหลดโปรแกรมไปใช้หลายคนแจ้งมาว่าหลังจากใช้แล้ว ปรากฏว่ามี Icon หรือ Folder แปลกๆที่ไม่เคยมีเป็นสีจางๆโผล่มา จึงขอแจ้งให้ทราบว่าสิ่งที่เห็นนั้นเป็นไฟล์ของระบบ หรือไฟล์อื่นๆที่มีการสั่งให้ซ่อนไว้ ไม่ใช่อาการของไวรัสแต่อย่างใด สาเหตุที่มองเห็นนั้นเพราะผมได้สั่งให้มีการแสดงไฟล์ทั้งหมด เพื่อความสะดวกในการตรวจสอบไฟล์แปลกปลอมอื่นใดที่อาจจะตกค้างอยู่
       หรือในบางกรณีไวรัสบางตัวได้ทำการแอบไฟล์เราไว้โดยการ Set Attribute เป็น Hidden ทำให้เราเข้าใจว่าไฟล์นั้นโดนลบไปแล้ว ในขั้นต้นผมจึงเปิดโชว์ไว้ทั้งหมด สำหรับผู้ที่ไม่อยากจะให้แสดงไฟล์ระบบหรือไฟล์ที่ต้องการแอบ สามารถแก้ค่ากลับได้ด้วยตนเอง โดยไปที่ Tools => Folder Options ที่ Tab View ให้ติ๊กที่ Do not show hidden files and folders และ Hide Protected operating system files(Recommened) เพื่อปิดการโชว์ไฟล์ได้เลยครับ ต้องขออภัยในความไม่สะดวกครับ


เพิ่มเติมครับ ถ้าเปิดดูใน Drive แล้วเจอ Autorun.inf ที่เป็นรูป Ultraman ก็ไม่ต้องตกใจนะครับ ไม่ใช่ไวรัสครับ รายละเอียดอ่านเพิ่มเติมได้ที่ รู้ไว้ป้องกันไวรัส นะครับ





 

Create Date : 11 มิถุนายน 2550
652 comments
Last Update : 11 ธันวาคม 2550 20:11:58 น.
Counter : 1635 Pageviews.

 

ลิ้งเข้าไม่ได้อ่ะครับ

 

โดย: note IP: 202.143.145.131 11 มิถุนายน 2550 17:20:51 น.  

 

ขอบคุณ คุณ note ครับที่แจ้งมา ผมลองแล้วไม่ได้จริงๆด้วย ต้อง Click ขวาแล้ว Save Target As.. เอานะครับ ต้องขออภัยในความไม่สะดวกครับ เดี๋ยวหาวิธีแก้ไขก่อน

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 11 มิถุนายน 2550 20:51:47 น.  

 

ผมใช้แล้วอะครับ พอรีสตาร์ทเครื่องมันก็กลับมาเหมือนเดิมอะครับ hacked by SKZ-7C2A16E752B

 

โดย: fyoyo IP: 202.28.27.3 13 มิถุนายน 2550 17:25:43 น.  

 

ขอบคุณครับที่ลองใช้ รบกวนคุณ fyoyo ช่วยแจ้งอาการที่เจอมาที่ผมหน่อยนะครับ ทางเมล์ก็ได้ครับว่าอาการเป็นยังไงบ้าง จะได้นำมาปรับปรุงต่อครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 13 มิถุนายน 2550 20:10:17 น.  

 

ลองโหลดไปใช้แล้ว อาการเปิด drive C และ D ไม่ได้หายไปแล้วค่ะ ขอบคุณมากค่ะ

 

โดย: Frozen IP: 58.136.62.72 14 มิถุนายน 2550 13:04:46 น.  

 

พอใช้แล้วมันจะขึ้นแบบนี้อะครับ

.....ปิด Process สำเร็จ
.......ปิด System Restore เรียบร้อย
.......เปิด Show File และ Folder เรียบร้อย
ลบ C:\\SKZ-7C2A16E752B.vbs
ลบ C:\\autorun.inf
ลบ D:\\SKZ-7C2A16E752B.vbs
ลบ D:\\autorun.inf
ลบ E:\\SKZ-7C2A16E752B.vbs
ลบ E:\\autorun.inf
.....เรียบร้อยแล้ว กด X เพื่อปิดโปรแกรม....

แต่พอรีสตาร์ทคอม ไฟล์ที่ถูกลบมันก็จะมีเหมือนเดิมอะครับ ช่วยทีนะครับ

 

โดย: fyoyo IP: 202.28.27.3 14 มิถุนายน 2550 14:02:20 น.  

 

งั้นคงต้องรบกวนคุณ fyoyo ช่วยแนบไฟล์ Autorun.inf กับ SKZ-7C2A16E752B.vbs ส่งเมล์มาให้ผมดูหน่อยนะครับ จะได้เอามาพัฒนาต่อ ขอบคุณครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 14 มิถุนายน 2550 16:52:42 น.  

 

ขอบคุณมากๆเลยคับ โชคดีที่อุต้าแมน ช่วยไว้ เครื่องเลยกับมาดีเหมือนเดิม ขอบคุณที่สุดคับ มีฟามสุขกานเยอะๆนะคับ อาการเปิด drive C และ D ก้อคลิ๊กเดียวเปิดได้เลย เยี่ยมจิงๆคับ ไม่ต้องคลิ๊กขวาแล้วเปิดแล้ว

 

โดย: ter ไม่รู้เลย...เรื่องคอม IP: 58.9.121.186 15 มิถุนายน 2550 1:52:25 น.  

 

ส่งแล้วนะครับ ได้ไม่ได้ยังไงบอกด้วยนะครับ

 

โดย: fyoyo IP: 202.28.27.3 15 มิถุนายน 2550 15:14:24 น.  

 

คุณ fyoyo ครับ รบกวน Zip มาก่อนส่งไฟล์นะครับ เพราะ Hotmail มัน Scan เจอแล้วลบทิ้งหมดเลยน่ะครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 15 มิถุนายน 2550 16:41:23 น.  

 

อ่าโทษทีงับผม

 

โดย: fyoyo IP: 202.28.27.3 16 มิถุนายน 2550 23:45:28 น.  

 

ขออภัยในความไม่สะดวกครับคุณ fyoyo ตอนนี้ผมแก้ไขเพิ่มเติมแล้ว รบกวนโหลดตัวใหม่ไปใช้แทนนะครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 17 มิถุนายน 2550 7:34:14 น.  

 

ขอบคุณมากมายครับผม ดีแล้วเย้

 

โดย: fyoyo IP: 202.28.27.3 17 มิถุนายน 2550 22:12:44 น.  

 

ขอถามหน่อยนะครับ
คือว่าผมจะลง การ์ดที่ใช้ดูทีวีอะครับ แล้วมันบอกว่า
windows cannot open help and support because asystem service is not running. to fix this problem,
start the service named help and support.
คือผมไม่รู้ว่าไปเปิดตรงไหนอะครับ ช่วยอธิบายหน่อยนะครับ รบกวนด้วยครับผม

 

โดย: fyoyo IP: 202.28.27.3 19 มิถุนายน 2550 22:55:17 น.  

 

ติด hacked by stock3 ครับช่วยหน่อยนะครับ

 

โดย: minsarin IP: 61.7.182.168 20 มิถุนายน 2550 12:03:31 น.  

 

คุณ fyoyo ครับขอโทษทีที่ตอบช้าไปหน่อยพอดีช่วงนี้ยุ่งๆ คุณไปที่ Start => Run แล้วพิมพ์ Services.msc แล้ว OK นะครับ ดูตรงช่อง Name ที่เป็นรูปเฟืองน่ะครับ แล้วดูตามรูปที่นี่นะครับ

//image.taonoi.com/show.php/3803_20070620214907.png

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 20 มิถุนายน 2550 21:50:13 น.  

 

คุณ minsarin ครับแล้วตัวนี้แก้ไม่หายเหรอครับ ไม่ทราบว่าอาการเป็นยังไงครับ ยังไงเมล์มาที่เมล์ผมก็ได้ครับจะได้พิมพ์ยาวๆหน่อย

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 20 มิถุนายน 2550 21:51:46 น.  

 

ขอบคุณครับผม

 

โดย: fyoyo IP: 202.28.27.3 21 มิถุนายน 2550 9:42:27 น.  

 

ต้องขอบคุณ คุณ DKDC มั่กๆ เพราะเครื่องเรานะ ไปติดไวรัส Hacked by GoZillar Ver.2 มา แล้วเอาเครื่องไปลง window ใหม่ก็ไม่หาย พอใช้โปรแกรมนี้ดูแก้ได้เลย ขอบคุณอีกครั้งนะ ขอบอก โปรแกรมเค้าดีจริง ยกนิ้วให้

 

โดย: kukkik IP: 202.28.181.9 21 มิถุนายน 2550 17:21:52 น.  

 

แต่มีขอสงสัย จาถามหน่อยอ่า

คือพอลบแล้วเปิด ไดรฟ์ดูมันมีโฟล์เดอร์แปลกๆ

ขึ้นมาแทนอ่ะ ชื่อว่า MSOCache, System Volume

Information, Recycled แล้วลักษณะเป็นใสๆอ่ะ

ลบก็ไม่ได้ ไม่รู้ติดไวรัสอาไรอีกเนี้ยะ

เบื่อจังเลยคร่า

 

โดย: kukkik IP: 202.28.181.9 21 มิถุนายน 2550 17:23:21 น.  

 

ขอบคุณ kukkik ครับสำหรับคำชม ยินดีที่ได้ช่วยเหลือครับ สำหรับคำถามโฟลเดอร์ที่โชว์ไม่ใช่ไวรัสหรอกครับ เป็นของตัว Windows น่ะครับ ซึ่งผมเปิดโชว์ไว้เพื่อตอนใช้ที่ทำงานจะได้ตรวจสอบง่ายว่ามีอะไรตกค้างหรือไม่ ถ้าไม่อยากให้มันโชว์ก็ลองดูตามรูปใน Link นะครับ

//image.taonoi.com/show.php/3839_SSS.PNG

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 21 มิถุนายน 2550 19:11:51 น.  

 

จาทำตามที่คุณ DKDC บอก แต่ว่า พอเข้าไปหน้า

My computer -> Tools -> แล้วไม่เจอ หัวข้อ Floder

option.. อ่ะ และพอเอาไปลง windows XP ใหม่ แล้ว

หน้าตาที่เข้า My com ไม่เหมือนเดิม ไม่มีหัวด้านฝั่งซ้าย

มือ พวก Flie and folder task, other place, Detial อ่ะ

สงสัยจังว่าเป็นไรค่ะ ตอบที please

 

โดย: kukkik IP: 202.28.179.3 21 มิถุนายน 2550 19:27:25 น.  

 

คุณ kukkik ครับให้ไปที่ Start => Run พิมพ์ gpedit.msc แล้วลองดูตามรูปนี้
//images.temppic.com/21-06-2007/images_vertis/1182438217_0.95727700.png

เพื่อเปิด Folder Option ก่อนนะครับ หลังจากนั้นทำตามรูปข้างล่างเพื่อเปิดแถบด้านซ้ายครับ

//images.temppic.com/21-06-2007/images_vertis/1182438107_0.61172700.png

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 21 มิถุนายน 2550 22:05:42 น.  

 

ขอบคุณ คุณ DKDC มั่กๆ

ถ้าไม่ได้คุณ DKDC คงต้องแย่แน่ๆ

นึกว่าเจอไวรัสเล่นงานอีกแล้น ในที่สุดหน้าตาของ

My com ก็กลับมาเหมือนเดิมแย้ว โล่งอกไปทีหนึ่ง เย้ๆๆๆๆ

ว่าแต่ว่าคุณ DKDC เก่งจังเลยอ่ะ จบวิดวะมาแง่มๆ

เป็นคนเก่งที่สร้างสรรค์สิ่งดีๆมาแบ่งปัน ไม่ใช่ไอ้พวกคน

เก่งนิสัยแย่ที่ชอบคิดค้นไวรัส แล้วส่งมาก่อกวนคนอื่นๆ

นับถือ ๆ ไว้มีปัญหาเกี่ยวกับคอมจา เข้ามา Blog นี้อีก

นะคร่า

 

โดย: kukkik IP: 202.28.181.9 22 มิถุนายน 2550 11:40:13 น.  

 

ขอบคุณครับคุณ kukkik ผมไม่ได้จบวิศวะหรอกครับ ตอนตรีก็จบคอมพ์ธุรกิจนี่แหละครับ อาศัยสนใจ+มั่วๆเอาน่ะครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 22 มิถุนายน 2550 19:25:21 น.  

 

มีปัญหาสงสัยมาถามอีกแล้น...

คือว่า เราใช้โปรแกรม Hack by 1 byte แล้วมันขึ้น

อย่างงี้อ่ะ

ผลการปิด Process.......
ลบ C:\\WINDOWS\\system32\\dllcache\\csrss.exe
ลบ C:\\WINDOWS\\system32\\dllcache\\smss.exe
ลบ C:\\WINDOWS\\system32\\dllcache\\regedit.exe
ลบ C:\\WINDOWS\\system32\\dllcache\\cmd.exe
ลบ C:\\WINDOWS\\system32\\dllcache\\taskmgr.exe
ลบ C:\\WINDOWS\\system32\\dllcache\\msconfig.exe
ลบ C:\\WINDOWS\\csrss.exe
ลบ C:\\WINDOWS\\smss.exe
ลบ C:\\WINDOWS\\regedit.exe
ลบ C:\\WINDOWS\\system32\\cmd.exe
ลบ C:\\WINDOWS\\system32\\taskmgr.exe
ลบ C:\\WINDOWS\\pchealth\\helpctr\\binaries\\msconfig.exe
.......ปิด System Restore เรียบร้อย
.......เปิด Show File และ Folder เรียบร้อย

แล้วพอ restart เครื่องใหม่แล้ว run โปรแกรมนี้อีก

มันก็ขึ้นเหมือนเดิม นี้แปลว่าเครื่องเรายังมีไวรัส

อยู่อีกอ่ะเปล่า ???? สงสัยจัง

วานคุณ DKDC ช่วยตอบทีค่ะ

ปล. สงสัยจัง DKDC แปลว่าไรค่ะ แบบว่าอยากรู้อ่ะ

 

โดย: kukkik IP: 202.28.181.9 25 มิถุนายน 2550 1:12:50 น.  

 

ไม่มีหรอกครับคุณ kukkik คือมันจะทำการล้างไฟล์ทั้งหมดที่เมื่อติดไวรัสแล้วจะติดตัวพวกนี้น่ะครับ คือมันจะล้างแล้วทับเลยโดยไม่ได้ตรวจสอบว่าติดหรือไม่น่ะครับ ไม่มีปัญหาอะไรครับ ต้องขออภัยที่ทำให้ตกใจครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 25 มิถุนายน 2550 5:40:36 น.  

 

ขอบคุณมั่กๆ กระจ่างแล้นค่ะ

ไว้มีปัญหาจาเข้ามาถามอีกน้า

 

โดย: kukkik IP: 202.28.181.9 25 มิถุนายน 2550 10:15:01 น.  

 

ของผมคล้ายๆคุณfyoyo ครับพอใช้แล้วขึ้นอย่างนี้

ลบ J:\\killVBS.vbs
ลบ J:\\autorun.inf
.......ปิด System Restore เรียบร้อย
..........เปิด Show File และ Folder เรียบร้อย
............แก้ไข Registry เรียบร้อย

พอ Restart แล้วมันก็ยังอยู่ครับต้องทำไงครับ

 

โดย: เจมส์ครับ IP: 125.25.128.120 25 มิถุนายน 2550 20:14:43 น.  

 

คงต้องรบกวนคุณ เจมส์ครับ Zip ไฟล์ KillVBS.vbs กับ Autorun.inf ส่งมาที่เมล์ผมนะครับ อย่าลืม Zip นะครับ ต้องขออภัยในความไม่สะดวกครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 25 มิถุนายน 2550 20:48:17 น.  

 

ผมแก้ไขตัวโปรแกรมแล้วนะครับ ขอบคุณ คุณ เจมส์ครับ ที่ร่วมให้ข้อมูลและการแก้ไขผ่านทางการคุย MSN ครับผม

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 25 มิถุนายน 2550 22:40:39 น.  

 

เข้ามาขอบคุณ คุณ DKDC ในนี้ซักหน่อยที่ช่วยแก้ปัญหาให้ รู้สึก vbs จะมีหลายเวอร์ชั่นนะครับ

 

โดย: เจมส์ครับ IP: 125.25.128.120 25 มิถุนายน 2550 22:52:16 น.  

 

ต้องขอขอบคุณกับงานสร้างสรรค์และสิ่งดีๆ ขอบคุณด้วยความจริงใจ

 

โดย: T IP: 58.9.108.197 26 มิถุนายน 2550 1:06:22 น.  

 

หวัดดีครับ
เครื่องไม่ได้ติดไวรัสหรอกครับ แต่พอดีผมตามลิ้งค์มาจากพันทิพ เลยมาเจอ ก็เลยขออนุญาติ โหลดไปเก็บไว้ก่อน แล้วก็ขอบคุณมากที่คอยช่วยเหลือผู้เดือดร้อนจากไวรัสต่างๆ
บาบครับ

 

โดย: Meow IP: 58.9.198.2 26 มิถุนายน 2550 14:03:39 น.  

 

มีปัญหาสงสัยมาถามอีกแล้นค่ะ

คือว่า สังเกตุว่าเวลาที่เอาโปรแกรม Anti-Virus ของ

คุณ DKDC ลงเครื่องแล้ว มีปัญหาว่า

เวลาเปิดเครื่องใหม่ แล้วมัน boot เครื่องช้ามั่กๆ ค่ะ

เป็นจากไรค่ะ อยากรู้จัง และในเรื่องก็มี Anti-virus

ของ NOD32 อยู่อ่ะ ใช้เวลา boot เครื่องประมาณ 5 นาที

ได้ จากเดิม ใช้เวลาประมาณ 1 นาทีค่ะ)

ช่วยตอบทีนะ แบบว่าสงสัยค่ะ


 

โดย: kukkik IP: 202.28.181.9 26 มิถุนายน 2550 14:19:54 น.  

 

คุณ kukkik ครับ ตัวโปรแกรมของผมมันทำหน้าที่กำจัดอย่างเดียวแล้วก็จบไปเลยครับ ไม่มีผลต่อการ Boot เครื่องนะครับ คือเอาไว้กำจัดอย่างเดียวน่ะครับ สำหรับสาเหตุที่ Boot ช้าก็คงต้องดูว่าลงโปรแกรมอะไรที่โหลดตอนเข้า Windows บ้าง หรืออาจจะเป้นที่ Nod32 มัน Scan น่ะครับ อาจจะทำให้ช้าเล็กน้อยได้ครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 26 มิถุนายน 2550 14:58:34 น.  

 

ขอบคุณค่ะ

แต่พอเพื่อนเอาโปรแกรมของคุณ DKDC

ไปลงก็ช้าเหมือนกานอ่ะค่ะ (เดิม boot เร็วอ่ะ)

ไม่เป็นไร พี่ที่ทำงานก็บอกเหมือนกานว่า

NOD มันอาจ Scan อยู่อ่ะค่ะ

 

โดย: kukkik IP: 202.28.181.9 26 มิถุนายน 2550 16:04:54 น.  

 

สวัสดีค่ะคุณ DKDC คือว่า download โปรแกรมไปแล้วตามที่บอก มันขึ้นว่า" The application failed to initilize properly[Oxcc0000135]. Click on OK to terminate the application" ค่ะ
ต้องทำอย่างไรบ้างคะจึงจะ Run program ได้
ช่วยแนะนำด้วยนะคะ
ตอนนี้ติด autorun.inf ที่ข้างใน folder เขียนว่า This folder was created by Flash_Disinfector
ขอบคุณมากค่ะ

 

โดย: gibin IP: 202.28.180.130 26 มิถุนายน 2550 20:34:51 น.  

 

สวัสดีครับคุณ gibin คิดว่าอาจจะเป็นที่ไม่มีตัว Runtime ของ .Net น่ะครับ ยังไงลองโหลดตัวนี้ไปลงดูนะครับ

//www.microsoft.com/downloads/details.aspx?FamilyID=262d25e3-f589-4842-8157-034d1e7cf3a3&displaylang=en

ถ้าสะดวกช่วย Zip ไฟล์ที่เจอส่งมาที่เมล์ผมหน่อยนะครับ หรือถ้าเล่น MSN ก็ Add มาคุยกันได้นะครับ
ขออภัยในความไม่สะดวกครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 26 มิถุนายน 2550 20:46:58 น.  

 

ขอบคุณคุณ DKDC มาก ๆ นะคะ

 

โดย: gibin IP: 202.28.180.130 26 มิถุนายน 2550 21:43:19 น.  

 

ช่วงนี้ Blog เงียบไปเลยนะค่ะ

ไม่เห็นคุณ DKDC เข้ามา up blog เลยคร่า

อยากให้มีหัวข้อเกี่ยวกับ virus ตัวใหม่ๆ และ

วิธีการป้องกันจัง เพราะเดี๋ยวนี้ ไวรัสเยอะมาก

ตามแทบไม่ทันเลยอ่ะ

 

โดย: kukkik IP: 202.28.181.9 28 มิถุนายน 2550 19:26:59 น.  

 

ขอบคุณ คุณkukkik ครับที่แวะเวียนมา พอดีผมไม่ค่อยถนัดทางด้าน Web มากน่ะครับเลยไม่ได้ทำอะไรเพิ่มเติม แต่ก็ยังแวะเข้ามาอ่านทุกวันครับ ส่วนตัวโปรแกรมก็พยายามจะใส่ตัวใหม่ๆที่เจอ โดยเฉพาะที่เจอในที่ทำงานเพราะใกล้ตัวหาข้อมูลง่าย
โดยผมจะใส่วันที่ Update ล่าสุดไว้ที่หัวของโปรแกรมน่ะครับ สำหรับหัวข้อวิธีป้องกันนั้น คร่าวๆก็ปิดตัว Autorun ของ Windows กับตัว System Restore ซึ่งผมใส่ไว้ให้ปิดในโปรแกรมแล้วครับ ส่วนหัวข้อไวรัสตัวใหม่ๆ ขออนุญาตให้งานซาๆหน่อยแล้วจะจัดทำให้ครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 28 มิถุนายน 2550 20:00:21 น.  

 

ขอถามด้วยคนครับ ให้ Folder Recycler ที่มันเป็นไฟล์ซ่อนอ่ะครับ ตกลงมันเป็นไวรัสหรือป่าวครับ ถ้าเป็นต้องกำจัดยังงัยครับ

 

โดย: k IP: 202.28.180.201 29 มิถุนายน 2550 11:59:12 น.  

 

คุณ k ครับขอโทษที่ตอบช้าไปนิด พอดีวันนี้ออกสาขามาน่ะครับ
สำหรับ Folder Recycler นั้นมี 2 รูปแบบครับคือเป็นของตัว Windows เอง กรณีนี้คือเราใช้ FAT เป็นแบบ NTFS ตัว Windows จะสร้าง Folder นี้ขึ้นมาเพื่อเก็บไฟล์ที่เราลบลงถังขยะ(Recycle Bin) โดยภายในจะเห็นเป็นถังย่อยๆชื่อเป็นตัวเลขยาวๆเช่น S-1-5-XXXX ซึ่งตัวเลขนี้คือหมายเลข SID ของแต่ละ User ในเครื่องเรา ถ้าเรามีหลาย User ในเครื่องก็จะเห็นหลายถัง อันนี้ปกติครับ

สำหรับกรณีไม่ปกติคือสังเกตุง่ายๆว่าเลขถังขยะที่ผมบอกข้างต้นจะเป็นหมายเลข S-1-5-21-1078073611-1993962763-839522115-1003 และภายในจะมีไฟล์ชื่อ mmc32.exe ซ่อนอยู่ และจะมีไฟล์ Autorun.inf อยู่ใน Root ของ Drive นั้นๆด้วย อันนี้โดยคร่าวๆนะครับ ดังนั้นถ้าเราเห็นถังหมายเลขนี้ หรือกรณีที่เราใช้ FAT32 แต่มี Folder Recycler แสดงว่าเป็นไวรัสครับ สำหรับวิธีกำจัด เท่าที่หาข้อมูลดูโปรแกรม Scan Virus โดยทั่วๆไปตอนนี้สามารถกำจัดได้แล้วครับ หรือลองดูวิธีที่นี่ดู
//www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM%5FAGENT%2ESPS&VSect=Sn

ตั้งใจอยู่เหมือนกันว่าอาจจะเอาตัวนี้ใส่ลงไปใน Kill_Autorun ด้วย เพราะที่ทำงานก็เริ่มเจอหลายเครื่องแล้ว

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 29 มิถุนายน 2550 20:27:16 น.  

 

สวัสดีครับ พอดีมีเรื่องรบกวนครับ ไม่รู้ว่าติดไวรัสตัวไหนน่ะครับ เอา handy drive เสียบกับเครื่อง ปรากฎว่า ข้อมูลใน handy หายเกลี้ยง เข้าไปดูที่ไดรว์ D ข้อมูลหายเกลี้ยง โชว์ hidden ไฟล์แล้วก็ไม่พบข้อมูล แต่ไปดูที่preproty ของไดว์ d: ก็ยังปรากฎการใช้เนื้อที่ในไดร์อยู่
คือเครื่องน่ะมันติดไวรัสตัวหนึ่งมาอยู่แต่ไม่รู้ว่าเป็นตัวไหน แล้วก็กำจัดมันโดยไป disable ใน msconfig เพื่อไม่ให้รันมันขึ้นมาอีกตอนเข้า windows ตอนที่ทำยังเสียบ handdy คาเครื่องอยู่ พอรีสตาร์ทเท่านั้นแหละครับได้เรื่องเลยครับ เข้าwindows ไม่ได้ มันจะมี ยูเซอรืให้คลิ๊กล๊อคออน เข้า windows แต่คลิ๊กเท่าไหร่ก็ไม่เข้า เลยใช้วีธีล๊อคอินเข้าที่ยูสเซอรืของแอดมินเอา ปรากฏว่าข้อมูลใน handdy หายหมดเกลี้ยง คลิ๊ก preproty ก็ไม่มีการใช้เนื้อที่ แต่ยังดีที่ไดร์ดีมัยยังมีการใช้เนื้อที่อยู่ สามารถกู้ข้อมูลมาได้บางส่วน จะสรุปคราวๆๆดังนี้คือ มันทำลายข้อมูลใน handdy มันบลอคไม่ให้เห้นข้อมูลในไดร์ดี ลอคอินในยูสเซอร์ที่เคยใช้ไม่ได้ แล้วไอ้ตัวไวรัสก็ก็ไม่รู้ชื่อจริงๆๆครับ หากเป้นตัวอื่นก็ยังหาไฟล์ให้ได้ครับ สำหรับตัวนี้จนปัญญาจริงๆๆครับ

 

โดย: icool1123 IP: 61.91.222.41 2 กรกฎาคม 2550 12:51:11 น.  

 

คุณ icool1123 ครับ บอกตามตรงว่าไม่เคยได้ยินอาการแบบนี้เหมือนกันครับ แปลกตรงที่มันเล่นข้อมูล Drive D ทั้งๆที่ไวรัสโดยส่วนมากจะเล่นใน C เพราะมีไฟล์ระบบด้วย หรือไม่ก็เล่นทุก drive เหมือนหัวกระโหลก 1 Byte
สำหรับ handdy drive นี่ได้ลองกู้รึยังครับ ผมว่ามันอาจจะใช้การ Format เอา อันนี้น่าจะพอกู้ได้นะครับ ยังไงผมจะลองหาข้อมูลดูครับว่าอาการนี้ตัวไหนกันแน่ อันตรายมากๆ ยังไงผมรบกวนขอข้อมูลเพิ่มได้มั้ยครับว่าตัวโปรแกรมที่คุณไป Disable ใน Msconfig น่ะชื่ออะไรครับ น่าจะพอเป็นข้อมูลขั้นต้นในการค้นได้ครับ ยังไงถ้าใครหาข้อมูลได้ก่อนก็เอามา Post ในนี้นะครับ จะได้เป็นประโยชน์ในการระวังตัวสำหรับท่านอื่นๆด้วย

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 2 กรกฎาคม 2550 19:56:08 น.  

 

แวะมาเยี่ยมเยียนคร่า

คนเข้า Blog เยอะเหมียนกานนะเนี้ยะ

 

โดย: kukkik IP: 202.28.181.9 4 กรกฎาคม 2550 9:45:40 น.  

 

ผมลองโหลด ทั้ง kill_autorun และ kill_H1B
แต่ใช้ไม่ได้ครับ ทำยังงัยบอกที
ขอบคุณล่วงหน้าครับ

 

โดย: tutu IP: 61.19.222.33 4 กรกฎาคม 2550 15:48:08 น.  

 

คุณ tutu ครับ ใช้ไม่ได้นี่หมายถึงมัน Run ไม่ขึ้นหรือแก้ไม่หายครับ ถ้า Run แล้ว Error ลองโหลดตัวนี้ไปลงนะครับ อาจจะเพราะไม่มีตัว Run-time

//www.microsoft.com/downloads/details.aspx?FamilyID=262d25e3-f589-4842-8157-034d1e7cf3a3&displaylang=en
-vv4yp.o8;k,w,jltf;d8iy[

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 4 กรกฎาคม 2550 17:10:35 น.  

 

ขอบคุณมากๆ เลย ฆ่าได้แล้ว หายกลุ้ม

 

โดย: tay IP: 58.9.95.230 5 กรกฎาคม 2550 23:35:07 น.  

 

หายแล้ว เย้... ขอบคุณมากค่ะ ขอย่กย่องอย่างยิ่ง ที่มาแบ่งบันความรู้ จากใจจริง น่าชื่นชม จริงจิ้ง คนเช่น..คุณDKDC

 

โดย: hala IP: 75.36.65.53 8 กรกฎาคม 2550 14:41:13 น.  

 

ผมโหลดมาแล้ว มันขึ้นว่า

the application failed to initialize properly (0xc0000135).
มันมีอะไรผิดพลาดเหรอคับ มันถึงไม่ทำงาน

 

โดย: ฟหกด IP: 125.26.2.39 9 กรกฎาคม 2550 16:29:51 น.  

 

ต้องขออภัยคุณ ฟหกด ด้วยครับ เนื่องจากตัวนี้เขียนด้วย .Net สำหรับ Error ที่ว่านั้นเกิดจากเครื่องไม่ได้ลงตัว .Net Runtime ไว้น่ะครับ ตอนนี้ผมกำลังจะเขียนตัวที่ใช้ VB6 แทน เพราะเจอปัญหานี้กันหลายเครื่องแล้ว ยังไงคาดว่าพรุ่งนี้น่าจะเสร็จครับ หรือถ้าจะรีบใช้ก่อนคงต้องไปโหลดตัว Runtime มาลงก่อนนะครับ

//www.microsoft.com/downloads/details.aspx?FamilyID=262d25e3-f589-4842-8157-034d1e7cf3a3&displaylang=en

ต้องขออภัยในความไม่สะดวกจริงๆครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 9 กรกฎาคม 2550 19:41:09 น.  

 

คุณ ฟหกด ครับผมแก้ไขเพิ่มเติมให้แล้วนะครับ ลองดูด้านบนนะครับ ขอบคุณสำหรับคำติชมครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 9 กรกฎาคม 2550 22:02:42 น.  

 

เจอไวรัส Hacked by ( user เครื่องผม เอง ) ลองโหลดโปรแกรม ที่คุณบอก แต่โหลดไม่ได้ ถามหา user name}password ช่วยทีครับ ขอบคุณล่วงหน้า

 

โดย: พอกำก่า IP: 203.113.17.173 10 กรกฎาคม 2550 9:40:57 น.  

 

ไม่น่าจะถาม password นะครับ เวลาโหลดนี่ต้องใช้ Click ขวาแล้ว Save Target As เอานะครับ กดตรงๆไม่ได้น่ะครับ ถ้ายังไม่ได้ยังไงเมล์มาก็ได้ครับผมจะส่งไปให้

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 10 กรกฎาคม 2550 10:16:42 น.  

 

ผมเล่นเน้ตมานาน เจอเว็บนี้เว็บหนึ่งที่จริงจัง จริงใจ คนดีๆมีอยู่ในสังคมไทย
ขอปรบมือให้และมอบคำชมให้ด้วยความจริงใจครับ จงมั่งมีศรีสุข ครับ

 

โดย: ดีครับ IP: 125.24.168.46 11 กรกฎาคม 2550 15:58:39 น.  

 

ผมอยากจะขอคีย์kaperskyตัวที่อัพเดทได้พอจะมีมั้ยครับ
ของผมโดนแบคลิสยังก็ขอความช่วยเหลือหน่อยนะครับ

 

โดย: birdy IP: 222.123.62.46 11 กรกฎาคม 2550 19:07:26 น.  

 

ผมอยากจะทราบว่ามีตัวฆ่าไวรัสตัวไหนที่ฆ่าได้ชชัวร์สุดๆ
คุณDCDKพอจะแนะนำได้มั้ยครับผมลองใช้Nod32ก็ไม่ช่วยไรเลยยังงัยก็ขอคำแนะนำด้วยนะครับ

 

โดย: birdy IP: 222.123.62.46 11 กรกฎาคม 2550 19:11:22 น.  

 

ทำไมผมเข้าไปดาวโหลดไม่ได้ครับเว็บกำลังปรับปรุงอยู่หรอครับ

 

โดย: birdy IP: 222.123.62.46 11 กรกฎาคม 2550 19:16:57 น.  

 

บังเอิญ เมื่อเย็นนี้มีปัญหาพอดี ยังแก้ไม่ตก ไม่ใช่เรื่องไวรัสนะครับ เรื่องเว็บเพจ ขอถามด้วยนะครับ
ผมลงวินโดเสร็จ หน้าเว็บเพจ hotmail.com คือจะเป็น MSN.COM มันเป็นภาษาไทย คลิกเข้า Hotmail ก็เป็นภาคภาษาไทย คือต้องการปรับให้เป็นภาษาอังกฤษนะครับ ทำไงครับ ผมลองกูเกิ้ลเข้ามาก็เปิดหน้าภาษาไทยอยู่นั่นแหละ พิมพ์ในช่อง แอดเดรส //www.hotmail.com เปิดมาก็เป็นไทย แก้ตรงไหนครับ อย่าบอกนะกดตรง วิว เอนโคดิ้ง ทำแล้ว ยึกยือเลยครับ ช่วยหน่อย

 

โดย: ดีครับ IP: 125.24.168.46 11 กรกฎาคม 2550 19:44:29 น.  

 

ขอขอบคุณ คุณ ดีครับ สำหรับคำชมครับ
นับเป็นกำลังใจที่จะทำในสิ่งดีๆต่อไป ผมก็ทำให้ดีเท่าที่ผมทำได้ครับ ช่วยๆกันไป ประเทศไทยจะได้สงบ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 11 กรกฎาคม 2550 19:57:52 น.  

 

คุณ birdy ครับ สำหรับคีย์ kapersky นี่ผมไม่มีน่ะครับต้องขอโทษจริงๆครับ สำหรับเครื่องผมใช้ Mcafee 8.5 อยู่น่ะครับ แต่ไม่มีตัวไหนที่มันใช้ได้ดี 100% หรอกครับ มันอยู่ตรงที่ว่าใครจะได้ข้อมูลไวรัสตัวใหม่แล้วมา Update ก่อนเท่านั้นเอง ผมก็ใช้วิธีเข้าไปดูตาม Web ของแต่ละค่ายน่ะครับว่าเจอตัวไหนใหม่ๆบ้าง แล้วก็พยามยามเอามา Up ในตัวนี้ของผม(ถ้าทำได้) ยังไงที่สำคัญเราต้องป้องกันตัวเองจากไวรัสด้วยน่ะครับ
สำหรับตัวของผมโหลดได้นะครับไม่ได้ปิดปรับปรุง แต่ต้อง Click ขวา Save As เอา
สำหรับ Web อีกอันที่อยากจะแนะนำผมน่าน่าสนใจดีคือ //www.virustotal.com/ ครับ เค้าให้เรา Up ไฟล์ที่คาดว่าจะเป็นไวรัสขึ้นไป แล้วเค้าจะบอกว่าค่ายไหนเจอหรือไม่เจอ ชื่ออะไร ลองดูนะครับผมว่าน่าสนใจดี ถือเป็นการตรวจสอบด้วยว่าค่ายไหนเจอมากกว่ากัน
สำหรับคำถามอีกข้อเรื่องเข้า Web แล้วเป็นไทยนี่ เราแก้ไม่ได้ครับเพราะ Web เค้าจะเช็คจาก IP ว่า ISP ของเราอยู่ที่ไหน เค้าก็พยายามสร้างความสะดวกด้วยการใช้ภาษาท้องถิ่น รวมทั้งให้วิ่งมาที่ Server ของเค้าที่ประเทศของเราหรือใกล้เคียงเพื่อเป็นการเพิ่มความรวดเร็วในตัวน่ะครับ ส่วนถ้าอยากจะได้ภาษาอื่นๆจริงๆ เท่าที่ผมเคยลองก็คือเราต้องใส่ Proxy ที่เป็น Anonymous proxy ของต่างประเทศเพื่อให้เห็น IP เราเป็นที่อื่นน่ะครับถึงจะได้ภาษาอังกฤษครับผม

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 11 กรกฎาคม 2550 20:25:33 น.  

 

ขอแก้ไขเพิ่มเติมที่ตอบคุณ birdy ในเรื่อง Web ครับ หลังจากตอบไปแล้วด้วยความอยากรู้จึงลองดู ปรากฏว่าสำหรับ Hotmail นั้นใช้วิธีกำหนด Regional and Language Options ซึ่งอยู่ใน Control Panel ตรง Tab Regional Options ในส่วนของ Standard and formats โดยเลือกเป็น English(United States) ทำให้เข้า Hotmail เป็นภาษาอังกฤษได้ครับ ส่วน Google นั้น ถ้าจะให้เป็นภาษาอังกฤษ แต่จริงๆยัง .co.th ก็มีให้เลือกนะครับว่าจะแสดง ในภาษาอะไรเช่น >แสดง Google.co.th ใน: English แต่ถ้าต้องการให้เป็นอังกฤษทุกครั้งไม่ต้องมาเลือกก็ดูทางขวาของหน้า Web นะครับ ตรงกสรตั้งค่าน่ะครับ แล้วไปที่ ภาษาที่ใช้งาน เลือกภาษาที่ต้องการ แล้วกดบันทึกการตั้งค่าที่มุมขวาบนน่ะครับ ต้องขออภัยจริงๆครับที่รีบร้อนตอบไม่ได้ตรวจสอบให้ดีก่อน นับเป็นความรู้ใหม่สำหรับผมเช่นกันครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 11 กรกฎาคม 2550 21:35:36 น.  

 

ขอบคุณมากครับ ผมจัดการเรียบร้อยแล้ว ผมก็พยายามหาที่ปรับแต่งจนมึนหมดแล้วอ่ะครับ//
เหตุเพราะลงวินโด แล้วหน้า msn.com มันเป็นโฮมเพจ พอคลิกเข้า hotmail ก็เป็นเวอร์ชั่นไทย แค่อยากดูว่า หน้าเว็บที่เป็นภาษาอังกฤษหน้าตาเป็นอย่างไร(ไม่เคยเห็นจริงๆครับ ผมว่าหลายคนก็คงไม่เคยเห็น นอกจากมันมาแบบเดิมๆ) ใช้อีเมลเขามาก็หลายปี ขอบคุณอีกครั้ง ใครมีความรู้ใหม่ก็มาเพิ่มเติมได้นะครับผมเล่นเป็นแต่เกมส์กับอินเตอร์เน็ต ส่วนเรื่องคอม มาขโมยอ่านเอาตามเว็บแหละครับ เกิดปัญหาที หาแก้ที
ยาวไปสักนิดนะครับ แต่เพราะเว็บนี้ดูอบอุ่นเลยพูดยาวครับ

 

โดย: ดีครับ IP: 125.24.168.46 12 กรกฎาคม 2550 0:27:31 น.  

 

ช่ายแล้ว Web นี้น่ารักมั่กๆ

เพราะมี master เป็นคุณ DKDC

ตอบคำถามเราทุกอย่าง

ดีมั่ก อย่าลืมสังคมอยู่ได้ด้วยการแบ่งปัน

 

โดย: kukkik IP: 202.28.181.9 12 กรกฎาคม 2550 20:51:53 น.  

 

ขอบคุณครับ คุณkukkik

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 12 กรกฎาคม 2550 22:07:56 น.  

 

ช่วยด้วยคะ ในไดส์ติด jomke.dll.vbs มา จะแก้ยังไงดีคะ
ล้างไม่ได้น่ะคะ
พอรู้วิธีแก้ไหมคะ ถ้ารู้ช่วยด้วยนะคะ
รบกวนด้วยคะ
ขอบคุณล่วงหน้าคะ

 

โดย: Nam IP: 125.25.227.247 13 กรกฎาคม 2550 17:24:19 น.  

 

คุณ Nam ครับ ตัว กำจัดไวรัส Hacked By อื่นๆฆ่าไม่ได้เหรอครับ ยังไงเสียบ ThumbDrive ไว้ตอนเรียกโปรแกรมด้วยนะครับ มันจะได้ล้างให้หมดเลย

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 13 กรกฎาคม 2550 19:26:27 น.  

 

มาถามอีกครั้งครับ
โดยปกติที่บ้านเครื่องแลนกันได้(เห็นกัน)3เครื่อง เล่นเกมส์ เคาเตอร์ยิงกันได้(ที่เป็นออฟไลท์) แต่ต้องผ่านADSLเราเตอร์+ฮับ (ผ่านเน้ต) // แต่เวลาเน็ตไม่มี หรือไม่ต้องการเล่นผ่านเน็ต เราสามารถแลนกันในบ้านได้ไหมครับเล่นเกมเคาเตอร์หรืออื่นๆ(เกมออฟไลน์นะครับ)ได้ไหมครับ (กรณี เน็ตตัด หรือ ไม่ต่อเน็ตอ่ะครับ)

 

โดย: ดีครับ IP: 125.24.175.179 13 กรกฎาคม 2550 21:17:46 น.  

 

ไม่ทราบเข้าใจคำถามหรือเปล่า ผมพิมพ์สดๆไม่ได้เรียบเรียง/ ยังไงบอกนะครับ ผมจะเรียบเรียงมาใหม่

 

โดย: ดีครับ IP: 125.24.175.179 13 กรกฎาคม 2550 21:19:54 น.  

 

ได้ครับ เพราะตัว ADSLเราเตอร์+ฮับ ก็จ่าย IP ให้ทั้ง 3 เครื่องอยู่ในวงเดียวกันอยู่แล้วครับ มองเห็นกันหมดทั้ง 3 เครื่องล่ะครับ ส่วนวิธีการเล่นนี่ยอมรับว่าไม่ทราบจริงๆ เพราะไม่ถนัดด้านเกมน่ะครับ สงสัยแก่เกินเล่นแล้ว

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 13 กรกฎาคม 2550 21:47:31 น.  

 

อิอิ ขอบคุณครับพี่ ไม่ต้องการวิธีการเล่นหรอกครับพี่เว้บมาสเตอร์
ต้องการเพียงเซ็ทยังไงอ่ะครับ(หมายถึงถอดสายโทรศัพท์ออกจากเราเตอรืเลย ไม่ง้อเน็ต) ขอบคุณนะครับ ถ้าพี่มีเวลาช่วยนะครับ เซ้ทไม่เป็นครับ ลองเซ็ทดูแล้ว ไม่เห็นกัน พาลทำให้แบบเก่า(ที่ใช้เน็ต) ไม่เห็นกันด้วย เลยวุ่นวายกันใหญ่ อิอิ

 

โดย: ดีครับ IP: 125.24.175.179 13 กรกฎาคม 2550 22:41:21 น.  

 

คุณ ดีครับ ยังไงรบกวนขอข้อมูลเพิ่มนิดนะครับว่าADSLเราเตอร์ ที่ใช้รุ่นไหน และที่บอกว่าลองเซ็ตแล้ว เซ็ตยังไงครับ และที่ว่าไม่เห็นกันนี่ไม่เห็นยังไงครับ แต่ละเครื่องได้ IP อะไรครับ

ก่อนอื่นขอออกตัวไว้ก่อนเลยว่าผมก็ไม่เชี่ยวด้าน Network มากนัก แต่จะลองพยายามช่วยแนะนำเท่าที่มีความสามารถนะครับ ยังไงรบกวนขอรายละเอียดพิ่มนิดนึงนะครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 13 กรกฎาคม 2550 23:54:51 น.  

 

ขอโทษพี่ด้วยนะครับ ที่ทำให้พี่ปวดหัว
พี่ก็งานยุ่งๆอยู่ ผมล้มเลิกรายการนี้แล้วล่ะครับ เกรงใจพี่นะครับ
เข้าไปอ่านหาความรู้ในเว็บของพี่ดีกว่า มีความรู้เยอะ
ขอขอบพระคุณพี่อีกครั้ง มีปัญหาอะไรอีกค่อยมารบกวนนะครับ โชคดีพี่ มีมันนี่เยอะๆ

 

โดย: ดีครับ IP: 125.24.172.237 14 กรกฎาคม 2550 18:14:30 น.  

 

ตอนนี้ผมโดน ตัวใหม่ล่าสุดเลยคับ หาใน google แล้วไม่พบวิธีแก้ เลยคับ ตัวที่ผมโดนคือ Hacked by SUPPORT
ผมลอง load เอาโปรแกรมที่นี่ไปใช้แล้วคับ ใช้ไม่ได้คับมันขึ้นหน้าต่างสีดำว่างๆ ขึ้นมาเฉยๆคับไม่มีอะไรขึ้นอีกเลย

ส่วนอาการตอนนี้ยังไม่เห็นอะไรผิดปกตินะคับ นอกจาก ตรงหัวของ IE มีคำว่า Hacked by SUPPORT แค่นั้นคับ
(โปรแกรมที่ load ไป update วันที่ 14/07/50 คับ)

รบกวนช่อย เครือ่งผมด้วยนะคับ ขอบคุณมากนะคับ

 

โดย: kong IP: 125.24.97.66 14 กรกฎาคม 2550 21:03:01 น.  

 

คุณ kong ครับหมายถึงว่าหลังจากเรียกโปรแกรมแล้วเห็นแต่หน้าต่างดำๆเหรอครับ ไม่มีโปรแกรมขึ้นเลยเหรอครับ แล้ว Double Click ที่ Drive ได้หรือไม่ครับ หรือไม่มีอะไรเลยนอกจากหัวของ IE เปลี่ยนไป แล้วเปิด Show All File ได้มั้ยครับ ถ้าได้รบกวนดูใน Drive นะครับว่ามีไฟล์ .VBS มั้ย ถ้ามีรบกวน Zip แล้วแนบไฟล์เมล์มาให้ผมหน่อยนะครับ ขออภัยในความไม่สะดวกครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 14 กรกฎาคม 2550 22:17:47 น.  

 

- คือโปรแกรมที่ download ไปพอใช้แล้วมัน ขึ้นเป็นโปรแกรมที่มีหน้าต่างดำๆออกมาอ่ะคับ(มีตัวย่อ ตัวขยาย แล้วก็ ปิด อยู่มุมขวาบน เหมือนโปรแกรมปกติอ่ะคับ)

- ไม่มีไรผิดปกติเลยคับทำทุกอย่างได้เหมือนปกติ แค่หัวของ IE เปลี่ยนไปเท่านั้นคับ

- เปิด show all file แล้วคับแต่ว่าไม่มี file ที่เป็น .VBS เลยคับ
ทุก drive เลยคับ

 

โดย: kong IP: 125.24.97.66 14 กรกฎาคม 2550 23:43:49 น.  

 

คุณ kong ครับต้องขออภัยที่ตอบช้าครับ แปลกจังเพราะโปรแกรมที่ผมเขียนมันไม่มีตัวย่อขยายน่ะครับ เลยยังนึกไม่ออก ยังไงคงต้องรบกวนช่วยจับภาพหน้าจอส่งมาที่เมล์ผมหน่อยนะครับ ส่วนปัญหาที่หัวของ IE เปลี่ยนไป รบกวนโหลดตัวนี้ไปใช้ก่อนนะครับ

//gotoknow.org/file/tarpae/RR.bat

ต้องขออภัยในความไม่สะดวกจริงๆครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 15 กรกฎาคม 2550 7:34:22 น.  

 

ส่งไปแล้วนะครับ ขอบคุณมากจิงๆนะครับที่ช่วยผม

ตอนนี้หัว IE กลับเป็นเหมือนเดิมแล้ว แต่ไม่รู้ว่าไวรัสยังอยู่มั้ยรบกวนช่วยทีนะครับ(หรือที่เราโดนมันไม่ใช่ไวรัสหว่า)

 

โดย: kong IP: 125.25.225.29 15 กรกฎาคม 2550 12:38:36 น.  

 

คุณ kong ครับ ขอบคุณมากสำหรับข้อมูลที่ส่งมา
เท่าที่ผมดูถ้าดูไม่ผิด(รูปมันเล็กไปหน่อย) Icon ขาวๆตรงมุมซ้ายเป็นโปรแกรมผมใช่มั้ยครับ จริงๆแล้วมันควรจะขึ้นเป้นรูป Icon รูปหมอน่ะครับ ผมไม่แน่ใจว่าเกิดอะไรขึ้น เหมือนมันเห็นโปรแกรมผมเป็น Dos เลยพยายามจะ Run ในโหมด Dos เลยมีปัญหาน่ะครับ สำหรับสาเหตุนั้นไม่แน่ใจจริงๆครับ อาจจะเกิดจากการโหลดไฟล์ไม่สมบูรณ์ หรือเกิดจากอาการของไวรัสก็ได้ครับ คร่าวๆคือคุณลอง Click ขวาที่ตัวโปรแกรมผมดูนะครับ แล้วเลือก Properties ตรง Size มันจะเป็น 388 KB ตามรูปที่แนบไปนะครับ ถ้าน้อยกว่านั้นแสดงว่าอาจจะมีปัญหาโหลดไฟล์ไม่ครบให้ลองโหลดใหม่ แต่ถ้าขนาดถูกแล้วก็อาจจะเป็นปัญหาจากตัวไวรัสก็ได้ครับ แต่คุณยังเรียกใช้โปรแกรมอื่นๆได้ตามปกติใช่มั้ยครับ เพิ่มเติมอีกหน่อยคือได้ลองโหลดไปทั้ง 2 ตัวหรือไม่ครับ ทั้ง Kill_Autorun(Junior) กับ Kill_Autorun(.Net) ยังไงลองดูนะครับ ผมจะลองหาข้อมูลเพิ่มเติมดู ขออภัยในความไม่สะดวกครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 15 กรกฎาคม 2550 13:09:01 น.  

 

โทดทีคับ ผมโหลด ไฟล์ ไปไม่สมบูรณ์จิงๆด้วยคับ ตอนนี้โหลดใหม่แล้วคับเป็นโปรแกรม อุลตร้าแมนใช่มั้ยคับ

ตอนนี้เครื่องไม่มีปัญหาอะไรคับ ขอบคุณมากๆเลยนะคับสำหรับความช่วยเหลือคับ

 

โดย: kong IP: 125.25.171.94 15 กรกฎาคม 2550 19:21:49 น.  

 

คือว่า thumb drive เวลา d-click มันขึ้นว่า can't find KillVBS.vbs หาโปรแกรมแก้ไข ก็ลิงค์มาเจอที่นี่
แหมขอบคุณหลายๆเด้อค๊า

แต่สงสัยว่า ไวรัสตัวนี้มันติดเข้าไปในเครื่องด้วยหรือเปล่า หรือว่ามันแผลงฤทธิ์เฉพาะใน thum คะ ตอบหน่อย เพราะตอนนี้กำลังสงสัยว่าเครื่องที่บ้านมันบูทได้บ้าง ไม่ได้บ้าง เป็นอาการของไวรัส หรือว่าคอมมันจะเจ้ง

 

โดย: pat IP: 125.25.199.81 19 กรกฎาคม 2550 12:58:32 น.  

 

คุณ pat ครับ สำหรับตัวไวรัส KillVBS.vbs นั้นจะติดลงในเครื่องก่อนครับ และเมื่อเราเอา Thumb Drive ไปเสียบกับเครื่องที่มีไวรัสมันจะทำการ Copy ตัวเองลงใน Thumb Drive ครับ โดยอาการหลักๆของเครื่องที่ติดนั้นคือทุก Drive จะไม่สามารถ Double Click เพื่อเปิดได้ครับ จะต้อง Click ขวาแล้ว Open แทน หัวของ IE จะว่าง เปิด Folder Option ไม่ได้ครับ

สำหรับอารของคุณ pat ที่ขึ้นว่า can't find KillVBS.vbs นั้นเกิดจากตัวไวรัสที่ชื่อ KillVBS.vbs ที่อยู่ใน Thumb Drive ได้ถูกลบไปแล้ว แต่ตัว Autorun.inf ซึ่งเป็นตัวเรียก KillVBS.vbs นั้นยังอยู่ ทำให้เมื่อ Double Click มันจะบอกว่าหาไฟล์นั้นไม่พบครับ

สำหรับอาการที่ว่าเครื่องบูทได้บ้างไม่ได้บ้างเจ้าตัวนี้ไม่มีอาการอย่างที่ว่านะครับ หรืออาจจะติดตัวอื่นๆด้วย ยัไงขอรายละเอียดอีกนิดนะครับว่าอาการที่ว่าบูทได้บ้างไม่ได้บ้างนั้นเป็นยังไงครับ มันมี Error อะไรหรือไม่ครับ
ขออภัยในความไม่สะดวกครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 19 กรกฎาคม 2550 13:43:39 น.  

 

ไม่ทราบว่า แล้ววิธีแก้ boot.ini ตามกระทู้ใน pantip (ba2406806) ทำยังไงครับ

 

โดย: เอก-หใ. IP: 125.27.133.32 19 กรกฎาคม 2550 19:02:41 น.  

 

คุณ เอก-หใ. ครับ สำหรับวิธีแก้ boot.ini ตามที่ถามใน Pantip นั้น คือตาม Error ที่แจ้งมานั้นตัว Boot.ini ซึ่งเป็นส่วนประกอบหนึ่งของไวรัสนั้นได้โดนลบไปแล้วอาจจะจากตัว Antivirus ที่คุณใช้อยู่ แต่มันยังไม่ได้ลบค่าใน Registry ที่มีการเรียกใช้ไฟล์ตัวนี้จึงทำให้แสดงค่า Error สำหรับวิธีการแก้นั้นคุณสามารถเข้าไปที่ Run พิมพ์ msconfig ดูตรง Tab Startup หาบรรทัดที่มีคำว่า c:\\windows\\Boot.ini แล้วเอาเครื่องหมายถูกออก เพื่อไม่ให้โหลดเมื่อเข้า Windows ครับ หรือถ้าเพื่อความสะดวกและมั่นใจก็โหลดตัวแก้ Kill_Autorun ข้างบนตัวใดตัวหนึ่งไป Run เพราะมันจะแก้ตัวนี้ให้ด้วยครับ และเป็นการกำจัดไวรัสซึ่งอาจจะยังมีหลงเหลืออยู่ครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 19 กรกฎาคม 2550 19:53:39 น.  

 

ถามหน่อยได้ป่ะค่ะ

ว่าเวลาเราโหลด program KillVBS virus

ที่ update ใหม่ แต่ล่ะครั้ง save ทับไปเลยได้ใช่ปะ

แล้วประสิทธิภาพการทำงานของ program

ยังเหมือนเดิมป่ะค่ะ อยากรู้

เพราะทุกที่ที่คุณ DKDC update program อ่ะ

เรา save ทับไปตลอดเลยอ่ะ

 

โดย: kukkik IP: 202.28.181.9 22 กรกฎาคม 2550 0:56:35 น.  

 

คุณ kukkik ครับ สมารถทับไปได้เลยครับ เพราะผมจะ Update ไวรัสตัวใหม่ๆที่เจอน่ะครับ ประสิทธิภาพการทำงานก็จะดีขึ้นครับ คือจะกำจัดไวรัสตัวใหม่ๆได้ด้วยน่ะครับ ขอบคุณที่แวะมาเยี่ยมบ่อยๆครับ แต่มาดึกๆทุกที พักผ่อนน้อยๆระวังเสียสุขภาพนะครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 22 กรกฎาคม 2550 6:35:27 น.  

 

ขอบคุณ คุณ DKDC มั่กๆค่ะ

ที่ตอบให้ความกะจ่าง มั่กๆ

เข้าใจแล้วจ้า แล้วขอบคุณที่เป็นห่วง

แบบว่าเราทำงานเลิกดึกอ่ะ

เลยชอบมาตอบดึกอ่ะคร่า อิอิ ^_^

 

โดย: kukkik IP: 202.28.181.9 22 กรกฎาคม 2550 9:49:48 น.  

 

ผมโหลด แล้ว มันไม่หายอะครับ restart กลับมาก็เป็นเหมือนเก่า ผมเจอไวรัส hack by home - แล้วตามด้วยรหัสอะไรซักอย่างอะครับ

 

โดย: tom IP: 125.24.150.193 23 กรกฎาคม 2550 4:02:32 น.  

 

คุณ tom ครับ ไม่ทราบว่าพอจะมองเห็นไฟล์ใน Drive C มั้ยครับ ถ้ายังไงลองดูมันจะมีไฟล์นามสกุล .vbs อยู่ ยังไงคงต้องรบกวน Zip แล้วส่งมาที่เมล์ผมหน่อยนะครับ จะได้ดู Code มันน่ะครับว่าแอบตรงไหนบ้าง ขออภัยในความไม่สะดวกครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 23 กรกฎาคม 2550 5:47:43 น.  

 

คุณ DKDC ครับ ผมส่งไฟล์ ทาง เมลล์ไปให้แล้วนะครับ

ช่วยด้วยนะครับ ขอบคุณครับ

 

โดย: tom IP: 125.24.128.57 23 กรกฎาคม 2550 18:25:31 น.  

 

คุณ tom ครับ ที่ส่งมามันเปิดไม่ได้น่ะครับ เข้าใจว่า hotmail เค้าเปลี่ยนโปรแกรม Scan ตัวใหม่เป็น Trend Micro ถ้าจำไม่ผิดเมื่อก่อนใช้ Symantec มันเลย Scan เข้าไปใน Zip ไฟล์ด้วยเลย > ยังไงคงต้องรบกวนอีกทีลองเปลี่ยนนามสกุลเป็น .txt ก่อนแล้ว Zip มาอีกรอบก็ได้ครับ หรือไม่ก็ใส่ Password ใน Zip ไฟล์ก็ได้ครับน่าจะได้ผล เพราะมันคงเข้าไปลบไม่ได้ ต้องขออภัยในความไม่สะดวกจริงๆครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 23 กรกฎาคม 2550 19:15:01 น.  

 

ขอบคุณ คุณ tom ครับที่หลังจากได้คุยกันทาง MSN แล้วทำให้รู้ว่าโปรแกรมมีช่องโหว่ และได้ปรับปรุงแก้ไขในที่สุด ผมเลยขอถือโอกาส Update โปรแกรมซะเลย

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 23 กรกฎาคม 2550 22:46:23 น.  

 

ขอบคุณ คุณ DKDC หรือคุณ ตาแป๊ะ มากๆนะครับ

ที่ยอมช่วยเหลือ ทุกวิถี ทาง ที่ทำให้คอมผมเป็นปกติ

(ถ้าเป็นผม ผมคงคิดแล้วว่า คอมเอ็ง เป็นอะไรนักหนาแก้

ยังไงก็ไม่หาย เบื่อแล้ว) ผมคิดจะยอมแพ้ ไม่รบกวนคุณ

DKDC แล้วตัดสินใจ Format ครับ แต่คุณ DKDC ตั้งใจจริง

มากๆเพื่อช่วยเหลือคน อื่น ที่ไม่เคยรู้จักกันมาก่อน

จนกระทั่งแก้ได้จนสำเร็จ ผมขอขอบคุณมากนะครับ

ที่ทำให้รู้ว่า คนดีๆในสังคมไทย ที่คอยช่วยเหลือผู้อื่นโดย

ไม่บ่นไม่หวังผลตอบแทนยังคงมีอยู่จริง

 

โดย: tom IP: 125.24.128.57 23 กรกฎาคม 2550 22:51:31 น.  

 

ขอบคุณมากค่ะ กดปุ่มเดียวเสร็จ สะดวกมากเลย
(ก่อนหน้านี้หาวิธีแก้ไขมานานมาก)
จะลอง restart แล้วดูผลอีกทีค่ะ

 

โดย: ปูปู IP: 161.200.255.162 25 กรกฎาคม 2550 16:13:42 น.  

 

สวัสดีครับ เว็บมาสเตอร์คนเก่ง ขอถามหน่อยนะครับ
ผมมีคอม2ตัว ตัวแรก ฮาร์ดดิสก์ แบ่งเป็น2ไดร์ คือ C กับ D (ตัวที่ใช้อยู่นี่แหละครับ)
พอดี ซื้อตัวใหม่มาใช้ (เครื่องเปล่าลงวินโดว์เอง) พอลงวินโดว์ ถึงขั้นตอนแบ่งพาติชั่น ไดร์แรก C แต่ไดร์ที่2 กลับเป็น E(ทำไมไม่ใช่ D ) หาเปลี่ยน ก็เปลี่ยนไม่เป็น เวลาเปลี่ยนเครื่องเซฟงานเลยสับสน
รบกวนพี่มาสเตอร์ช่วยชี้แนะด้วยครับ อยากให้เหมือนตัวเก่า คือ C กับ D แบบเดิมๆที่คุนเคยอ่ะครับ ขอบคุณพี่มากๆเลยครับ

 

โดย: pkk IP: 125.24.174.138 26 กรกฎาคม 2550 2:27:01 น.  

 

เพิ่มเติม
-- คือทำอย่างไร เปลี่ยน E ให้เป็น D เท่านี้แหละครับ

 

โดย: pkk IP: 125.24.174.138 26 กรกฎาคม 2550 2:32:54 น.  

 

สวัสดีครับคุณ pkk สำหรับการเปลี่ยนตัวอักษรของ Drive นี่ลองดูที่นี่นะครับ

//www.engineering-mcot.net/mcotnorth/mant/passreport/post_one.php?dateone=1179978802

เค้ามีรูปอธิบายดูแล้วเข้าใจง่ายดีครับ เพิ่มเติมนิดนึงว่าผมไม่แน่ใจว่า Drive D ตอนนี้มันมีตัวอื่นใช้อยู่หรือไม่ เช่นมอง Drive D เป็น CD Rom อยู่ถ้าใช่ก็ก่อนเปลี่ยนตัวที่เป็น E มาเป็น D นี่เราต้องเปลี่ยนตัว CD Rom ที่เป็น D ไปเป็นตัวอื่นก่อนนะครับคือเป็นตัวอะไรก็ได้ที่ไม่ได้ใช้งานมันจะได้ไม่ชนกัน เมื่อเปลี่ยน E กลับมาเป็น D แล้วก็ค่อยเปลี่ยนตัว CD Rom มาเป็นตัวอักษรที่เราต้องการอีกทีครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 26 กรกฎาคม 2550 5:59:10 น.  

 

โอเค ได้แล้วครับพี่ ขอขอบคุณอีกครั้งสำหรับน้ำใจครับ
ขอให้มีกิ๊กสวยๆนะคร้าบบ อิอิ(พุดเล่นครับ)

 

โดย: pkk IP: 125.24.170.111 26 กรกฎาคม 2550 14:37:57 น.  

 

ที่ tools ไม่มี folder option เราต้องแก้ไขยังไงครับ ช่วยแนะนำด้วย

 

โดย: watrin IP: 125.27.77.58 28 กรกฎาคม 2550 17:52:00 น.  

 

คุณ watrin ขออภัยที่ตอบช้าครับ โหลดตัวข้างบนตัวใดตัวหนึ่งไปใช้ได้เลยครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 28 กรกฎาคม 2550 20:28:12 น.  

 

ปกติการใช้ กำจัดไวรัส Hacked By อื่นๆ(ปรับปรุงโปรแกรมล่าสุด 29/7/50) ใช้เวลานานมั๊ยคะ
แล้วก็ขึ้นแต่

.........ปิด Process wscript สำเร็จ
......ปิด Process สำเร็จ
......ปิด Process สำเร็จ
......ปิด Process สำเร็จ
......ปิด Process สำเร็จ

ถือว่าผิดปกติรึเปล่าคะ

 

โดย: Cat IP: 125.25.141.106 1 สิงหาคม 2550 13:56:30 น.  

 

คุณ Cat ครับ ขออภัยที่ตอบช้าครับ สำหรับเวลาที่ใช้ไม่น่าเกิน 30 วินาทีนะครับ ที่ขึ้นแต่ ......ปิด Process สำเร็จ นี่ถือว่าผิดปกติครับ ยังไงรบกวนส่งหน้าจอที่ว่ามาให้ผมดูตามเมล์หน่อยนะครับ ขออภัยในความไม่สะดวกครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 1 สิงหาคม 2550 16:47:58 น.  

 

ขอบคุณมากเลยค๊าบ ช่วยได้มากจิง ๆ

 

โดย: kkk IP: 124.120.160.122 4 สิงหาคม 2550 11:32:47 น.  

 

อยากจะรู้ว่าเราจะเข้า Hotmail ที่เป็นภาษาไทยได้อย่างไร

 

โดย: n & k IP: 203.113.50.14 7 สิงหาคม 2550 19:51:58 น.  

 

คุณ n & k ครับ สำหรับการเข้า Hotmail ที่เป็นภาษาไทยนั้น ถ้าเป็นเมนูไทยทั้งหมดนี่ผมไม่แน่ใจนะครับว่ามีหรือไม่ เพราะยอมรับว่าไม่เคยเห็นเหมือนกันครับ ถ้ามีผมอาจจะไม่รู้ ถ้าใครรู้ก็ช่วยแนะนำกันด้วยนะครับ ผมจะได้ไม่เชยด้วย
แต่ถ้าเอาแค่หน้าแรกที่ใช้ Login และเข้าไปแล้วมีโฆษณาภาษาไทยนี่พอทราบครับ วิธีก็คือ ใช้วิธีกำหนด Regional and Language Options ซึ่งอยู่ใน Control Panel ตรง Tab Regional Options ในส่วนของ Standard and formats โดยเลือกเป็น Thai นะครับ เราก็จะได้เข้าหน้าภาษาไทย(เฉพาะหน้าแรก) ไม่ทราบว่าตรงกับความต้องการหรือไม่ ถ้าไม่ตรงก็คงต้องขออภัยในความไม่สะดวกครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 7 สิงหาคม 2550 20:33:34 น.  

 

เปิด MSN แล้วมันขึ้นว่า" The application failed to initilize properly[Oxcc0000135]. Click on OK to terminate the application"ครับ ช่วยผมทีครับ

ขอบคุณครับ

 

โดย: sak IP: 125.24.134.71 9 สิงหาคม 2550 11:46:44 น.  

 

เปิด MSN แล้วมันขึ้นว่า" The application failed to initilize properly[Oxcc0000103]. Click on OK to terminate the application"ครับ ช่วยผมทีครับ

ขอบคุณครับ



 

โดย: sak IP: 125.24.134.71 9 สิงหาคม 2550 12:35:31 น.  

 

คุณ sak ครับ น่าจะเป็นที่เครื่องคุณไม่ได้ลงตัว .Net Run-time ไว้น่ะครับ ยังไงคงต้องรบกวนโหลดไปลงก่อนนะครับ ที่นี่เลยครับ

//www.microsoft.com/downloads/details.aspx?FamilyID=262d25e3-f589-4842-8157-034d1e7cf3a3&displaylang=en

ต้องขออภัยในความไม่สะดวกจริงๆครับผม

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 9 สิงหาคม 2550 13:23:08 น.  

 

คุณ DKDC ช่วยทีครับ คอมผมเวลาดับเบิลคลิ๊กไดร์ D หรือ C มันก็มีหน้าต่าง Open With ขึ้นมาทำอย่าไงดีครับ อ้อ แล้ว แฟรตไดร์ผมพอเวลาดับเบิลคลิ๊กมันก้ขึ้นว่า Can not find script file "J:\\killVBS.vbs" .ช่วยทีน่ะครับ ขอบคุณครับ

*เขียนผิดผลาดอันใดขออภัยด้วยครับ

 

โดย: TooN IP: 124.121.182.45 12 สิงหาคม 2550 1:56:57 น.  

 

คุณ TooN ครับ ขออภัยครับที่ตอบช้า สำหรับอาการที่คุณแจ้งนั้น เป็นซากของไวรัสน่ะครับ เข้าใจว่าตัว AntiVirus ในเครื่องคุณกำจัดมันออไปแล้วแต่ยังไม่หมด ยังไงโหลดตัวข้างบนตัวใดตัวหนึ่งไปใช้ได้เลยครับ อย่าลืมอ่านหมายเหตุก่อนโหลดด้วยนะครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 12 สิงหาคม 2550 7:01:12 น.  

 

กลับมาเป็นแบบเดิมแล้วครับ ขอขอบคุณ คุณ DKDC มากครับ

 

โดย: TooN IP: 124.121.188.26 12 สิงหาคม 2550 23:31:52 น.  

 

ถ้าเปิดเนต แล้วมีข้อความ Hacked by RR ต่อท้ายนี่ ใช้โปรแกรมด้านบนแก้ได้ใช่หรือเปล่าครับ (ไม่รู้เรื่องคอมพ์) กรุณาตอบทีนะครับ ขอบคุณครับ

 

โดย: เอ็มครับ IP: 210.246.196.1 21 สิงหาคม 2550 14:22:45 น.  

 

คุณ เอ็มครับ ต้องขออภัยที่ตอบช้าครับ พอดีวันนี้ยุ่งๆหน่อย สำหับคำถามที่ว่าแก้ได้หรือไม่ เข้าใจว่าน่าจะได้นะครับ ยังไงลองดูก่อนก็ได้ครับ เพราะผมไม่แน่ใจว่าพวก Hacked By นี่มันแตกไปกี่สายพันธุ์แล้ว แต่โดยพื้นฐานก็มาจาก Code เดียวกัน ถ้าไม่ได้ยังไงรบกวนเมล์มาคุยรายละเอียดกันได้นะครับ ผมจะได้ทำการปรับปรุงโปรแกรมเพิ่มเติมครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 21 สิงหาคม 2550 19:18:46 น.  

 

ขอบคุณ BlogGang มากครับ ผมลองเอาไปทำดู ปรากฏว่า Folder Options ผมกลับมาแล้ว

 

โดย: phungbin IP: 61.19.220.5 24 สิงหาคม 2550 10:41:25 น.  

 

ใช้ได้ครับ แก้ไขได้แล้ว ขอบคุณมากครับ

 

โดย: เอ็มครับ IP: 58.181.144.1 24 สิงหาคม 2550 13:15:19 น.  

 

ขอความช่วยเหลือครับ
คือ พอกำจัดไวรัสไปแล้วแล้วเข้าไปใน date and time properties แล้วไม่สามารถแก้ไขค่าเดือนใน month box ได้ ซึ่งจากแต่เดิม เป็น ชื่อเดือน (มกราคม ถึง ธันวาคม) แต่ตอนนี้เป็นเลข 7 หมดเลย ไม่ทราบว่าพอมีวิธีแก้ไขที่จะทำให้ค่าเดือนกลับมาหรือไม่ โดยที่ไม่ต้องลงวินโดว์ใหม่

 

โดย: rink IP: 202.28.169.165 26 สิงหาคม 2550 20:17:51 น.  

 

คุณ rink ครับ รบกวนขอรายละเอียดเพิ่มอีกนิดนะครับว่าไวรัสที่กำจัดไปเป็นไวรัสตัวไหน และใช้อะไรในการกำจัดครับ สำหรับอาการเรื่องของ date and time properties นั้น ยอมรับว่าไม่เคยได้ยินอาการนี้จริงๆครับ และยังไม่ค่อยเข้าใจที่ว่ากลายเป็นเลข 7 หมด ยังไงรบกวนช่วย Print Screen หน้าจอที่ว่าส่งมาที่เมล์ผมหน่อยนะครับ จะได้ช่วยดูว่ามันเป็นอะไรกันแน่ ต้องขออภัยในความไม่สะดวกครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 26 สิงหาคม 2550 21:11:03 น.  

 

เยี่ยมมากๆหามาตั้งนาน
thank you

 

โดย: gon IP: 125.24.161.236 30 สิงหาคม 2550 0:45:35 น.  

 

Thx kub : very kind of you T-T

 

โดย: umi IP: 58.64.89.69 2 กันยายน 2550 23:50:47 น.  

 

ผมโหลดไปแล้วติดตั้งดูประกฏว่าไม่ได้ทั้ง 2 ไฟล์
ไฟล์ Kill_Autorun(.Net) ฟ้องว่า..A required.Dll file. Mscoree.dll was not found
ไฟล์ Kill_Autorun(Junior) ฟ้องว่า..Unexpected error
ผมต้องทำยังไงบ้างคับกรณีนี้เพราะอยากได้โปรแกรมไปใช้มากคับ

 

โดย: lp IP: 125.24.150.175 4 กันยายน 2550 10:49:18 น.  

 

คุณ lp ครับต้องขออภัยที่ตอบช้าครับ แปลกมากที่ Error ทั้ง 2 ตัวเลย และยอมรับว่า Error ไม่คุ้นด้วย ยังไงรบกวนขอข้อมูลเพิ่มเติมอีกนิดนะครับว่าตอนนี้เครื่องคุณมีอาการอะไรบ้าง และใช้ Windows รุ่นไหนครับ จะได้นำมาวิเคราะห์ปัญหาได้ถูก ถ้าเล่น MSN ก็ Add ผมไว้ก็ได้ครับผมจะออนค่ำๆจะได้คุยกันสดๆ ต้องขออภัยในความไม่สะดวกจริงๆครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 4 กันยายน 2550 15:10:32 น.  

 

ผมโดนตัวนี้คับทำไงดี sscvihost.exe ลบไม่ออกเลยช่วยด้วยคับ

 

โดย: กู้ 108 IP: 222.123.136.123 5 กันยายน 2550 16:00:17 น.  

 

คุณ กู้ 108 ครับ เท่าที่ลองค้นดูเบื้องต้นเค้าว่า Kaspersky กับ Xoftspy SE สามารถจัดการได้ครับ ยังไงลองดูนะครับ ได้ผลหรือไม่ยังไงก็แวะมาบอกกล่าวด้วยนะครับจะได้ช่วยกันหาทางแก้ไขต่อไป ขออภัยในความไม่สะดวกครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 5 กันยายน 2550 16:55:13 น.  

 

ขอบคุณมากๆๆเลยน้ะค๊ะ
ถ้าไม่มีคนใจดีมาเขียนบอกวิธีแก้ให้อย่างนี้

ก็ไม่รู้จะทำยังไงดีเหมือนกัน
ขอบคุณนะคะ

 

โดย: fuang IP: 125.24.0.22 6 กันยายน 2550 1:32:00 น.  

 

รบกวนสอบถามด้วยครับ
1. คอมโน๊ตบุคผมมี pop up หน้าต่างของ shortcut menu ขึ้นมาตลอด โดยปกติแล้วหน้าต่างนี้จะขึ้นมาเมื่อเราทำการคลิ๊กขวาเท่านั้น
2. ผมทดลองดึง Mouse ออก อาการก็เหมือนเดิม จากนั้นทดลอง Disable ตัว Touch Pad ของ Note Book อาการก็ยังเหมือนเดิมเฃ่นกัน
3. ผมไม่สามารถ run คำสั่ง gpedit.msc ได้เลยครับ มันฟ้องว่า "Windows cannot find 'gpedit.msc'"
ผมคิดว่าน่าจะเป็นไวรัส รบกวนช่วยแนะนำวิธีแก้ด้วยครับ ขอบคุณล่วงหน้าครับ

 

โดย: Tee IP: 58.9.49.139 6 กันยายน 2550 20:07:44 น.  

 

คุณ Tee ครับต้องขออภัยที่ตอบช้าครับ
1 .สำหรับอาการpop up หน้าต่างของ shortcut menu ขึ้นมาตลอดนั้นเท่าที่ผมค้นข้อมูลดูยังไม่พบว่าเป็นอาการของไวรัสตัวไหนครับ แต่ไม่รับรองนะครับว่าไม่ใช่ไวรัสถ้ายังไงคงต้องรบกวนขอรายละเอียดเพิ่มเติมว่ามีอาการแปลกประหลาดอื่นใดอีกหรือไม่จะได้นำมาประกอบการหาข้อมูลเพิ่มเติมครับ
2. ลองตรวจสอบดูการกดปุ่ม Shift + F10 ด้วยอีกตัวนะครับเพราะเป็นการเรียก shortcut menu เหมือนกัน
3. สำหรับตัว Gpedit.msc นั้นลองตรวจสอบดูใน \\Windows\\System32 นะครับว่ามีไฟล์นี้อยู่หรือไม่ หรือลองจากโหลดที่นี่ไปนะครับแล้วเปิดด้วย WinRar น่าจะพอแก้ปัญหาได้

//microsystems.siue.edu/archives/software/cabs/WinXP/gpedit.ms_

ยังไงรบกวนส่งข่าวด้วยนะครับ แล้วผมจะลองหาข้อมูลของไวรัสที่อาจจะทำให้เกิดอาการนี้ดูครับ ต้องขออภัยในความล่าช้าครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 6 กันยายน 2550 22:25:56 น.  

 

จะหาkillgodzilaคะ โหลดได้ไง ตอบที

 

โดย: kk IP: 124.120.99.38 8 กันยายน 2550 15:23:21 น.  

 

คุณ kk ครับยังไงลองโหลดตัวข้างบนไปใช้ดูก่อนนะครับ ได้ผลไม่ได้ผลยังไงก็มาแจ้งไว้ที่นี่อีกที จะได้ช่วยกันหาทางแก้ปัญหาครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 8 กันยายน 2550 15:48:23 น.  

 

พบอาการแล้วครับ เกิดจากคีย์บอร์ดมีปัญหาครับ ตอนนี้กำลังแกะมาซ่อมอยู่ ขอบคุณมากครับที่ให้คำแนะนำมา

 

โดย: Tee IP: 58.9.42.44 9 กันยายน 2550 8:01:47 น.  

 

ขอรบกวนด้วยครับ คอมป๋มมันอาการแบบนี้นะครับ

1.เข้า task mansger ไม่ได้ ctrl+alt+del มันจะขึ้น error ว่า ถูกปิดโดย admin แล้วก็ restart ไปเลย
2.เข้่า Folder Option ไม่ได้ (หาไม่เจอเลย)
3.เข้า system restore ไม่ได้ restart เลยเหมือนกันครับ
4.เข้า regedit ไม่ได้ ขึ้นเหมือนข้อ1 แล้ว restart
5.เข้า msconfig ไม่ได้ เหมือนข้อ1 ครับ
.. เ่ท่าที่ ทดสอบมาแค่นี้ครับ ลงโปรแกรม nod32 ก็ไม่ได้ครับ จะหา ไฟร์ nod32.exe ไม่เจอ ลงตัว regitRecover ก้อ ไม่หายครับ เข้าไปแก้ไน grop Policy ก้อไม่หายครับ
รบกวนด้วยนะครับ
momayvj@hotmail.com

 

โดย: momayvj IP: 61.91.219.195 11 กันยายน 2550 15:39:14 น.  

 

คุณ momayvj ครับได้ลองโหลดตัวข้างบนไปลองรึยังครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 11 กันยายน 2550 15:49:50 น.  

 

เจอไวรัส aaa.exe กับ bbb.exe แก้ไงคับ อาการเปิดโปรแกรม อะไรก็ปิดตัวเองลงอย่างเดียวเลย

 

โดย: Leela IP: 125.27.113.190 14 กันยายน 2550 0:05:28 น.  

 

คุณ Leela ครับ เท่าที่ลองค้นดูเบื้องต้นเค้าว่า SpySweeper สามารถจัดการได้ครับ ยังไงลองดูก่อนนะครับ แล้วผมจะลองหาข้อมูลเพิ่มเติมดูอีกที ต้องขออภัยในความไม่สะดวกครับ

//www.webroot.com/consumer/products/spysweeper/

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 14 กันยายน 2550 6:16:33 น.  

 

ขอบคุณมากครับ มันคลิกลงโปรแกรมไม่ได้เลย สงสัยคงต้องฟอแมทใหม่มั๊งคับ - -. ผมจะบอกอาการทิ้งไวละกันนะคับเผื่อคุณเป้จะได้ไว้เป็นข้อมูล
1.ไม่สามารถคลิกเปิดโปรแกรมได้คิดว่าน่าจะเป็นไฟล์ exe ทั้งหมด แล้วก็ เปิด ie ไม่ได้
2.มันจะปิดโปรแกรม anitivirus โดยอัตโนมัติ เปิด regedit ไม่ได้
3.ลงโปรแกรมอะไรก็ไม่ได้เลย
4.เปิด Hide protected operating system files ไม่ได้
5 เปิด system 32 ไม่ได้
6.ใน msconfig ใน strt upจะมีไฟล์ชื่อ aaa.exe กับ bbb.exe อยู่ พอติ๊กออก รีสตารท์เครื่องแล้วก็เข้ามาใหม่

 

โดย: LeeLa IP: 125.27.115.3 14 กันยายน 2550 17:30:06 น.  

 

ขอบคุณ คุณ LeeLa มากครับสำหรับข้อมูลรายละเอียด จะได้เป็นประโยชน์กับเพื่อนๆต่อไป ยังไงผมจะลองหาข้อมูลต่อไปนะครับ ต้องขออภัยจริงๆครับที่ยังหาข้อมูลช่วยไม่ได้

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 14 กันยายน 2550 19:41:18 น.  

 

ดีครับ ผมเพิ่งเข้ามาในเว็บนี้ พี่ DKDC เก่งมากๆเลยครับขอแสดงความนับถือจิงใจเลย ผมก็คนนึงล่ะ เพิ่งโดน ไวรัสตัวเดียวกับ คุณ LeeLa เลยตอนนี้ก็ปวดหัวมากๆเลยครับ เดี่ยวผมลองหาข้อมูลไปเรื่อยๆ(เผื่อจะแก้ได้)พี่ถ้าแก้ได้ช่วยส่งมาให้ผมด้วยนะครับ teerawatk_7hotmail.com
ขอบคุณล่วงหน้าครับ

 

โดย: CHAI IP: 61.90.249.218 15 กันยายน 2550 13:14:47 น.  

 

ผม search หาได้จาก Google นะครับมันบอกให้เข้าไปในเว็บ //community.thaiware.com/index.php?showtopic=322053 ดูครับหาใครเข้าไปละเอาวิธีแก้มาลงให้ทีนะครับ ไอ้ไวรัส aaa กับ bbb มัน block web นี้ครับ ผมเลยเข้าไปไม่ได้เลย พอเข้าปุ้บค้างปั้บเลยครับ

 

โดย: CHAI IP: 61.90.249.218 15 กันยายน 2550 13:50:30 น.  

 

คือว่าจะมาขอบคุณอ่าคะ
พอดีตอนแรกเราโดนvirusอะไรก็ไม่รู้ รู้แต่ว่ามันจะมีข้อความ Good Luck ! Sri LanKan Cricket Teamอยู่บนTitle Barเมื่อเปิดInternet Explorer
ก็เลยรู้ว่าโดนดีแล้วแน่ๆ
แล้วพอดีเรามาเจอที่คุณเคยลงที่นี่ไว้ก็เข้ามาเลยลองเอาไปใช้ดูก็กำจัดหายไปแล้วละคะ
ยังไงก็ขอขอบคุณมากๆนะคะที่ช่วยเรา ไม่งั้น(คอมตัวน้อยๆเก่าๆ)เราแย่แน่ๆเลย^^~*
แล้วก็ขอชมว่าคุณนี่เก่งสุดๆเยียมมากๆละคะ ขอดีจิงๆคะ ^^Q

 

โดย: ploy IP: 210.203.179.79 15 กันยายน 2550 14:16:09 น.  

 

คุณCHAI ครับ ผมเข้าไปดูตาม Link ที่บอกมาแล้วนะครับไม่มีวิธีแก้นะครับ ข้อมูลก็ยังหาไม่ได้เลย ยังไงถ้าคุณ CHAI รู้ว่าไอ้ตัว AAA.exe กับ BBB.exe อยู่ตรงไหน รบกวนลอง ZIP แล้วส่งมาทางเมล์ผมก็ได้ครับ จะได้ลองเอาลงเครื่องดู เผื่อหาทางแก้ได้ ต้องขออภัยในความไม่สะดวกครับ

และขอบคุณ คุณ ploy มากครับสำหรับคำชื่นชม

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 15 กันยายน 2550 15:55:42 น.  

 

รู้สึกจะติดมาจาก flash drive แล้วจะฝังอยู่ใน c:\\windows นะคับ เท่าที่เจอแต่ลบไม่ได้เพราะผมคิดว่าไอ่ไวรัสนี่น่าจะลบคำสั่งบางอันใน Folder Option มัน ไม่มีให้ติ๊กคำสั่ง hide procted operating system files เลยไม่สามารถเปิดหาไอ่เจ้า aaa.exe กับ bbb.exe ได้

 

โดย: LeeLa IP: 125.27.114.97 15 กันยายน 2550 16:47:45 น.  

 

ขอบคุณ คุณ LeeLa มากครับที่ยังแวะเวียนมาให้ข้อมูลเพิ่มเติม ใครหาวธีแก้ได้ก็ช่วยๆกันนะครับ นี่สิครับน้ำใจคนไทย

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 15 กันยายน 2550 18:00:56 น.  

 

มีคนมาโพสวิธีแก้ เจ้า aaa.exe กับ bbb.exe เอาไว้ลองไปดูกันนะคับ แต่ผมไม่ได้ลองเพราะฟอแมทไปละ - -
//www.webphand.com/word/
เครดิต ช่าง ป่าน จาก เว็ปพันทิพ คับ
//www.pantip.com/tech/software/topic/SV2442808/SV2442808.html#9

 

โดย: LeeLa IP: 125.27.112.229 16 กันยายน 2550 17:20:20 น.  

 

ขอบคุณ คุณLeeLa มากครับ ที่ยังติดตามส่งข่าวอย่างเหนียวแน่น นัถือน้ำใจจริงๆครับ

มีความคืบหน้าแจ้งอีกนิดคือเมื่อเช้าผมได้ลองเพิ่มเติมในส่วนของการแก้เจ้า aaa.exe (โดยอาศัยข้อมูลจากคุณ LeeLa + คุณ CHAI และเท่าที่พอจะหาข้อมูลได้) ลงไปใน Kill_Autorun เรียบร้อยแล้ว และได้ฝากให้คุณ CHAI ได้ทำการทดลองดูครับ ได้ผลยังไงพรุ่งนี้คุณ CHAI น่าจะเข้ามาแจ้งครับ ต้องขอขอบคุณ คุณ LeeLa และคุณ CHAI สำหรับข้อมูลครับ น้ำใจคนไทยไม่มีวันเหือดแห้งจริงๆ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 16 กันยายน 2550 19:37:53 น.  

 

ตอนนี้ ไวรัส DKDC สามารถแก้ไขได้แล้วนะครับอันเนื่องมาจากโปรแกรม antivirus ของคุณ DKDC โหลดตัว kill_autorun ไปนะครับหลังจากนั้นให้แตกไฟล์ zip แล้วกดคลิกใช้งานนะครับ รอจนการทำงานเสร็จเรียบร้อยเครื่องจะถามถึง restart ทันทีหรือไม่ จากที่ผมทำผม Restart ทันทีนะครับ เมื่อเครื่องทำการ Restart เข้ามาใน window มันจะบอกหาไฟล์ aaa.exe ไม่พบนะครับในตอนนี้ เราจะเห็นว่า Antivirus สามารถใช้งานได้แล้ว และสามารถที่จะใช้คำสั่ง redegit ได้แล้ว (แล้วให้ไปที่ปุ่ม Start ไปที่ Run พิมพ์ msconfig แล้วหาไฟล์ที่ชื่อ aaa.exe กับ bbb.exe นะครับมันจะมีเครื่องหมาย ถูก อยู่คลิกออกเลยครับ จากนั้น Restart อีกครั้ง เครื่องหมายนั้นจะไม่มีอีกละครับ) ในวงเล็มผมไม่ทราบว่าจำเป็นไหมแต่ทำไว้ดีกว่าครับ ขอบคุณคนดีของสังคม DKDC ครับ ถ้ามีอะไรคืบหน้าจะเข้ามาใหม่นะครับ

 

โดย: CHAI IP: 58.10.84.14 16 กันยายน 2550 21:52:25 น.  

 

พี่ค่ะ ช่วยด้วย คือ หนูโดนไวรัส Hacked by USER จะทำไงอ่ะค่ะ แล้วจะใช้ตัวไหน ฆ่ามันอ่ะ ??

 

โดย: เนย จ้า IP: 125.26.147.13 17 กันยายน 2550 15:01:21 น.  

 

ตัวนี่กำจัดได้ป่าวครับ sxs.exe ใช้ตัว 16/09/2007 แล้วมะหายงับ

 

โดย: Pethai IP: 203.172.199.254 17 กันยายน 2550 16:37:54 น.  

 

คุณเนยครับ ขออภัยที่ตอบช้าครับ โหลดตัว Kill_Autorun(.Net) ด้านบนไปใช้น่าจะได้ครับ

สำหรับคุณPethai เท่าที่ค้นดูใช้ตัวนี้นะครับ

//www.cartoonikkyu.com/trackerx90/Compressed/SXS_Killer.zip

ของ Web //www.trackerx90.th.gs ครับ ต้องขออภัยในความไม่สะดวกครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 17 กันยายน 2550 16:52:40 น.  

 

ขอบคุณมากครับ

 

โดย: Pethai IP: 203.172.199.254 17 กันยายน 2550 17:02:05 น.  

 

แวะมาเยี่ยมเยียมครับ

 

โดย: CHAI IP: 61.90.249.218 17 กันยายน 2550 18:34:56 น.  

 


โห.. ขอบคุณมากๆเรยอ่าจ้า

มานเยี่ยมมากเรยอ่ะ แบบว่า กำจัดเหล่าร้าย !!

ขอบคุนอีกรอบน้า คุณเก่งมั่กๆ อาวไปเรย 10 แต้ม

 

โดย: ไนน์ IP: 203.154.48.13 17 กันยายน 2550 23:21:36 น.  

 

'Jayker' PogitosGwaposAmigosGarantisadosGalantis Kaayos!!
แล้วตรง address เป็นอย่างนี้ C:\\WINDOWS\\system32\\aikelyu.html
ใครรู้วิธีกำจัด ช่วยเข้ามาตอบทีนะคะ

 

โดย: ส้ม IP: 125.25.212.26 18 กันยายน 2550 20:28:18 น.  

 

ขอบคุณครับ กำจัดไปเรียบร้อยแล้ว

 

โดย: dragon IP: 203.150.136.11 18 กันยายน 2550 21:27:43 น.  

 

คุณ ส้มครับ ขออภัยที่ตอบช้าครับ ได้ลองโหลดตัว Kill_Autorun ด้านบนไปใช้รึยังครับ ถ้าได้ผลไม่ได้ผลยังไงรบกวนแจ้งด้วยนะครับ จะได้ช่วยกันหาทางแก้ไขต่อไปครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 18 กันยายน 2550 22:15:56 น.  

 

ขอบคุณมากๆๆเลยนะค่ะ หาวิธีแก้มาหลายวันเเล้วพอดีเราโดนไวรัสตัวที่เป็น Good Luck ! Sri LanKan Cricket Teamอยู่บนTitle Barเมื่อเปิดInternet Explorer
แต่ตอนนี้ลบได้เเระ ขอบคุณอีกครั้งค่ะ

 

โดย: p IP: 125.26.214.45 20 กันยายน 2550 22:35:54 น.  

 

คือว่าโดนไวรัสตัวที่เป็น Good Luck ! Sri LanKan Cricket Teamอยู่บนTitle Barเมื่อเปิดInternet Explorer
พอใช้โปรแกรมก้อหายแต่ว่าพอrestart มาเปิดอีกครั้งก้อขึ้นเหมือนเดิมค่ะ

 

โดย: FaNcLubsaNookK IP: 124.121.160.189 21 กันยายน 2550 12:24:57 น.  

 

คุณ FaNcLubsaNookK ครับยังไงถ้ามี HandyDrive ก็เสียบไว้ด้วยนะครับ ตอนที่เรียกโปรแกรมมันจะได้จัดการในนั้นด้วยเลย หรือลองใน SafeMode ดูอีกทีนะครับ ถ้าไม่ได้ผลยังไงก็มา Post ไว้หรือเมล์มาก็ได้ครับ ถ้าเล่น MSN ก็ Add ผมไว้ก็ได้ครับ ผมจะ On ตอนค่ำๆจะได้หาทางแก้ไขกันต่อไป ต้องขออภัยในความไม่สะดวกจริงๆครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 21 กันยายน 2550 13:26:20 น.  

 

คือว่าอาการเหมือน คุณ FaNcLubsaNookK เลยค่ะ ตอนเเรกก็ลบได้แต่ตอนนี้กลับมาเป็นอีกแล้วค่ะ

 

โดย: p IP: 125.26.214.237 23 กันยายน 2550 0:27:57 น.  

 

คุณpครับ ผมได้เห็นกระทู้ใน Pantip แล้วว่าหลายคนที่แก้แล้วไม่หาย ตอนนี้กำลังหาข้อมูลเพิ่มเติมครับ ถ้ายังไงรบกวนขออาการเพิ่มเติมหน่อยนะครับว่านอกจาก Title IE แล้วมีอาการอะไรอีกบ้าง หรือถ้าเจอไฟล์อะไรน่าสงสัยรบกวน Zip แล้วส่งมาที่เมล์ผมหน่อยนะครับ จะได้หาทางแก้ไขกันต่อไป ต้องขออภัยในความไม่สะดวกจริงๆครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 23 กันยายน 2550 6:59:44 น.  

 

ใช้โปรแกรมแล้วมันยังไม่หายเลย

ตอบบอกหน่อย

 

โดย: im IP: 203.113.67.165 24 กันยายน 2550 14:10:32 น.  

 

คุณ im ครับไม่ทราบว่าอาการมันเป็นยังไงเหรอครับ รบกวนขอรายละเอียดด้วยนะครับ ขออภัยในความไม่สะดวกครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 24 กันยายน 2550 14:17:14 น.  

 

1.เข้า task mansger ไม่ได้ ctrl+alt+del มันจะขึ้น error ว่า ถูกปิดโดย admin แล้วก็ restart ไปเลย
2.เข้่า Folder Option ไม่ได้ (หาไม่เจอเลย)
3.เข้า system restore ไม่ได้ restart เลยเหมือนกันครับ
4.เข้า regedit ไม่ได้ ขึ้นเหมือนข้อ1 แล้ว restart
5.เข้า msconfig ไม่ได้
เปิดบางโฟลเดอร์ ใน flash drive ไม่ได้พอเปิดจะเข้าแต่ my document ช่วยทีค่ะ พอดีไม่ค่อยรู้เรื่องคอมช่วยอธิบายอย่าละเอียดหน่อยนะค่ะ

 

โดย: im IP: 203.113.67.164 24 กันยายน 2550 22:13:40 น.  

 

คุณ im ครับไม่ทราบว่าได้ลองใน Safemode รึยัง ดูจากอาการแล้วคล้ายๆจะเป็น Brontok ถ้ายังไม่ได้ผลก็ลองดูตัวของ BitDefender นะครับ
//www.bitdefenderthailand.com/news_detail.php?id=81

อีกอย่างคือรบกวนขอความจริงใจนิดนึงนะครับ ผมไม่ทราบว่าคุณ im เป็นผู้หญิงหรือผู้ชายกันแน่ เพราะเห็นมีทั้งครับทั้งค่ะ บอกตามตรงว่ารู้สึกไม่ดีครับ ที่ผมทำ Blog ขึ้นมาเพื่อช่วยเหลือทุกๆคน ไม่ได้แยก ชาย หญิง ไม่ว่าคุณจะเป็นเพศไหนผมยินดีช่วยด้วยความเต็มใจ ผมเห็นลักษณะนี้บ่อยๆใน Pantip ที่เป็นผู้ชายแล้วปลอมเป็นผู้หญิง ด้วยคิดว่าจะมีคนให้ความช่วยเหลือมากกว่า หยุดความคิดและการกระทำแบบนั้นซะเถอะครับ เพราะมันเป็นการดูถูกคนที่เค้าอยากจะช่วยเหลือด้วยใจ ไม่ได้ช่วยเหลือเพราะเป็นผู้หญิงหรือผู้ชาย

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 25 กันยายน 2550 5:48:40 น.  

 

หลังจากใช้โปรแกรม "Ultra_Clean(.Net)" รุ่นปรับปรุงเมื่อ 23-09-50 แล้วจะดับเบิลคลิกเข้า Drive ต่างๆไม่ได้ค่ะ

เพราะบรรทัดแรกกลายเป็น Browse with ACDSee 9.0 แทนที่จะเป็น Open
ทีนี้พอดับเบิลคลิกเข้า Drive เลยกลายเป็นไปเปิดโปรแกรม ACDSee แทนค่ะ

แก้ยังไงดีคะ... ขอบคุณค่ะ

//i155.photobucket.com/albums/s317/YuniesGroup/001-17.gif

 

โดย: Yunies IP: 125.24.67.62 25 กันยายน 2550 6:53:38 น.  

 

คุณ Yunies ครับลองทำตามนี้ดูก่อนนะครับ ไปที่ Start => Run พิมพ์ regsvr32 /i shell32.dll แล้ว OK ครับ ได้ผลไม่ได้ผลยังไงรบกวนแจ้งด้วยนะครับ ผมไม่แน่ใจว่าอันนี้เป็นผลจากไวรัสหรือผลข้างเคียงจากโปรแกรมผมกันแน่ แต่น่าจะจากไวรัสมากกว่า ถ้าเพื่อนๆคนไหนเจออาการแปลกๆหลังจากใช้โปรแกรมผม รบกวนช่วยแจ้งด้วยนะครับ ผมจะได้นำมาแก้ไข ต้องขออภัยในความไม่สะดวกครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 25 กันยายน 2550 8:26:56 น.  

 

คือว่าเวลาที่จะเข้าเกมส์อย่างเช่นเกมส์ SF มันจะมีตัว color=#000000 or yellow size=2>.exe.exe ขึ้นมาที่หน้า เดสก์ทอปอ่ะคะ งงคะไม่รู้ว่าเกิดจากไม่สามารถอ่านไฟล์ZIP,RARหรือเจอไวรัสกันแน่คะ

 

โดย: นมทะลัก_งงกับมันเหลือเกิง IP: 124.120.13.29 25 กันยายน 2550 12:38:51 น.  

 

ขอโทษทีนะค่ะคุณ DKDC เป็นผู้หญิงร้อยเปอร์เซนต์แต่ ก๊อปปี้ข้อความมาเลยไม่ได้แก้ขอโทษด้วยนะค่ะที่ทำให้เข้าใจผิด ขอโทษด้วยจริง ๆ

 

โดย: Im IP: 203.113.67.168 25 กันยายน 2550 12:40:43 น.  

 

คุณ นมทะลัก_งงกับมันเหลือเกิง ครับถ้าเป็นเฉพาะตอนเล่นเกมส์นี่น่าจะเป็นปัญหาที่ตัวเกมส์นะครับ ต้องขออภัยจริงๆผมไม่สันทัดเรื่องเกมส์เลยครับ เพื่อนๆคนไหนรู้ก็ช่วยๆตอบกันหน่อยนะครับ ต้องขออภัยในความไม่สะดวกครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 25 กันยายน 2550 13:07:51 น.  

 

คุณ Im ครับ งั้นผมต้องขออภัยอย่างใหญ่หลวงเลยครับ ที่รีบด่วนสรุป ต้องขออภัยอีกครั้งจริงๆครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 25 กันยายน 2550 13:10:32 น.  

 

คลิกขวาแล้วบรรทัดแรกกลับมาเป็น Open เหมือนเดิมแล้วค่ะ
ถ้ามีเพื่อนๆเราคนไหนใช้โปรแกรมของคุณ เราจะมาโพสบอกนะคะ ขอบคุณมากค่ะ

สงสัยจังเลยค่ะว่า Code : regsvr32 /i shell32.dll มีที่มาที่ไปยังไงหรอคะ
มันไปทำอะไรทำไมแก้ไขอาการ Open ไม่อยู่บรรทัดแรก ได้อะคะ

 

โดย: Yunies IP: 125.24.75.98 25 กันยายน 2550 23:58:18 น.  

 

คุณ Yunies มันเป็นคำสั่งในการคืนค่าของ Registry ของการทำงานของตัว Shell32.dll ซึ่งโดย Default แล้วการ Double Click ตัว Drive หรือ Folder ต่างๆนั้นตัว Shell32 จะทำหน้าที่ในการเปิด ซึ่งบางครั้งเมื่อตัวไวรัสไปทำการแก้ Default ตัวนี้ทำให้เรา Double Click เข้าไปไม่ได้ เพราะตัวไวรัสมาทำหน้าที่ตรงนี้แทน Shell32 เมื่อเราเอาตัวไวรัสออกไปแล้วบางครั้งมันจึงไปใช้ตัวอื่นแทนไม่ได้คืนค่าเดิม โดยในกรณีนี้ไปใช้ ACDSee แทนน่ะครับ ผมคงอธิบายไม่งงนะครับ ถ้ายังไงลองอ่านเพิ่มเติมที่นี่นะครับ
//support.microsoft.com/?kbid=321186
ต้องขออภัยในความไม่สะดวกครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 26 กันยายน 2550 5:58:11 น.  

 

เพิ่งเข้าเว็บนี้ครั้งแรกค่ะ (แอบโหลดโปรแกรมไปแล้วด้วยค่ะ) อยากบอกคุณ DKDC ว่าขอบคุณมากๆ คุณทำให้รู้ว่าน้ำใจของคนไทยด้วยกันยังมีอยู่จริงจริง

 

โดย: momoka IP: 202.28.12.15 26 กันยายน 2550 8:58:52 น.  

 

ขอบคุณ DKDC มาเลยนะคับ โปรแกรมเค้าดีๆจิงๆ ยอดเยี่ยม ^^''

 

โดย: Mzy IP: 61.7.165.111 26 กันยายน 2550 12:26:26 น.  

 

โอ อึ้ง เก่งจัง..เพิ่งผ่านมาเจอ ขอบคุณ Error The application failed to initialize properly (0xc0150002) Click on OK to terminate the application. หน้าอย่างแก้มถึง Link มาถึงนี้ได้ สุดยอด

ขอถาม 1 ข้อลองดู เพราะแก้ไม่ได้

มีเครื่องหนึ่ง พอ Login เข้าปัยแล้น มันจะไม่เข้าสู่ Desktop ไม่เห็นอะไรเลย เห็นแต่ Error อย่างข้างบนนั้นน่ะค่ะ

คุณ DkDc พอจะเคยเจอหรือป่าวค่ะ
(เขาเปนยอดมนุษย์ อุนตร้าแมน)
(ส่วนแก้มนี้คือ อุนเล็กตร้าไวโอเลดน่ะ คืออ่อนน่ะค่ะ)

warangkhanaach@hotmail.com

 

โดย: แก้มแก้ม IP: 203.156.45.13 26 กันยายน 2550 16:33:59 น.  

 

เครื่องหนูมันติดไวรัส Hacked by Jomzon ลองโหลดโปรแกรมของพี่ไปใช้แล้ว คำว่า Hacked by Jomzon บน IE มันหายไปก็จิงคะ แต่อาการมันยังอยู่ อ่ะคะ ทำไงดี อาการมันเปนงี้ เม้าก็ไห้ใชคลิกขวาเป็นหลัก ดับเบิลคลิกไวสุด คีย์บอร์ดก้ เปลี่ยนภาษา(ใน IE)ไม่ได้ เวลาพิมก้กดเร็วๆไม่ได้ ต้องค่อยๆกด

 

โดย: งอแง IP: 202.12.97.115 26 กันยายน 2550 18:33:45 น.  

 

ขอบคุณ คุณแก้มแก้ม ครับสำหรับคำชม สำหรับอาการที่ถามมานั้นผมก็ไม่เคยเจอครับ แต่เท่าที่ค้นข้อมูลดูได้มาตามนี้ครับ ลองดูนะครับ

//www.andrewsworld.org/manual/solutions/windows/c0150002.htm

ต้องขออภัยในความไม่สะดวกและล่าช้าครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 26 กันยายน 2550 19:08:59 น.  

 

คุณ งอแงครับ ไม่ทราบว่าพอจะเปิด Show All File ได้มั้ยครับ ถ้าได้ลองดูนะครับว่ามีไฟล์ jomzon.dll.vbs อยู่ในแต่ละ Drive หรือไม่ รวมทั้งใน Thumb Drive ด้วย ถ้ามียังไงรบกวนช่วย Zip แล้วเมล์มาให้ผมหน่อยนะครับจะได้ดู Code มันว่าไปแก้ตัวไหนบ้าง เพราะตอนนี้ยังหาข้อมูลตัวนี้ไม่ได้เลยครับ ยังไงจะลองพยายามแก้ตามอาการดูนะครับ ถ้าได้แล้วผมจะมา Post บอกไว้ในนี้นะครับ หรือเมล์มาหาผมก็ได้ ถ้าได้แล้วผมจะได้เมล์ไปบอก ต้องขออภัยในความไม่สะดวกครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 26 กันยายน 2550 19:21:50 น.  

 

คุณงอแงครับ ผมลองพยายามเดาสิ่งที่ไวรัสน่าจะไปแก้ไข แล้วเพิ่มเติมการแก้กลับในโปรแกรมให้แล้วนะครับ แต่ย้ำว่าเดานะครับ เพราะยังหา Code ไวรัสตัวนี้ไม่ได้ ดังนั้นไม่แน่ใจครับว่าจะได้ผลมั้ย สิ่งที่แก้คือปัญหาต้องใช้ปุ่มขวา กับดับเบิลคลิกเร็วๆน่ะครับ ส่วนปัญหาอื่นยังเดาไม่ออก ยังไงรบกวนลองโหลดไปทดสอบดูแล้วรบกวนช่วยแจ้งผลด้วยนะครับ และถ้าสามารถส่งตัว .VBS มาได้จะดีมากเลยครับ ต้องขออภัยในความไม่สะดวกจริงๆครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 26 กันยายน 2550 20:56:03 น.  

 

ขอบคุณมากๆเลยนะค่ะ
แก้ได้แล้ว เย้ เย้

 

โดย: Keiko_orN IP: 124.120.96.110 27 กันยายน 2550 6:31:32 น.  

 

ขอบคุงค่าพี่อุลตร้า.. ง่า

 

โดย: แก้มแก้ม IP: 203.156.45.13 27 กันยายน 2550 8:46:06 น.  

 

ขอบคุณ คุณdkdc มากๆครับผมจัดการ เจ้า kill.vbs เรียบร้อยแล้ว รำคาญมันมานานหลายเดือนแล้ว

 

โดย: ทอ.ตาคลี IP: 61.7.135.166 27 กันยายน 2550 20:05:11 น.  

 

ปัญหาที่เกี่ยวกับเมาท์หายแล้ว
ขอบคุณที่ช่วยเหลือ นะคะ
แต่ว่าทนปัญหาไวรัสรุมไม่ไหวแล้ว
คงต้องฟอแมตทั้งเครื่องแล้วคะ

 

โดย: งอแง IP: 202.12.97.115 28 กันยายน 2550 4:57:55 น.  

 

คุณ งอแง ครับ ต้องขออภัยที่ช่วยเหลือไม่ทันการจริงๆครับ เพราะตอนนี้ผมยังหาตัวไวรัสนั้นไม่ได้เลย ยังไงถ้าคุณงอแงเจอตัว .VBS รบกวนส่งมาด้วยนะครับ ต้องขออภัยจริงๆครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 28 กันยายน 2550 5:42:30 น.  

 

ขอบคุณคับเพ่ DKDC
เพ่เก่งอย่างเต้บเลย นับถือๆ

 

โดย: Kenji IP: 58.9.6.122 28 กันยายน 2550 14:50:37 น.  

 

พี่สุดยอด แต่อยากให้พัฒนา ตัวที่ 2ด้วย ครับ
ผมใช้ได้แต่ตัว 2 ครับ

 

โดย: แม็ก IP: 203.151.243.116 28 กันยายน 2550 17:13:24 น.  

 

คุณ แม็ก ครับ แนะนำว่าให้ไปโหลดตัว RunTime ของ .Net มาลงนะครับจะได้ใช้ตัวแรกได้ โหลดที่นี่นะครับ

//www.microsoft.com/downloads/details.aspx?FamilyID=262d25e3-f589-4842-8157-034d1e7cf3a3&displaylang=en

ส่วนเหตุผลที่ผมหยุดพัฒนาตัวที่ 2 เพราะบาง Function การทำงานในการแก้ไวรัสนั้น ตัว VB6 ไม่สามารถทำได้น่ะครับ ผมจึงต้องใช้เพียง VB.Net อย่างเดียวเท่านั้นครับในการพัฒนา ต้องขออภัยในความไม่สะดวกจริงๆครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 28 กันยายน 2550 20:20:42 น.  

 

สวัสดีค่ะ พอดีซื้อ external hard disk มา ปรากฎว่าพอเสียบเข้าเครื่องไม่สามารถเข้าไปที่ไดร์ฟของมันได้น่ะค่ะ (Drive E:) มันขึ้นว่า Can not find script file "E:KillVBS.vbs" ต้องแก้ยังไงดีคะ เลยใช้ไดร์ฟที่ซื้อมาไม่ได้เลย

 

โดย: TaMaChaN (narumol_tama ) 29 กันยายน 2550 22:42:32 น.  

 

ต่ออีกนิดค่ะ คือลองโหลดโปรแกรม Ultra_Clean ไปแล้วแต่ว่ารันไม่ได้น่ะค่ะ มันขึ้นว่า The application failed to initialize properly (0xc0000135)

 

โดย: TaMaChAN (narumol_tama ) 29 กันยายน 2550 22:44:41 น.  

 

คุณTaMaChaN ครับสำหรับ Error ที่แจ้งนั้นให้โหลดตัว .Net Runtime ตามที่ได้แจ้งด้านบนไปลงก่อนนะครับ ต้องขออภัยในความไม่สะดวกครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 29 กันยายน 2550 23:00:31 น.  

 

ขอบคุณมากค่ะ ขออภัยนะคะที่รบกวนไปนิดนึง พอดีอ่านข้ามส่วนตรง .Net Runtime น่ะค่ะ

 

โดย: TaMaChAN (narumol_tama ) 29 กันยายน 2550 23:13:40 น.  

 

มีปัญหามากเลยคับ มาเจอที่นี้ดีใจจิงๆ ตั้งใจจะโหลดครับ แต่ติดพาสส.... - -" โหลดไม่ได้

 

โดย: g8oคับ IP: 203.113.50.140 30 กันยายน 2550 1:25:08 น.  

 

รู้หละคับต้องปิด ตัวช่วยดาวน์โหลดก่อน

จะได้ไม่ติดพาส

แล้วที่นี้ผมใช่ตัวเก่านะครับ kill_autor290750 อ่าครับ ผลที่ได้คือดับเบิ้ลคลิกไดร์ฟได้แล้ว แฮกบาย ก็หายแล้วครับ

แต่เปิดเวปอื่นๆแทบไม่ได้เลย ได้ไม่กี่เวปจิงๆน้อยมากๆ โชคดีมากที่เปิดเวปพี่ได้อยู่ แล้วก็รู้สึกว่าเครื่องอืดๆ อยู่ครับ ช่วยผมด้วยนะครับ

 

โดย: g8oคับ IP: 203.113.50.14 30 กันยายน 2550 2:13:35 น.  

 

มันขึ้นแบบนี้คือไรครับ มันไม่ไปต่อครับ
See the end of this message for details on invoking
just-in-time (JIT) debugging instead of this dialog box.

************** Exception Text **************
System.InvalidOperationException: Couldn't get process information from remote machine. ---> System.ComponentModel.Win32Exception: The service cannot be started, either because it is disabled or because it has no enabled devices associated with it
at System.Diagnostics.PerformanceMonitor.GetData(String item)
at System.Diagnostics.PerformanceCounterLib.GetPerformanceData(String item)
at System.Diagnostics.PerformanceCounterLib.get_CategoryTable()
at System.Diagnostics.PerformanceCounterLib.GetPerformanceData(String[] categories, Int32[] categoryIndexes)
at System.Diagnostics.NtProcessManager.GetProcessInfos(PerformanceCounterLib library)
--- End of inner exception stack trace ---
at System.Diagnostics.NtProcessManager.GetProcessInfos(PerformanceCounterLib library)
at System.Diagnostics.NtProcessManager.GetProcessInfos(String machineName, Boolean isRemoteMachine)
at System.Diagnostics.ProcessManager.GetProcessInfos(String machineName)
at System.Diagnostics.Process.GetProcessesByName(String processName, String machineName)
at System.Diagnostics.Process.GetProcessesByName(String processName)
at Ultra_Clean.Form1.Kill_Process()
at Ultra_Clean.Form1.Form1_Activated(Object sender, EventArgs e)
at System.Windows.Forms.Form.OnActivated(EventArgs e)
at System.Windows.Forms.Form.set_Active(Boolean value)
at System.Windows.Forms.Form.WmActivate(Message& m)
at System.Windows.Forms.Form.WndProc(Message& m)
at System.Windows.Forms.ControlNativeWindow.OnMessage(Message& m)
at System.Windows.Forms.ControlNativeWindow.WndProc(Message& m)
at System.Windows.Forms.NativeWindow.Callback(IntPtr hWnd, Int32 msg, IntPtr wparam, IntPtr lparam)


************** Loaded Assemblies **************
mscorlib
Assembly Version: 1.0.5000.0
Win32 Version: 1.1.4322.573
CodeBase: file:///c:/windows.0/microsoft.net/framework/v1.1.4322/mscorlib.dll
----------------------------------------
Ultra_Clean
Assembly Version: 1.0.2828.15862
Win32 Version: 1.0.2828.15862
CodeBase: file:///E:/Ultra_Clean(290950%20).exe
----------------------------------------
System.Windows.Forms
Assembly Version: 1.0.5000.0
Win32 Version: 1.1.4322.573
CodeBase: file:///c:/windows.0/assembly/gac/system.windows.forms/1.0.5000.0__b77a5c561934e089/system.windows.forms.dll
----------------------------------------
System
Assembly Version: 1.0.5000.0
Win32 Version: 1.1.4322.573
CodeBase: file:///c:/windows.0/assembly/gac/system/1.0.5000.0__b77a5c561934e089/system.dll
----------------------------------------
System.Drawing
Assembly Version: 1.0.5000.0
Win32 Version: 1.1.4322.573
CodeBase: file:///c:/windows.0/assembly/gac/system.drawing/1.0.5000.0__b03f5f7f11d50a3a/system.drawing.dll
----------------------------------------
Microsoft.VisualBasic
Assembly Version: 7.0.5000.0
Win32 Version: 7.10.3052.4
CodeBase: file:///c:/windows.0/assembly/gac/microsoft.visualbasic/7.0.5000.0__b03f5f7f11d50a3a/microsoft.visualbasic.dll
----------------------------------------

************** JIT Debugging **************
To enable just in time (JIT) debugging, the config file for this
application or machine (machine.config) must have the
jitDebugging value set in the system.windows.forms section.
The application must also be compiled with debugging
enabled.

For example:





When JIT debugging is enabled, any unhandled exception
will be sent to the JIT debugger registered on the machine
rather than being handled by this dialog.

ขอบคุณล่วงหน้าครับผม

 

โดย: แม็ก IP: 203.151.242.23 30 กันยายน 2550 2:42:56 น.  

 

คุณ g8o ครับ ทำไมถึงไปใช้ตัวเก่าล่ะครับ ลองโหลดตัวใหม่ไปใช้นะครับ สำหรับอาการ Hacked By ที่หายไปนั้น ไม่ทราบว่ามันขึ้น Hacked By อะไรครับ เพราะแต่ละตัวอาการมันจะต่างๆกันไปน่ะครับ อาจจะกำจัดได้ไม่หมดทีเดียว หรืออาจจะมีตัวอื่นๆร่วมด้วย
   สำหรับอาการที่แจ้งว่าเปิด Web ไม่ได้นี่อาจจะไม่ใช้อาการของพวก Hacked By นะครับเพราะเท่าทีเจอมายังไม่มีอาการพวกนี้ อาจจะเป็นไวรัสตัวอื่นๆ ในขั้นต้นผมอยากให้ลองไปลบไฟล์ชื่อ Hosts ซึ่งอยู่ใน C:\\WINDOWS\\system32\\drivers\\etc ดูก่อนนะครับ อาจจะพอช่วยได้ ได้ผลไม่ได้ผลยังไง รบกวนแจ้งด้วยนะครับ
     ต้องขออภัยในความไม่สะดวกครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 30 กันยายน 2550 6:35:13 น.  

 

คุณแม็กครับ ไม่ทราบว่าใช้ Windows อะไรครับ ยังไงลองโหลดตัว .Net Runtime ด้านบนไปลงก่อนอีกครั้งนะครับ ต้องขออภัยในความไม่สะดวกจริงๆครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 30 กันยายน 2550 6:39:41 น.  

 

'Jayker' PogitosGwaposAmigosGarantisadosGalantis Kaayos!!
แล้วตรง address เป็นอย่างนี้ C:\\\\WINDOWS\\\\system32\\\\aikelyu.html
ใครรู้วิธีกำจัด บอกทีนะครับ

 

โดย: เติ้ล IP: 117.47.7.87 30 กันยายน 2550 21:41:33 น.  

 

คุณ เติ้ลครับ ยังไงลองโหลดตัวล่าสุดที่ผมเพิ่งแก้ไขเพิ่มไปลองดูนะครับ ต้องขอขอบคุณ คุณpichet k สำหรับตัวอย่างไวรัสครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 30 กันยายน 2550 21:55:00 น.  

 

Ultra_Clean(.Net) ตัวนี้ผมโหลตแล้วแต่มันไม่ออกอ่ะครับคือใช้แล้วพอรีคอมใหม่มันก็ยังเป็นอ่ะครับ ไงช่วยรบกวนคุณ DKDC ทีนะครับ ขอขอบุณล่วงหน้าสำหรับความช่วยเหลือจากคุณพี่เลยครับ

 

โดย: เติ้ล IP: 117.47.7.87 1 ตุลาคม 2550 0:55:59 น.  

 

ลบได้ละครับ ขอบคุณมากคับพี่ สุดยอดเลย เจ๋งจริง ๆ

เดวจะขออนุญาตินำตัวนี้ไปให้เพื่อน ๆ ใช้ด้วยนะคับ ตอนนี้ที่มหาลัยกำลังระบาด

 

โดย: pichet152 IP: 125.24.141.49 1 ตุลาคม 2550 1:33:32 น.  

 

คุณ เติ้ล ครับ เข้าใจว่าน่าจะเป็นตัวเดียวกับคุณ pichet152 นะครับ ยังไงลองโหลดตัว Ultra_Clean(300950) นะครับ ไม่แน่ใจว่าที่คุณโหลดไปอาจจะเป็นตัวเก่า พอดีผมเพิ่ง Up ก่อนคุณ Post ไม่กี่นาที อาจจะสวนทางกันอยู่น่ะครับ ถ้าไม่ได้ผลยังไงรบกวนมาแจ้งอีกทีนะครับ จะได้หาทางแก้ไขกันต่อไปต้องขออภัยในความล่าช้าจริงๆครับ
     ขอบคุณ คุณpichet152 อีกครั้งสำหรับการรายงานผลและตัวอย่างไวรัสตัวนี้ครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 1 ตุลาคม 2550 5:46:33 น.  

 

ผมลงโปรแกรมแล้วมันขึ้นแบบนี้อ่ะคับ ทำไง

[URL=//img14.imagevenue.com/img.php?image=06734_000_122_804lo.JPG][IMG]//img14.imagevenue.com/loc804/th_06734_000_122_804lo.JPG[/IMG][/URL]

 

โดย: 000 IP: 125.24.139.45 1 ตุลาคม 2550 9:46:57 น.  

 

พอเปิดเครื่องมามันขึ้นข้อความว่า
make sure you typed the name correctly and then try agian to search for a file,click the start button, and then click search หมายความว่าอย่างไรค่ะ รบกวนผู้รู้ ช่วยตอบหน่อย เข้าไปเล่นเกมออนไลน์ไม่ได้เลยค่ะ

 

โดย: tu IP: 125.26.23.118 1 ตุลาคม 2550 13:47:54 น.  

 

คุณ 000 ครับต้องขออภัยที่ตอบช้าครับ ช่วงนี้ผมได้รับแจ้งปัญหา Error นี้เยอะพอสมควรแล้วแต่ยังหาสาเหตุที่แท้จริงไม่ได้เลย ยังไงคงต้องรบกวนคุณ000ลองโหลดตัว .Net Runtime ด้านบนไปลงดูนะครับอาจจะพอแก้ปัญหาได้ ถ้าได้ผลไม่ได้ผลยังไง รบกวนมาแจ้งไว้ที่นี่นะครับ เพื่อนๆที่มีปัญหาเดียวกันรวมทั้งผมจะได้ทราบด้วยว่าปัญหาคืออะไรกันแน่ ต้องขออภัยในความไม่สะดวกอย่างสูงครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 1 ตุลาคม 2550 15:34:28 น.  

 

คุณ tu ครับสำหรับ Error ที่แจ้งนั้นน่าจะเกิดจากตัวโปรแกรมที่มีการเรียกขึ้นมาพร้อมๆ Windows หายไปน่ะครับ ไม่ทราบว่าอาการนี้เกิดหลังจากการใช้ Ultra_Clean รึปล่าวครับ ในขั้นต้นคงต้องลองหาดูน่ะครับว่ามีการโหลดโปรแกรมอะไรขึ้นมาแล้วหาไม่เจอ ดูจาก Msconfig ก็ได้ครับ สำหรับเรื่องเกมส์นั้นผมไม่ถนัดจริงๆครับ คงต้องรบกวนท่านอื่นๆช่วยกันหน่อยครับ ต้องขออภัยในความไม่สะดวกครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 1 ตุลาคม 2550 15:40:15 น.  

 

ขอบคุณค่ะ คุณ DKDCเก่งจังเรย อิอิ ใช้ได้ผลจริงๆด้วย อืมคืออยากจะรบกวนหน่อยอ่าคะ ว่าถ้าเกิดอยากรู้รุ่นของคอมพิวเตอร์จะดูได้ยังไงอ่ะค่ะ ขอรบกวนหน่อยนะคะ ขอบคุณล่วงหน้าค่า อิอิ

 

โดย: เดโอกราเชียส IP: 58.136.3.249 1 ตุลาคม 2550 16:35:29 น.  

 

คุณ เดโอกราเชียสครับ สำหรับรุ่นของคอมพิวเตอร์คร่าวๆก็ Click ขวาที่ My Computer เลือกตรง Properties ตรง Tab General ดูด้านล่างสุดที่เขียนว่า Computer: น่ะครับ
     แต่ถ้าต้องการดุแบบละเอียดขึ้นอีกนิดก็ลองใช้ CPU-Z ดูนะครับ ที่นี่เลยครับ

//www.cpuid.com/download/cpu-z-141.zip

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 1 ตุลาคม 2550 16:54:22 น.  

 

ขอบคุณค่ะ แล้วปัญหาดังกล่าวต้องแก้ไขอย่างไรบ้างค่ะ คืไม่เป็นจริง ๆค่ะ รบกวนตอบละเอียดหนอยนะ ค่ะ

 

โดย: tu IP: 125.26.23.118 1 ตุลาคม 2550 17:20:32 น.  

 

คุณ tu ครับ ลองดูเรื่องของการใช้ Msconfig ที่นี่นะครับ

//www.justusers.net/articles/utilities/msconfig/msconfig.htm

     ตรงเรื่องของ TAB Startup น่ะครับ คือตัวไหนที่คิดว่าไม่ควรจะมีก็ติ๊กออกซะ หรือจะจับภาพหน้าจอ ตรงส่วนนั้นส่งเมล์มาก็ได้ครับ เผื่อว่าผมพอจะช่วยดูให้ได้ ต้องขออภัยในความไม่สะดวกจริงๆครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 1 ตุลาคม 2550 18:56:55 น.  

 

แฟชไดร์เป็น0ไบค์เพราะอะไรครับ
เปิดไม่ได้เก็บข้อมูลก็ไม่ได้

 

โดย: ประสงค์ IP: 125.24.32.55 1 ตุลาคม 2550 19:00:03 น.  

 

คุณ ประสงค์ครับ หมายถึงดูตรง Properties แล้วเป็น 0 หรือเข้าไปดูข้างในแล้วเป็น 0 ครับได้ลองใช้ตัว Ultra_Clean รึยังครับ ถ้าไม่หายนี่เป็นได้ 2 กรณีคืออาจจะติดไวรัสตัวที่ผมยังไม่มีข้อมูล หรืออาจจะเป็นที่ Flash เสียน่ะครับ
     ยังไงลองใช้ตัว ExplorerXP ตามที่ผมแนะนำไว้ในหัวข้อรู้ไว้ป้องกันไวรัสเข้าไปดูก่อนนะครับว่ามีข้อมูลมั้ย ถ้าไม่มีข้อมูลอะไรก็ลอง Format ดูนะครับ ต้องขออภัยในความไม่สะดวกครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 1 ตุลาคม 2550 19:31:21 น.  

 

แสกนแล้ง แต่ดับเบิ้ลคลื๊กไดฟ์ไม่ได้
มันขึ้น search... ครับ

 

โดย: chart IP: 124.120.1.44 1 ตุลาคม 2550 20:50:28 น.  

 

ติดไวรัสcricketworldcup2007.dll.vsbทำไงช่วยหน่อยคับ

 

โดย: noname IP: 202.28.27.6 1 ตุลาคม 2550 20:50:56 น.  

 

คุณ chartครับ ลองไปที่ Start => Run พิมพ์ regsvr32 /i shell32.dll แล้ว OK ดูนะครับ น่าจะแก้ปัญหาได้

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 1 ตุลาคม 2550 21:19:19 น.  

 

คุณnoname ครับลองโหลดตัว Ultra_Clean ด้านบนไปใช้ดูนะครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 1 ตุลาคม 2550 21:24:22 น.  

 

ขอโทษนะครับ มันขึ้น An unhandled exception has occurred in your application. หมายถึงอะไรครับ ผมพลาดอะไรไปหรือเปล่า โหลด .Net แล้วครับ

รบกวนด้วยครับ
ปล. window XP ครับ

 

โดย: nonssz IP: 124.120.35.117 2 ตุลาคม 2550 2:29:32 น.  

 

คุณnonsszครับ ยังไงลองปิดตัว AntiVirus ที่ใช้อยู่ในเครื่องก่อนนะครับ เข้าใจว่าน่าจะโดนตัว AntiVirus ในเครื่อง Block ไว้เพราะมี Code ส่วนที่เข้าไปแก้ Registry ซึ่งอาจจะโดนมองว่าเป็นไวรัสน่ะครับ ต้องขออภัยในความไม่สะดวกจริงๆครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 2 ตุลาคม 2550 5:44:17 น.  

 

ขอบคุณมากนะคะเดี๋ยวจะศึกษาดูค่ะ ถ้าไม่ได้เดี๋ยวขอรบกวนอีกนะคะ

 

โดย: tu IP: 125.26.23.118 2 ตุลาคม 2550 9:44:31 น.  

 

มาอีกแล้วค่ะ ปวดหัวมากเลยใครช่วยได้บ้างค่ะ รบกวนตอบละเอียดกว่านี้หน่อยค่ะ พยายามทำตามที่คุณบอกแล้วก็ยังเหมือนเดิมน่ะค่ะ ช่วยที ตอนนี้ร้านจะเจ๊งแล้ว เปิดร้านเน็ตน่ะค่ะ

 

โดย: tu IP: 125.26.23.242 2 ตุลาคม 2550 13:42:47 น.  

 

คุณtu ครับขออาการโดยละเอียดอีกครั้งได้มั้ยครับ ข้อมูลที่คุณให้มามันน้อยจริงๆครับ วิเคราะห์ไม่ถูกเลยครับ ร้านอยู่แถวไหนครับ เผื่อเพื่อนๆที่อยู่ใกล้ๆจะได้ไปช่วยๆกัน ต้องขออภัยในความไม่สะดวกครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 2 ตุลาคม 2550 13:57:04 น.  

 

ได้แล้วครับท่าน ขอบคุณที่แนะนำ
รวมถึงที่เวป pantip.com ด้วยนะครับ

 

โดย: chart IP: 124.120.18.220 2 ตุลาคม 2550 18:55:37 น.  

 

รู้สึกว่า ผมจะไม่ได้ลง antivirus ไว้น่ะครับ อ่า....... ทำไมยังขึ้นได้ล่ะครับ งงมากๆ
ช่วยด้วยยยยยยยคร้าบบบ!!

 

โดย: nonssz IP: 124.120.43.80 2 ตุลาคม 2550 19:18:48 น.  

 

ที่มันขึ้น An unhandled exception has occurred in your application.

พอผมกด Detail ดู มันขึ้นหยั่งงี้ละครับ

See the end of this message for details on invoking
just-in-time (JIT) debugging instead of this dialog box.

************** Exception Text **************
System.IO.FileNotFoundException: File not found.
at Microsoft.VisualBasic.Interaction.Shell(String Pathname, AppWinStyle Style, Boolean Wait, Int32 Timeout)
at Ultra_Clean.Form1.Kill_Process()
at Ultra_Clean.Form1.Form1_Activated(Object sender, EventArgs e)
at System.Windows.Forms.Form.OnActivated(EventArgs e)
at System.Windows.Forms.Form.set_Active(Boolean value)
at System.Windows.Forms.Form.WmActivate(Message& m)
at System.Windows.Forms.Form.WndProc(Message& m)
at System.Windows.Forms.ControlNativeWindow.OnMessage(Message& m)
at System.Windows.Forms.ControlNativeWindow.WndProc(Message& m)
at System.Windows.Forms.NativeWindow.Callback(IntPtr hWnd, Int32 msg, IntPtr wparam, IntPtr lparam)


************** Loaded Assemblies **************
mscorlib
Assembly Version: 1.0.5000.0
Win32 Version: 1.1.4322.573
CodeBase: file:///c:/windows/microsoft.net/framework/v1.1.4322/mscorlib.dll
----------------------------------------
Ultra_Clean
Assembly Version: 1.0.2829.37707
Win32 Version: 1.0.2829.37707
CodeBase: file:///C:/Documents%20and%20Settings/admin/Desktop/Ultra_Clean(300950).exe
----------------------------------------
System.Windows.Forms
Assembly Version: 1.0.5000.0
Win32 Version: 1.1.4322.573
CodeBase: file:///c:/windows/assembly/gac/system.windows.forms/1.0.5000.0__b77a5c561934e089/system.windows.forms.dll
----------------------------------------
System
Assembly Version: 1.0.5000.0
Win32 Version: 1.1.4322.573
CodeBase: file:///c:/windows/assembly/gac/system/1.0.5000.0__b77a5c561934e089/system.dll
----------------------------------------
System.Drawing
Assembly Version: 1.0.5000.0
Win32 Version: 1.1.4322.573
CodeBase: file:///c:/windows/assembly/gac/system.drawing/1.0.5000.0__b03f5f7f11d50a3a/system.drawing.dll
----------------------------------------
Microsoft.VisualBasic
Assembly Version: 7.0.5000.0
Win32 Version: 7.10.3052.4
CodeBase: file:///c:/windows/assembly/gac/microsoft.visualbasic/7.0.5000.0__b03f5f7f11d50a3a/microsoft.visualbasic.dll
----------------------------------------

************** JIT Debugging **************
To enable just in time (JIT) debugging, the config file for this
application or machine (machine.config) must have the
jitDebugging value set in the system.windows.forms section.
The application must also be compiled with debugging
enabled.

For example:





When JIT debugging is enabled, any unhandled exception
will be sent to the JIT debugger registered on the machine
rather than being handled by this dialog.

งง ครับ

 

โดย: nonssz IP: 124.120.43.80 2 ตุลาคม 2550 19:22:21 น.  

 

คุณnonsszครับ รบกวนลองโหลดตัว .Net Runtime ด้านบนลงดูอีกทีนะครับ ต้องขออภัยในความไม่สะดวกจริงๆครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 2 ตุลาคม 2550 19:37:21 น.  

 

มีปัญหาที่ตอนที่บูตเข้าวินโดว์แล้วมันบอกว่า Invalid Boot.INI ก่อนหน้าที่จะขึ้นโลโก้วินโดว์คับ แล้วพอรันขึ้นdesktop แล้วมีรูปแปลกๆที่หน้าจอด้านบนสี่เหลี่ยมผืนผ้าเกือบกลางจอสีดำลายเทาขึ้นมาก่อนหน้านี้ก็เสียบ handy drive แล้วติด killgodzilla.vbs-VBS/Butsur.G worm และ runauto..\\autorun.pif-win32/Deif.NFP trojan มา ใช้ตัว ultra clean แล้วก็ไม่หายทำงัยดีคับ เครื่องก็ช้าเอามากๆคับ

 

โดย: fiew IP: 58.8.238.196 2 ตุลาคม 2550 22:10:33 น.  

 

โหลด .Net ลง หลายรอบแล้วคร้าบบบบ เปนเหมือนเดิม
ทำอย่างไรต่อดีครับ

 

โดย: nonssz IP: 124.120.43.80 2 ตุลาคม 2550 22:22:01 น.  

 

คุณfiewครับ ยังไงรบกวนช่วยจับภาพหน้าจอที่มีรูปแปลกๆส่งมาที่เมล์ผมหน่อยนะครับ รวมทั้งไฟล์ต้องสงสัยที่อยู่ใน Drive โดย Zip มาก่อนส่งนะครับไม่งั้นเดี๋ยว Hotmail มันลบทิ้งหมด แล้วไม่ทราบว่าคุณfiew ใช้ Antivirus ตัวไหนอยู่ครับ ชื่อไวรัสที่บอกมานี่เป็นตัว Antivirus ที่ใช้อยู่เตือนหรือยังไงครับ ท่าทางจะติดหลายตัวเลย อาจจะเป็นตัวที่ Ultra_Clean ยังไม่รู้จักน่ะครับ ผมขอหาข้อมูลเพิ่มเติมก่อนนะครับ ถ้ามีอาการเพิ่มเติมอะไรก็แจ้งมาได้เลยนะครับ ต้องขออภัยในความไม่สะดวกจริงๆครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 2 ตุลาคม 2550 23:01:39 น.  

 

รบกวนอีกครั้งครับ มันมีโปรแกรมโหลดขึ้นมาชื่อ UOS.exe ขึ้นมาในโปรแกรม process viewer บอกว่า cpu 100 คับทำให้เครื่องช้ามากลอง kill แล้ว ลบแล้วเครื่องก็เร็วเหมือนเดิมแต่พอรีสตาร์ทใหม่ก็ออกมาต่อ ที่อยู่มันอยู่ที่ c:\\windows\\system\\UOS.exe คับ ขอบคุณคับ

 

โดย: fiew IP: 58.8.118.75 2 ตุลาคม 2550 23:03:08 น.  

 

คุณnonssz ครับ ไม่ทราบว่าคุณ nonssz นี่ติดตัวไหนมาครับ ตอนนี้ผมยังนึกสาเหตุ Error ไม่ออกจริงๆ ยังไงลองโหลดตัวเก่าไปใช้ดูก่อนนะครับ //gotoknow.org/file/tarpae/Kill_AutoR(210950).exe

     แล้วผมจะลองหาสาเหตุ Error เพิ่มเติมดูครับ ต้องขออภัยในความผิดพลาดจริงๆครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 2 ตุลาคม 2550 23:04:39 น.  

 

คุณfiewครับ ในขั้นต้นผมเจอวิธีแก้ดังนี้ครับ //ihack.wordpress.com/2007/09/12/uza-os/ ยังไงลองดูก่อนนะครับว่าได้ผลหรือไม่ ยังไงรบกวนมาแจ้งไว้อีกทีนะครับ พรุ่งนี้ผมจะลองศึกษาแล้วเพิ่มเติมลงไปในตัว Ultra_Clean อีกที ต้องขออภัยในความไม่สะดวกจริงๆครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 2 ตุลาคม 2550 23:09:52 น.  

 

คุณอุลตร้าแมนครับ ผมอยากทราบว่าไวรัส recycle กำจัดอย่างไรมีวิธีแก้ไขหรือเปล่าครับ

 

โดย: ทาโร่ IP: 222.123.200.98 2 ตุลาคม 2550 23:31:09 น.  

 

ส่งรูปไปให้แล้วคับ แก้ปัญหาตามที่บอกได้แล้วคับขอบคุณคับ แล้วเราจะรู้ได้ยังงัยคับว่าในเครื่อง handy drive ไวรัสหมดไปแล้วคับ

 

โดย: fiew IP: 58.8.120.137 3 ตุลาคม 2550 0:05:47 น.  

 

คุณทาโร่ครับ ไม่ทราบว่าอาการเป็นยังไงครับ เพราะบางครั้ง Icon รูปถังขยะนั้นไม่ได้เป็นไวรัสเสมอไปนะครับ เบื้องต้นลองดูความคิดเห็นที่ 44 ด้านบนนะครับ ต้องขออภัยในความไม่สะดวกครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 3 ตุลาคม 2550 5:44:15 น.  

 

คุณfiewครับ ขอบคุณครับสำหรับการรายงานผล วันนี้ผมจะได้เพิ่มเติมเจ้าตัวที่ว่าลงไปใน Ultra_Clean
     สำหรับใน HandyDrive นั้นตามรูปที่ส่งมาเจ้า Nod32 เจอ 2 ตัวและจัดการไปเรียบร้อยแล้ว ใน Drive C ก็ไม่มีอะไรแปลกปลอม เพื่อความมั่นใจก็ลองดูใน Handy Drive นะครับว่ามีไฟล์หรือ Folder แปลกปลอมอยู่หรือไม่ ถ้าไม่มีก็มั่นใจได้ค่อนข้าง 100% ครับว่าไวรัสหมดไปแล้วครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 3 ตุลาคม 2550 5:50:39 น.  

 

พอเปิดเครื่องมามันขึ้นข้อความว่า
make sure you typed the name correctly and then try agian to search for a file,click the start button, and then click search หมายความว่าอย่างไรค่ะ รบกวนผู้รู้ ช่วยตอบหน่อย มีวิธีแก้ไขวิธีอื่นไหมค่ะ แบบละเอียดน่ะค่ะ กลุ้มมากเลยค่ะ

 

โดย: tu IP: 125.26.22.62 3 ตุลาคม 2550 9:18:32 น.  

 

คุณtuครับ ไม่ทราบว่าได้ลองแก้ยังไงไปบ้างแล้วรึยังครับ และ Error นั้นได้บอกหรือไม่ครับว่าโปรแกรมอะไร เช่นWindows cannot find ชื่อโปรแกรม.exe อะไรประมาณนี้น่ะครับ จะได้ช่วยกันวิเคราะห์ถูก ขอรายละเอียดมากกว่านี้หน่อยนะครับ ต้องขออภัยในความไม่สะดวกครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 3 ตุลาคม 2550 10:25:04 น.  

 

ขึ้นว่า window cannot file แล้วก็ตามด้วยข้อความข้างบนน่ะคะ ก็ลองเข้าไปที่ config ที่คุณแนะนำแล้ว ก็ไปลบตามคำแนะนำที่บอก ก็ไม่ได้ค่ะ ยังขึ้นมาเหมือนเดิมค่ะ

 

โดย: tu IP: 125.26.22.62 3 ตุลาคม 2550 10:36:07 น.  

 

window cannot fileSCVHOST.exe น่ะค่ะ เมื่อกี้บอกไม่หมด ขอโทษด้วยค่ะ รบกวนด้วยนะคะ

 

โดย: tu IP: 125.26.22.62 3 ตุลาคม 2550 10:38:40 น.  

 

คุณtuครับ ลองดูที่นี่นะครับ เค้าอธิบายไว้ละเอียดทีเดียว

//ict.cmarea3.go.th/th/index.php?option=content&task=view&id=70&PHPSESSID=f899ffe4344ed87d435acc28c1bf629f

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 3 ตุลาคม 2550 13:07:55 น.  

 

เข้ามาอ่าน แล้วแต่งงอย่างแรงค่ะ เพราะไม่ถนัดเรื่องคอมพ์เลย handyกินไวรัสมาอิ่มแปร้ แต่ไม่ยอมถ่ายออก ค่ะ (บรรยายซะ) เรื่องของเรื่องก็คือ มันติด hack by sri lankanน่ะค่ะ พยายามทำความเข้าใจที่คุณอธิบายแล้วแต่ก็ไม่รู้ว่าอะไร ทำไง งงงงงงงงงงมากๆค่ะถ้าจะกรุณาแก่ผู้ด้อยทักษะทางคอมอย่างแรงช่วยบอกวิธีฆ่ามันง่ายๆให้ด้วยนะคะ worrachananan@yahoo.co.th
ถ้ามีเวลาว่างเมื่อไรค่อยบอกก็ได้นะคะ
ขอบคุณล่วงหน้าค่ะ

 

โดย: nene IP: 202.28.27.6 4 ตุลาคม 2550 9:03:47 น.  

 

เจอไวรัสที่ชื่อ RVHOST.exe โหลดข้างบนแล้วก็ไม่หายอะคะ มีวิธีแก้มั๊ยคะ

 

โดย: pp IP: 61.19.231.4 4 ตุลาคม 2550 9:19:42 น.  

 

คุณ nene ครับ ลองโหลดตัว Ultra_Clean ด้านบนไปใช้ดูนะครับ น่าจะแก้ปัญหาได้ครับ ต้องขออภัยที่อธิบายงงครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 4 ตุลาคม 2550 10:39:17 น.  

 

คุณ pp ครับ ขั้นต้นลองดูความเห็นที่ 3 จาก Web นี้ก่อนนะครับ

//www.ubmthai.com/leksoundsmf3/index.php?topic=5741.0

     เดี๋ยวช่วงบ่ายๆผมจะลอง Update ตัวนี้ดูอีกทีครับ ต้องขออภัยในความไม่สะดวกอย่างสูงครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 4 ตุลาคม 2550 10:50:25 น.  

 

เวลาเล่น msn แล้วมันจะมีหน้าต่างขึ้นมาว่า an error has occurred อ่ะจ่ะ แล้วให้กด skipt ไป เลือก yes or no แก้ไงดีอ่ะจ๊ะ

 

โดย: guess IP: 158.108.237.90 4 ตุลาคม 2550 11:43:11 น.  

 

พี่ค่ะคือเกิดปัญหาค่ะคือหนูโหลดโปรแกรมพี่ไปแก้ไวรัส good luck!sri lan ka cricket team ใช้โปรแกรมพี่แก้มันก้อหายไปแต่ปรากฎว่าดับเบิ้ลคลิกไม่ได้คะเป็น browse with ACDsee ทำไงดีค่ะ
ขอบคุณมากค่ะที่ช่วย

 

โดย: ปู IP: 61.7.175.24 4 ตุลาคม 2550 11:58:15 น.  

 

คุณ pp ครับ ขออภัยอย่างสูที่ตอบช้า พอดีเมื่อเช้า Internet ที่ทำงานมีปัญหานิดหน่อย
     ในขั้นต้นคิดว่าน่าจะเป็นตัวนี้ ลองดูในความเห็นที่ 3 ใน Web นี้ก่อนนะครับ
//www.ubmthai.com/leksoundsmf3/index.php?topic=5741.0
      แล้วผมจะลองเพิ่มไปในตัว Ultra_Clean อีกทีนึง ต้องขออภัยในความไม่สะดวกและล่าช้าครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 4 ตุลาคม 2550 13:26:42 น.  

 

คุณ guess ครับ ต้องรบกวนขอรายละเอียดมากกว่านี้หน่อยนะครับ ไม่ทราบว่า Error มียาวกว่านี้หรือไม่ครับ ต้องขออภัยในความไม่สะดวกจริงๆครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 4 ตุลาคม 2550 13:29:36 น.  

 

คุณ ปู ครับ ไม่ทราบว่าคุณปูใช้ตัว Ultra_Clean V. ไหนครับ พอดีผมเพิ่งเพิ่มการแก้ปัญหาข้อนี้ไปในตัวล่าสุด(031050) ถ้าไม่ได้ผลยังไงผมจะได้แก้ไขเพิ่มเติมอีกทีครับ
     สำหรับการแก้ปัญหาเบื้องต้นลองดูในความเห็นที่ 171-172 ก่อนนะครับ ต้องขออภัยในความไม่สะดวกครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 4 ตุลาคม 2550 13:35:38 น.  

 

See the end of this message for details on invoking
just-in-time (JIT) debugging instead of this dialog box.

************** Exception Text **************
System.InvalidOperationException: Couldn't get process information from remote machine. ---> System.ComponentModel.Win32Exception: The service cannot be started, either because it is disabled or because it has no enabled devices associated with it
at System.Diagnostics.PerformanceMonitor.GetData(String item)
at System.Diagnostics.PerformanceCounterLib.GetPerformanceData(String item)
at System.Diagnostics.PerformanceCounterLib.get_CategoryTable()
at System.Diagnostics.PerformanceCounterLib.GetPerformanceData(String[] categories, Int32[] categoryIndexes)
at System.Diagnostics.NtProcessManager.GetProcessInfos(PerformanceCounterLib library)
--- End of inner exception stack trace ---
at System.Diagnostics.NtProcessManager.GetProcessInfos(PerformanceCounterLib library)
at System.Diagnostics.NtProcessManager.GetProcessInfos(String machineName, Boolean isRemoteMachine)
at System.Diagnostics.ProcessManager.GetProcessInfos(String machineName)
at System.Diagnostics.Process.GetProcessesByName(String processName, String machineName)
at System.Diagnostics.Process.GetProcessesByName(String processName)
at Ultra_Clean.Form1.Clear_File()
at Ultra_Clean.Form1.Button1_Click(Object sender, EventArgs e)
at System.Windows.Forms.Control.OnClick(EventArgs e)
at System.Windows.Forms.Button.OnClick(EventArgs e)
at System.Windows.Forms.Button.OnMouseUp(MouseEventArgs mevent)
at System.Windows.Forms.Control.WmMouseUp(Message& m, MouseButtons button, Int32 clicks)
at System.Windows.Forms.Control.WndProc(Message& m)
at System.Windows.Forms.ButtonBase.WndProc(Message& m)
at System.Windows.Forms.Button.WndProc(Message& m)
at System.Windows.Forms.ControlNativeWindow.OnMessage(Message& m)
at System.Windows.Forms.ControlNativeWindow.WndProc(Message& m)
at System.Windows.Forms.NativeWindow.Callback(IntPtr hWnd, Int32 msg, IntPtr wparam, IntPtr lparam)


************** Loaded Assemblies **************
mscorlib
Assembly Version: 1.0.5000.0
Win32 Version: 1.1.4322.573
CodeBase: file:///c:/windows.0/microsoft.net/framework/v1.1.4322/mscorlib.dll
----------------------------------------
Ultra_Clean
Assembly Version: 1.0.2833.24423
Win32 Version: 1.0.2833.24423
CodeBase: file:///E:/Ultra_Clean(041050).exe
----------------------------------------
System.Windows.Forms
Assembly Version: 1.0.5000.0
Win32 Version: 1.1.4322.573
CodeBase: file:///c:/windows.0/assembly/gac/system.windows.forms/1.0.5000.0__b77a5c561934e089/system.windows.forms.dll
----------------------------------------
System
Assembly Version: 1.0.5000.0
Win32 Version: 1.1.4322.573
CodeBase: file:///c:/windows.0/assembly/gac/system/1.0.5000.0__b77a5c561934e089/system.dll
----------------------------------------
System.Drawing
Assembly Version: 1.0.5000.0
Win32 Version: 1.1.4322.573
CodeBase: file:///c:/windows.0/assembly/gac/system.drawing/1.0.5000.0__b03f5f7f11d50a3a/system.drawing.dll
----------------------------------------
Microsoft.VisualBasic
Assembly Version: 7.0.5000.0
Win32 Version: 7.10.3052.4
CodeBase: file:///c:/windows.0/assembly/gac/microsoft.visualbasic/7.0.5000.0__b03f5f7f11d50a3a/microsoft.visualbasic.dll
----------------------------------------

************** JIT Debugging **************
To enable just in time (JIT) debugging, the config file for this
application or machine (machine.config) must have the
jitDebugging value set in the system.windows.forms section.
The application must also be compiled with debugging
enabled.

For example:





When JIT debugging is enabled, any unhandled exception
will be sent to the JIT debugger registered on the machine
rather than being handled by this dialog.


แก้ไม่หาย ลงใหม่หลายรอบแล้วครับ ลง net runtime ก็ไม่หายครับ ช่วยแก้ไขให้ด้วยครับ
ปล. ผมเคยลงตัวเดิมใช้ได้ แต่ตอนนี้ใช้ไม่ได้เหมือนกันครับ

 

โดย: แม็ก IP: 203.150.101.20 5 ตุลาคม 2550 2:01:54 น.  

 

คุณแม็กครับ ไม่ทราบว่าคุณแม็กใช้ Windows อะไรอยู่ครับ ผมเคยเจอปัญหานี้กับ Windows 2000 อยู่เหมือนกัน ตอนนี้พยายามค้นจาก Google แต่ยอมรับตามตรงว่ายังหาไม่เจอจริงๆครับ ยังไงผมจะลองพยายามหาต้นเหตุของปัญหาให้พบโดยเร็วนะครับ ต้องขออภัยในความผิดพลาดและล่าช้าจริงๆครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 5 ตุลาคม 2550 6:00:35 น.  

 

ขอบคุณมากค่ะ ที่ช่วยชีวิต
รำคาญกะมันมานานแล้วไว้รัสตัวนี้อ่ะ
ขอบคุณจิงๆ
ซึ้งๆๆๆ

 

โดย: A IP: 61.7.182.13 5 ตุลาคม 2550 12:28:46 น.  

 

ขอรบกวนหน่อยค่ะ เวลาเปิดเครื่องหรือ restart เจ้าร่มแดงจะเจอ BAT/Agent.R ทุกครั้งเลย ไม่ทราบว่าเป็นเพราะอะไรค่ะ แล้วจะแก้งัยดีอ่ะ
ขอบคุณค่ะ...

 

โดย: ปอกะเจา IP: 124.120.129.44 6 ตุลาคม 2550 5:32:19 น.  

 

คุณ ปอกะเจาครับ เท่าที่ค้นดูข้อมูลเบื้องต้นเข้าใจว่าน่าจะเป็น MSN Worm ซึ่งเจ้าร่มแดงก็คงจะเจอแล้ว ในขั้นต้นให้ลองปิด System Restore โดยการ Click ขวาที่ My computer เลือก Properties ตรง Tab System Restore ให้ติ๊กถูกตรง Turn off system restore..... แล้ว OK หลังจากนั้นลองใช้เจ้าร่มแดง Scan ทั้งเครื่องดูอีกครั้งครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 6 ตุลาคม 2550 6:35:49 น.  

 

สวัสดีครับ ผมโดนไวรัสเล่นงานพยายามแก้แล้วก็แก้ไม่ได้ เลยลองใช้ของคุณ Ultra_Clean(041050).exe ตัวนี้ แก้ได้บางส่วน ที่แก้ได้คือเอา โพเดอร์ออฟชั่นกลับมาได้แป็ปเดียวเท่านั้น แล้วก็เป็นเหมือนเดิม ผมโดนตัวที่ชื่อ Nhatquanglan ครับ ผมจะส่งตัวไวรัสไปที่ tarpae_mit@hotmail.com นะครับ เผื่อคุณจะมีวิธีฆ่าได้ ขอขอบคุณครับ

 

โดย: นัส IP: 125.25.177.26 6 ตุลาคม 2550 13:22:45 น.  

 

คุณ DKDC ค่ะ ทำตามที่คุณแนะนำแล้ว scan ทั้งเครื่องดูแล้วไม่เจออะไรอ่ะ แต่พอ restart แล้วพอเจ้าร่มแดงเริ่มรัน มันก้อเจออีกแระ BAT/Agent.R ที่อยู่คือ C:\\a.bat
และก้อมีอีกอย่างนึงค่ะ พอต่อเน็ตมันก้อจะเจอ TR/Crypt.U.Gen ที่อยู่คือ C:\\ghgfhfgh.exe รบกวนหาวิธีแก้ให้หน่อยนะค่ะ ขอบคุณล่วงหน้าค่ะ....

 

โดย: ปอกะเจา IP: 58.11.24.52 6 ตุลาคม 2550 14:12:56 น.  

 

นัส ครับ ผมได้ลองเพิ่มเติมให้แล้วในตัว Ultra_Clean(061050) ยังไงรบกวนลองโหลดไปใช้ดูนะครับ ได้ผลไม่ได้ผลยังไงรบกวนแจ้งไว้ที่นี่ด้วยนะครับ ขอบคุณสำหรับตัวอย่างไวรัสครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 6 ตุลาคม 2550 15:14:47 น.  

 

ปอกะเจา ครับ ผมจะลองหาข้อมูลเพิ่มเติมแล้วมา Post แจ้งไว้ที่นี่อีกทีนะครับ ถ้าเป็นไปได้รบกวนส่งไฟล์ a.bat กับ ghgfhfgh.exe มาที่เมล์ผมหน่อยนะครับ

ต้องขออภัยในความไม่สะดวกจริงๆครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 6 ตุลาคม 2550 15:20:27 น.  

 

ขอบคุณครับ ผมได้โหลดมาใช้ดูแล้วครับ มันฆ่าได้ เฉพาะโฟเดอร์ที่มีสีจาง เท่านั้น โฟเดอร์สีเข้ม ไม่สามารถฆ่าได้ผมจะส่งรูปให้คุณดูทางเมล์นะครับ มันจะชอบไประบาดในโฟเดอร์ที่สั่งแชร์นะครับ ผมลอง Search *exe ดูแล้วลบออกไปหมดแล้ว ถ้าเผลอไปดับเบิ้ลคลิกมันเข้ามันก็มาระบาดในโฟเดอร์ที่แชร์ทันที มันจะสร้างโฟเดอร์ซ้อนโฟเดอร์นะครับ ตอนนี้เลยต้องใช้ procexp ลบไปก่อน ขอขอบคุณครับที่สร้างตัวจัดการกับมัน

 

โดย: นัส IP: 125.24.107.136 7 ตุลาคม 2550 8:47:48 น.  

 

See the end of this message for details on invoking
just-in-time (JIT) debugging instead of this dialog box.

************** Exception Text **************
System.InvalidOperationException: Couldn't get process information from remote machine. ---> System.ComponentModel.Win32Exception: The service cannot be started, either because it is disabled or because it has no enabled devices associated with it
at System.Diagnostics.PerformanceMonitor.GetData(String item)
at System.Diagnostics.PerformanceCounterLib.GetPerformanceData(String item)
at System.Diagnostics.PerformanceCounterLib.get_CategoryTable()
at System.Diagnostics.PerformanceCounterLib.GetPerformanceData(String[] categories, Int32[] categoryIndexes)
at System.Diagnostics.NtProcessManager.GetProcessInfos(PerformanceCounterLib library)
--- End of inner exception stack trace ---
at System.Diagnostics.NtProcessManager.GetProcessInfos(PerformanceCounterLib library)
at System.Diagnostics.NtProcessManager.GetProcessInfos(String machineName, Boolean isRemoteMachine)
at System.Diagnostics.ProcessManager.GetProcessInfos(String machineName)
at System.Diagnostics.Process.GetProcessesByName(String processName, String machineName)
at System.Diagnostics.Process.GetProcessesByName(String processName)
at Ultra_Clean.Form1.Clear_File()
at Ultra_Clean.Form1.Button1_Click(Object sender, EventArgs e)
at System.Windows.Forms.Control.OnClick(EventArgs e)
at System.Windows.Forms.Button.OnClick(EventArgs e)
at System.Windows.Forms.Button.OnMouseUp(MouseEventArgs mevent)
at System.Windows.Forms.Control.WmMouseUp(Message& m, MouseButtons button, Int32 clicks)
at System.Windows.Forms.Control.WndProc(Message& m)
at System.Windows.Forms.ButtonBase.WndProc(Message& m)
at System.Windows.Forms.Button.WndProc(Message& m)
at System.Windows.Forms.ControlNativeWindow.OnMessage(Message& m)
at System.Windows.Forms.ControlNativeWindow.WndProc(Message& m)
at System.Windows.Forms.NativeWindow.Callback(IntPtr hWnd, Int32 msg, IntPtr wparam, IntPtr lparam)


************** Loaded Assemblies **************
mscorlib
Assembly Version: 1.0.5000.0
Win32 Version: 1.1.4322.573
CodeBase: file:///c:/windows.0/microsoft.net/framework/v1.1.4322/mscorlib.dll
----------------------------------------
Ultra_Clean
Assembly Version: 1.0.2833.24423
Win32 Version: 1.0.2833.24423
CodeBase: file:///E:/Ultra_Clean(041050).exe
----------------------------------------
System.Windows.Forms
Assembly Version: 1.0.5000.0
Win32 Version: 1.1.4322.573
CodeBase: file:///c:/windows.0/assembly/gac/system.windows.forms/1.0.5000.0__b77a5c561934e089/system.windows.forms.dll
----------------------------------------
System
Assembly Version: 1.0.5000.0
Win32 Version: 1.1.4322.573
CodeBase: file:///c:/windows.0/assembly/gac/system/1.0.5000.0__b77a5c561934e089/system.dll
----------------------------------------
System.Drawing
Assembly Version: 1.0.5000.0
Win32 Version: 1.1.4322.573
CodeBase: file:///c:/windows.0/assembly/gac/system.drawing/1.0.5000.0__b03f5f7f11d50a3a/system.drawing.dll
----------------------------------------
Microsoft.VisualBasic
Assembly Version: 7.0.5000.0
Win32 Version: 7.10.3052.4
CodeBase: file:///c:/windows.0/assembly/gac/microsoft.visualbasic/7.0.5000.0__b03f5f7f11d50a3a/microsoft.visualbasic.dll
----------------------------------------

************** JIT Debugging **************
To enable just in time (JIT) debugging, the config file for this
application or machine (machine.config) must have the
jitDebugging value set in the system.windows.forms section.
The application must also be compiled with debugging
enabled.

For example:





When JIT debugging is enabled, any unhandled exception
will be sent to the JIT debugger registered on the machine
rather than being handled by this dialog.

เป็นเหมือนกันอ่ะ
ผมใช้ win XP pro V.2002 sp2 ครับ
ช่วยแก้ให้หน่อยครับ

 

โดย: rui IP: 202.29.50.249 7 ตุลาคม 2550 9:09:38 น.  

 

คุณนัสครับ ผมได้ดูตามรูปที่ส่งมาแล้วครับ สำหรับตัว Folder สีเข้มที่คุณแจ้งนั้นเข้าใจว่าเป็นอาการของเจ้าตัวไวรัสที่นำเอาชื่อไฟล์หรือ Folder ที่เรามีอยู่มาสร้างเป็นตัวไวรัสซ้ำอีกทีหนึ่ง สำหรับรายละเอียดอ่านดูที่หน้า
รู้ไว้ป้องกันไวรัส หัวข้อสายพันธุ์ Folder(ปลอม) น่ะครับ ซึ่งตรงนี้ต้องลบเอาเองครับ ผมไม่ได้ใส่ Code ในการ Search ตัวนี้น่ะครับ เพราะตัว Ultra_Clean นั้นรวมกำจัดไวรัสหลายๆตัว สำหรับการทำงานของตัว Ultra_Clean นั้นจะทำเพียงหยุด Process และกำจัดต้นตอของตัวมันน่ะครับ ถ้าผมใส่การค้นหาตรงนี้เข้าไปจะทำให้การทำงานล่าช้าสำหรับเครื่องที่ไม่ได้ติดไวรัสตัวนี้น่ะครับ
ต้องขออภัยในความไม่สะดวกอย่างสูงครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 7 ตุลาคม 2550 9:12:10 น.  

 

คุณrui ครับ ต้องขออภัยเป็นอย่างสูงครับ ผมยังหาสาเหตุไม่เจอจริงๆ ไม่ทราบว่าคุณrui ติดไวรัสตัวไหนครับ ในขั้นต้นถ้าตัวไม่ใหม่มากคงต้องรบกวนโหลดตัวเก่าไปใช้ก่อนนะครับ ผมจะรีบหาต้นเหตุของปัญหาโดยไวครับ ต้องขออภัยในความไม่สะดวกและล่าช้าจริงๆครับ

//gotoknow.org/file/tarpae/Kill_AutoR(210950).exe

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 7 ตุลาคม 2550 9:22:10 น.  

 

ขอบคุณครับ

 

โดย: นัส IP: 125.25.209.182 7 ตุลาคม 2550 11:26:35 น.  

 

ผมติดไวรัสตัวที่เวลามันทำงานมันจะไปปิดโปรแกรม Antivirus อ่ะครับไม่ทราบชื่อมันรู้เพียงอาการครับ

 

โดย: rui IP: 202.29.50.247 8 ตุลาคม 2550 17:53:55 น.  

 

ช่วยผมด้วยน่ะครับ
จะขอขอบคุณมากๆครับ

 

โดย: rui IP: 202.29.50.247 8 ตุลาคม 2550 17:55:55 น.  

 

คุณruiครับ ขออภัยที่ตอบช้าครับ อาการขั้นต้นน่าจะเป็นเจ้าตัว aaa.exe ซึ่ง Ultra_Clean ฆ่าได้ แต่ปัญหาของคุณคือ Run ไม่ได้ ซึ่งผมยังหาสาเหตุไม่เจอจริงๆครับ
     ในขั้นต้นลองโหลดตัวนี้ของ Nod32 ไปใช้ก่อนนะครับ น่าจะได้ผลเช่นกัน ปุ่ม Download อยู่ล่างสุดนะครับ

//www.nod32th.com/component/option,com_docman/task,doc_details/gid,25/Itemid,290/lang,en/

ต้องขออภัยในความไม่สะดวกอย่างสูงครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 8 ตุลาคม 2550 21:43:53 น.  

 

หนูเจอไวรัส Hacked by SERVICE - 7A7BCBBค่ะฆ่ายังไงคะ...ช่วยที...และบางทีใช้งานคอมอยู่ดีๆก็ขึ้น mutation of trojan virusขึ้นมา ทำไงดีคะ และถ้าจะหาโปรแกรมสแกนไวรัสตัวใหม่มาลงไว้ที่คอมใช้ตัวไหนดีคะตอนนี้
รบกวนตอบด้วยนะคะหรือส่งข้อมูลให้ด้วยจะขอบคุณมากเลยค่ะที่E-mail: nun_chai@hotmail.comขอบคุณล่วงหน้านะคะ

 

โดย: nun IP: 203.146.63.183 9 ตุลาคม 2550 22:05:18 น.  

 

คุณnun ครับ ลองโหลดตัว Ultra_Clean(.Net) ด้านบนไปใช้ดูก่อนะครับ ได้ผลหรือไม่ได้ผลยังไงรบกวนแจ้งไว้ที่นี่นะครับ จะได้หาทางแก้ปัญหากันต่อไปครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 9 ตุลาคม 2550 22:39:07 น.  

 

ขอรบกวนอีกครั้ง
คือเครื่องคอมที่บ้านผมมันมีชื่อfileบางตัวเป็นสีน้ำเงินอ่ะครับผมเลยอยากรู้ว่ามันติดvirusหรือป่าว ถ้าติดvirusผมขอรบหาตัวแก้ให้ผมด้วยน่ะครับ

 

โดย: rui IP: 202.29.50.247 10 ตุลาคม 2550 11:04:37 น.  

 

คุณ rui ครับ สำหรับไฟล์ที่เป็นสีน้ำเงินนั้นไม่ใช่ไวรัสแต่ประการใดครับ มันเป็นคุณสมบัติของ FAT แบบ NTFS น่ะครับ ที่แสดงชื่อไฟล์หรือ Folder ที่มีการบีบอัดหรือเข้ารหัสไว้เป็นสีน้ำเงิน ไม่ต้องตกใจนะครับว่าเราไม่ได้สั่งให้บีบหรือเข้ารหัสทำไมมันถึงมี คือตัว Windows มันจะทำให้แบบอัตโนมัติน่ะครับ โดยส่วนใหญ่จะเป็นไฟล์ของระบบที่ไม่ค่อยมีการเรียกใช้งานครับ สำหรับรายละเอียดลองอ่านดูที่
//pubs.logicalexpressions.com/pub0009/LPMArticle.asp?ID=427
     แต่ถ้าเห็นแล้วไม่สบายใจก็ไปที่ Tools => Folder Options ตรง Tab View เอาเครื่องหมายถูกตรง Show encrypted or compressed NTFS file in color ออก สีมันก็จะหายไปครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 10 ตุลาคม 2550 13:41:23 น.  

 

สวัสดีค่ะคุณDKDCลองใช้แล้วเจ้าตัวHacked by มัมหายไปค่ะขอบคุณมาก แต่พอเอาไปใช้กับเครื่องอื่นอีก 3 เครื่องมีปัญหาค่ะ คือใช้งานอยู่ดีเครื่องก็หยุแล้วRestart แล้วขึ้น NTLDR to missing
press Ctrl+Alt+Del to Restart
พอทำตามแล้วไม่ไปปไหนเลย เป็นอยู่ 2 เครื่องเค้าบอกว่าโปรแกรมวินโดหาย มันเกิดจากเจ้าUltra_cleanมั๊ยคะ พอดีเป็นเครื่องของเพื่อนที่ทำงานแล้วเค้าหาว่าเป็นเจ้านี้แหล่ะ แต่เครื่องเรายังใช้ได้อยู่ แต่เวลาปิดเครื่อช้าช้ามากจะมีนับถอยหลัง4},3, 2, 1ประมาณ3-4รอบจึงปิดได้รบกวนแนะนำด้ยค่ะ

 

โดย: nun IP: 203.146.63.183 11 ตุลาคม 2550 5:04:56 น.  

 

อ๊อ!ลืมไปหลังจากที่ใช้Ultra_cleanแล้วที่เครื่องเราจะมีไฟท์ใหม่ๆ สีจางๆขึ้นมาเยอะเลย จะเป็นไรมั๊ย แล้วเราลืมไปแล้วบางส่วนจะมีปัญหาอะไรมั๊ยเพราะบางตัวเป็นชื่อของโปรแกรมด้วแหล่ะ

 

โดย: nun IP: 203.146.63.183 11 ตุลาคม 2550 5:09:57 น.  

 

คุณnunครับสำหรับอาการที่ถามมาว่า NTLDR to missing ไม่ได้เกิดจากตัว Ultra_Clean แน่นอนครับ ที่บอกว่าใช้งานอยู่แล้วเครื่องหยุดนี่หมายถึงใช้ตัว Ultra_Clean หรือใช้โปรแกรมอะไรอยู่ครับ แต่ตัว Ultra_Clean ไม่ได้ไปยุ่งเกี่ยวกับไฟล์ระบบแน่นอนครับอาจจะเป็นได้ว่ายังมีไวรัสตัวอื่นที่ลบไฟล์ด้วยรบกวนขอข้อมูลเพิ่มเติมด้วยครับ ส่วนที่บอกว่าตอนปิดเครื่องมีนับถอยหลังนั้นผมไม่แน่ใจว่าเกิดจากโปรแกรมที่เปิดอยู่ปิดไม่สมบูรณ์หรือไม่ ยังไงคงต้องรบกวนจับหน้าจอตอนนับถอยหลังส่งมาที่เมล์ผมหน่อยนะครับ จะได้ดูว่าเป็นที่โปรแกรมตัวไหน และสำหรับไฟล์สีจางๆที่เห็นนั้นลองอ่านดูที่หมายเหตุด้านบนนะครับ ต้องขออภัยในความไม่สะดวกครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 11 ตุลาคม 2550 5:50:26 น.  

 

หวัดดีครับคุณ DKDCคือตอนนี้ผมโดนไวรัส Full Houseครับ มันสร้างเป็น โฟลเดอร์ ในหน้าไดร์ c d e เลยครับและอยู่ใน Control Panel ด้วยอะครับ รบกวนช่วยบอกทีครับ
bk_pum@hotmail.com..ขอบคุณมากๆครับ

 

โดย: design94 IP: 58.9.33.216 11 ตุลาคม 2550 18:56:37 น.  

 

สวัสดีครับคุณdesign94 สำหรับเจ้า Full House นี่ผมได้ยินมาสักพักแล้วครับ แต่หาข้อมุลเพิ่มเติมไม่ได้เลย ที่เคยเห็นมักจะบอกแค่ว่ามี Folder ชื่อ Full House อยู่ใน My Computer กับ Control Panel เลยไม่ทราบว่าจะหาข้อมูลยังไง ไม่ทราบว่ามีอาการอะไรแปลกๆบ้างมั้ยครับนอกจาก Folder แล้ว ถ้าเป็นไปได้รบกวนช่วยจับหน้าจอ+ส่ง Folder ที่ว่ามาที่เมล์ผมหน่อยนะครับ เผื่อจะได้เบาะแสอะไรเพิ่มเติม ต้องขออภัยในความไม่สะดวกจริงๆครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 11 ตุลาคม 2550 21:07:36 น.  

 

ขอบคุณค่ะสำหรับคำตอบ แต่ยังสงสัยอยู่นิดๆ คือมีบางไฟล์ซ้ำกับไฟล์ข้อมูลเดิม เราเองลบไปแล้ว แต่ก็ยังเหลือเยอะอยู่ที่เป็นโปรแกรมเรายังไม่ได้ลบ และบางอันลบไม่ได้ ซึ่งในกรณที่ลบไปแล้วจะเป็นอะไรมากมั๊ยคะเนี่ย(นี้คือเครื่องของเราเอง) ส่วนเครื่องที่วินโดหายนั้นก็คือใช้งานโปรแกรนการทำงานทั่วไปนี้แหละค่ะเราทั้งเน็ตด้วย (เครื่องของเพื่อนค่ะ) หลังจากใช้Ultra_clean แล้วประมาณ 3ชั่วโมงค่ะ

 

โดย: nun IP: 203.146.63.183 11 ตุลาคม 2550 21:24:20 น.  

 

คุณnun ครับ ไฟล์บางไฟล์ซ้ำกับข้อมูลเดิมนี่หมายถึงไฟล์ชื่อเดียวกันเหรอครับ เป็นไฟล์ประเภทไหนครับ หรือเป็นรูป Folder เพราะมีไวรัสบางตัวที่สร้างชื่อ ซ้ำกับ Folder ขึ้นมาน่ะครับ ถ้ายังไงรบกวนจับภาพหน้าจอไฟล์ที่ว่าซ้ำกันส่งมาที่เมล์ผมหน่อยนะครับ อาจจะเป็นไวรัสตัวอื่นๆที่ Ultra_Clean จัดการไม่ได้น่ะครับ กรณีของเครื่องเพื่อนคุณก็เช่นกัน คืออาจจะมีไวรัสตัวอื่นๆอยู่ด้วยน่ะครับ ต้องขออภัยในความไม่สะดวกจริงๆครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 11 ตุลาคม 2550 21:43:32 น.  

 

'Jayker' PogitosGwaposAmigosGarantisadosGalantis Kaayos!!
แล้วตรง address เป็นอย่างนี้ C:\\\\WINDOWS\\\\system32\\\\aikelyu.html

โดนตัววนี้อ่าค่ะ แก้ยังไงอ่าค่ะ
เหมือนมานติดมากะแฟลชไดฟ์

 

โดย: ซูฉี IP: 203.113.44.7 12 ตุลาคม 2550 14:58:32 น.  

 

คุณซูฉี ครับ ลองโหลดตัว Ultra_Clean ด้านบนไปใช้ดูนะครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 12 ตุลาคม 2550 16:45:51 น.  

 

สวัสดีครับ ตอนนี้ผมโดนไวรัสที่ชื่อ Hacked by CHEMICAL

มันจะขึ้นชื่อนี้อยู่ตรงที่ IE แทนที่ microsoft internet explore อะครับ ไม่ทราบว่าโปรแกรมนี้สามารถจัดการได้มั้ยครับ

 

โดย: Beerzonline 12 ตุลาคม 2550 19:06:05 น.  

 

คุณBeerzonlineครับ ลองโหลดเจ้า Ultra_Clean ด้านบนไปใช้ดูนะครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 12 ตุลาคม 2550 19:18:08 น.  

 

ถึงคุณอุลตร้าแมน


เครื่องผมเวลากดเปิดโปรแกรมทุกๆโปรแกรมรวมไปถึงการเข้าตรงstart=Run........

มันก็จะขึ้นข้อความว่า This operation has been canclled due to restrictions in effect on this computer. Please contact your system administrator

ทุกครั้ง ซื่งเปิดโปรแกรมไม่ได้แต่ยังสามารถเปิดFolder ปกติได้แต่เข้าโปรแกรมไม่ได้เลย
Internet ก็เข้าไม่ได้ แต่ผมเข้าทาง
Start=Favorites (ผมsaveเว็บเอาไว้ในนั้นมันจึงเปิดอินเตอร์เน็ตได้

ช่วยหาวิธีแก้ให้ผมที

ถ้าจะให้โหลดโปรแกรมมาใช้มันก็เปิดโปรแกรมไม่ได้อยู่ดีพอกดRunมันก็ขึ้นThis operation has been canclled due to restrictions in effect on this computer. Please contact your system administratorเหมือนเดิม ยังไงช่วยหาวิธีให้ด้วยนะครับ คอมของผมใช้ Windows Xp Professional นะครับ อิอิ

จะรอคำตอบนะครับ

 

โดย: ช่วยหาวิธีแก้ไขให้ทีนะครับ IP: 117.47.136.25 12 ตุลาคม 2550 21:50:02 น.  

 

สวัสดีค่ะ! พอดีลบทิ้งไปแล้วค่ะก็coppyไปให้ดูไม่ได้

 

โดย: nun IP: 203.146.63.185 12 ตุลาคม 2550 22:21:14 น.  

 

คุณช่วยหาวิธีแก้ไขให้ทีนะครับ ครับขออภัยที่ตอบช้าครับ พอดีทดสอบ Lock เครื่องตัวเอง กว่าจะแก้ได้เลยนานหน่อย สำหรับอาการของคุณนั้นผมไม่ทราบจริงๆว่าเป็นไวรัสตัวไหน แต่เท่าที่ผมทดลองดูน่าจะโดน Lock การ Run โปรแกรมไว้น่ะครับ สำหรับการแก้ปัญหาขั้นต้นนั้นตอน Boot เครื่องให้กด F8 รัวๆนะครับเมื่อขึ้นเมนูแล้วให้เลือก Safe Mode with Command Prompt มันจะเข้าหน้าจอ Dos เมื่อเข้ามาแล้วให้พิมพ์ Regedit เพื่อเข้าโปรแกรม Regedit หลังจากนั้นให้ไปที่ HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\Policies\\Explorer
ดูด้านขวามือหา Key ชื่อ RestrictRun แล้วลบออกไปเลยครับ แล้วปิด Regedit ไปเลย หลังจากนั้นที่จอ Dos พิมพ์ Shutdown -s -t 0 เพื่อทำการ Boot เครื่องใหม่ครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 13 ตุลาคม 2550 0:05:54 น.  

 

คุณnunครับ ถ้าเครื่องไม่มีปัญหาอะไรแล้วก็ไม่เป็นไรครับ ต้องขออภัยในความไม่สะดวกครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 13 ตุลาคม 2550 0:07:50 น.  

 

ดาวโหลดไม่ได้ครับไม่รู้เป็นเพราะอะไร

 

โดย: yakuza IP: 117.47.43.27 13 ตุลาคม 2550 11:54:16 น.  

 

'Jayker' PogitosGwaposAmigosGarantisadosGalantis Kaayos!!
แล้วตรง address เป็นอย่างนี้ C:\\\\\\\\WINDOWS\\\\\\\\system32\\\\\\\\aikelyu.html

ลองโหลดโปรแกรมไปแล้วนะค่ะ
ใช้แล้ว
แต่มันก็ยังเป็นอยู่อ่ะค่ะ มานไม่หายง่า

 

โดย: ซูฉี IP: 202.142.206.56 13 ตุลาคม 2550 14:55:59 น.  

 

คุณyakuzaครับ ขออภัยที่ตอบช้าครับ พอดีออกไปข้างนอก โหลดไม่ได้นี่มี Error รึปล่าวครับ อย่าลืมนะครับว่าต้อง Click ขวา Save As เอา และที่ได้รับการแจ้งจากหลายๆคนคือต้องปิดโปรแกรมช่วยโหลดด้วยนะครับ ต้องขออภัยในความไม่สะดวกจริงๆครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 13 ตุลาคม 2550 18:39:56 น.  

 

คุณซูฉีครับ ไม่ทราบว่าได้ลองใน Safe Mode รึยังครับ เพราะอาการที่ว่าน่าจะเป็นเจ้า Pooh.vbs ซึ่งตัว Ultrea_Clean จัดการได้แล้วนะครับ ยังไงผมจะลองหาข้อมูลเพิ่มเติมดูอีกที ถ้ามีอาการอะไรก็แจ้งไว้ที่นี่นะครับ ต้องขออภัยในความไม่สะดวกจริงๆครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 13 ตุลาคม 2550 18:51:08 น.  

 

ขอบคุณครับที่ตอบคำถาม

 

โดย: rui IP: 203.113.71.101 13 ตุลาคม 2550 21:05:26 น.  

 

ผมสงสัยอ่ะครับว่าไฟล์ชื่อ Thumbs.db หน้าตาไฟล์เป็นฟันเฟืองเขียวเหลือง มันคือไฟล์อะไร มีไว้ทำไม แล้วลบมันออกได้ไหม
ขอบคุณครับที่ตอบคำถามที่ผมถามทุกๆคำถาม

 

โดย: rui IP: 203.113.71.101 13 ตุลาคม 2550 21:13:55 น.  

 

คุณruiครับ ไฟล์ Thumbs.db นั้นเป็นตัวเก็บข้อมูล(Cache)ภาพใน Folder เวลาเรา View แบบ Thumbnails น่ะครับ เพื่อที่ว่าเมื่อเราเข้ามาที่ Folder เดิมอีกครั้งมันจะแสดงผลภาพใน Folder นั้นๆได้เร็วขึ้นน่ะครับ เราลบไปมันก็จะสร้างขึ้นมาใหม่อีกครับ นอกจากจะไปปิดมัน สำหรับรายละเอียด+วิธีปิดลองดูที่นี่นะครับ

//www.alliancegroup.co.uk/thumbs.htm

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 13 ตุลาคม 2550 21:40:20 น.  

 

ขอบคุณครับ

 

โดย: rui IP: 202.29.50.249 14 ตุลาคม 2550 13:46:53 น.  

 

ทำไมFolderเมื่อคลิกขวาแล้วHidenมันเป็นสีเทาอ่ะครับ

 

โดย: rui IP: 202.29.50.249 14 ตุลาคม 2550 15:28:18 น.  

 

ลองในsafe mode ยังไงอ่าค่ะ แหะๆ^^

 

โดย: ซูฉี IP: 203.146.63.184 14 ตุลาคม 2550 17:39:15 น.  

 

LOVE และ CLEAN
สามารถใช้กับวินME ได้ไหมครับ
ขอบคุณมากๆครับสำหรับโปรแกรม

 

โดย: MODZA IP: 58.9.156.69 14 ตุลาคม 2550 18:06:31 น.  

 

เพิ่มเติมจากความคิดเห็นที่... 293 Folder options และ task manager ก็ยังอยู่ครบ
แต่Folderมันติดสถาน Hiddenเอาออกไม่ได้เพราะคำสั่งHiddenมันเป็นสีเทาอ่ะครับ
ช่วยผมหน่อยานสำคัญทั้งนั้นใกล้จะส่งแล้วด้วย
ขอบคุณครับ

 

โดย: rui IP: 203.113.71.103 14 ตุลาคม 2550 20:22:48 น.  

 

       คุณruiครับต้องขออภัยอย่างสูงครับที่ตอบล่าช้า พอดีไปที่กันดารมา Internet เข้าไม่ถึง สำหรับคำถามน่าสนใจมากครับผมได้ทดลองดูแล้วคือเกิดจากการที่เจ้าไวรัสไป Set Attribute ของไฟล์หรือโฟลเดอร์ของเราให้เป็น System ด้วยนอกจากเป็น Hidden แล้ว นับเป็นข้อมูลที่มีประโยชน์มากๆครับ ผมจะได้เอาไปเพิ่มเติมในบทความ การบำบัดรักษาอาการหลังติดไวรัส
     สำหรับการแก้นั้นต้องอาศัย Command Line ครับ ไปที่ Start => Run พิมพ์ Cmd แล้ว OK ครับ จากนั้นไปที่ Drive ที่เราเก็บไฟล์เข้าใจว่าน่าจะเป็น Thumb Drive เช่นเป็น Drive F ก็พิมพ์ F: แล้ว Enter
     เมื่ออยู่ที่ F:\\> แล้วพิมพ์ Attrib -h -s *.* /s /d แล้ว Enter เลยครับ ขอบคุณสำหรับข้อมูลเพิ่มเติมในบทความครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 14 ตุลาคม 2550 22:27:01 น.  

 

คุณซูฉี ครับ ขออภัยที่ตอบล่าช้าครับ สำหรับการเข้า Safe Mode นั้นลองดูที่นี่นะครับ ต้องขออภัยในความไม่สะดวกอีกครั้งครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 14 ตุลาคม 2550 22:34:01 น.  

 

คุณMODZAครับ สำหรับ Win ME นั้นผมไม่เคยทดสอบเหมือนกันครับ ไม่แน่ใจเหมือนกันครับ แต่ถ้าลง .Net ได้ก็น่าจะใช้ได้ครับ ยังไงคงต้องรบกวนทดลองดูแล้วช่วยแจ้งผลด้วยก็ดีครับ ต้องขออภัยในความไม่สะดวกเป็นอย่างสูงครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 14 ตุลาคม 2550 22:38:46 น.  

 

ผมดาวน์โหลด ultra_love มาแล้ว แต่ต้องการ scan ไวรัสใน handy drive มีขั้นตอนการทำอย่างไร (มัน scan ไดร์ฟ c ทุกครั้งเลย)
แล้วเราจะรู้ได้ไงว่าไวรัสไม่มีในเครื่องของเรารวมถึงใน handy drive
ขอบคุณมากครับขอให้ DKDC ช่วยตอบให้เพื่อเป็นวิทยาทานหน่อยครับ

 

โดย: คนหลังเขา IP: 61.7.147.24 14 ตุลาคม 2550 23:35:57 น.  

 

ถึงคุณ DKDC(Tarpae_Mit@Hotmail.com)
คือผมเอาตัวแก้ของคุนแก้hack by 1 byte
ไปลงแล้วมันเป็นงี้ครับ
พิมพ์ regedit cmd mscomfig
พวกที่อยูใน c:\\windows\\system32\\allclash ไม่ได้เลยครับ ผมกดเล่นๆแค่นั้นเองมันขึ้นว่า ปิดโปรเสสสำเร็จ ลบ regedit.exe สำเร็จ ลบcmd.exe สำเร็จ ผมอยากถามว่าตัวค่าของคุณมันไปลบที่ไหนบ้างครับผมจะได้ไปตามมันกลับมาอิอิ เพราะซนแท้ๆเลย พอดีเอาแก้full house ไปลงแล้วมันเวิคเลยเล่ยตัวอื่นแต่เครื่องผมไม่มีไวรัสนั้นมันเลยเป็นแบบที่แจ้งอะครับ ตอนนนี้จะรัน regedit ผมเลยต้องรันแล้วbrowseไปที่ c:\\windows\\system32\\allclash\\regedit.exe แทนแล้ว แต่ผมก็จับพวกนั้นคือ regedit cmd mscomfig taskmanager ไปยัดไว้ในstartup มันก็จะรันตอนสตาทอัพแต่มันจะขึ้นหน้าต่าง แต่เดิมๆของวินโด้มานจะรันเหมือนกันแต่มันจะไม่ขึ้นหน้าต่างผมเลยถามหน่อยครับ ผมเขียน งง ก็อาจคุยทางmนะครับผมแอดไปแล้ว

 

โดย: MODZA IP: 58.9.156.69 15 ตุลาคม 2550 0:40:41 น.  

 

คุณ Leeeee ครับ คือไฟล์ที่ลบออกพวกนั้นเป็นไฟล์ที่มักจะติดตัว Hacked By 1Byte น่ะครับ ผมเลยสั่งลบไป แต่มันจะสร้างตัวใหม่มาแทนให้ตอนหลังนะครับ ไม่ทราบว่าคุณ Leeeee ได้ Run โปรแกรมจนจบหรือไม่ครับ ตอนจบ Windows อาจจะถามหาแผ่น Windows ให้ตอบ Cancel ไปก่อนเมื่อถามว่าให้แทนที่หรือไม่ค่อยตอบ Yes นะครับ ขออภัยในความไม่สะดวกครับ
-******************************************************************************************พอดีเจออันนี้เข้าก็นึกได้ว่ายังม่ายได้รอจนจบ
ต้องรอไห้จบละเดวมาลองดูกัน

 

โดย: MODZA IP: 58.9.156.69 15 ตุลาคม 2550 1:20:24 น.  

 

คุณคนหลังเขาครับ สำหรับตัว Ultra_Love นั้นมันจะ Scan Drive ทุก Drive ที่เจอครับ ถ้าต้องการ Scan ใน Handy Drive นั้นให้ทำการเสียบ Handy Drive ไว้ด้วยเลยครับ เมื่อมัน Scan ใน HD เสร็จมันก็จะ Scan ใน Handy ต่อไปเลยครับ เพราะผมไม่ได้เขียนให้ระบุ Drive ในการ Scan น่ะครับ ต้องขออภัยในความไม่สะดวกจริงๆครับ
     ในการตรวจสอบว่าไวรัสหมดไปแล้วนั้นสำหรับเจ้าตัวไวรัส Nhatquanglan นั้นเราจะเห็นมันเป็น Icons รูป Folder และชื่อเหมือน Folder ของเราแต่มีนามสกุล .Exe น่ะครับ ถ้าไม่มีแล้วก็แสดงว่าหมดแล้วครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 15 ตุลาคม 2550 5:50:51 น.  

 

คุณMODZA ครับต้องขออภัยในความไม่สะดวกจริงๆครับ ได้ผลไม่ได้ผลยังไงรบกวนแจ้งไว้ที่นี่นะครับ จะได้หาทางแก้ไขกันต่อไปครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 15 ตุลาคม 2550 5:54:05 น.  

 

ขอลิงก์โปรแกรมจัดการ Good Luck ! Sri LanKan Cricket Team หน่อยได้ไหมครับ หาไม่เจอครับ

ขอบคุณล่วงหน้าครับ

 

โดย: tonklanoi IP: 210.86.142.67 15 ตุลาคม 2550 11:07:53 น.  

 

มันขึ้น Invalid switch - /s /d อ่ะครับ

 

โดย: rui IP: 202.29.50.247 15 ตุลาคม 2550 11:10:36 น.  

 

ได้แล้วครับขอบคุณครับ
ที่ติดครังแรกเพราะยังไม่ได้Show hidden เลยครับ

 

โดย: rui IP: 202.29.50.247 15 ตุลาคม 2550 11:17:55 น.  

 

ไรอ่ะ มาที่หลังเสร็จก่อนได้ไง

 

โดย: tonklanoi IP: 210.86.142.67 15 ตุลาคม 2550 11:31:52 น.  

 

คุณtonklanoi ครับ ต้องขออภัยที่ตอบช้าครับ ลองโหลดตัว Ultra_Clean ด้านบนไปใช้ดูนะครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 15 ตุลาคม 2550 11:42:54 น.  

 

ขอบคุณมากๆๆๆๆ เลยครับ กำลังโหดค้าบเดี๋ยวทดลองก่อน แล้วจะแจ้งผลครับ

 

โดย: tonklanoi IP: 210.86.142.67 15 ตุลาคม 2550 12:42:26 น.  

 

ใช้ได้แล้วขอบคุงมากเลยค้าบ ลิงน้อยมันจะได้เลิกหงุดหงิดซะที ขอบคุณมากเลยท่าน

 

โดย: tonklanoi IP: 210.86.142.67 15 ตุลาคม 2550 12:58:46 น.  

 

แล้วถ้าจะลบfile ที่เป็นจาง ๆ จะได้รึป่าวคะ..คือมีเพื่อนลบไปแล้วพอรีสตาร์ทเครื่อง..เครื่องก็เปิดไม่ได้เลยอ่ะค่ะ..รบกวนตอบด้วยนะคะ..ขอบคุณค่ะ

 

โดย: punpun IP: 203.146.63.185 15 ตุลาคม 2550 21:43:33 น.  

 

คุณpunpunครับ ไฟล์สีจางๆเป็นไฟล์ของระบบ ไม่ควรลบครับ ลองอ่านตรงหมายเหตุด้านบนนะครับ ขออภัยในความไม่สะดวกครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 15 ตุลาคม 2550 22:16:26 น.  

 

แต่มีขอสงสัย จะถามหน่อยอ่ะคับ

คือพอลบแล้วเปิด ไดรฟ์ดูมันมีโฟล์เดอร์แปลกๆ

ขึ้นมาแทนอ่ะ ชื่อว่า MSOCache, System Volume

Information, Recycled แล้วลักษณะเป็นใสๆอ่ะ

ลบก็ไม่ได้ ไม่ทราบว่าพวกนี้มันเปงไวรัสหรือเปล่าอะคับช่วยตอบหน่อยนะคับเดี๋ยวพรุ่งนี้ผมจะมาดูอะคับ



 

โดย: GolfGT IP: 202.29.57.205 16 ตุลาคม 2550 14:12:32 น.  

 

คุณGolfGTครับ ไฟล์ที่ถามมานั้นส่วนใหญ่เป็นไฟล์ระบบนะครับ ลบไม่ได้ครับ ลองอ่านที่หมายเหตุด้านบนนะครับ ตัวที่ลบได้ก็มีเพียง MSOCache ซึ่งเป็นไฟล์ที่ใช้ชั่วคราวตอนติดตั้ง Office และเผื่อไว้ในกรณีเพิ่มเติมการติดตั้งภายหลัง อันนี้ถ้ากลัวเปลืองเนื้อที่สามารถลบได้ครับ แต่เก็บไว้ก็ไม่เสียหายอะไรครับ แต่ถ้ายืนยันว่าจะลบก็ลองดูที่
Remove Msocache Folder
สำหรับตัวอื่นๆนั้นไว้ผมจะทำบทความอธิบายอีกทีนะครับว่าแต่ละตัวคืออะไรบ้าง ต้องขออภัยในความไม่สะดวกจริงๆครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 16 ตุลาคม 2550 14:51:14 น.  

 

ขอบคุณมากๆนะครับคุณอุลตร้าแมน




จาก ช่วยหาวิธีแก้ไขให้ทีนะครับ

 

โดย: ช่วยหาวิธีแก้ไขให้ทีนะครับ IP: 222.123.134.105 16 ตุลาคม 2550 20:37:26 น.  

 

หวัดดีครับคุณ อุลตร้าแมน

ช่วยหาวิธีทำให้ เจ้าตัวเนี่ย
" Trojan.Rootkit.Rustock.A "

มันหายไปทีครับ

ผมลองหาวิธีแล้วคือมันจะมีแต่โปรแกรมที่ต้องดาวน์โหลดแล้วเสียเงินหมดเลยอะครับ คือผมใช้ Bitdefender v10
มันหาเจอแต่มันลบไม่ได้อะครับ


ยังไงก็ลองหาวิธีให้หน่อยนะครับ



ขอบคุณล่วงหน้านะครับคุณอุลตร้าแมน

 

โดย: ช่วยหาวิธีแก้ไขให้ทีนะครับ IP: 222.123.134.105 17 ตุลาคม 2550 7:02:57 น.  

 

คุณช่วยหาวิธีแก้ไขให้ทีนะครับ ครับยังไงลองดูตัวนี้นะครับ เข้าใจว่าใช้ได้ฟรี 1 วัน Regrun
ต้องขออภัยในความไม่สะดวกครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 17 ตุลาคม 2550 10:13:00 น.  

 

ทำไมไวรัสตัวนี้ win32/autoit.ac worm น่ะครับมันจาสร้างไฟล์ autorun.infขึ้นมาใน Folder autorun.inf ของคุณ dkdc ล่ะครับ

 

โดย: rui IP: 202.29.50.247 19 ตุลาคม 2550 13:18:32 น.  

 

คุณruiครับแล้วมีอาการอะไรหรือไม่ครับ ในเบื้องต้นคิดว่ามันน่าจะพยายามสร้างไฟล์ Autorun.inf แต่มี Folder ชื่อนี้แล้วเลยเข้าไปสร้างไว้ข้างใน เข้าใจว่าน่าจะมีการสร้างไฟล์อื่นๆไว้ด้วย ยังไงรบกวน Zip ไฟล์ Autorun.inf ที่ว่ากับไฟล์แปลกๆส่งมาที่เมล์ผมหน่อยนะครับ ต้องขออภัยในความไม่สะดวกครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 19 ตุลาคม 2550 15:34:20 น.  

 

เราติดไวรัส New Folder.exe ในแฮนดี้ไดร์ อ่ะ ลบเท่าไหร่ก้อไม่ยอมออก เอาอุลตร้าไปปราบมานก้อยังอยู่ รู้สึกว่ามานจะคนล่ะตัวกับ
nhatquanglan เพราะเราเคยติดอันนี้ไปแล้วมานก้อชื่อ New Folder.exe เหมือนกัน แล้วก้อโหลดโปรมาแก้ ก้อหาย เวลา search ดูจะเหนโฟลเดอร์มานไม่ชัดแล้วก้อทำการลบได้ แต่ตัวที่ติดอยู่ตอนนี้อ่ะ เอาโปรไรลบก้อไม่ออก แต่มานก้อยังไม่ติดใน PC นะ เพราะเราลอง search แล้วไม่มีโฟลเดอร์แปลกเข้ามาในคอม แต่ในแฮนดี้ไดร์นี่สิ ทำไงก้อไม่หาย เพื่อนเราติดกานครบทุกคนเลย หาวิธีแก้ให้หน่อยนะ แต่ตอนนี้เราก็ไม่แน่ใจนะว่าคอมเราติดไวรัสตัวนี้หรือป่าว เพราะบางที folder option ในคำสั่ง tools เราก้อใช้ไม่ได้ แต่อยู่ดีๆ มานก้อกลับมาใหม่ พอรีสตาร์ทเครื่องคำสั่งโฟลเดอร์ออฟชั่นก้อใช้ไม่ได้อีก ช่วยหน่อยนะ ขอบคุณค่ะ

 

โดย: MoDNoI IP: 58.137.54.35 20 ตุลาคม 2550 12:12:00 น.  

 

สวัสดีค่ะ รบกวนปรึกษาหน่อยค่ะ
ic.vbs คือไวรัสหรือเปล่าค่ะ เราสามารถจำกัดได้ยังไงบ้างค่ะ และในเครื่องยังมีอีก 4 รายการค่ะไม่แน่ใจว่าเป็นไวรัสหรือว่าอะไรค่ะ
1.RavMone.exe
2.w32.Rajump
3.SCHVOST
4.Nhatquanalan
ทั้งหมดนี้ตรวจเจอตอน scan virus ค่ะ แต่พอปิดเครื่องและเปิดขึ้นมาใหม่ 4 รายการนี้ยังมีเหมือนเดิม ไม่ทราบว่าต้องทำยังไงได้บ้างค่ะ รบกวนหน่อยค่ะ เพิ่งหัดใช้คอมพิวเตอร์
ขอบคุณล่วงหน้านะคะ
tf

 

โดย: tf IP: 58.8.184.90 20 ตุลาคม 2550 14:15:04 น.  

 

คุณMoDNoIครับ ต้องขออภัยที่ตอบช้าครับ ไปถิ่นธุรกันดาร Internet เข้าไม่ถึงมา ยังไงรบกวนช่วย Zip ตัว New Folder.exe ที่ว่าอยู่ใน Thumb Drive ส่งมาที่เมล์ผมหน่อยนะครับ จะได้หาทางแก้ไขกันต่อไป ต้องขออภัยในความไม่สะดวกจริงๆครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 20 ตุลาคม 2550 20:44:39 น.  

 

คุณtf ครับ ขออภัยที่ตอบล่าช้าครับ สำหรับตัว Ic.vbs นั้นผมไม่แน่ใจเหมือนกันครับแต่คาดว่าน่าจะเป็นไวรัส ส่วนอีก 4 ตัวที่เหลือนั้นไวรัสแน่นอนครับ ยังไงลองโหลดตัว Ultra_Clean ด้านบนกับอีกตัวคือ Ultra_Love ในหน้ากำจัดไวรัส Nhatquanglan ไปใช้ดูนะครับ ต้องขออภัยในความล่าช้าครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 20 ตุลาคม 2550 20:49:47 น.  

 

สวัสดีครับ รบกวนหน่อย
คือว่าตอนเปิดคอมมา มีข้อความจาก
BY EETAP TRU ว่า
" I am virus do you know .... I'm working on you computer" ประมาณนี้อะครับส่วนอาการมีดังนี้
1). Run Shut down หาย
2). File บน Desktop หายหมดเลย
คงจะเป็นไวรัสตัวใหม่ ผมถามใครก็ไม่มีคนรู้จัก ช่วยทีนะครับ

 

โดย: LoveAum IP: 124.120.116.153 21 ตุลาคม 2550 7:21:30 น.  

 

คุณLoveAumครับ ในขั้นต้นลองโหลดตัว Ultra_Clean ไปใช้ก่อนนะครับ น่าจะพอบรรเทาอาการไปได้บ้าง ผมจะลองหาข้อมูลเพิ่มเติมดูนะครับ ได้ผลไม่ได้ผลยังไงรบกวนแจ้งไว้ที่นี่นะครับ จะได้ช่วยกันหาทางแก้ไขต่อไป ต้องขออภัยในความไม่สะดวกจริงๆครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 21 ตุลาคม 2550 8:37:36 น.  

 

คุณ DKDC คะ ลองโหลด Ultra_Clean มาแล้วค่ะ พอคลิก Run As ก็ขึ้นหน้าจอเล็กๆ ดำๆ มา 1 หน้า แต่ไม่มีอะไรเลย รออยู่กว่าครึ่งชั่วโมงก็ไม่มีอะไร อย่างนี้ทำยังไงดีคะ

อ้อ.. เครื่องมี่โดนไวรัส Fullhouse อ่ะค่ะ

 

โดย: ammie IP: 58.9.47.82 21 ตุลาคม 2550 10:09:34 น.  

 

คุณammie ครับยังไงรบกวนจับภาพหน้าจอที่ว่าส่งมาที่เมล์ผมหน่อยนะครับ นึกไม่ออกจริงๆว่าหน้าจอดำๆที่ว่าคืออะไร จริงๆตัวโปรแกรมใช้เวลาไม่เกิน 1 นาทีหรอกครับ ต้องขออภัยในความไม่สะดวกจริงๆครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 21 ตุลาคม 2550 10:36:02 น.  

 

อาการเหมือนเดิมครับ ขอรบกวนหาข้อมูลวิธีแก้ไขหน่อยนะครับ ขอบคุณล่วงหน้าครับ

 

โดย: LoveAum IP: 124.120.123.218 21 ตุลาคม 2550 10:53:01 น.  

 

ขอบคุณสำหรับสิ่งดีๆนะครับ....ผมมีปัญหาครับคือว่าผมลงตัว .net runtime มันลงม่ายด้ายคับ มันขึ้นว่า An error occurred while Windows Installer was initializing. Setup will now close.
ยังงี้นะครับ รบกวนช่วยตอบทีครับ

 

โดย: aaabc IP: 58.9.94.193 21 ตุลาคม 2550 12:12:34 น.  

 

คุณLoveAumครับ ต้องขออภัยจริงๆครับผมยังหาข้อมูลไม่ได้เลยจริงๆสำหรับอาการที่แจ้ง สำหรับขั้นต้นนั้น รบกวนเข้าอ่านเรื่องการกำจัดไวรัสขั้นพื้นฐานในหน้ารู้ไว้ป้องกันไวรัสดูนะครับ ลองดูว่ามี Process ไหนหรือไฟล์ต้องสงสัยตัวไหนบ้าง ถ้าเป็นไปได้ Zip ส่งมาให้ผมทางเมล์นะครับ เผื่อจะเป็นข้อมูลประกอบในการค้นหาต่อไป ต้องขออภัยในความล่าช้าและไม่สะดวกอย่างสูงครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 21 ตุลาคม 2550 13:19:38 น.  

 

คุณaaabc ครับอาจจะเป็นเพราะตัว Windows Installer มีปัญหาจึงทำการ Setup ไม่ได้ ในขั้นแรกลองไปโหลดตัว WindowsInstaller-KB893803-v2-x86 .exeมาลงดูก่อนแล้วจึงลง .Net Runtime ดูอีกครั้งนะครับ ต้องขออภัยในความไม่สะดวกอย่างสูงครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 21 ตุลาคม 2550 13:26:05 น.  

 

ลองลงตัวที่ให้มาแล้วนะครับ ลงเสร็จแล้วแต่ก้อยังลงตัว .Net Runtime ม่ายด้ายเหมือนเดิมครับ

 

โดย: aaabc IP: 58.9.94.193 21 ตุลาคม 2550 14:16:18 น.  

 

ลงได้แล้วครับคือว่าตัว รีจิสตี้ บางตัวมันหายไปนะครับ

 

โดย: aaabc IP: 58.9.103.215 21 ตุลาคม 2550 14:49:25 น.  

 

คุณaaabcครับ ยังไงรบกวนช่วยแนะนำวิธีแก้ไว้หน่อยนะครับ เพื่อเป็นวิทยาทานสำหรับผมและเพื่อนๆท่านต่อไปที่เจอปัญหาเดียวกันครับ ต้องขอขอบคุณสำหรับข้อมูล และต้องขออภัยในความล่าช้าอย่างสูงครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 21 ตุลาคม 2550 16:47:03 น.  

 

พี่คะ
รบกวนถามหน่อยคะ คือติด
phaisarn BY Com-net :clean all virusนะคะ
ทำให้เครื่องตั้งเพจหน้าแรกไม่ได้
จะแก้ยังไงดีคะ
ขอบคุณพี่มากนะคะ

 

โดย: แอน IP: 125.26.126.244 21 ตุลาคม 2550 18:27:54 น.  

 

คุณแอน ไม่เคยได้ยินชื่อนี้เหมือนกัน ยังไงลองโหลด Ultra_Clean ด้านบนไปลองก่อนนะครับ ต้องขออภัยในความไม่สะดวกจริงๆครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 21 ตุลาคม 2550 19:53:06 น.  

 

คือมันลิงค์เข้าไปในเวบนี้ตลอดเลยคะ
//www.bru.ac.th/
แล้วมันก็ไปเปลี่ยน title bar
นะคะเป็น phaisarn BY ประมาณนี้คะ
รบกวนด้วยนะคะ
ชอบคุณมากคะ

 

โดย: แอน IP: 125.26.126.244 21 ตุลาคม 2550 22:04:11 น.  

 

ไม่รู้โดนไวรัสตัวไหนอ่ะค่ะ คือสแกนไวรัสกะเจ้าร่มแดง แล้วพอรีสตาทเครื่อง หน้าจอเดกท้อบหายเกลี้ยง กดเข้าTask manager ก้อไม่ได้มานบอกว่า ถูกผิดไว้โดยAddmin เลยทำอะไรไม่ได้เลยช่วยหน่อยนะค่ะ

 

โดย: ปู IP: 203.131.212.75 22 ตุลาคม 2550 0:52:32 น.  

 

คุณแอนครับ ใช้ตัว Ultra_Clean ด้านบนแล้วไม่หายเหรอครับ ยังไงลองดูก่อนนะครับ ถ้าไม่หายรบกวนมาแจ้งไว้อีกทีนะครับ จะได้ช่วยหาทางแก้ไขกันต่อไป ต้องขออภัยในความไม่สะดวกจริงๆครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 22 ตุลาคม 2550 5:48:10 น.  

 

คุณปูครับ โหลด Ultra_Clean ด้านบนไปลองนะครับ ถ้ายังไม่ได้ผลยังไง รบกวนมาแจ้งไว้อีกทีจะได้ช่วยหาทางแก้ไขกันต่อไปครับ ต้องขออภัยในความไม่สะดวกจริงๆครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 22 ตุลาคม 2550 5:50:30 น.  

 

เยยยยยยยยยยยย้
ขอบคุณพี่มากเลยนะคะ
ตั้งแต่โหลด ultraclean ไปใช้
หายดีแล้วคะ
สุดยอดเลย
ขอบคุณพี่มากเลยนะคะ

 

โดย: แอน IP: 125.26.123.114 22 ตุลาคม 2550 12:53:16 น.  

 

แต่เท่าที่ผมดูแล้วพี่เนี่ยเป็นฮีโร่สมกับที่เอาโลโก้หรืออะไรนี่ละของอุลตร้าแมนมาอยู่ในเว็บขอบอกเลยว่าสมแล้วที่เอามาเพราะพี่ข่วยคนได้เยอะเลยเรื่องความรู้ที่มี ยังมีถ่อมตนหน่อยๆแหนะว่าพิมออกมาไม่ค่อยดี แต่ก็ยังดีที่แบ่งความรู้ที่มีให้คนอื่น นับถือๆซึ่งผมก็ไม่เป็นเหมือนกัน ขอให้พี่เป็นคนแบบนี้ต่อไป ทำเพื่อให้คนอื่นได้มีคอมฯ ที่ดีได้ใช้ไม่ต้องยกเข้าร้านหรือพี่ก็เปิดร้านคอม -*- ไปละ จะลองโหลดละทำดู มีปัญหาตามที่ว่าเลย ต้องโหลด.net อะไรนี่ละมาแต่ใช้ยังไม่ถูกทีเอาเป็นว่าโหลดมาก่อนละกันของดีเขาแบ่งให้ใช้ต้องเก็บสะสม โพสซะยาวจะมีคนด่าผมไหม สุดท้ายพี่จบอะไรมาหรอครับ*-*

 

โดย: มาลิ้งมาจากstop ยังไม่ลองใช้ที IP: 203.113.77.73 22 ตุลาคม 2550 21:20:06 น.  

 

พอเปิดเครื่องแล้วมันขึ้นว่า can not find script file "c:/windows/system32/killVBS.vbs"
หมายความว่าไงค่ะ สาเหตุเกิดจากอะไรค่ะ แล้วถ้าปล่อยไว้จะมีผลอะไรต่อเครื่องบ้างค่ะ แล้วมีวิธีที่จะทำไม่ให้มันขึ้นอะป่าวช่วยตอบหน่อยค่ะ (อธิบายแบบละเอียดสุดๆๆๆน่ะค่ะ)ตอบด้วยค่ะ ขอบคุณมาล่วงหน้าค่ะ

 

โดย: MJ (MJ_2338@hotmail.com) IP: 222.123.147.1 23 ตุลาคม 2550 13:18:04 น.  

 

คือต้องการลบไฟล์ต่าง ๆ ของอุลตร้าแมนจะทำไงคับ ที่มันกระจายอยู่ในคอมอ่ะ

 

โดย: pichet152 IP: 125.24.133.117 23 ตุลาคม 2550 14:21:28 น.  

 

คุณMJ (MJ_2338@hotmail.com)ครับ สำหรับอาการที่แจ้งนั้นเกิดจากตัวไวรัสโดนลบออกแล้ว อาจจะจากตัว Antivirus ในเครื่อง แต่ยังไม่ได้มีการแก้ค่าใน Regitry ในส่วนที่เรียกให้ไวรัสทำงานตอนเปิดเครื่องออก มันพยายามจะเรียกตัวไวรัสขึ้นมาทำงานแต่หาไม่เจอจึงแจ้ง Error อย่างที่เห็นครับ ไม่มีผลกระทบอะไรนอกจากความรำคาญ เพราะตัวไวรัสโดนลบทิ้งไปแล้ว
     สำหรับวิธีแก้ไขนั้นโหลดตัว Ultra_Clean ไปใช้ก็ได้ครับเพราะมีการแก้ Registry ในส่วนนี้ให้ หรือถ้าจะลองเอาออกด้วยตัวเองก็ลองอ่านในหน้ารู้ไว้ป้องกันไวรัส เรื่องการกำจัดไวรัสขั้นพื้นฐาน ในส่วนของการใช้โปรแกรมแทน Msconfig นะครับ หาตัวที่มีคำว่า killVBS.vbs แล้วเอาออกไปเลยครับ
      ถ้าอธิบายแล้วงงก็ขออภัยในความผิดพลาดนะครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 23 ตุลาคม 2550 14:23:00 น.  

 

คุณpichet152ครับ น่าจะหมายถึง Folder Autorun.inf ที่เป็นรูปอุลตร้า จริงๆเก็บไว้ก็มีประโยชน์นะครับตามที่แจ้งไว้ในหมายเหตุด้านบน แต่ถ้าต้องการลบก็กด Delete ได้เลยครับ ไม่มีขั้นตอนอะไรพิเศษครับ ต้องขออภัยในความไม่สะดวกอย่างสูงครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 23 ตุลาคม 2550 14:29:30 น.  

 

ขอบคุณ คุณ DKDC(Tarpae_Mit@Hotmail.com) มากๆเลยค่ะสบายใจขึ้นเยอะเลย

 

โดย: MJ (MJ_2338@hotmail.com) IP: 222.123.147.1 23 ตุลาคม 2550 16:05:37 น.  

 

เข้ามาขอบคุณนะครับคุณ DKDC

 

โดย: BIGBOY IP: 161.246.1.34 23 ตุลาคม 2550 23:08:42 น.  

 

ขอบคุณพี่ชายมั๊กๆๆๆครับ

 

โดย: m_koby02@hotmail.com IP: 222.123.170.213 24 ตุลาคม 2550 2:50:19 น.  

 

ถ้าลงโปรแกรมสแกนไวรัส 2ตัว ในเครื่องเดียวกันจะเป็นไรมั้ยค่ะ แล้ว NOD32 กะ Avir AntiVir ตัวไหนดีกว่าค่ะ

 

โดย: MJ (MJ_2338@hotmail.com) IP: 124.157.183.15 24 ตุลาคม 2550 10:51:25 น.  

 

คุณMJ (MJ_2338@hotmail.com) ครับการลง Antivirus 2 ตัวส่วนใหญ่แล้วไม่มีปัญหาอะไรครับ นอกจากระบบอาจจะช้าลง ที่ใช้คำว่าส่วนใหญ่เพราะสมัยก่อนเคยเจอ Antivirus บางค่ายไม่ค่อยถูกกัน คือต่างคนต่างแย่งกันทำงานและมองอีกค่ายเป็นไวรัส เลย Block กันไปมา ทำให้ระบบช้าลงหรือถึงขั้นระบบล่มไปเลยน่ะครับ ส่วน 2 ค่ายที่ถามมานั้นผมไม่แน่ใจครับว่าตัวไหนดีกว่า เพราะผมไม่เคยใช้ทั้งคู่ครับ แต่โดยสรุปแล้วมันไม่มีตัวไหนที่ป้องกันได้ดีที่สุดหรอกครับ มันแล้วแต่ว่าค่ายไหนได้ข้อมูลไวรัสตัวใหม่ๆก่อนและ Update ก่อนเท่านั้นเอง สุดท้ายแล้วเราก็ต้องระวังตัวเองด้วยน่ะครับ เผื่อมีตัวใหม่ล่าสุดที่ยังไม่มีค่ายไหนเจอครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 24 ตุลาคม 2550 11:28:36 น.  

 

อยากรู้วิธีแก้ Virus U.Z.A. OS จะต้องทำยังงัย

 

โดย: ขาจร IP: 203.152.61.2 24 ตุลาคม 2550 16:50:05 น.  

 

ขอบคุณDKDC(Tarpae_Mit@Hotmail.com)มากๆค่ะ

 

โดย: MJ (MJ_2338@hotmail.com) IP: 222.123.240.23 24 ตุลาคม 2550 17:18:29 น.  

 

คุณขาจรครับ ขออภัยที่ตอบล่าช้าครับ สำหรับ Virus U.Z.A. OS นั้นผมได้เพิ่ม Code แก้ในตัว Ultra_Clean ไปหลายวันแล้ว แต่ยังไม่เคยได้มีโอกาสทดลอง ยังไงคงต้องรบกวนคุณขาจรทดลองแล้วรายงานผลด้วยนะครับ จะได้ปรับปรุงแก้ไขกันต่อไป ต้องขออภัยในความไม่สะดวก และขอบคุณล่วงหน้าสำหรับผลการทดลองครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 24 ตุลาคม 2550 19:23:14 น.  

 

ขอขอบคุณ คุณ DKDC(Tarpae_Mit@hotmail.com) มาก ๆ เลยค่ะ จริงค่ะที่ว่าสังคมยังอยู่ได้ เพราะคนไทยยังแบ่งปัน ขอบคุณอีกครั้งนะคะ

 

โดย: CK IP: 61.19.231.4 25 ตุลาคม 2550 11:50:26 น.  

 

เอาไวรัสออกไปแล้ว แต่ตอนเข้า Windows
ก็จะขึ้น error ว่าหาไฟล์ killVBS.vbs ไม่เจอ

เลยลองหาดูใน MSConfig หน้า Startup
ก็ไม่มี killVBS.vbs เลยแนบรูปมาให้ดูด้วยจ้า

//xchange.teenee.com/up01/post-22459-1193379173.jpg

//xchange.teenee.com/up01/post-22459-1193379184.jpg

 

โดย: Yunies IP: 124.120.13.160 26 ตุลาคม 2550 13:22:34 น.  

 

ลืมบอกไปว่า เครื่องจะแจ้งว่าหาไฟล์ killVBS.vbs ไม่เจอ ทุกครั้งที่เปิดคอมพ์ค่ะ

 

โดย: Yunies IP: 124.120.13.160 26 ตุลาคม 2550 13:30:58 น.  

 

คุณYuniesครับ ไม่ทราบว่าได้ลองตัว Ultra_Clean รึยังครับ แต่ถ้าจะลองแก้เองตัวนี้มันไม่โชว์ใน msconfig ครับต้องเข้าไปแก้ที่ Registry น่ะครับ มันอยู่ที่
HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Winlogon
ตรง Userinit แล้ว แก้เป็น C:\\WINDOWS\\system32\\userinit.exe,
ครับ ต้องขออภัยในความไม่สะดวกครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 26 ตุลาคม 2550 15:19:39 น.  

 

มีปัญหาจะถามหน่อยค่ะ ขอรบกวนช่วยตอบด้วนนะคะ

คือว่าคอมพิวเตอร์เคยติดไวรัสSCCVIIHOST มาเมื่อประมาณเดือนที่แล้วอ่ะค่ะ

แล้วทีนี้ก็เข้าไปหาวิธีแก้ตามที่เว็บบอก แต่ว่ายังทำตามที่เค้าบอกไม่เส็รจเลยค่ะ ก็ดูเหมือนว่า ไวรัสมันจะหายไปแล้ว เพราะว่าโปรแกรมหรือเครื่องมือต่างๆที่มันโดนเอฟเฟ็คจากSCCVIIHOST นั้นกลับมาใช้ได้ตามปกติเหมือนเดิมเลย อย่างเช่น task manager หรือ run อะไรอย่างนี้อ่ะค่ะ แต่ว่าพอกลับมาดี(ไม่แน่ใจว่าเหมือนเดิมรึเปล่า)แล้ว แต่เวลาที่รันเครื่องขึ้นมา ก็ยังมีบ๊อกเมสเซจขึ้นมาเตือนเสมอเลยอ่ะค่ะ(เป็นภาษาอังกฤษ) ว่า หาไฟล์ที่ชื่อSCCVIIHOSTไม่เจอให้ลองตรวจสอบแล้วหาใหม่ ซึ่งเรื่องนี้ไม่ได้เป็นปัญหามากหรอกค่ะ เพียงแต่ว่าคิดว่าถามแล้วก็น่าจะถามเลย

แต่เรื่องที่ต้องการคำตอบตอนนี้จริงๆ ก็คือ
หลังจากที่ติดไวรัสที่ว่านี้แล้ว ได้มีการบังเอิญเปิดไปเจอไฟล์ที่(ส่วนมาก)อยู่ในโปรแกรมไฟล์ ที่มันเปลี่ยนสีจากที่ปกติเป็นสีดำไปเป็นสีน้ำเงินอ่ะค่ะ แล้วตอนแรกก็ไม่ได้เอะใจอะไร แต่พอปล่อยไปๆ รู้สึกว่ามันเพิ่มจำนวนมากขึ้นเรื่อยๆ

เลยอยากจะถามผู้รู้ซะตรงนี้เลย ว่ามันคืออะไรกันแน่ ทำไมชื่อไฟล์ต้องเปลี่ยนสี เปลี่ยนสีแล้วมันจะเกิดผลเสียอะไรมั้ย แล้วมีวิธีแก้ยังไง

ขอโทษนะคะที่ใช้ภาษาวกวน เพราะไม่ค่อยรู้เรื่องคอมอ่ะค่ะ เลยไม่รู้ว่าจะพูดว่ายังไงดี

แต่ยังไงก็รบกวนช่วยตอบด้วยนะคะ ขอบคุณค่ะ

 

โดย: kokilla IP: 203.131.217.33 27 ตุลาคม 2550 17:17:59 น.  

 

     คุณkokillaครับ สำหรับตัว SCCVIIHOST นั้นผมไม่เคยได้ยินชื่อเหมือนกันครับ ยังไงลองตรวจสอบดูอีกทีนะครับเพราะชื่อมันจะคล้ายๆกันหลายตัว สำหรับอาการที่เตือนตอนเปิด Windows นั้นถ้ามั่นใจว่าฆ่าหมดแล้วน่าจะเป็นเพราะมีการเรียกจากใน Registry น่ะครับ อาจจะลองเอา Ultra_Clean ไปรันดูก่อนว่าหายมั้ย เพราะผมไม่แน่ใจว่าเป็นตัวไหนและเรียกจากส่วนไหนของ Registry
   ถ้ายังไม่หายก็อาจจะลองเอาชื่อที่ว่าไป Search ใน Regedit ดูนะครับเจอแล้วก็ลบทิ้งไปซะมันจะได้ไม่ต้องเตือนอีก
ส่วนอาการที่ว่ามีไฟล์เปลี่ยนจากสีดำเป็นสีน้ำเงินนั้น จริงๆแล้วมันเป็นคุณสมบัติของ NTFS น่ะครับ ซึ่งจะมีการบีบอัดข้อมูลไฟล์ที่ไม่ได้มีการใช้บ่อยๆเพื่อเป็นการประหยัดเนื้อที่ในการจัดเก็บ หรือแม้กระทั่งการเข้ารหัสข้อมูลไฟล์ที่สำคัญๆ และไฟล์พวกนี้จะแสดงผลเป็นสีน้ำเงินเพื่อให้สะดวกในการมองเห็นของผู้ใช้ว่าเป็นไฟล์บีบอัดหรือเข้ารหัสไว้น่ะครับ สำหรับราละเอียดเรื่องของการบีบอัดและเข้ารหัสไฟล์ ลองดูที่ Understanding Compression and the Encrypting File System นะครับ
   แต่ถ้าเห็นแล้วไม่สบายใจอยากจะให้เป็นสีดำเหมือนกันหมดเราก็สามารถไปปิดส่วนของการแสดงสีตรงนี้ได้โดยไปที่ Folder Options ตรง Tab View ในส่วนของ Advanced Settings เลือ่นลงมาข้างล่างๆจะเห็นช่อง Show encrypted or compressed NTFS files in color ให้เอาเครื่องหมายถูกออกมันก็จะเป็นสีดำเหมือนกันหมดแล้วครับ
ต้องขออภัยในความไม่สะดวกครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 27 ตุลาคม 2550 19:06:09 น.  

 

เราโดนไวรัส winxp_32อะแก้ไขยังไงอะเปิดเวบทีไรมันก็ขึ้นให้ดาวโหลดเซงมาก

 

โดย: pui IP: 124.120.19.130 28 ตุลาคม 2550 22:57:18 น.  

 

รบกวนอีกเรื่องนะคือตอนนี้เวลาเราเข้าdrive cหรือdriveอื่นๆต้องคลิกขวาแล้วเข้าช่วยบอกวิธีแก้ให้หน่อยนะ

 

โดย: pui IP: 124.120.8.143 28 ตุลาคม 2550 23:06:47 น.  

 

โหลดโปรแกรมไปแล้วก้อไม่สามารถช่วยได้อะ

 

โดย: pui IP: 124.120.8.143 28 ตุลาคม 2550 23:07:57 น.  

 

สวัสดีค่ะ ลองเอาโปรแกรมพี่ไปใช้แล้วนะคะ ใช้ได้ผลดีค่ะ แต่มีปัญหาตรงที่ใน Thumb drive ฆ่าไม่ได้ค่ะ คิดว่ายังมี autorun.inf อยู่รึเปล่าคะ เพราะว่ามี folder หนึ่ง เป็น xxx.exe พยายามลบแล้วแต่มันบอกว่า access denided ค่ะ หรือว่าเป็นไวรัสตัวอื่นคะ อ๋อ อีกอย่างนึงค่ะ คลิ๊กขวาแล้วเลือก open แล้วก็เปิดไม่ได้ค่ะ ยังไงช่วยตอบด้วยนะคะ ขอบคุณมากค่ะ

 

โดย: JupJip ( JupJip_w (at) hotmail.com IP: 124.157.205.128 28 ตุลาคม 2550 23:46:22 น.  

 

คุณpuiครับ รบกวนลองรันใน Safe Mode ดูอีกทีนะครับ ถ้าไม่ได้ผลยังไงรบกวนแจ้งมาอีกทีจะได้หาทางแก้ไขกันต่อไป ต้องขออภัยในความไม่สะดวกอย่างสูงครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 29 ตุลาคม 2550 5:45:49 น.  

 

คุณJupJip ( JupJip_w (at) hotmail.comครับ อาการขั้นต้นก่อนใช้เป็นยังไงครับ ผมไม่แน่ใจว่าไวรัสตัวไหน แล้วตอนนี้สามารถเปิด Thumb Drive ได้มั้ยครับ ถ้าเป็นไปได้รบกวนช่วย Zip เจ้า Folder ที่ชื่อ xxx.exe ส่งมาที่เมล์ผมหน่อยนะครับจะได้ตวจสอบว่าตัวไหนครับ ต้องขออภัยในความไม่สะดวกอย่างสูงครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 29 ตุลาคม 2550 5:50:49 น.  

 

รันใน Safe modeทำยังไงอะทำไม่เป็นบอกวิธีมาหน่อยนะ

 

โดย: pui IP: 124.120.6.245 29 ตุลาคม 2550 9:05:13 น.  

 

คุณpuiครับ สำหรับวิธีการเข้า Safe Mode ลองดูที่นี่นะครับ วิธีเข้า Safe Mode เค้าทำภาพประกอบได้ดีมากครับ ยังไงลองดูใน Safe Mode ก่อนนะครับ เพราะเจ้าตัว WinXP_32 ที่ขึ้นให้โหลดไฟล์จาก //www.winxp32.th.gs/web-w/inxp32/winxp_32.vbs นั้น ตัว Code ของไวรัสยังเหมือนเดิมซึ่งผมได้ใส่ตัวแก้ไว้ใน Ultra_Clean นานแล้วน่าจะแก้ได้ ถ้ายังไม่ได้รบกวนแจ้งอีกทีนะครับจะได้หาทางแก้ไขกันต่อไป ต้องขออภัยในความไม่สะดวกจริงๆครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 29 ตุลาคม 2550 9:25:45 น.  

 

ได้แล้ววววววววววขอบคุณมากๆๆๆๆวันหลงัจะมาใช้บริการใหม่อิอิ

 

โดย: pui IP: 124.120.18.204 29 ตุลาคม 2550 9:49:48 น.  

 

โดนไวรัสอาการคล้ายกับคุณ im ความเห็น 163 เลยอะค่ะ แต่ว่าไวรัสไปปิด antivirus ด้วย คือใช้ nod32 อยู่ ไม่รู้ว่าต้อง uninstall ออกแล้วลงใหม่nod32อีกครั้งดี หรือว่าเปลี่ยนเป็น bitdefender ดี พี่ช่วยให้คำแนะนำด้วยค่ะ

 

โดย: อาร์มมี่ IP: 58.8.188.130 31 ตุลาคม 2550 23:06:15 น.  

 

คุณอาร์มมี่ครับ ไม่ทราบว่าตัวไวรัสได้โดนกำจัดไปรึยังครับ ยังไงลองใช้ตัว Ultra_Clean ดูก่อนนะครับ ส่วนเรื่องของตัว Antivirus นั้นผมแนะนำว่าชอบตัวไหนก็ใช้ตัวนั้นล่ะครับ เพราะไม่มีตัวไหนป้อองกันได้ 100% อยู่แล้ว มันขึ้นอยู่กับว่าตัวไหนจะได้ข้อมูลไวรัสก่อนกันเท่านั้นเอง สุดท้ายก็คงต้องป้องกันตัวเองด้วยน่ะครับ ต้องขออภัยในความไม่สะดวกจริงๆครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 31 ตุลาคม 2550 23:20:55 น.  

 

โหลดมาแล้วเข้าไม่ได้ มันขึ้นมาว่า
the application failed initialize properly(0xc0000135). click on ok to terminate the application


ช่วยหน่อยนะคับบบบบ

ขอบคุณคับ

 

โดย: chetty IP: 58.10.192.86 1 พฤศจิกายน 2550 10:45:35 น.  

 

อยากทราบว่า มี scan ชื่อ kill_autorun(290750) ป่าวคับ

 

โดย: chetty IP: 58.10.192.86 1 พฤศจิกายน 2550 11:13:52 น.  

 

คุณchetty ครับสำหรับ Error 0xc0000135 นั้นต้องลงตัว .Net Runtime ก่อนนะครับ ลองอ่านด้านบนดูนะครับ ส่วนตัว Kill_Autorun(290750) นั้นเป็นชื่อเก่าน่ะครับ ตอนนี้ผมเปลี่ยนชื่อเป็น Ultra_Clean แล้วครับ ต้องขออภัยในความไม่สะดวกครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 1 พฤศจิกายน 2550 11:31:54 น.  

 

Task Manager หายครับ ลองทำตามขั้นตอนที่บอกแล้วหลายครั้งแล้วครับ แต่ก้ยังไม่หาย
เวลา กด Ctrl+Alt+Del แล้ว มันก็ยังจะขึ้น ตัวแดง restriction Disable by administrator แล้วก็ shutdown ไปเลยครับ จะทำยังไงดีครับ

 

โดย: คุระซัง IP: 125.27.200.215 1 พฤศจิกายน 2550 12:32:34 น.  

 

ขอโทษนะครับ ที่ถูกต้องมันขึ้นอย่างงี้ครับ
"Task manager has been disable by your administator " แล้ว กระพริบ 2 ที่ จากนั้นก็ shutdown ตัวเอง เลยครับ

 

โดย: คุระซัง IP: 125.27.200.215 1 พฤศจิกายน 2550 12:46:52 น.  

 

คุณคุระซังครับ ได้ลองใช้ตัว Ultra_Clean รึยังครับ สำหรับอาการเรียก Task Manger แล้ว Shutdown นั้นผมไม่แน่ใจว่าเป็นไวรัสตัวไหน นอกจากเรื่อง Task Manager แล้วยังมีอาการอื่นๆอีกหรือไม่ครับ จะได้เป็นข้อมูลเพิ่มเติมในการค้นข้อมูล ยังไงผมจะลองหาข้อมูลเพิ่มเติมดูนะครับ ต้องขออภัยในความไม่สะดวกจริงๆครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 1 พฤศจิกายน 2550 12:52:54 น.  

 

เปิดThumb drive ไม่ได้อ่ะค่ะ พอเปิดมันขึ้นว่า can not find script file "F ;/achi.dll.vbs." ต้องคลิกขวาแล้ว OPEN อ่ะค่ะ อยากทราบว่าสาเหตุเกิดจากอะไรค่ะ แล้วมีวิธีแก้ยังงัย

 

โดย: MJ (MJ_2338@hotmail.com) IP: 222.123.138.136 1 พฤศจิกายน 2550 15:29:22 น.  

 

คุณMJ (MJ_2338@hotmail.com)ครับ เข้าใจว่าน่าจะเป็นซากของไวรัสน่ะครับ คือน่าจะมีไฟล์ Autorun.inf ค้างอยู่ใน Thumb Drive แต่ตัวไวรัสโดนลบไปแล้วเมื่อเปิดจึง Error ตามที่แจ้ง จะใช้ Ultra_Clean ก็ได้ครับ หรือถ้ามั่นใจว่าไม่มีไวรัสแล้วก็ Click ขวา Open เข้าไปลบไฟล์ Autorun.inf ใน Drive F ทิ้งไป แล้วดึง Thumb Drive ออก แล้วเสียบใหม่ครับน่าจะหายครับ ต้องขออภัยในความไม่สะดวกครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 1 พฤศจิกายน 2550 16:04:34 น.  

 

ลืมถามอีกข้อนึงคือเวลาเปิดเครื่องมันเปิดช้ามากๆหรือรีสตาร์ทช้ามากจนคิดว่าเครื่องพังแล้วแก้งัยคะ สาเหตุเกิดจากอะไรคะ

 

โดย: nun IP: 203.146.63.183 1 พฤศจิกายน 2550 21:50:08 น.  

 

คุณnunครับ สำหรับการเปิดเครื่องแล้วช้านั้นอาจจะเป็นเพราะมีการโหลดโปรแกรมต่างๆขึ้นมาตอนเปิดเครื่องมาก สำหรับวิธีแก้คือลองโหลดโปรแกรม PrcView ซึ่งผมแนะนำไว้ในหน้า รู้ทัน ป้องกันไวรัส หัวข้อการกำจัดไวรัสขั้นพื้นฐาน เพื่อดูว่าโหลดโปรแกรมอะไรขึ้นมาบ้าง ส่วนจะต้องเอาตัวไหนออกบ้างนี่แนะนำไม่ถูกจริงๆครับ เพราะข้อมูลน้อยมากครับ ต้องขออภัยในความไม่สะดวกครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 1 พฤศจิกายน 2550 22:25:23 น.  

 

คอมพ์ผม เข้าwww.pantip ไม่ได้ d/l ultra clean ไม่ได้ เข้าfolder system 32 ไม่ได้
folder op หาย add program ไม่ได้
ขอความช่ายเหลือด้วยครับ

 

โดย: star IP: 203.146.63.184 2 พฤศจิกายน 2550 18:51:00 น.  

 

คุณstarครับ รบกวนขอรายละเอียดเพิ่มเติมอีกนิดนะครับ ว่าแต่ละอาการมี Error อะไรยังไงบ้างหรือไม่ โดยเฉพาะที่โหลด Ultra_Clean ไม่ได้นี่ Error ว่าอะไรยังไงหรือไม่ครับ จะได้หาทางแก้ไขกันต่อไปครับ ต้องขออภัยในความไม่สะดวกอย่างสูงครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 2 พฤศจิกายน 2550 19:42:37 น.  

 

สวัสดีค่ะคุณDKDC
-เราพิมพ์ผิด จริงๆคือปิดเครื่องได้ช้ามาก(ไม่ต่ำกว่า10นาที)หรือเวลารีสตาร์ทก็เหมือนกันแก้งัยคะ
-นอกจากนั้นแล้วยังเจอปัญาเวลาเปิดเครื่องมาจะมีหน้าต่างเล็กๆ ขึ้นมาclick กากบาท(X)ยังงัยก็ไม่ออกจนกว่าจะมีการต่ออินเตอร์เน็ตแล้วจึงจะclickออกได้เป็นรัยคะ แก้งัยเนี่
-เจอHacked by SERVICE-7A7BCBBอีแล้วครับท่านใช้ตัวUltra_cleanที่เคยโหลดไปเมื่อเดือนตุลาคม อีกได้ไหมคะ
- และก็(เอ่อปัญหาเยอะจังเนอะ)ในDrive Cจะมีไฟท์แปลกๆเยอะมากแต่ดูขนาดแล้วไม่เท่าไหร่ส่วนมากประมาณ 1kb ใช่ไวรัสมั้ยคะ ลบพวกไหนดี เยอะมาก ตัวอย่างนามสกุสเช่นexe ,log , avi อื่นๆ ซึ่งอยู่ในโฟนเดอร์WINDOW อันตรายมัยคะ และเห็นคุณDKDCบอกว่า exeจะเป็นไวรัส งั้นที่เจอเนี่ยเราลบทิ้งได้เลยมัย จะลองZipส่งเมล์ไปให้ดูนะคะยังงัยช่วยตอบด้วยนะคะ...ขอบคุณล่วงหน้าค่ะ

 

โดย: nun IP: 203.146.63.189 2 พฤศจิกายน 2550 21:59:12 น.  

 

หน้าต่างๆเล็กๆที่ว่าคือ Dial -Up connected

 

โดย: nun IP: 203.146.63.189 2 พฤศจิกายน 2550 22:05:03 น.  

 

คุณnunครับ สำหรับการปิดเครื่องช้านั้นอาจจะเกิดจากมีโปรแกรมบางตัว ไม่ยอมปิดตัวเองลงจึงทำให้ช้าครับ วิธีแก้นั้นก็คงต้องดูล่ะครับว่าโปรแกรมตัวไหน ซึ่งธรรมดาน่าจะมีขึ้นบอกประมาณว่า Not Respond ประมาณนี้ครับ
     สำหรับหน้าต่าง Dial -Up ที่ขึ้นมาตอนเปิดเครื่องนั้น น่าจะเป็นเพราะมีโปรแกรมบางตัวที่ต้องการจะเชื่อมต่อ Internet หรือแม้กระทั่งอาจจะเป็นไวรัสที่ต้องการเชื่อมต่อ Internet สำหรับการแก้ปัญหาขั้นต้นนั้นให้เปิด IE ขึ้นมาแล้วไปที่ Tools => Internet Options ตรง Tab Connection ให้เลือกไปตรง Never dial a connection นะครับ มันจะได้ไม่ขึ้นหน้าต่าง Dial -Up ส่วนการแก้ไขที่ต้นเหตุก็ต้องหาดูล่ะครับว่าเจ้าตัวไหนที่พยายามต่อ Internet ตอนเปิดเครื่อง ตามที่แนะนำไว้ในข้อ 382 ครับ
     สำหรับตัว Ultra_Clean สามารถเรียกใช้ได้เรื่อยๆครับ ยังไงโหลดตัวใหม่ไปก็ดีครับ เผื่อติดไวรัสตัวอื่นๆซึ่งผมได้เพิ่มเข้าไปมันจะได้จัดการให้ด้วยเลย
     เรื่องไฟล์แปลกๆนี่ต้องรบกวนยกตัวอย่างชื่อมานะครับไม่งั้นผมก็ไม่ทราบจริงๆครับว่าคือไฟล์อะไรลบได้มั้ย แต่ที่แน่ๆนามสกุล log ลบได้ครับไม่มีปัญหาอะไรเป็นแค่ตัวเก็บค่าผลการทำงานต่างๆตอนติดตั้ง Windows หรือตัว Update เท่านั้นเองครับ หรือจะไม่ลบก็ไม่อันตรายอะไรครับ ส่วนไฟล์ Avi นั้นเท่าทีผมดูใน Folder Windows มี Clock.avi อยู่ตัวเดียวซึ่งเป็นตัวที่มากับ Windows ไม่อันตรายอะไรครับ สุดท้ายก็ Exe นี่ต้องขอดูชื่อไฟล์ล่ะครับ ไม่แนะนำให้ลบโดยไม่แน่ใจเพราะอาจจะส่งผลกับ Windows ครับ หรือจะ Zip ส่งเมล์มาก็ได้ครับ ต้องขออภัยในความไม่สะดวกจริงๆครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 2 พฤศจิกายน 2550 23:19:17 น.  

 



ผมโดน Hacked by CODENAME เข้าไป

ใช้ อุลตร้าทาโร่ กำจัดเหล่ามารร้ายเรียบร้อย

ขอบพระคุณอย่างสูงครับผม

==== LOVER U ====

 

โดย: famanxd IP: 125.27.5.210 3 พฤศจิกายน 2550 11:50:23 น.  

 

เครื่องถูก Hacked by LAPTOP ในโน้ตบุ้ค ได้แก้ไขตามที่บอก ก็ได้ผล ขอบคุณมากๆ เลย
โลกไซเบอร์ของไทยโชคดีที่มีคุณนะ

 

โดย: JOD IP: 210.246.69.48 3 พฤศจิกายน 2550 18:49:31 น.  

 

มีปัญหาอีกแล้ว ไม่รู้เปงไรพอใส่แฮนดี้ไดรฟ์ หรือตัวอื่นตรงช่องusbคอมจะรีสตาทเองขึ้นมาทันทีเปลี่ยนช่องเสียบแล้วก้อเป็นเหมือนเดิมเปงเพราะไรอะช่วยด้วยนะ

 

โดย: pui IP: 124.120.2.47 3 พฤศจิกายน 2550 22:05:30 น.  

 

คุณpuiครับ ขอทบทวนคำถามนิดนะครับที่ว่าพอใส่แฮนดี้ไดรฟ์ หรือตัวอื่นตรงช่องusb ตัวอื่นที่ว่านี่หมายถึงอะไรครับ ผมไม่แน่ใจว่าหมายถึงอุปกรณ์อื่นๆที่เป็น USB หรือไม่ครับ ไม่แน่ใจอาการเหมือนกันแต่ไม่น่าจะเป็นไวรัสเพราะไม่เคยได้ยินอาการนี้ ในขั้นต้นลอง Click ขวาที่ My Computer เลือก Properties ตรง Tab Advanced ในส่วนของ Startup and Recovery เลือก Settings ในส่วนของ System failure เอาเครื่องหมายถูกตรง Automatically restart ออกแล้ว OK ดูนะครับ ต้องขออภัยในความไม่สะดวกครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 3 พฤศจิกายน 2550 23:09:10 น.  

 

เล่น MSN อยู่ดีๆ เพื่อนก็ส่งข้อความ
"This is my dream car right here."
มาให้เราอะค่ะ พอลองถาม เค้าก็บอกว่า
ไม่ได้เป็นคนส่ง สงสัยไวรัสมันส่ง

เราเลยลอง Search หาใน Google ดูค่ะ ก็พบที่เวปนี้
//home-of-a-flyff-fanatic.blogspot.com/2007/10/level-24-and-virus-smashed.html
แล้วแบบนี้เราจะแนะนำให้เพื่อนเรา
แก้ไขไวรัสได้ยังไงหรอคะ
เบาะแสเท่าที่รู้ก็มีแค่นี้เองค่ะ
เวปอื่นๆนอกจากเวปด้านบน ก็ไม่เห็นมีเลยอะ

 

โดย: Yunies IP: 125.24.67.44 5 พฤศจิกายน 2550 21:10:31 น.  

 

จาก "ความคิดเห็นที่... 377"

ขอโทษที่เข้ามาแจ้งความคืบหน้าช้านะครับ
ไป ตจว.เพิ่งกลับมา ลองเอา ultra_clean ลงแล้วจัดการ ปรากฎว่า task manager กลับคืนมาแล้ว ขอบคุณมากจริงๆครับ

 

โดย: คุระซัง IP: 125.27.200.176 5 พฤศจิกายน 2550 22:42:57 น.  

 

คุณYunies ครับ ผมลอง Update ตัว Kill_MSN จากข้อมูลที่พอหาได้ หลังจากไม่ได้ Update ตัวนี้มานานมากแล้ว ยังไงลองโหลดไปใช้ดูก่อนนะครับ ถ้าไม่ได้ผลยังไงจะได้หาทางแก้ไขกันต่อไปครับ ต้องขออภัยในความไม่สะดวกจริงๆครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 5 พฤศจิกายน 2550 22:50:15 น.  

 

ขอบคุณ คุณคุระซังเช่นกันครับที่กลับมาแจ้งผล ผมจะได้ทราบข้อบกพร่องและหาทางแก้ไขถ้าใช้งานไม่ได้ ขอบคุณครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 5 พฤศจิกายน 2550 22:52:02 น.  

 

สวัสดีค่ะคุณDCDKขอบคุณสำหรับคำแนะนำ เราลองโหลดUltra_claenตัวใหม่มาลองแล้ว แต่ทำให้เหมือนมันไม่มีปัญหาเลย คือพอลองเริ่มโปรแกรมแล้วสักพักหน้าต่างของโปรแกรมกลายเป็นสีขาวหมดเลยตั้งนานเลย เราไม่รู้จะทำงัยเลย ปิด(X)เลย ไม่รู้จะเป็นไรมั๊ย ขอคำแนะนำเพิ่มด้วยนะคะ

 

โดย: nun IP: 203.146.63.183 5 พฤศจิกายน 2550 23:17:02 น.  

 

ลองโหลดUltra_LOVEมาใช้ดูพอรีสตาร์ทแล้วเป็นปกติ ขอบคุณมากเลยค่ะ แต่ลองโหลดUltra_claen ตัวใหม่มาใช้ พอลองใช้โปรมแกรมเปิดสแกนไปสักพักหน้าต่างๆUltra_claenกลายเป็นสีขาวไม่มีอะไรเลย เราเลยปล่อยไว้สักพัก(ก็ถือว่านานอยู่นะ) เราก็เลยปิดมันลง จะเปิดไรมั๊ยคะ รบกวนช่วยตอบด้วยนะคะ

 

โดย: nun IP: 203.146.63.184 6 พฤศจิกายน 2550 0:00:20 น.  

 

ขอโทษทีครับมีเรื่องรบกวนอยากถามว่าข้อความที่ว่านี้ใช่ไวรัสหรือเปล่าครับมันฝังตัวอยู่ที่MSConfigพอตัวนี้ RUN อยู่Windows ก็Shut down Auto เลยครับพอผมเอาเครื่องหมายถูกออกมันถึงเป็นปรกติครับแล้วจะทำอย่างไรถึงจะลบมันออกได้ครับขอบคุณมากครับ
C:\\WINDOWS\\system32\\Bad1.exe
C:\\WINDOWS\\system32\\Bad2.exe
C:\\WINDOWS\\system32\\Bad3.exe
C:\\WINDOWS\\system32\\msmsgs.exe

 

โดย: man u IP: 202.91.19.205 6 พฤศจิกายน 2550 2:59:58 น.  

 

คุณnun ข้อมูลน้อยจริงๆครับ ก่อนหน้านี้ได้ลองตรวจสอบตัว Startup ตามที่ได้แนะนำไปหรือยังครับว่ามีตัวไหนแปลกๆและต้องเอาออกบ้าง สำหรับอาการที่รัน Ultra_Clean แล้วค้างนั้นผมไม่แน่ใจจริงๆ อาจจะเป็นเพราะไวรัสบางตัวบางตัวทำการ Block ไว้หรือแม้แต่อาจจะโดนตัว Antivirus ในเครื่อง Block ไม่ทราบว่าในเครื่องใช้ Antivirus ตัวไหนและได้ปิดก่อนหรือไม่ครับ ต้องขออภัยในความไม่สะดวกจริงๆครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 6 พฤศจิกายน 2550 5:53:05 น.  

 

คุณman ครับ 4 ตัวที่บอกมาเป็นไวรัสครับ สามารถใช้ Ultra_Clean เพื่อลบออกได้เลยครับ ต้องขออภัยในความไม่สะดวกจริงๆครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 6 พฤศจิกายน 2550 5:55:38 น.  

 

ของผมก็เป็นเหมือน คุณ nun อ่ะครับ
แต่ผมไม่ได้เปิด AntiVirus และเข้า msconfig ไปปิดช้อง startup แล้ว (ปิดหมดเลยเหลือแต่ cfmon) และอีกประการคือเวลาผมเข้าเว็ปไซต์ไปซักพักแล้วจะมี หน้าต่างเวปไซต์เปิดขึ้นมาเอง ไม่ทราบว่าผมโดนไวรัสอีกหรือป่าว และเมื่อเปิด Processes ขึ้นมาดู ก็พบชื่อ IEXPLORE.EXE ซึ่งมันทำงานหนักถึง 16,000 - 20,000 K ไม่ทราบมันเป็น การใช้ ie ธรรมดาหรือเป็นไวรัสกันแน่ แต่มันก็มีอีกชื่อใน Processes คล้ายๆกัน ชื่อ explorer ไม่ทราบว่าตัวไหนเป็นไวรัสกันแน่

ช่วยดูให้หน่อยครับ ขอบคุณล่วงหน้า

 

โดย: big IP: 125.27.166.254 6 พฤศจิกายน 2550 16:37:38 น.  

 

คุณbig ครับ ผมได้ตรวจสอบดูแล้วตัว Ultra_Clean(051150) มีจุดบกพร่องใน Code ทำให้เรียกแล้วค้าง ซึ่งผมได้แก้ไขแล้วในตัวใหม่นี้ Ultra_Clean(061150) จึงต้องขออภัยในความผิดพลาดครั้งใหญ่ที่ไม่ได้ตรวจสอบดดยละเอียด และขอบคุณสำหรับการแจ้งข้อผิดพลาดครับ ผมจะรอบคอบให้มากขึ้นครับต้องขออภัยอีกครั้งจริงๆครับ ส่วนตัว IEXPLORE.EXE และ Explorer.exe นั้นเป็น process ปกติของ Windows ไม่มีอะไรผิดปกติครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 6 พฤศจิกายน 2550 17:05:19 น.  

 

รบกวนหน่อยคับ มีปัญหาตอน boot windows มันฟ้องว่า error loading c:\\WINDOWS\\system32\\pwedhbnm.dll
The specificed module could not be found คับ

 

โดย: ice IP: 125.25.170.250 6 พฤศจิกายน 2550 21:19:30 น.  

 

คุณice อาจจะมีการโหลดโปรแกรมบางตัวที่เรียกใช้ DLL ตัวนี้ในตอนเข้า Windows ซึ่งผมไม่ทราบจริงๆครับว่าตัวไหน เพราะลองค้นจากชื่อ DLL ที่บอกมา มันไม่มีข้อมูลเลยครับ ในขั้นต้นคงต้องลองตรวจสอบดูใน Msconfig ดูนะครับว่าโหลดโปรแกรมอะไรบ้าง อาจจะต้องลองเอาออกทีละตัวน่ะครับ ต้องขออภัยในความไม่สะดวกอย่างสูงครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 6 พฤศจิกายน 2550 21:46:13 น.  

 

ขอบคุณครับ

 

โดย: ice IP: 125.25.170.250 6 พฤศจิกายน 2550 22:21:06 น.  

 

ลบยังไงอะค่ะช่วงบอกหน่อยค่ะ(แบบละเอียด)

 

โดย: MJ(MJ_2338@hotmail.com) IP: 124.157.221.52 7 พฤศจิกายน 2550 9:33:12 น.  

 

คุณMJ(MJ_2338@hotmail.com) ครับเข้าใจว่าหมายถึงความเห็นที่ 379 ที่ถามไว้ ยังไงลองใช้ตัว Ultra_Clean ดูนะครับ ต้องขออภัยในความไม่สะดวกจริงๆครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 7 พฤศจิกายน 2550 10:38:11 น.  

 

ขอขอบคุณ คุณ DKDC มากครับ
โหลดไปใช้แล้ว ใช้ได้เป็นปกติครับ

แต่ มีเรื่องหนึ่งคือ เวลาผมปิดคอมฯไปซักพักแล้วจะมี หน้าต่าง IE เปิดขึ้นมาเอง ไม่ทราบว่าผมโดนไวรัสอีกหรือป่าว บางครั้งนานๆ ก็ขึ้นมาเอง โดนที่ผมไม่ได้เข้า IE เลย


มันเป็นไวรัสป่าวอ่ะครับ

 

โดย: big IP: 125.27.166.213 7 พฤศจิกายน 2550 13:04:55 น.  

 

คุณbigครับ สำหรับอันที่ 1 นั้นเป็นไฟล์ที่เก็บรายละเอียดของภาพที่เราเปิดขึ้นมา เพื่อเพิ่มความรวดเร็วในการเปิดรูปเดิมในครั้งต่อไปน่ะครับ สำหรับรายละเอียดในเรื่องนี้ผมกำลังจะเขียนเพิ่มในหน้าเข้าใจผิดคิดว่าไวรัสพอดี ต้องขออภัยในความล่าช้าครับ ในเบื้องต้นถ้าไม่อยากให้มันสร้างขึ้นมาอีกให้ไปที่ Folder Options ตรง Tab View ให้ติ๊กถูกตรง Do not cache thumbnails นะครับมันจะได้ไม่สร้างขึ้นมาอีกครับ
     สำหรับตัวที่ 2 นั้นน่าจะเป็นพวก Adware โฆษณาน่ะครับ ไม่ถึงกับเป็นไวรัส ลองใช้ตัว Ad-Aware Scan ดูก็น่าจะได้ครับ ต้องขออภัยในความไม่สะดวกอย่างสูงครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 7 พฤศจิกายน 2550 14:34:54 น.  

 

ขอบคุณ DKDC เป็นอย่างสูงครับ

ที่ให้คำแนะนำดีๆ มาโดยตลอด
ขอบคุณก๊าบบ

 

โดย: big IP: 125.27.166.213 7 พฤศจิกายน 2550 16:14:15 น.  

 

มันขึ้นieexlore.exe ใช้ตัวไวรัสหรือเปล่า ใช้antyspyware Doctor ในการตรวจสอบ

ไม่เคยไช้ตัวนี้เลยเพื่อนลงให้ใหม่ครบ

 

โดย: kk IP: 61.19.66.245 7 พฤศจิกายน 2550 19:52:20 น.  

 

คุณkkครับ ที่ว่ามันขึ้น ieexlore.exe นี่หมายถึงขึ้นตอนไหนครับ หมายถึงขึ้นตอนใช้ Spyware Doctor รึปล่าวครับ ผมพยายามลองค้นหาข้อมูลของ ieexlore.exe แต่ไม่เจอเลยครับ ยังไงรบกวนขอรายละเอียดเพิ่มอีกนิดนะครับ ต้องขออภัยในความไม่สะดวกจริงๆครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 7 พฤศจิกายน 2550 21:40:36 น.  

 

คุณbigครับ สำหรับตัว RemoveWGA.exe นั้นจริงๆแล้วเป็นตัวแก้ Windows เถื่อน แต่เท่าที่ผมทราบคือมันเรียกใช้ครั้งเดียวแล้วก็จบกันไป แต่อาการที่คุณแจ้งเหมือนมันเรียกทุกครั้งที่เข้า Windows นับว่าแปลกครับ ในขั้นต้นให้คุณลองตรวจสอบดูใน Msconfig และใน Startup นะครับว่ามีการเรียกตัวนี้หรือไม่ เพราะตาม Error เหมือนมันมีการเรียกใช้แต่หาไม่เจอ ส่วนอาการ No Disk นั้นอาจจะเป็นอาการต่อเนื่อง ยังไงให้ลองตรวจดูใน Msconfig ดูก่อนนะครับ
ส่วนอาการหน้าแรกเป็น //www.ohocute.com นั้น ผมลองเข้าไปใน Web ที่ว่าดูแล้วก็ไม่มีอาการอะไรนะครับ ที่บอกว่าได้แสกนAd-Aware และลบทิ้งไปแล้วหมายถึงลบเจ้าตัวของ Web นี้เหรอครับ ยังไงลองปิด System Restore ก่อนแล้วแสกนAd-Aware ดูอีกทีนะครับ ถ้ายังไม่ได้ผลก็ลองใช้การแก้ปัญหาแบบชั่วคราวไปก่อนถ้าคุณไม่ได้ต้องการให้ Web ใดๆเป็นหน้าแรก โดยการ Click ขวาที่ Icons IE ข้างๆ Start น่ะครับ เลือก Properties ในช่อง Target ให้ใส่ -nohome ต่อท้ายเป็นแบบนี้นะครับ "C:\\Program Files\\Internet Explorer\\IEXPLORE.EXE" -nohome อย่าลืมเว้นวรรคก่อน -nohome นะครับ
ต้องขออภัยในความไม่สะดวกจริงๆครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 7 พฤศจิกายน 2550 21:53:45 น.  

 

มันขึ้นIexplore.exe ตอนที่ใช้ Spyware Doctor ครับ
path:c:windows\\System32\\tool Band.dll
threat:CWS
Rish lever:High ครับผม จะขึ้นตลอดนานๆเข้าก็จะเข้าInternet Explorerไม่ได้
:windows Internet Explorer:Iexplore.exe Application errow ครับ

 

โดย: kk IP: 61.19.66.93 8 พฤศจิกายน 2550 10:21:14 น.  

 

คุณkkครับ เข้าใจว่าน่าจะเป็นพวก Spyware แล้ว Remove มันได้รึปล่าวครับ พอดีผมไม่เคยใช้ Spyware Doctor แต่เข้าใจว่ามันน่าจะ Remove หรือ Kill ได้นะครับ ลองดูนะครับปิด System Restore ก่อนด้วยนะครับ หรือจะลองไปที่ Tools => Internet Options ตรง tab Programs เลือกไปที่ Manage Add-ons ลองดูตรงที่มีการเรียกใช้ tool Band.dll แล้ว Disable มันซะ เพราะผมยังหาข้อมูลเจ้า Dll ที่ว่ามาไม่พบเลยครับ ต้องขออภัยในความไม่สะดวกจริงๆครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 8 พฤศจิกายน 2550 11:41:09 น.  

 

ขอบคุณคุณ DKDC มากครับที่มี bloggang แบบนี้เพื่อเป็นวิทยาทาน

 

โดย: linker IP: 125.27.192.116 10 พฤศจิกายน 2550 12:38:12 น.  

 

ตัวฆ่าไวรัส Ultra Love เนี้ย ต้องอัปเดตเพิ่มเติมตลอดเวลาไหม หรือเฉพาะเจอข้อผิดพลาดแล้วแก้ไขเพิ่มเติมเรื่อยๆครับคุณ DKDC

 

โดย: phayu IP: 203.170.183.134 10 พฤศจิกายน 2550 16:06:23 น.  

 

   คุณphayuครับ สำหรับตัว Ultra_Love นั้นผมก็จะทำการ Update เรื่อยๆตามข้อมูลที่พอจะหาได้ครับ คือถ้ามีข้อมูลไวรัสตัวใหม่ๆที่มีอาการสร้าง Folder ปลอมผมก็จะเอามาเพิ่มลงไปน่ะครับ อย่างที่บอกครับว่าผมแยกออกมาจาก Ultra_Clean เพราะเจ้า Ultra_Love จะเน้นไปที่ไวรัสตระกูลที่สร้าง Folder ปลอมคือไฟล์ Exe แต่มี Icon เป็นรูป Folder ซึ่งเจ้าตระกูลนี้จะสร้างเจ้าไฟล์ที่ว่านี้ในทุกๆ Folder ที่อยู่ในเครื่อง การกำจัดจึงจำเป็นต้องทำการ Scan ทุกๆ Drive จึงทำให้ใช้เวลานานในการ Scan ต่างจาก Ultra_Clean ซึ่งจะเน้นไปที่ตัวไวรัสทั่วๆไปที่ไม่ได้สร้างไฟล์เพิ่มเติมมากมาย การ Scan จึงใช้เวลาน้อยกว่า ผมจึงแยกออกมาเพื่อความสะดวกในการเลือกใช้ตามอาการครับ คือคนที่ไม่ได้ติดเจ้าพวกสร้าง Folder จะได้ไม่ต้องเสียเวลารอในการ Scan ทุก Drive ครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 10 พฤศจิกายน 2550 17:18:52 น.  

 

คือผมโหลดโปรแกรมจากเน็ตครับแล้วผมปิดเครื่องแล้วมาเปิดใหม่อีกทีเครื่องมันชัดดาวเองครับชชัดดาว ทุกครั้งครับแล้วก็เปิดตัวเองขึ้นใหม่อย่างนี้ตลอดมันขึ้นว่าwindown/system32/cmd/exeช่วยด้วยนะครับบอกวิธีด้วยครับทำไม่เป็นเลยครับขอบคุณล่วงหน้านะครับ

 

โดย: dit IP: 58.9.120.142 10 พฤศจิกายน 2550 21:58:58 น.  

 

คุณditครับ รบกวนขอรายละเอียดเพิ่มอีกนิดนะครับ ที่ว่าโหลดโปรแกรมมาจากเน็ตคือโปรแกรมอะไรครับ ที่บอกว่าเครื่องมันชัดดาวเองครับชชัดดาว ทุกครั้งครับแล้วก็เปิดตัวเองขึ้นใหม่ อันนี้น่าจะหมายถึงเครื่อง Restart เอง ไม่ทราบว่าเปิดขึ้นมาก็ restart เลยหรือไม่ครับ และยังมีอาการอื่นใดอีกหรือไม่ครับ รบกวนขออาการแบบละเอียดอีกนิดนะครับ ต้องขออภัยในความไม่สะดวกอย่างสูงครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 10 พฤศจิกายน 2550 23:01:08 น.  

 

มันขึ้นโน๊ตเพทมา4ตัวมันเขียนโปรแกรมให้เครื่องมันชัดดาวมันชัดดาวครับไม่ใช่รีสตาร์แล้วมันก็เปิดตัวเองอีกผมโหลดมาจากมันบอกว่าแครมฟร็อกจอใหญ่ครับแว็บpramoolนี่หล่ะครับเป็นv.1.9ครับผมแตกไฟล์เสร็จมันขึ้นว่าอารีน่าครับ่วยด้วยครับผมเปิดขึ้นแต่หล่ะที่ต้อขอบคุณมากครับงชัดดาวตลอดผมต้องปิดโน๊ตเพตให้ทันทึกเล่นคอมได้ครับ

 

โดย: dit IP: 58.9.120.142 10 พฤศจิกายน 2550 23:12:42 น.  

 

ผมโหลดอุลตร้าแมนไปแล้วมันบอกว่าต้องปิดแอนตี้ไวรัสก่อนครับผมปิดแล้วมันก็ถามอีกมันทำไได้เท่ากับกระทู้ที่29ครับแล้วทำยังงัยครับแล้วดิสเอเบิลแอนตี้ไวรัสยังงัยครับช่วยด้วยนะครับข

 

โดย: dit IP: 58.9.120.142 10 พฤศจิกายน 2550 23:16:34 น.  

 

คุณditครับ รบกวนส่งไฟล์ที่ว่ามาให้ผมทางเมล์หน่อยนะครับ ต้องขออภัยในความไม่สะดวกจริงๆครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 10 พฤศจิกายน 2550 23:28:30 น.  

 

ผมใช้nod32โหลดแล้วมันขึ้นว่าcมันหมายความว่างัยครับแล้วจะแก้ไขยังงัยครับช่วยด้วยครับผมไม่ค่อยเก่งเรื่องคอมครับใช้อย่างเดียวครับขอบคุณล่วงหน้าครับคุณ
dkdc

 

โดย: dit IP: 58.9.120.142 10 พฤศจิกายน 2550 23:29:41 น.  

 

ไฟล์มันเร็วมากครัไม่รู้จะก๊อบยังงัยผมอยากให่คุณdkdcช่วยดูที่กูเกิลครับพิมพ์ว่าcamfrogจอใหญ่แล้วไปที่ตัวที่3ครับv.1.9ะไรนี่แหล่ะถ้าให้ผมก๊อบไม่รู้จะก๊อบที่ไหนครับ

 

โดย: dit IP: 58.9.120.142 10 พฤศจิกายน 2550 23:38:12 น.  

 

มีใครบ้างช่วยได้ช่วยทีนะพอดดีมี Flash Disk 4G. อยู่ 1อันน่ะ ใช้ได้ไม่กี่เดือนเองไม่ถึง2เดือนเลย เมื่อกี้นี้ เราแบ็คอัพข้อมูลออกมาบางอย่าง แล้วก็ สั่ง Format น่ะ พอเสร็จแล้ว ก็เลยCopy กลับเข้าไป รันขึ้นหน้าต่าง Copy ได้ไม่นาน ก็มี หน้าต่าง Error เด้งขึ้นมา บอก Cannot อารัยนี่ล่ะ แล้วมันก็ไม่Copy ต่อ ก็ลองลองCopyลงไปใหม่ มันก็ลงไม่ได้ง่ะ ขึ้น Error และมันก้ยังมีไฟน์ค้างอยู่เมื่อตอนCopyครั้งแรก ก็เลยลองเปิดดู ก็เปิดได้ แต่ลองคริ๊กขวาลบ มันก็ขึ้น หน้าต่างError บอกว่า Cannot อารัยซักอย่างเหมือนเดิม ก็เลยลอง Format ดูใหม่ พอกด Format มันก็ขึ้น Windows was unable to complete thr disk format. ก็ลอยลอง CheakDisk ดู มันก็ขึ้น Windows was unable to complete thr disk check ไม่รูจะทามยางไงแล้วอ่ะ ใครรู้ช่วยทีนะคับบบ ตั้ง 4G. เสียดายอ่ะ

 

โดย: กิมจิ (nu_spider@hotmail.com) IP: 58.9.121.89 10 พฤศจิกายน 2550 23:54:43 น.  

 

คุณditครับ ผมได้ทำการเพิ่มเติมในตัว Ultra_Clean(101150P) ให้แล้วนะครับ รบกวนโหลดตัวใหม่ไปใช้ดูนะครับ ต้องขออภัยในความไม่สะดวกจริงๆครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 10 พฤศจิกายน 2550 23:59:59 น.  

 

คุณกิมจิ (nu_spider@hotmail.com)ครับ พอดีไม่รู้ Error ด้วยว่าตอน Copy Error ว่าไง แต่เท่าที่ดูแล้วถ้า Check Disk ไม่ได้ด้วยเข้าใจว่าตัว Flash Drive น่าจะเสียนะครับ ยังไงส่งเคลมดีกว่าครับ เพราะเพิ่งซื้อมาประกันน่าจะยังไม่ขาดครับ ต้องขออภัยในความไม่สะดวกจริงๆครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 11 พฤศจิกายน 2550 0:06:37 น.  

 

แล้วจะเคลมยังไงง่ะ ซื้อมาตอนที่ไปเทวเมกาอ่ะ แต่มันยังเปิดติดนะ คอมก็มองเห็นด้วยอ่ะแล้วก็ไฟร์ที่มันค้างก็เปิดได้อยูง่ะ

 

โดย: กิมจิ (nu_spider@hotmail.com) IP: 58.9.121.89 11 พฤศจิกายน 2550 0:08:55 น.  

 

ไม่ติดงิ

//www.temppic.com/img.php?11-11-2007:1194715552_81406.png

 

โดย: กิมจิ (nu_spider@hotmail.com) IP: 58.9.121.89 11 พฤศจิกายน 2550 0:30:22 น.  

 

ใช้แล้วมันบอกได้ดีสเอเบิลแอนตี้ไวรัสไม่รู้ต้องทำยังงัยถึงจะดีสเอเบิลได้ครับบอกหน่อยนะครับทำไม่เป็นนเลยครับขอบคุณมากครับ

 

โดย: dit IP: 58.9.121.134 11 พฤศจิกายน 2550 1:08:57 น.  

 

คุณกิมจิ (nu_spider@hotmail.com)ครับ ต้องขออภัยที่ตอบล่าช้าครับ เท่าที่ลองหาข้อมูลดูจากรูปที่คุณให้มาผมเจอ 2 สาเหตุที่น่าจะเป็นไปได้ครับคือเป็น Bug ของ Quick Time ต้องลง Ver ล่าสุด อีกอันคือเป็น Bug ของ AHDV ต้องลง Ver ล่าสุดเช่นกันครับ และสุดท้ายซึ่งอันนี้ผมเดาเอานะครับว่าอาจจะเกี่ยวกับโปรแกรม Deamon Tool เพราะตามรูปเหมือนมีเจ้าตัวนี้อยู่ด้วย ยังไงลองเอาออกดูก่อนนะครับ ต้องขออภัยในความไม่สะดวกและรีบด่วนสรุปปัญหาว่า Flash เสียครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 11 พฤศจิกายน 2550 7:59:32 น.  

 

คุณditครับ สำหรับ Code ในการแก้ไวรัสตัวที่คุณติดนั้นผมได้ใส่ไว้ก่อนหน้า Code ส่วนที่อาจจะโดน Antivirus Block แล้ว ดังนั้นถึงแม้จะไม่เสร็จสิ้นก็น่าจะจัดการกับตัวที่คุณติดได้แล้วครับไม่ต้องปิด Antivirus ก็ได้ครับ ต้องขออภัยในความไม่สะดวกและล่าช้าครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 11 พฤศจิกายน 2550 8:03:44 น.  

 

ขอบคุณมากครับมันหายแล้วครับแต่โปรแกรมขึนช้ามากครับไม่รู้เป็นงัยครับช้ากว่าก่อนที่ติดครับแต่ก็เล่นได้ครับต้องขอบคุณมากนะครับขอบคุณครับคุณDKDC

 

โดย: dit IP: 58.9.127.181 11 พฤศจิกายน 2550 11:58:50 น.  

 

คุณditครับ ที่บอกว่าโปรแกรมขึ้นช้านี่หมายถึงโปรแกรมอะไรครับ แต่ผมว่าคงไม่ใช่ผลของเจ้าไวรัสตัวนี้หรอกครับ เพราะดูตาม Code แล้วมันเป็น Bat File ธรรมดาๆ ทำโดยคนไทยนี่ล่ะครับเพราะชื่อมันเป็นภาษาไทย จะเอา Code มาอธิบายก็คงไม่ดีเพราะอาจจะมีคนนึกสนุกเอาไปดัดแปลง แต่โดยสรุปแล้วใน Code มันเพียงแค่ทำการสั่งให้ Restart เครื่องทุกๆครั้งที่เปิดเข้า Windows ภายใน 11 วินาที พร้อมทั้งสั่งให้ทำการ Release IP ใหม่ ซึ่งอาจจะทำให้ Net หลุด และพยายามที่จะเปลี่ยนนามสกุลไฟล์ต่างๆพวก .Doc,Jpeg,Lnk,Avi,Mpeg,Com และ Bat ให้เป็น .Txt เท่านั้นเองครับ ไม่น่าจะมีอาการส่งผลให้เครื่องช้าครับ ดังนั้นอาจจะเป็นไวรัสตัวอื่นๆด้วยหรือไม่ผมไม่แน่ใจ ต้องดูอาการโดยละเอียดเพิ่มเติมน่ะครับ ต้องขออภัยในความไม่สะดวกจริงๆครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 11 พฤศจิกายน 2550 14:04:35 น.  

 

พี่แป๊ะ งะ ไม่ยอมออนเอ็มเลย คิดถึง นะครับ เนี่ย

 

โดย: T-T IP: 58.9.235.99 11 พฤศจิกายน 2550 14:23:19 น.  

 

ขอบคุณครับถ้ามีโอกาสผมจะเข้ามาสอบถามอีกนะครับคงไม่ว่ากันนะครับต้องขอบคุณมากครับขอบคุณครับ

 

โดย: dit IP: 58.9.127.181 11 พฤศจิกายน 2550 14:35:01 น.  

 

ช่วยตอบหน่อยนะค่ะ
มันใช้ start => run ไม่ได้
แล้วจะเข้า gpedit.msc ได้ที่ไหนอ่ะคะ
ขอบคุณล่วงหน้าที่ช่วยแนะนำนะค่ะ

 

โดย: ople IP: 58.9.200.77 11 พฤศจิกายน 2550 15:09:51 น.  

 

คุณople ครับ ไม่ทราบว่าได้กำจัดไวรัสไปรึยัง และไม่แน่ใจว่าติดไวรัสตัวไหนเพราะอาการแอบ Run นี่หลายตัวมาก ยังไงแนะนำว่าลองโหลด Ultra_Clean ด้านบนไปใช้ดูก่อนนะครับ เพราะการใช้ Gpedit ตามที่ผมแนะนำไว้ในบำบัดรักษาอาการหลังติดไวรัส นั้นใช้ในกรณีที่กำจัดไวรัสหมดแล้วแต่ยังมีอาการตกค้างอยู่ครับไม่ได้แก้ปัญหาแบบถาวร แต่ถ้าจะลองใช้ Gpedit ก็สามารถเข้าไปที่ c:\\windows\\system32 แล้วเรียกตัว Gpedit.msc ซึ่งเป็นรูปฆ้อนได้โดยตรงเลยครับ ต้องขออภัยในความไม่สะดวกครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 11 พฤศจิกายน 2550 16:04:07 น.  

 

ต้องขอรบกวนอีกทีนะครับคุณDKDCคือผมจะชัดดาวแต่มันขึ้นว่าอินสตออับเดดแอนชัดดาวครับผมชัดดาวแล้วมันไม่ชัดดาวซักทีครับเกิดจากไรครับรบกวนหน่อยนะครับ

 

โดย: dit IP: 58.9.129.236 12 พฤศจิกายน 2550 15:59:01 น.  

 

คุณditครับ รบกวนขอรายละเอียดปัญหาอีกนิดนะครับ คืออ่านแล้วยังไม่ค่อยเข้าใจคำถามน่ะครับ ถ้าเป็นไปได้ขอดูรูปหน้าจอที่ว่าเลยก็ดีครับ ส่งมาที่เมล์ผมก็ได้ครับ ต้องขออภัยในความไม่สะดวกจริงๆครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 12 พฤศจิกายน 2550 16:42:42 น.  

 

คุณ DKDC ครับ ของผม แฟลชไดร์ฟไม่สามารถ format หรือลบไฟล์ที่อยู่ในนั้นได้ครับ ตอนเสียบทุกครั้งจะขึ้นเตือนไวรัสว่า
F:\\autorun.inf
Contains detection pattern of the VBS script virus VBS/Sasan.98
ครับ และพอผมเลือก delete มันจะขึ้นว่า
You may not have the required permission or the file is locked.
Please make sure that you have administrative rights for this action.
Contains detection pattern of the VBS script virus VBS/Sasan.98
แล้วก็มีตัวเลือกว่าจะ delete locked file after reboot กะ Ignore ครับ
ไม่ทราบเป็นที่อะไร สามารถแก้ยังไงได้ครับ
ลองโหลดโปรแกรมคุณไปใช้แล้วมันก็ขึ้นเตือนว่าเข้าไม่ได้เพราะติดล็อคอันนี้น่ะครับ

 

โดย: ตุ้ย IP: 125.24.0.81 14 พฤศจิกายน 2550 11:48:01 น.  

 

คุณตุ้ยครับ ผมลองหาข้อมูลเจ้าไวรัสชื่อนี้แต่ไม่เจอจริงครับ ไม่ทราบว่ามีอาการอะไรอีกบ้างหรือไม่ครับ แต่ดูจากชื่อแล้วน่าจะเป็นพวก VBS ไม่น่าจะร้ายแรงอะไรถึงขนาดลบไม่ได้ ไม่ทราบว่าในเครื่องคุณตุ้ยใช้ Antivirus ตัวไหนครับ ในขั้นต้นไม่ทราบว่าสามารถเปิดแสดงไฟล์ทั้งหมดได้หรือไม่ครับ ถ้าได้น่าจะมีไฟล์ชื่อ Autorun.inf และไฟล์นามสกุล VBS ด้วย ถ้าเป็นไปได้รบกวนช่วย Zip แล้วส่งมาที่เมล์ผมหน่อยนะครับ อีกอย่างคือถ้าเรา Copy ไฟล์ใส่ลงไปในแฟลชไดร์ฟได้หรือไม่ครับ เพื่อความมั่นใจว่าไม่ได้ติด Lock ของแฟลชไดร์ฟ ต้องขออภัยในความไม่สะดวกอย่างสูงครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 14 พฤศจิกายน 2550 13:43:42 น.  

 

เพิ่งได้เข้ามาที่นี่เป็นครั้งแรก
เพื่อนแนะนำมานะคะ
คือว่าไม่ค่อยเก่งคอมนะค่ะ(อาจใช้คำพูดไม่ถูก)
ตอนนี้คอมกำลังมีปัญหาค่ะ
1. เข้าใน control panel แล้วบางโปรแกรมเปิดไม่ได้ เช่น add or remove, user account
และอีกหลายตัว พอคลิกจะขึ้นว่า windows cannot access the specifile device , part or file ไม่รู้จะทำอย่างไรดีค่ะ
2. ตอนจะปิดเครื่อง กด start แล้วไม่ขึ้น turn off แต่ขึ้น log off อย่างเดียว พอคลิกก็ให้เลือก switch user กับ log off ไม่ทราบว่ามีวิธีแก้มั๊ยคะ

ช่วยตอบด้วยนะคะ
ขอบคุณค่ะ

 

โดย: yoiy IP: 210.203.181.4 14 พฤศจิกายน 2550 15:56:35 น.  

 

คุณyoiyครับ สำหรับเรื่องของ Control Panel นั้นผมไม่เคยได้ยินอาการนี้จริงๆครับ แต่เท่าที่ผมลองหาข้อมูลดูอาจจะเกี่ยวกับตัว Trend Micro ซึ่งไม่ทราบว่าคุณyoiy ได้ลงไว้หรือไม่ ลองดูตามนี้นะครับ Trend Micro 2007 ถ้าไม่ได้ลงไว้จะได้หาสาเหตุอื่นกันต่อไป ถ้าเป็นไปได้รบกวนจับภาพหน้าจอตอน Error ส่งมาที่เมลืผมหน่อยนะครับ ส่วนปัญหาตอนจะปิดเครื่องแล้วไม่มี Turn Off นั้นไม่แน่ใจว่าเกิดจากตัวไวรัสหรือไม่เพราะมีไวรัสหลายตัวเหมือนกันที่เกิดอาการนี้ ในขั้นต้นลองโหลดตัว Ultra_Clean ด้านบนไปใช้ดูก่อนนะครับ อาจจะพอแก้ปัญหาในขั้นต้นได้ ต้องขออภัยในความไม่สะดวกจริงๆครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 14 พฤศจิกายน 2550 16:55:21 น.  

 

ตอนนี้ส่งเมลล์ไปให้แล้วนะคะ ส่วนตัว Trend Micro 2007 ไม่ได้ลงไว้ค่ะ
เรื่อง Turn off หายแล้วค่ะ เมื่อวานลองทำเยอะมาก (ตามที่คุณ DKDC โพสไว้นะค่ะ) จำไม่ได้เหมือนกันว่าทำอะไรไปบ้าง
ส่วนตัว Ultra_Clean ลองโหลดแล้ว ใช้ไม่ได้เหมือนกัน (โหลด runtime แล้วด้วย ใช้ไม่ได้เหมือนกัน

ช่วยด้วยนะคะ

 

โดย: yoiy IP: 210.203.181.138 15 พฤศจิกายน 2550 9:26:58 น.  

 

ทุกครั้งที่เปิดเครื่องจะ error "Sorry. This application attempted to delay-load a library or function that dose not exist. Instability may occur." ขอถามว่าเกิดจากอะไร และ แก้ไขอย่างไร แบบรำคาญมากเลยค่ะ

 

โดย: pupe' IP: 125.24.16.58 15 พฤศจิกายน 2550 10:19:37 น.  

 

คุณyoiyครับ เท่าที่ผมลองหาข้อมูลเพิ่มเติมดู อาจจะเกิดจากตัว IE7 หรือตัว Update ใหม่ๆของ Windows น่ะครับ ไม่ทราบว่าได้มีการเปิด AutoUpdate ของ Windows ไว้หรือลงตัว IE7 หรือไม่ครับ ต้องขออภัยในความไม่สะดวกอย่างสูงครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 15 พฤศจิกายน 2550 11:56:10 น.  

 

คุณpupe' ครับ ในขั้นต้นคงต้องตรวจสอบดูน่ะครับว่ามีการโหลดโปแกรมอะไรขึ้นมาบ้างตอนเข้า Windows โดยตรวจสอบจาก Msconfig ก็ได้ครับ หรือลองจับภาพหน้าจอ Error ส่งมาที่เมล์ผมก็ได้ครับ ต้องขออภัยในความไม่สะดวกจริงๆครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 15 พฤศจิกายน 2550 11:59:57 น.  

 

ไวรัส ที่มีcopy folder ซ้อนขึ้นมาคืออะไร บางที ก็มี new folder ขึ้นมาเฉย มีวิธีแก้มั้ยค่ะ แล้ว folder recycle กับ system volum ขึ้นมาเฉย ๆ ใช่ไวรัสมั้ย ช่วยหน่อยค่ะ ตอนนี้สำนักงานหนูโดนไปเต็ม ๆ แล้ว เมนู tool folder option ก็หายไป ทำไงดีค่ะ

 

โดย: หนูนุ้ย IP: 125.26.81.48 15 พฤศจิกายน 2550 13:42:43 น.  

 

คุณหนูนุ้ย ครับสำหรับไวรัส Folder ลองดูที่หน้า  กำจัดไวรัส Folder(ปลอม)   นะครับ
  ส่วนเรื่องของ folder recycle กับ system volum ลองอ่านที่หน้า  เข้าใจผิด! คิดว่าไวรัส  ดูนะครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 15 พฤศจิกายน 2550 15:12:59 น.  

 

ข้อมูลการกำจัดไวรัสถือว่าเยี่ยมมากครับ แต่ที่เครื่องเพื่อนผม พอเข้าไปที่ gpedit.msc แล้วจะมีหน้าต่างโผล่ขึ้นมา ซีกซ้ายมีของอยู่ครบครับ แต่ทันทีที่เลือกซักตัวนึงทางด้านซ้าย ปกติแล้วด้านขวาจะมีรายละเอียดให้ดู แต่ตอนนี้มันมีข้อความว่าแจ้งว่า no items ทำนองนี้ ทำให้ไม่สามารถเลือกตัวที่คุณบอกได้ จึงไม่สามารถทำการ Disable หรือ Enable ตัวที่ต้องการได้ ไม่รู้ว่าจะแก้อย่างไรครับ

 

โดย: คนใฝ่รู้ IP: 203.148.138.67 16 พฤศจิกายน 2550 11:47:39 น.  

 

คุณคนใฝ่รู้ครับ สำหรับซีกซ้ายที่ว่ามีของอยู่ครบนั้นมีถึงระดับไหนครับ คือแตกในส่วนของ Administrative Templates ด้านซ้ายออกมาอีกได้หรือไม่ครับ ถ้าเป็นไปได้รบกวนส่งรูปหน้าจอที่ว่ามาที่เมล์ผมก็ได้ครับ ต้องขออภัยในความไม่สะดวกอย่างสูงครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 16 พฤศจิกายน 2550 13:17:40 น.  

 

ไม่ได้ลงตัว IE7 ค่ะ เครื่องยังเป็น IE6 อยู่
ส่วนตัว AutoUpdate ก็ไม่ได้เปิดไว้นะคะ ไม่ทราบจะทำอย่างไรแล้วค่ะ
คงต้อง format เครื่องใหม่

ขอบคุณนะคะสำหรับความช่วยเหลือ
ได้ความรู้เยอะมากจาก blong นี้
ขอบคุณมากค่ะ

(สังคมไทยยังน่าอยู่ เพราะคนไทยยังช่วยเหลือกัน)

 

โดย: yoiy IP: 210.203.181.138 16 พฤศจิกายน 2550 13:25:53 น.  

 

คุณyoiyครับ ต้องขออภัยจริงๆครับที่ช่วยเหลือได้ไม่มาก   ยังไงผมจะลองหาข้อมูลดูเรื่อยๆนะครับ เผื่อมีคนที่เจอปัญหาเดียวกันนี้อีก ต้องขออภัยจริงๆครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 16 พฤศจิกายน 2550 13:44:32 น.  

 

พอดีเจ้าเครื่องตัวปัญหานั้นอยู่ "ศาลายา" โน่นครับ สรุปคือ คลิกที่เครื่องหมาย + หน้า Administrative Templates แล้วจะมีตัวย่อยตั้งแต่ Windows Components จนถึง System ครบเหมือนเครื่องอื่นๆ ครับ แต่รายละเอียดทางด้านขวามือจะมองไม่เห็น เช่นผมลองคลิกที่บรรทัด Desktop แล้วซีกด้านขวามือจะโชว์ข้อความ "There are no items to show in this view" แทนที่จะแสดงเหมือนเครื่องอื่นๆ (เป็นแบบนี้ทุกอันภายใต้ Administrative Templates) ครับ

หน้าจอคงจับภาพมาให้ดูไม่ได้ แต่คิดว่าท่านคงนึกภาพออกแล้ว

ขอบคุณล่วงหน้าครับ

 

โดย: คนใฝ่รู้ IP: 203.148.138.68 16 พฤศจิกายน 2550 23:06:54 น.  

 

คุณคนใฝ่รู้ครับ เข้าใจว่าไฟล์ .adm ซึ่งเก็บรายละเอียดของการ Set ค่าอาจจะมีปัญหา ในขั้นต้นให้ดูใน Folder I386 ของแผ่นที่ใช้ติดตั้ง Windows ลองมองหาไฟล์ชื่อ SYSTEM.AD_ แล้วเปิดไฟล์นี้ด้วย Winrar นะครับ จะเห็นว่าภายในมีไฟล์ SYSTEM.ADM ให้ทำการ Copy ไฟล์ SYSTEM.ADM ไปใส่ใน c:\\windows\\inf ทับของเดิมไปเลยครับ
   แล้วเปิด Gpedit ขึ้นมา แล้ว Click ขวาตรง Administrative Templates เลือก Add/Remove Templates เลือกตรง System แล้ว Remove แล้ว Close ออกมา

   หลังจากนั้นก็ทำซ้ำตั้งแต่ขั้นตอนที่ Click ขวา แต่คราวนี้เลือกเป็น Add แล้วไปเลือกไฟล์ c:\\windows\\inf\\system.adm แล้ว Open => Close ออกมาน่าจะได้ครับ ลองดูนะครับ ต้องขออภัยในความไม่สะดวกจริงๆครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 17 พฤศจิกายน 2550 7:59:19 น.  

 

จะลองทำดูครับ แต่กว่าจะได้ลองต้องวันอังคารโน่นแหละครับ ผมถึงจะได้ไปศาลายาอีกครั้ง ได้ผลประการใด เดี๋ยวจะมาแจ้งให้ทราบ

ขอบคุณครับ

 

โดย: คนใฝ่รู้ IP: 203.148.138.68 17 พฤศจิกายน 2550 8:30:56 น.  

 

ไวรัสติดเครื่องแล้วอะ ใช้คอมพ์อยู่ที่ร้านเน็ต

ตอนนี้ Task Manager กับ Folder Option ใช้งานไม่ได้
ไป Disable ใน gpedit.msc ก็ไม่ได้
กำลังหาทาง Zip ไฟล์ไวรัสส่งไปให้ทางเมลอยู่ค่ะ

ปล. ถ้าไม่ส่งไปให้ทางเมลนี่เอาไปฝากกับ
เวปฝากไฟล์ แล้วเอา Link มาทิ้งไว้ให้ได้เปล่าอะ

 

โดย: Yunies IP: 124.120.6.238 17 พฤศจิกายน 2550 13:44:24 น.  

 

ลืมบอกไปว่า ทดลอง Run Ultra_Clean 10-11-2550 แล้ว
ไม่ผ่านอะ มันขึ้น error ตามภาพเลย

//i155.photobucket.com/albums/s317/YuniesGroup/UltraError10-11-2550.jpg

ทั้งๆที่ในเครื่องก็มี .net 1.1 แล้วนะ

ปล. เห็นตอนนี้เป็น Ultra_Clean 13-11-2550
แต่เวลาดาวน์โหลด ก็ยังเป็น 10-11-2550 อยูเลยอะ

 

โดย: Yunies IP: 124.120.6.238 17 พฤศจิกายน 2550 13:46:44 น.  

 

ทีแรกก็กังวลว่า ถ้าเอา Link ไฟล์ไวรัส
ที่อัพโหลดไว้ มาวางทิ้งไว้ตรงนี้ เพื่อส่ง
ไวรัสต่อให้คุณ DKDC เอาไปวิเคราะห์

Link ดังกล่าวอาจจะเป็นอันตรายต่อ
บุคคลอื่นที่เข้าใจผิด มาโหลดไปลองใช้
แต่คิดๆดูอีกที ถ้าเขียนไว้ว่าห้ามโหลด
คงไม่มีคนโหลด ไวรัส ไปลองติดที่เครื่อง
ตัวเองหรอกนะคะ ดังนั้น

ไฟล์ ไวรัส system.exe ส่งต่อให้คุณ DKDC เท่านั้น
คนอื่นกรุณาอย่าโหลดค่ะ ขอบคุณค่ะ
//www.uploadtoday.com/download/?b2ab3b1eba9318e9aff9a7a6b79468ae

ปล. เพื่อความปลอดภัย เมื่อคุณ DKDC ได้รับไฟล์แล้ว
เราจะรีบลบไฟล์ทิ้งจากเวปฝากไฟล์ ทันทีค่ะ

 

โดย: Yunies IP: 124.120.6.238 17 พฤศจิกายน 2550 14:08:43 น.  

 

คุณYuniesครับ ผมได้รับไฟล์และดำเนินการเพิ่มเติมให้เรียบร้อยแล้วครับ สำหรับตัว Ultra_Clean 13-11-2550 ที่โหลดแล้วยังเป็นตัวเก่าอยู่นั้น เป็นความผิดพลาดอย่างมากที่ผมลืมทำการแก้ Link น่ะครับ ต้องขออภัยอย่างสูงและขอบคุณสำหรับข้อมูลและการรายงานความผิดพลาดครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 17 พฤศจิกายน 2550 16:06:35 น.  

 

ขอขอบคุณ คุณ DKDC มากค่ะ แต่เราก็ยังรัน
Ultra_Clean ไม่ได้อยู่ดีค่ะ.Net เราเจ๊งหรอคะ

//i155.photobucket.com/albums/s317/YuniesGroup/UltraError10-11-2550.jpg

มันขึ้น error ตามภาพนี้อะค่ะ ขอรบกวนอีกครั้งนึงแล้วกันค่ะ

 

โดย: Yunies IP: 125.24.89.35 17 พฤศจิกายน 2550 23:46:22 น.  

 

ขอบคุณครับ
แม้ ไม่ได้เวปนี้ ผมลงใหม่แล้วน๊ะเนี้ย

 

โดย: anan IP: 202.142.204.2 18 พฤศจิกายน 2550 0:45:33 น.  

 

คุณYuniesครับ ต้องขออภัยในความไม่สะดวกจริงๆครับ สำหรับ Error ที่แจ้งนั้นผมยังหาข้อมูลไม่ได้จริงๆครับว่าจะต้องแก้ตรงไหน แต่เท่าที่สังเกตุเข้าใจว่าน่าจะเกิดกับ Windows ที่มีการดัดแปลง Registry ตัวใหม่ๆ ซึ่งตอนนี้กำลังหาสาเหตุและวิธีการแก้ไขครับ
ในขั้นต้นให้โหลดตัว   UltraVB6   ไปใช้แก้ปัญหาก่อนนะครับ ต้องขออภัยในความไม่สะดวกจริงๆครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 18 พฤศจิกายน 2550 8:34:13 น.  

 

ขอบคุณมากๆเลยค่ะ ตอนนี้ใช้เป็น VB6 Version ได้แล้วค่ะ
แล้วแบบนี้ สิ่งต่างๆที่ทำมาใน .net Version
ก็จะถูกย้ายมาใส่ใน VB6 Version หรอคะ
ยากหรือเปล่าคะ เก่งจังเลย ขอบคุณมากๆค่ะ

 

โดย: Yunies IP: 125.24.83.197 18 พฤศจิกายน 2550 18:51:48 น.  

 

คุณYuniesครับ สำหรับตัวที่คุณโหลดไปนั้นผมเอาตัวเก่ามาเพิ่มในส่วนของการแก้ไวรัสที่คุณส่งมาให้เท่านั้นครับ เพราะตัว VB6 นั้นผมไม่ได้พัฒนาต่อแล้วด้วยเหตุผลตามที่แจ้งคือหลายๆ Function ไม่สามารถทำด้วย VB6 ได้ครับ สำหรับการแก้ปัญหาระยะยาวผมจะลองหาวิธีแก้ปัญหาที่คุณแจ้งเรื่องที่ใช้ตัว .Net แล้วมี Error ดูนะครับ ต้องขออภัยในความไม่สะดวกจริงๆครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 18 พฤศจิกายน 2550 19:54:32 น.  

 

โดนไวรัส new folder ค่ะ
อาการคือ มันจะจำลองโฟลเดอร์นั้นๆ
ทุกครั้งที่เข้าไปในโฟลเดอร์น่ะค่ะ
เคยเจอมั้ยคะ

อยากเเก้มากๆค่ะ ไม่ไหวเเล้ว

เครื่องหนูเข้า run สั่งอะไรไปไม่ขึ้นเลยค่ะ โดนไวรัสหรือเปล่าคะ

 

โดย: poommy IP: 158.108.198.132 19 พฤศจิกายน 2550 9:40:03 น.  

 

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 19 พฤศจิกายน 2550 9:52:03 น.  

 

ขอบคุณมากค่ะ (ไหว้งามๆ)
เดี๋ยวหนูจะลองไปแก้นะคะ
เเล้วจะมารายงานผลค่ะ

 

โดย: poommy IP: 158.108.198.132 19 พฤศจิกายน 2550 15:51:42 น.  

 

จากความเห็นที่ 444-445 ครับ
ตอนนี้ไม่สามารถก๊อบไป-มาระหว่าง thumbdrive ได้เลยครับ ติดล็อคหมดเลย
เลยไม่สามารถส่ง autorun ให้ได้ครับ
และลองมองหา file สกุล VBS ก็ไม่เจอครับ

 

โดย: ตุ้ย IP: 125.24.19.92 19 พฤศจิกายน 2550 17:50:51 น.  

 

คุณตุ้ยครับ ไม่ทราบว่าคุณตุ้ยได้เปิด Show Hidden File หรือยังครับ แล้วใน Autorun.inf เปิดดูได้หรือไม่ครับว่าเขียนว่าไงบ้าง จะได้พอเป็นแนวทางค้นหาข้อมุลได้ครับ อีกอย่างคือไม่ทราบว่าคุณตุ้ยใช้ Thumbdrive รุ่นไหนครับ เพราะมีบางยี่ห้อที่มักจะมีปัญหา Lock ค้างแบบนี้น่ะครับ ต้องขออภัยในความไม่สะดวกจริงๆครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 19 พฤศจิกายน 2550 19:05:53 น.  

 

ผมใช้ Ultra_Love แล้ว พอแสกนเสร็จก็ Restart ปรากฎว่าเครื่อง Restart อยู่นั่นแหละไม่ไปไหนเลย ไม่ทราบว่าเกิดจากอะไรครับ เป็นแบบนี้ 2 เครื่องแล้วครับ

 

โดย: NTK IP: 203.113.80.144 20 พฤศจิกายน 2550 6:47:43 น.  

 

คุณNTK ครับ ไม่ทราบว่าก่อนหน้านี้ติดไวรัสตัวไหน และมีอาการยังไงบ้างครับ และที่บอกว่าเครื่อง Restart ไม่หยุดนั้นไม่ทราบว่า Restart ในขั้นตอนไหนครับ มี Logo Windows ขึ้นหรือยังครับ รบกวนขอรายละเอียดเพิ่มอีกนิดนะครับ เพราะตัว Ultra_Love ไม่น่าจะมี Code ในส่วนที่ทำให้เครื่อง Restart วนได้ครับ ต้องขออภัยในความไม่สะดวกจริงๆครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 20 พฤศจิกายน 2550 8:53:42 น.  

 

ทดลองเรียบร้อยค่ะ
ทั้งสองตัวเลย

ตอนนี้เครื่องกลับมาเป็นปกติสุขเเล้วค่ะ
หายขาด หลังจากที่โดนไวรัสมาเป็นเดือน ขอบคุณพี่มากๆๆๆๆๆค่ะ



 

โดย: poommy IP: 158.108.198.132 20 พฤศจิกายน 2550 9:49:03 น.  

 

เครื่องผมคิดว่าน่าจะเจอSCVHSOT.EXE เเต่พอดีใช้AVGสแกนเจอเยอะมากเพราะมันCopy folderตามโฟลล์เดอร์ต่างๆใช้เอวีจีลบได้แต่พอสแกนก็กลับมาเจออีกเหมือนเดิมเหมือนกลับมาเป็นใหม่ทั้งที่ไม่ได้เสียบแฮนดี้ไดรพ์เลย สำหรับอาการTask managerกับTools เเละRun กลับมาใช้ได้เหมือนเดิมแต่มันเหมือนจะลบโฟลล์เดอร์ปลอมไม่ได้ AvG virusสกุลAutoit.BA ตอนนี้กำลังใช้อุลต้าเลิฟสแกนอยู่ครับแต่ไม่เเน่ใจว่าจะลบได้รึเปล่า ยังไงขอคำแนะนำด้วยครับ ขอบคุณครับ

 

โดย: Camel IP: 203.150.192.250 20 พฤศจิกายน 2550 11:11:51 น.  

 

คุณCamelครับ สำหรับตัวนี้ถ้าไม่มีอะไรผิดพลาดหรือมีการกลายพันธุ์เข้าใจว่า Ultra_Love น่าจะจัดการได้ แต่ถ้าไม่หายจริงๆรบกวน Zip เจ้า Folder ที่มันสร้างขึ้นมาส่งมาที่เมล์ผมหน่อยนะครับ จะได้ปรับปรุงแก้ไขกันต่อไป ส่วนสาเหตุที่ AVG จัดการได้ไม่หมด อาจจะเป็นเพราะมันไม่สามารถเข้าไปฆ่าไวรัสใน System Restore ได้น่ะครับ ถ้าจะให้ดีการกำจัดไวรัสควรจะทำการปิด System restore ก่อนและทำการ Scan ใน Safemode นะครับ ต้องขออภัยในความไม่สะดวกครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 20 พฤศจิกายน 2550 11:31:17 น.  

 

ขอบคุณครับ ไม่ได้คุณแย่เลย

 

โดย: charoenpong IP: 125.26.115.8 20 พฤศจิกายน 2550 12:20:18 น.  

 

พี่คับผมโหลดมาแล้ว แต่เวลาเปิดใช้มันขึ้นแบบนี่อะ

 

โดย: ต้น IP: 125.26.41.253 20 พฤศจิกายน 2550 14:45:34 น.  

 

ผมโหลดโปรแกรมมาแล้วอะคับแล้วเวลาเปิดใช้อะคับมันจาขึ้นแบบนี้อะคับ
An unhandled exception has occurred in your application. If you click Continue,the application will ignore this error and attempt to continue.Ifyou click Quit,the application will be shut down immediately.
File not found

Details Continue Quit

เนี่ยพี่มันบอกมาว่าอย่างเนี่ย คือว่ามันเปงอารายอะคับ แล้วต้องทามอย่างไงอะคับถึงหายอะ

แล้วโปรแกรมต้านไวรัส MSN อะคับมันใช้อย่างไงอะคับ ผมเปิดออกมามันก้อขึ้นเเบบนี้ทุกอันเลยอะ กดตรง Kill แล้วมันก้อไม่เหงมีอารายขึ้นเลยอะคับ ตอนนี้เครื่องผมช้าไปหมดเลยอะคับช้าก่าเดิมมากเลยอะคับ พี่ช่วยแนะนำผมหน่อยนะคับ ขอบคุณคับบบบบบบ

 

โดย: ต้น IP: 125.26.41.253 20 พฤศจิกายน 2550 15:00:42 น.  

 

คุณต้นครับ รบกวนส่งรูปมาที่เมล์ผมหน่อยนะครับ หรือ Upload ไว้ที่อื่นแล้วมา Post Link ไว้ก็ได้ เพราะผมไม่เห็นรูปด้านบนน่ะครับ ต้องขออภัยในความไม่สะดวกอย่างสูงครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 20 พฤศจิกายน 2550 15:56:05 น.  

 

มีLogo ขึ้นแล้วครับ หรืออาจจะเป็นเพราะไวรัสก็น่าจะเป็นได้ครับ ผมคงต้องลงใหม่ ถ้าเกิดปัญหาอีก ผมจะมาถามใหม่ ขอบคุณมากครับ

 

โดย: NTK IP: 203.113.80.13 20 พฤศจิกายน 2550 17:37:51 น.  

 

ขอบคุณยอดมนุษย์มากๆเลย
มนุษย์ low tech ยังคงต้องการผู้พิทักษ์
ซึ้ง...จิงๆ

 

โดย: Mang IP: 58.147.36.232 20 พฤศจิกายน 2550 23:41:23 น.  

 

โชคร้ายจริงๆ ครับ ที่ผมบอกว่าจะลองเทคนิคที่คุณบอกไว้กับเครื่องที่ "ศาลายา" พอดีเจ้าของเครื่องเค้าติดงาน "รับปริญญา" เลยไม่ได้ลอง คาดว่า คงต้องเลื่อนไปเป็นสัปดาห์หน้าครับ เดี๋ยวจะกลับมารายงานผลให้ท่านฟังอีกรอบครับ

ขอบคุณครับ

 

โดย: คนใฝ่รู้ IP: 203.148.138.68 21 พฤศจิกายน 2550 11:03:27 น.  

 

ลองแล้วยังเป็นเหมือนเดิม(ขนาดยังไม่ได้รีสตาร์ทยังเหมือนเดิม)
......เสร็จสิ้นการปิด Process
......ลบไฟล์ไม่พึงประสงค์เรียบร้อย
........ลบ Scheduled Tasks เรียบร้อย
..........ลบ User แปลกปลอมเรียบร้อย
..........เปิด Show File และ Folder เรียบร้อย
.......ปิด System Restore เรียบร้อย
............แก้ไข Registry เรียบร้อย
......เสร็จสิ้นการปิด Process
มันยังคงเดิมม่ายเปลี่ยนแปลง
ทำไงคับช่วยบอกที

 

โดย: Bank IP: 203.131.208.36 21 พฤศจิกายน 2550 16:13:15 น.  

 

คุณBank ครับ รบกวนขอรายละเอียดเพิ่มอีกนิดนะครับว่าก่อนหน้านี้มีอาการอะไรผมจะได้ทราบว่าเป็นไวรัสตัวไหน และที่บอกว่าลองแล้วยังเหมือนเดิมนั้นได้ลองตัวไหน และอาการเหมือนเดิมคืออะไรครับ ต้องขออภัยในความไม่สะดวกจริงๆครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 21 พฤศจิกายน 2550 16:53:31 น.  

 

ผมได้ load .Net Runtime แล้วและได้ลองไปติดตั้งแล้วแต่ว่ามันเกิดอาการแบบนี้ครับ...
Microsoft.NET Framework Setup failed.If this problem continues,contact Product Support Services.

 

โดย: สุเทพ IP: 125.26.111.232 22 พฤศจิกายน 2550 10:29:00 น.  

 

คุณสุเทพครับ ไม่ทราบว่ามีรายละเอียด Error มากกว่านี้หรือไม่ครับ เช่นหมายเลข Error เพราะผมยังนึกไม่ออกจริงๆครับ หรือรบกวนจับภาพหน้าจอที่ Error ส่งมาที่เมล์ผมหน่อยนะครับ ต้องขออภัยในความไม่สะดวกอย่างสูงครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 22 พฤศจิกายน 2550 11:02:16 น.  

 

ขอปรึกษาหน่อยครับ พอดีที่ร้านเน็ตพี่ผม(ที่บ้าน)โดนไวรัสที่เครื่องที่เก็บเงิน เป็นเครื่องแชร์ไฟล์ ไวรัสชื่อ Autoit.BA ใช้โปรแกรม Ultra_Love ฆ่าแล้วแต่มันก็ยังกลับมาอีกตอนนี้คาดว่าน่าจะติดที่เครื่องอื่นๆด้วย เครื่องส่วนตัวผมก็ติดทั้งๆที่เครื่องผมก็ลง Nod32 แล้วก็อัพเดทตลอดยังติดได้ครับ รบกวนบอกวิธีการที่สามารถกำจัดไวรัสทั้งระบบด้วยครับ มันกวนใจมากเลยครับ ลืมบอกลักษณะการทำงานของมันคือสร้างโฟลเดอร์ปลอมมาและก็ไฟล์นิวโฟลเดอร์แล้วก็เอสวีโฮสก์ถ้าจำไม่ผิด ขอบคุณล่วงหน้าครับ

 

โดย: ต้นกล้าน้อย IP: 15.211.153.70 22 พฤศจิกายน 2550 11:34:32 น.  

 

คุณต้นกล้าน้อย เจ้าไวรัสที่สร้าง new folder มีหลายสายพันธุ์มากครับ Ultra_Love อาจจะยังไม่ครอบคลุมทั้งหมด ยังไรบกวนคุณต้นกล้าน้อย Zip เจ้า Folder ปลอมที่มันสร้างขึ้นมาแล้วส่งมาที่เมล์ผมหน่อยนะครับ จะได้เอาไปเพิ่มใน Ultra_Love ครับ อีกอย่างคือใส่ Password ในไฟล์ที่ Zip มาด้วยนะครับ เดี๋ยว hotmail มันเจอไวรัสแล้วลบทิ้ง ต้องขออภัยในความไม่สะดวกจริงๆครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 22 พฤศจิกายน 2550 11:53:58 น.  

 

ขอถามหน่อยค่ะ คือว่าใช้ notebook อยู่แล้วติดไวรัส ก็จัดการกำจัดไปเรียบร้อยแล้ว แต่ปัญหาที่ตามมาคือ ไม่สามารถแก้ไข folder option ได้ คือเข้าไปติ๊กเพื่อให้มันแสดงนามสกุล พอปิด folder option ไปแล้วเปิด folder option ใหม่กลับไม่มีอะไรเปลี่ยนแปลง และไฟล์ต่างๆ ที่เป็น application file เครื่องจะมองเป็น file folder ไม่ทราบว่าต้องแก้ปัญหาอย่างไร ขอบคุณค่ะ

 

โดย: sungnoy IP: 58.137.63.66 22 พฤศจิกายน 2550 12:44:33 น.  

 

ครับผมขอบคุณครับเดี๋ยวกลับบ้านจะซิบแล้วส่งเมลล์ให้ครับ

 

โดย: ต้นกล้าน้อย IP: 15.211.153.70 22 พฤศจิกายน 2550 13:32:51 น.  

 

คุณsungnoyครับ สำหรับอาการที่แก้ไข Folder แล้วไม่มีอะไรเปลี่ยนแปลง ผมเข้าใจว่าน่าจะยังมีไวรัสอยู่นะครับ ก่อนหน้านี้ที่ว่าติดไวรัสและกำจัดไปเรียบร้อยแล้วนี่ไม่ทราบว่าติดไวรสตัวไหน และใช้อะไรกำจัดครับ ส่วนอีกคำถามที่ว่าไฟล์ที่เป็น Application แต่มองเห็นเป็นไฟล์ Folder นี่หมายถึงยังไงครับ ถ้าเป็นไปได้รบกวนจับภาพหน้าจอแล้วส่งมาที่เมล์ผมหรือ Upload ไว้แล้วมา Post Link ไว้ที่นี่ก็ได้ครับ ต้องขออภัยในความไม่สะดวกจริงๆครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 22 พฤศจิกายน 2550 13:35:11 น.  

 

ไวรัสชื่ออะไรจำไม่ได้แล้วค่ะ ใช้ bitdefender จัดการค่ะ หลังจากนั้นได้ลง nod32 และเอา bitdefender ออกไป แล้วสแกนด้วย nod ก็ไม่พบไวรัสก็เลยเข้าใจว่าน่าจะไม่มีไวรัสแล้วค่ะ ส่วนไฟล์ที่เป็น application เช่นไฟล์นามสกุล .exe เมื่อคลิกเมาส์เลือก และระบบมองเห็นเป็น file folder จะจับภาพหน้าจอแล้วส่งไปให้อีกครั้งค่ะ ขอบคุณค่ะ

 

โดย: sungnoy IP: 58.137.63.66 22 พฤศจิกายน 2550 16:36:17 น.  

 

คือว่าการสั่ง Turn off แต่ก่อนมันเป็นปุ่ม 3 ปุ่มให้กดได้เลย แต่เดี๋ยวนี้มันเป็นลูกศรให้เลื่อน จะเข้าไปตั้งค่าที่ User Accounts จะเข้าไปปรับแต่งอะไรก็คลิ๊กไม่ได้เลย Begg40@hotmail.com

 

โดย: help me IP: 125.24.247.2 22 พฤศจิกายน 2550 19:47:35 น.  

 

คุณhelp meครับ เข้าใจว่าน่าจะหมายถึงจะเข้าไปตั้งค่ารูปแบบของการ Shut down ใน User Accounts แต่ไม่ทราบว่าที่บอกว่าคลิ๊กไม่ได้เลยนี่มี Error อะไรยังไงหรือไม่ครับ รบกวนขอรายละเอียดอีกนิดนะครับ ต้องขออภัยในความไม่สะดวกครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 22 พฤศจิกายน 2550 20:46:38 น.  

 

เปิดโปรแกรมไหนก็openwith เปิดadd or remove progame ก็ openwith หลังจากใช้โปรแกรมUltra_Clean(181150) ทำยังไงดีครับ ใช่ไวรัสหรือเปล่าถ้าทุกโปรแกรม openwith

 

โดย: somyi IP: 203.113.106.14 23 พฤศจิกายน 2550 20:41:11 น.  

 

คุณsomyi ครับ สำหรับอาการที่ว่านั้นเข้าใจว่าอาจจะเกิดจากตัวไวรัสบางตัวซึ่งมีการกำหนดให้เมื่อมีการเปิดโปรแกรมแล้วทำการเปิดตัวเองขึ้นมาด้วย โดยจริงๆแล้วตัว Ultra_Clean ก็จะมี Code ที่แก้ในส่วนนี้แต่อาจจะโดนตัว Antivirus ในเครื่องทำการ Block การแก้ไขในส่วนนี้ไว้จึงทำให้เกิดปัญหา ในขั้นต้นรบกวนคุณ somyi ไปโหลดตัว UnHookExec.inf มาใช้นะครับโดยการ Click ขวาที่ไฟล์ UnHookExec.inf ที่โหลดมา แล้วเลือก Install นะครับ ต้องขออภัยในความไม่สะดวกอย่างสูงครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 23 พฤศจิกายน 2550 22:22:25 น.  

 

รบกวนถามค่ะ หน้าจอขึ้น Error initializing file system monitor ไม่ทราบว่าเกี่ยวกับอะไรค่ะ
แล้ว จะremove nod32 ก็ทำไม่ได้ และมันจะมีข้อความขึ้นว่า
virus scanner could not be initialized nod32 system modules may not function properly แก้ไขยังไงดีค่ะ

 

โดย: na8915 IP: 203.113.51.104 26 พฤศจิกายน 2550 19:23:41 น.  

 

คุณna8915ครับ เท่าที่ลองค้นข้อมูลดู Error initializing file system monitor นั้นเกิดจากตัว AMON ของ nod32 ไม่สามารถ Start ตัวเองขึ้นมาอัตโนมัติได้ครับ AMON is not starting at startup!! --- Error initializing file system monitor แต่ก็ไม่เจอข้อสรุปเหมือนกันครับว่าเพราะอะไร ยังไงในขั้นต้นอาจจะลอง Start ด้วยตัวเองดูนะครับ แล้วลอง Uninstall แล้ว Install ใหม่ดูอีกทีครับ
ต้องขออภัยอย่างสูงครับที่ให้คำตอบได้ไม่ชัดเจนเพราะผมไม่เคยใช้ Nod32 เหมือนกัน ยังไงผมจะลองพยายามหาข้อมูลเพิ่มเติมดูครับ หรืออาจจะโทรติดต่อสอบถามไปทาง Nod32 โดยตรงก็น่าจะได้ข้อมูลที่ดีและถูกต้องครับSupport Nod32

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 26 พฤศจิกายน 2550 20:52:06 น.  

 

ขอบคุณจ้า

 

โดย: na8915 IP: 203.113.51.102 27 พฤศจิกายน 2550 0:09:54 น.  

 

ได้แล้วครับ
ฆ่ามานได้แล้ว
ขอบคุณครับ

 

โดย: นิติกร IP: 125.25.78.9 27 พฤศจิกายน 2550 9:57:27 น.  

 

ขอรบกวนด้วยนะคร้าบ
..เครื่องผม พอใช้ตัว Ultra_Clean แล้วมันขึ้น หน้าต่างเตือนมาให้กด มี Continue กับ Quit ผมก็เลย กดๆ ไปเรื่อย หลังจากนั้น มันก็ แปลกๆ อะ ...ที่สำคัญ ตอนนี้กด ปุ่ม Ctrl+Alt+Del ไม่ได้แล้ว....

 

โดย: DotA IP: 203.113.0.199 28 พฤศจิกายน 2550 10:49:32 น.  

 

อาการของเครื่องผม เป็นเหมือนกับของ คุณต้น (ความคิดเห็นที่..482) เลย...
ไม่ทราบว่า มีวิธีแก้หรือยังครับ ...
รบกวน พี่ ยอดมนุษย์ ช่วยด้วย
ปล.ผม ADD MSN พี่ไปแล้วด้วย

 

โดย: alongkron@hotmail.com IP: 203.113.0.199 28 พฤศจิกายน 2550 11:05:37 น.  

 

คุณDotAครับ สำหรับหน้าต่างที่บอกว่าขึ้นมาให้กด มี Continue กับ Quit นั้นมี Error ว่ายังไงบ้างครับ รบกวนขอรายละเอียดอีกนิดนะครับ และที่บอกว่าแปลกๆหมายถึงยังไงครับ และเมื่อกด ปุ่ม Ctrl+Alt+Del มันไม่ได้นี่มี Error หรือไม่ยังไง และที่สำคัญคือก่อนใช้ Ultra_Clean ติดไวรัสตัวไหนและมีอาการยังไงครับ ต้องขออภัยในความไม่สะดวกครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 28 พฤศจิกายน 2550 13:16:58 น.  

 

สวัสดีครับคืออยากแจ้งทุกท่านทราบว่า bitdefender ที่ใช้ไม่สามารถลบ Trojan.Fotomoto และ Trojan.vundo ได้
ขอบอกว่าสองตัวนี้แรกๆก็ไม่เกเร หลังจากผ่านไปสอวัน มันกระจายตัว และผมก็ต้องลง Window ใหม่อีกครั้ง
ใครแก้ได้ ช่วยบอกหน่อยได้มั้ย ไม่อยากเจออีก เลวร้ายมากมาย

 

โดย: APOSTROPHY IP: 117.47.6.217 28 พฤศจิกายน 2550 13:21:39 น.  

 

คุณalongkron@hotmail.comครับ หมายถึงขึ้น Error เหมือนกันเหรอครับ ถ้ายังไงรบกวนส่งหน้าจอ Error ที่ว่ามาให้ผมดูหน่อยนะครับจะได้วิเคราะห์สาเหตุได้ถูกต้อง เพราะคุณต้นยังไม่ได้ส่งมาให้ผมดูเลยน่ะครับ ต้องขออภัยในความไม่สะดวกอย่างสูงครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 28 พฤศจิกายน 2550 13:22:30 น.  

 

เย้ เย้.. แก้ได้แล้ว ครับ ของเค้าดี จริงๆ ..แถมยังช่วยแก้ปัญหา ให้คำปรึกษา (ทางMSN) อย่างเต็มที่ จนเครื่องกลับมาเป็น ปกติเหมือนเดิม แล้ว ครับ (ตอนแรกนึกว่าจะต้อง format แล้วซะอีก ยังงัยก็ ต้องขอขอบคุณ.. ด้วยนะคร้าบ อยากให้มีคนแบบนี้ เยอะๆจัง โลกจะได้น่าอยู่

 

โดย: DotA IP: 203.113.0.199 28 พฤศจิกายน 2550 15:22:44 น.  

 

ขอคุณมากๆๆๆเลยจ้าใช้ได้ดีเลยทีเดียว

 

โดย: ann IP: 125.26.84.134 28 พฤศจิกายน 2550 19:38:22 น.  

 

ช่วยด้วยครับเครื่องผมเปิด Powerpoint ไม่ได้ครับมันฟ้องว่า
The application failed to initialize properly(0xc0150002).Click ok to terminate the application
ช่วยผมด้วยครับ

 

โดย: คนไม่เก่ง IP: 222.123.23.19 29 พฤศจิกายน 2550 9:01:19 น.  

 

คุณคนไม่เก่งครับ ไม่แน่ใจว่า PowerPoint เป็น Ver.2003 หรือไม่ และ Windows ที่ใช้เป็น Windows อะไร เท่าที่ลองค้นดู Error นี้จะเกิดกับ Office 2003 บน XP ถ้ายังไงลองลง SP2 ของ Windows XP ดูนะครับอาจจะแก้ปัญหาได้ หรือลองดูรายละเอียดที่  Microsoft  ต้องขออภัยในความไม่สะดวกจริงๆครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 29 พฤศจิกายน 2550 9:59:38 น.  

 

Powerpoint Ver.2003 ครับ ส่วน Windows XP 2002 SP2 ครับ ขอบคุณมากครับที่ช่วยผม

 

โดย: คนไม่เก่ง IP: 222.123.23.19 29 พฤศจิกายน 2550 10:34:22 น.  

 

สุดยอดเลย ultraman นายแน่มาก เราใช้บริการนายแล้วไม่ผิดหวังเลยจริงๆ ขอบคุณนายมากๆ

 

โดย: dpdc(phatt_tkw@hotmail.com IP: 125.27.48.243 29 พฤศจิกายน 2550 14:12:11 น.  

 

ถ้าเกิดว่าในเมนู Tools ไม่มี Folder Options ละต้องทำยังงัยอ่ะ ช่วยบอกทีนะ ขอร้องหละ ส่งคำตอบมาทางเอ็มก็ได้นะ
ช่วยหน่อยนะค่ะ zazasine@hotmail.com

 

โดย: ทราย IP: 203.113.71.107 29 พฤศจิกายน 2550 19:10:08 น.  

 

คุณทรายครับ สำหรับอาการไม่มี Folder Options นี่หลายตัวมากครับ พูดได้ว่าเป็นอาการขั้นพื้นฐานของไวรัสไปแล้ว ในขั้นต้นลองโหลด Ultra_Clean ด้านบนไปใช้ดูก่อนนะครับ ถ้าไม่หายก็คงต้องรบกวนขอรายละเอียดอาการอื่นๆเพิ่มเติมครับ จะได้หาทางช่วยแก้ไขกันต่อไปครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 29 พฤศจิกายน 2550 19:50:07 น.  

 

หน้าจอขึ้นRestore my Active Desktop
ตอนที่เคยเป็นปกติกดตรง Restore my Active Desktop มานก็จาหายไป
หรือไม่ก็ให้ไปเคลียร์บล๊อคตามที่มันบอก ตรง Customize Desktop Web Web pages
ปกติมานจาได้นี่น่า แต่ทำไมตอนนี้มานไม่ได้ล่ะเนี่ย
รบกวนด้วยน่ะค่ะ

 

โดย: na8915 IP: 203.113.51.102 29 พฤศจิกายน 2550 19:58:48 น.  

 

คุณna8915ครับ ในขั้นต้นลองดูที่นี่ก่อนนะครับ  Restore Active Desktop Not Working ?  ต้องขออภัยในความไม่สะดวกจริงๆครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 29 พฤศจิกายน 2550 20:33:39 น.  

 

ได้เข้ามาที่นี่เพราะเจอปัญหาไวรัส win32/hakaglan.d worm ติดในระบบ แล้วเข้ามาค้นหาข้อมูลในกูเกิ้ล จึงได้พบเว็บนี้ เป็นประโยชน์อย่างมาก ก็เริ่มใช้งานตั้งแต่เมื่อวานนี้ แต่เช้าวันนี้เปิดเครื่องขึ้นมา ไวรัสมันก็ยังอยู่ของมันเป็นปกติดี ก็เริ่มสแกนใหม่ลองไปเรื่อย ๆ ขอขอบคุณครับ

 

โดย: gogfox IP: 124.157.168.67 30 พฤศจิกายน 2550 8:36:56 น.  

 

คุณgogfoxครับ สำหรับเจ้าตัวนี้ใช้ Ultra_Love นะครับ ถ้าไม่ได้ผลยังไงรบกวน Zip ไฟล์ไวรัสที่เป็นรูป Folder ส่งมาที่เมล์ผมหน่อยนะครับ ใส่ Password มาใน Zip ด้วยนะครับเดี๋ยว Hotmail มันจะลบทิ้ง จะได้นำมาเพิ่มเติมปรับปรุงต่อไปครับ ต้องขออภัยในความไม่สะดวกจริงๆครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 30 พฤศจิกายน 2550 8:57:49 น.  

 

คอมมีปัญหาอยากให้คุณ DKDC ช่วยครับ
อาการของเคื่องคอมคือ ทุกครั้งที่เปิดคอมตอนเช้าเสียงพัดลมที่ตัวเครื่องจะดังมาก แล้วเครื่องคอมก็จะอืดมาก พอกด ctrl+alt+del ดู มันขึ้นว่า CPU Usage:100% ทั้งๆที่ยังไม่ได้เปิดโปรแกรมอะไรเลย แต่เครื่องทำงาน 100% จนเครื่องไม่ไหว restart เอง อาการทั้งหมดจึงหายไป พอกด ctrl+alt+del ดู สภาพปกติ
CPU Usage:0% อาการที่เกิดขึ้น มาจากสาเหตุอะไรครับ

 

โดย: lobster IP: 125.26.84.72 30 พฤศจิกายน 2550 15:00:35 น.  

 

คุณlobsterครับ ต้องรบกวนขอรายละเอียดเพิ่มอีกนิดนะครับว่าตอนที่ CPU Usage:100% นั้น เป็นการใช้โดย Process ตัวไหน โดยดูที่ Tab Processes นะครับ จะได้นำมาวิเคราะห์สาเหตุได้ถูกต้องครับ ต้องขออภัยในความไม่สะดวกจริงๆครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 30 พฤศจิกายน 2550 15:28:18 น.  

 

ให้ copy ตรงไหนคับ จะได้ copy มาให้ดูแต่ต้องพรุ่งนี้คับ ตอนนี้อาการปกติ จะมีปัญหาตอนเปิดเครื่องครั้งแรกเวลาเช้าๆ รบกวนบอกข้อมูลนิดนึงคับ เข้า Tab Processes แล้วให้ผมดูตัวไหน หรือ ให้ copy ตัวไหนมาให้คุณ DKDC ดู ความรู้เรื่องคอมของผมไม่ค่อยเยอะอาจจะถามเยอะไปหน่อย
ขอบคุณครับ

 

โดย: lobster IP: 125.26.84.72 30 พฤศจิกายน 2550 15:38:15 น.  

 

คุณlobster ครับ สำหรับการดู Tab Process นั้นก็ดูจากการกด 3 ปุ่มเพื่อเรียก Taskmgr นั่นล่ะครับ ลองดูภาพประกอบนะครับ   ภาพการดู process  ต้องขออภัยในความไม่สะดวกจริงๆครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 30 พฤศจิกายน 2550 16:24:08 น.  

 

ผมได้ทำตามที่คุณ DKDC บอกแล้ว ที่ให้ดูใน Tab Process ผมเห็นอยู่หนึ่งตัวที่ใช้งานหนักตั้งแต่เปิดเครื่องคือ System idle process บางครั้งวิ่งไปจนถึง 90 เลยครับ
มันเป็นไวรัสหรือเปล่า ถ้าไม่ใช่ ต้องแก้ไขยังไงครับ
ขอบคุณครับ

 

โดย: lobster IP: 125.26.82.58 1 ธันวาคม 2550 7:20:10 น.  

 

คุณlobsterครับ สำหรับ  System idle process  นั้น เป็นสถานะเตรียมพร้อมของ CPU หรือพูดง่ายๆว่าเป็นช่วงที่ CPU อยู่เฉยๆไม่ได้ประมวลผลอะไรน่ะครับ ยิ่งสูงมากก็แสดงว่าขณะนั้นไม่มีการใช้ CPU ในการประมวลผลใดๆเลยครับ ลองสังเกตุดูนะครับว่าถ้าเราไม่ทำอะไรเลยเปิด Taskmgr ไว้แล้วดูเฉยๆจะเห็นว่ามันขึ้นไปถึง 99 เลยครับ ไม่มีปัญหาอะไรครับ ไม่ทราบว่ายังมีอาการแปลกๆอย่างอื่นอีกหรือไม่ครับ ต้องขออภัยในความไม่สะดวกจริงๆครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 1 ธันวาคม 2550 8:56:57 น.  

 

อาการก็เหมือนเดิมครับ คือ เครื่องอืดมาก
สเป็คเครื่อง Windows XP CPU 2.80 GHz,512 MB of RAM ผมว่าไม่น่าจะอืดได้นะ แต่ที่อืดคือผมไม่รู้สาเหตุกว่าจะเปิดโปรแกรมได้ หรือ ลากเม้าส์ไปคลิ๊กไอคอนมันจะกระตุก
ขอขอบคุณ คุณDKDCนะครับ ที่คอยเข้ามาตอบปัญหาให้ ถ้าไม่หายจริงๆผมว่าจะลอง format เครื่องใหม่ แต่มันติดปัญหาที่โปรแกรมบางตัวไม่มีแผ่นลงใหม่
ขอบคุณครับ

 

โดย: lobster IP: 125.26.82.58 1 ธันวาคม 2550 10:15:55 น.  

 

คุณlobsterครับ ในกรณีที่เครื่องอืดต้องดูตามที่แนะนำครับว่าขณะนั้นมีการใช้ CPU จาก Process ตัวไหนสูงมากๆครับ แต่ไม่น่าจะใช่ System idle process ครับเพราะ System idle process หมายถึง CPU ที่ว่างอยู่ในขณะนั้นตามที่ได้บอกไปครับ ต้องขออภัยในความไม่สะดวกจริงๆครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 1 ธันวาคม 2550 11:12:55 น.  

 

โอย อุลตร้าเเมน ช่วยด้วยครับ เคื่องผมติด
ไวรัสwin32.worm.autoit.H วานอุลตร้าเเมนเเนะนำทีนะครับ จนปัญญาเเล้ว

 

โดย: สุขาภิบาล IP: 124.121.245.191 1 ธันวาคม 2550 16:41:02 น.  

 

ขอบคุณมากค่ะ มาแวะเยี่ยมเยียน

 

โดย: kukkik IP: 202.28.181.9 1 ธันวาคม 2550 19:19:28 น.  

 

คุณสุขาภิบาลครับ ต้องขออภัยที่ตอบล่าช้าครับ สำหรับอาการของไวรัสที่ว่าไม่ทราบว่าอาการเป็นยังไงบ้างครับ ในขั้นต้นอาจจะลองโหลดตัว Ultra_Clean ด้านบนไปใช้ดูก่อนนะครับ ถ้าไม่ได้ผลยังไงรบกวนขอรายละเอียดเพิ่มอีกนิดนะครับว่ามีอาการอะไรบ้าง จะได้หาทางช่วยแก้ไขกันต่อไปครับ ต้องขออภัยในความไม่สะดวกจริงๆครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 1 ธันวาคม 2550 19:47:27 น.  

 

รบกวนหน่อยคับ พอดีมีเพื่อนนำ sd card มาเสียบกัน notebook แล้วอาการมีว่า กด ctrl+alt+del ไม่ได้แล้วเครื่องก็รีสตาร์ทเองเลยแถมยังปิด nod32 ด้วยและไม่สามารถเปิดขึ้นมาใหม่ได้อีกคับ ขอบคุณคับ

 

โดย: fiew IP: 58.8.118.89 1 ธันวาคม 2550 23:56:09 น.  

 

ติดไวรัส Folder ปลอมอ่ะ จะลองโหลด Ultra_Love ไปใช้ดูนะ น่ารักชะมัดเรย รูปอุลตร้าแมน
ยังไงก็ขอบคุณมากๆเรยน้า ได้ไม่ได้ผลจะมาบอก

 

โดย: yamatoe IP: 124.120.48.97 2 ธันวาคม 2550 3:09:55 น.  

 

คุณfiewครับ ในขั้นต้นลองโหลด Ultra_Clean ด้านบนไปใช้ดูก่อนนะครับ ถ้าไม่ได้ผลยังไงมาแจ้งไว้นะครับ จะได้หาทางช่วยแก้ไขกันต่อไป ต้องขออภัยในความไม่สะดวกจริงๆครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 2 ธันวาคม 2550 6:51:26 น.  

 

เครือ่งผมติดไว้รัสHakag ผมต้องทำไงคับตอนนี้ผมใช้ nod อยู่ ช่วยผมที ตอบที่ montripachom@hotmail.com ขอบคุณครับ

 

โดย: aof IP: 202.149.24.177 2 ธันวาคม 2550 10:05:46 น.  

 

คุณaof ครับ ลองใช้   Ultra_Love  ดูก่อนนะครับ ถ้าไม่ได้ผลยังไงรบกวนแจ้งอาการโดยละเอียดอีกนิดนะครับ ต้องขออภัยในความไม่สะดวกจริงๆครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 2 ธันวาคม 2550 10:43:24 น.  

 

ขอบคุณครับ ใช้แล้วของเขาดีจริงๆ

 

โดย: Bigegg IP: 124.120.18.82 3 ธันวาคม 2550 5:34:28 น.  

 

ขอบคุณมากๆค่ะ ที่ช่วยกำจัดไวรัสในเครื่องได้ซึ่งติดมาหลายเดือนแล้วแต่แก้ไม่เป็น

 

โดย: sun IP: 124.120.93.184 3 ธันวาคม 2550 15:05:26 น.  

 

คุณDKDCคะ
ปกติเวลาเปิดเครื่องจะมีไฟล์killอะไรสักอย่างขึ้นมาตลอดเลยแต่กดenterก้อหายและใช้ได้ปกติแต่ใครเอาแฮนดีไดส์มาเสียบจะได้ไวรัสไปด้วยและเวลาเล่นเอ็มอยู่ๆก้อจะกระพริบๆและก้อปิดหน้าต่างไปเลยสักแปบก้อจะมีเพื่อนโทรมาถามว่าส่งไรมาป่าวเปิดไม่ได้หรือไม่ก้อเครื่องแฮงก์ไปทั้งๆที่ซันไม่ได้ส่งไฟล์อะไรไปเลยแต่ตอนนี้ลงโปรแกรมอุลตร้าไปเหมือนจะกำจัดไวรัสได้นะคะเพราะตอนเครื่องรีสตาร์ทก้อไม่มีไฟล์killอะไรโผล่มาแล้วแต่ไม่ทราบซันเข้าใจผิดหรือป่าว รบกวนถามคุณDKDCหน่อยนะคะคือไม่มีความรู้เรื่องคอมเลยค่ะขอบคุณมากๆค่ะ...ซัน

 

โดย: sun IP: 124.120.93.184 3 ธันวาคม 2550 15:17:57 น.  

 

คุณsunครับ สำหรับที่ขึ้นเตือน Kill อะไรนั้นเข้าใจว่าน่าจะเป็นไวรัสพวกตระกูล VBS น่ะครับ ซึ่งอาการของมันมักจะมีข้อความขึ้นที่ Title ของ IE เช่น Hacked By... ครับ ซึ่งตัว Ultra_Clean คงจัดการเรียบร้อยแล้วครับ
ส่วนอาการของ MSN ซึ่งมีการส่งไฟล์ออกไปให้เพื่อนนั้นเข้าใจว่าจะติดไวรัสเหมือนกันครับ ซึ่งตัวไวรัสด้าน MSN นี้ Ultra_Clean ไม่ได้จัดการให้ครับ ผมแนะนำให้ไปดูที่ กลุ่มเครือข่าย รายงานและให้ความช่วยเหลือ ความปลอดภัยบนอินเตอร์เนตแห่งประเทศไทย ซึ่งเค้าจะเกาะติดข้อมูลด้านไวรัส MSN เกือบทุกตัวครับ โดยเราต้องถามเพื่อนว่าไฟล์ที่เราส่งไปชื่ออะไร แล้วไปหาดูในนั้นนะครับว่าใช้ตัวไหนแก้เพราะมีหลายตัวจริงๆครับ ต้องขออภัยในความไม่สะดวกจริงๆครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 3 ธันวาคม 2550 15:53:40 น.  

 

เลิกทำโปรแกรม Kill_MSN แล้วหรอคะ
พอดีว่าได้รับไฟล์ image010.zip มาจากเพื่อน
เลยอยากจะส่งต่อไปให้คุณ DKDC อะค่ะ

ตอนนี้ Add MSN ไปแล้ว ไว้เจอกันจะส่งให้ค่ะ

 

โดย: Yunies IP: 125.24.66.132 4 ธันวาคม 2550 0:28:45 น.  

 

คุณYuniesครับ สำหรับไวรัสจาก MSN นั้นแนะนำให้ลองดูที่  กลุ่มเครือข่าย รายงานและให้ความช่วยเหลือ ความปลอดภัยบนอินเตอร์เนตแห่งประเทศไทย  ซึ่งจะเกาะติดไวรัสจำพวกนี้โดยเฉพาะ เพราะช่วงหลังผมไม่ค่อยได้ Update ตัว Kill_MSN ด้วย ต้องขออภัยในความไม่สะดวกจริงๆครับ และขอบคุณมากที่ยังจำตัว Kill_MSN ได้ ยังไงลองดูตามด้านบนก่อนนะครับ ถ้าไม่ได้ผลยังไงส่งตัว image010.zip มาที่เมล์ผมก็ได้ครับ จะได้หาทางช่วยแก้ปัญหากันต่อไปครับ ต้องขออภัยในความไม่สะดวกจริงๆครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 4 ธันวาคม 2550 6:28:38 น.  

 

gpedit เข้าไม่ได้คับ
ช่วยด้วยคับ

 

โดย: s1315 IP: 203.150.121.66 6 ธันวาคม 2550 12:38:05 น.  

 

คุณs1315ครับ ที่เข้าไม่ได้นี่มี Error อะไรหรือไม่ครับ และยังมีอาการอย่างอื่นประกอบด้วยหรือไม่ครับ ต้องขออภัยในความไม่สะดวกจริงๆครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 6 ธันวาคม 2550 13:12:32 น.  

 

ติดHacked by SKZ-B50E012F13F

 

โดย: AngleKing IP: 125.27.195.237 6 ธันวาคม 2550 19:26:00 น.  

 

คุณAngleKingครับ ลองโหลด Ultra_Clean ด้านบนไปใช้ดูนะครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 6 ธันวาคม 2550 19:38:54 น.  

 

ขอบคุณมากครับผม ใช้ได้ดีเลยทีเดียวมันหายไปแล้ว แต่เมื่อกี๊ผมลง.netจากบล๊อคฮาร์ดดิสเพราะไม่อยากโหลดใหม่ เลยติดไวรัสมาด้วยอะคับ ไวรัสตัวนี้มันก๊อปปี๊ไฟล์ไว้เต็มเลยอ่า ทำไงอะคับ ลบไปแล้วมันกลับมาอีก

 

โดย: AngleKing IP: 125.27.195.237 6 ธันวาคม 2550 19:54:53 น.  

 

คุณAngleKingครับ ไม่ทราบว่าไฟล์ที่ไวรัส Copy ไว้หมายถึงไฟล์อะไรครับ ถ้าเป็นรูป Folder ลองใช้ตัว  Ultra_Love  ดูก่อนนะครับ ต้องขออภัยในความไม่สะดวกจริงๆครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 6 ธันวาคม 2550 20:14:01 น.  

 

คับๆ กำลังสแกนอยู่คับ ขอบคุณมากคับ

 

โดย: AngleKing IP: 125.27.195.237 6 ธันวาคม 2550 20:16:36 น.  

 

มันไม่หายอะคับ มันยังอยู่เลยอ่า มันเป็นรูปของFolderอ่า(แฟ้มสีเหลือง)ลองโหลดโปรแกรมไปแล้ว นั่งสแกน แต่มันมะหายอ่าคับ รบกวนพี่ช่วยหน่อยน๊าค๊าบ

 

โดย: AngleKing IP: 125.27.195.237 6 ธันวาคม 2550 21:32:12 น.  

 

Folder option หายไปแล้วอ่าคับ สมควรที่จะฟอแม็ทไหมค๊าบ แต่ไม่อยากฟอแม็ทเลย ข้อมูลอยู่เยอะอ่าคับ

 

โดย: AngleKing IP: 125.27.195.237 6 ธันวาคม 2550 21:43:55 น.  

 

คุณAngleKingครับ รบกวนส่งไฟล์ที่เป็นรูป Folder มาที่เมล์ผมหน่อยนะครับ อาจจะเป็นตัวที่ Ultra_Love ไม่รู้จัก จะได้หาทางช่วยแก้ไขกันต่อไปครับ รบกวนช่วย Zip ไฟล์ที่จะส่งแล้วใส่ Password มาด้วยนะครับ ไม่งั้นเดี๋ยว Hotmail จะลบทิ้ง ต้องขออภัยในความไม่สะดวกจริงๆครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 6 ธันวาคม 2550 22:10:34 น.  

 

ทำไม่เป็นอะสิค๊าบ ใส่พาสเวิ้ดยังงายอ่า- -"ขอโทษด้วยนะคับ ขอตัวไปอ่านหนังสือก่อนนะคับพรุ่งนี้สอบกลางภาคอ่า

 

โดย: AngleKing IP: 125.27.191.5 6 ธันวาคม 2550 22:21:24 น.  

 

นั่งหาวิธีแก้มานานและอิอิ- -" ค่อยทำต่อพรุ่งนี้คับ พรุ่งนี้สอบ ผมยังเรียนอยู่เลยอ่าม.3เองหุหุ

 

โดย: AngleKing IP: 125.27.191.5 6 ธันวาคม 2550 22:24:41 น.  

 

คุณAngleKingครับ ไว้พรุ่งนี้ค่อยส่งมาก็ได้ครับ สำหรับการใส่ Password ลองดูที่ พาสเวิร์ดของ WinZip  นะครับ สำหรับการสอบพรุ่งนี้ขอให้ประสบความสำเร็จในการสอบนะครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 6 ธันวาคม 2550 22:32:24 น.  

 

พอดีต้องรีบใช้เครื่อง เลยลงwidowsใหม่ไปเรียบร้อยแล้วคับ ขอบคุณคับ

 

โดย: s1315 IP: 124.157.245.107 7 ธันวาคม 2550 17:02:57 น.  

 

พี่คับ ตอนนี้ผมฟอแม็ทเครื่องไปเรียนร้อยแล้วคับ แต่ในบ๊อคฮาร์ดดิสผมยังมีอยู่ ผมลองใช้AVGฆ่ามันก็หายไปเลยอะคับ ขอบคุณมากค๊าบ

 

โดย: AngleKing IP: 125.27.191.246 7 ธันวาคม 2550 22:13:55 น.  

 

หวัดดีครับ คุณDKDC

ขอสอบถามหน่อยครับ พอดีเครื่องผมมีปัญหาดังนี้ครับ
ตอนแรกคอมรวนๆเหมือนโดนไวรัส แสกนด้วยantivirus ไปเจอสองตัวแต่ไม่ได้สังเกตุว่าตัวไหนครับ สักพักเครื่องก็รวนอีก ผมเลย restart ไปพอเข้าวินโดมันก็ให้เลือกว่าให้เข้าแบบ user หรือ admin(ทั้งๆที่ผมไม่ได้ตั้งuserและpassword เลย) ผมกดทั้งสองปุ่มปรากฎว่าเข้าไม่ได้ครับ

รีสตาร์ใหม่เข้า เชฟโหมด ก็เป็นแบบเดิมครับ

ไม่ทราบว่าผมโดนไวรัสตัวไหนเข้าให้แล้วครับ แล้วแก้ยังไงครับ

ขอบคุณครับ

 

โดย: wat IP: 125.25.32.9 7 ธันวาคม 2550 22:50:38 น.  

 

คุณwatครับ ที่ว่าเข้าไม่ได้นี่ไม่แน่ใจว่ามันติด Password รึปล่าวครับ ถ้าใช่ให้ลองใส่ Password เป็น hacked ดูนะครับ เพราะไวรัสที่ใส่ Password ผมก็เคยได้ยินมาแต่ Flashy อาจจะเป็นได้ว่าตัวไวรัสโดนกำจัดไปแล้วด้วย Antivirus ในเครื่องของคุณ แต่ตัว Antivirus ไม่ได้ทำการแก้ Password ให้เลยทำให้ Boot เครื่องใหม่แล้วติด Password น่ะครับ ถ้ายังไงลองใส่ Password ตามที่บอกดูก่อนนะครับ ต้องขออภัยในความไม่สะดวกจริงๆครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 7 ธันวาคม 2550 23:07:06 น.  

 

ตอนคลิกมันไม่ให้ใส่ password เลยครับ เวลาคลิกเข้าไปเหมือนจะเข้าwindowได้แล้วก็กลับมาเป็นเหมือนเดิมครับ

แล้วผมลองใช้แผ่นบูตไปลบpasswordแล้วก็ยังไม่ได้ครับผม มันน่าจะเกี่ยวกับรีจิตเตอร์บางตัวหายไปหรือเปล่าคราบ(มั่วน่ะครับ อิอิ)

ขอบคุณครับ

 

โดย: wat IP: 125.25.86.170 8 ธันวาคม 2550 9:08:47 น.  

 

คุณwatครับ ถ้าเป็นอาการ Login เข้าไปแล้ววน Log Off ออกมา น่าจะเป็นที่ค่า Registry มีปัญหาครับ ลองดูที่นี่นะครับ  Fix Windows XP Log On/Log Off Loop  ต้องขออภัยในความไม่สะดวกจริงๆครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 8 ธันวาคม 2550 9:46:28 น.  

 

ภาษาอังกฤษไม่ค่อยเก่งด้วยดิ พอจะมีเวปที่อธิบายเป็นภาษาไทยบ้างไหมครับ

ขอบคุณครับ

 

โดย: wat IP: 125.25.86.170 8 ธันวาคม 2550 10:35:25 น.  

 

คุณwatครับ เท่าที่ลองค้นดูภาษาไทยมีแต่   แก้ไขปัญหา auto log off ใน winxp  แต่วิธีทำก็ยังเป็นภาษาอังกฤษอยู่ดี ยังไงลองแกะๆดูนะครับไม่ถึงกับซับซ้อนมากครับ ต้องขออภัยในความไม่สะดวกจริงๆครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 8 ธันวาคม 2550 11:22:28 น.  

 

ทำไงดีครับ เปิด gpedit.msc ไม่ไดครับ ทำไงดี ช่วยหน่วยครับ จะใช้โปรแกรมไหนมาลบมัน Ultra_Cleanก็ใช้ไม่ได้ .NETก็ลงไม่ได้ครับ ขอบคุณครับ





 

โดย: dong IP: 125.26.184.254 8 ธันวาคม 2550 22:13:02 น.  

 

คุณdongครับ รบกวนขอรายละเอียดเพิ่มเติมด้วยนะครับ เปิด Gpedit.msc ไม่ได้นี่มี Error หรือไม่อย่างไร .Net ลงไม่ได้มี Error หรือไม่ และมีอาการอื่นใดอีกหรือไม่ครับ จะได้เป็นข้อมูลในการช่วยหาทางแก้ไขกันต่อไปครับ ต้องขออภัยในความไม่สะดวกจริงๆครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 8 ธันวาคม 2550 22:52:37 น.  

 

ก่อนอื่นเลย ขอบคุณจากใจจริงๆคับ คุณเป็นคนดีจริงๆ ขอให้มีความสุขจากสิ่งที่คุณช่วยผู้อื่นคับ

 

โดย: บีคับ IP: 125.26.43.167 10 ธันวาคม 2550 16:09:59 น.  

 

มีปัญหามารบกวนครับ เจ้าไวรัส NEW FORDER ผมใช้ love ตัวล่าสุด 15/11/50 ก็ยังกำจัดไม่ได้ครับ ที่นี้ผมก็จะzip ส่งไปให้แต่ผมใส่รหัสผ่านมะเป็นอะครับ รบกวนที
ขอบคุณครับ

rno40n@hotmail.com

 

โดย: RNO IP: 203.172.199.254 11 ธันวาคม 2550 8:27:26 น.  

 

คุณRNO ครับ การใส่ Password ลองดูที่//www.justusers.net/articles/others/zippass/zippass.htm นะครับ ต้องขออภัยในความไม่สะดวกครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 11 ธันวาคม 2550 10:07:11 น.  

 

ดูแล้วครับ ผมใช้ตัว winzip 9.0 ไม่เห็นมีช่องให้ใส่pass เลยครับ แด่วลองดูคล่ำดูอีกทีครับ

 

โดย: RNO IP: 203.172.201.45 11 ธันวาคม 2550 11:33:11 น.  

 

คุณRNOครับ ลองดูตรง Menu ด้านบนของ Winzip ที่เป็นรูปกุญแจ(Encrypt)นะครับ ต้องขออภัยที่บอกไม่ละเอียดครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 11 ธันวาคม 2550 12:09:04 น.  

 

ได้แล้วครับ ผมส่งไปให้แล้วนะครับ
แล้วผมก็ลองเอาโปรแกรม Avira สแกนดูนะครับ ปรากฏว่าเจอและลบได้ครับ มันแจ้งว่าเป็น
WORM/VB.ay.2 ครับ

 

โดย: RNO IP: 203.172.199.254 11 ธันวาคม 2550 13:10:36 น.  

 

RNO ครับสำหรับตัว WORM/VB.ay.2 นั้นเท่าที่ผมลองค้นข้อมูลดูเป็น Brontok ซึ่งต้องใช้ Ultra_Clean ในการจัดการ เพราะผมไม่เคยพบข้อมูลเหมือนกันว่ามีการสร้าง New Folder ด้วยสำหรับตัวนี้ อาจจะเป็นการกลายพันธุ์ก็เป็นได้ครับ ขอบคุณมากครับสำหรับตัวอย่างที่ส่งมาให้ผมจะได้เอามาศึกษาและเพิ่มเติมลงไปในตัว Ultra เพื่อช่วยเหลือคนอื่นๆต่อไปครับ ขอบคุณมากๆครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 11 ธันวาคม 2550 13:31:50 น.  

 

ลองใช้ดูแล้ว ฆ่าได้แล้ว
แต่ว่ามันมี folder อะไรไม่รู้เพิ่มขึ้นมาตั้งหลายอัน
ทำไงดีคะ
ลบได้เลยรึปล่าวคะ

 

โดย: kimiko IP: 202.28.179.12 11 ธันวาคม 2550 19:59:05 น.  

 

คุณkimiko ไม่ต้องลบครับ ลองอ่านที่หมายเหตุด้านบนนะครับ หรือลองดูรายละเอียดในหน้าเข้าใจผิด! คิดว่าไวรัสนะ เรื่อง Folder ใสๆนะครับ ต้องขออภัยในความไม่สะดวกจริงๆครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 11 ธันวาคม 2550 20:04:16 น.  

 

แต่ก่อนใช้ Ultra_Clean ได้ค่ะ
แต่เดี๋ยวนี้ใช้ไม่ได้แล้ว มี Error ขึ้น
เหมือนกับตอนที่ไปใช้ที่เครื่องเพื่อนเลยค่ะ

สำหรับรายละเอียด ข้อความ Error
โหลดได้จาก Link ด้านล่างนี้ค่ะ

//upload.one2car.com/download.aspx?pku=19E7078336EQF7URUVKH9GLTVMNYKS

ตอนนี้คอมพ์ที่บ้านไม่มีเครื่องไหนรัน
Ultra_Clean ได้เลยค่ะ ขึ้น Error หมดเลย
แม้บางเครื่องติดตั้ง XP แบบดั่งเดิมไว้
หรือบางเครื่องจะใช้ XP ดัดแปลง ก็รันไม่ได้ค่ะ

ปล. แต่ยังไม่ได้ดูให้แน่ใจว่า Error ของแต่ละเครื่อง
ขึ้นเหมือนกันหรือเปล่าค่ะ

 

โดย: Yunies IP: 125.24.74.74 11 ธันวาคม 2550 21:24:37 น.  

 

ขอโทษค่ะ รู้สึก Link ที่ให้ไว้จะเสียค่ะ
ขอฝาก Link ไว้ 2 Link เลยนะคะ กันเสียค่ะ

ทุกครั้งที่รัน Ultra_Clean จะขึ้น Error ดังนี้
Mirror 1 : //www.zshare.net/download/55383853959be1/
Mirror 2 : //www.uploadtoday.com/download/?4b2b88830a8650bb7735d3651c70d2ac

ขออภัยที่โพสมาก จนทำให้ Blog รกค่ะ

 

โดย: Yunies IP: 125.24.74.74 11 ธันวาคม 2550 21:46:37 น.  

 

คุณYuniesครับ สำหรับ Link แรกนั้นผมได้โหลดมาดูแล้วครับ กำลังพยายามหาข้อมูลครับว่าเกิดจากอะไร ในขั้นต้นดูจาก Error แล้วเหมือนมีการ Block ในการเข้าถึง Process ซึ่งผมไม่แน่ใจว่าเกิดจากอะไรต้องขอค้นดูก่อนนะครับ ต้องขออภัยในความล่าช้าครับ ไม่ทราบว่าอาการนี้เกิดขึ้นนานรึยังครับ และมีการลงโปรแกรมอื่นใดไปก่อนหน้านี้หรือไม่ครับ ต้องขออภัยในความไม่สะดวกเป็นอย่างสูงครับ สำหรับการ Post มากๆนั้นไม่ได้รกหรอกครับ ดีซะอีกจะได้ช่วยกันหาจุดบกพร่องของโปรแกรมครับ ต้องขออภัยจริงๆครับ และขอบคุณสำหรับข้อมูลครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 11 ธันวาคม 2550 22:03:09 น.  

 

เครื่องผมเจอเจ้า Brontok ครับที่ใช้ๆอยู่ ตัวโปรแกรม IE ก็จะรันขึ้นมาเองนะครับ ใช้ Clean แล้วก็ยังเป็นอยู่อะครับ Forder options ก็หายครับ ปกติใช้ clean Forder options ก็จะใช้ได้ แต่นี้ใช้ไม่ได้ครับ

 

โดย: RNO IP: 203.172.199.254 12 ธันวาคม 2550 9:36:05 น.  

 

คุณRNOครับ สำหรับตัว Brontok นั้น Ultra_Clean จัดการได้ครับ แต่ผมไม่แน่ใจว่ามีการกลายพันธุ์หรือไม่ แต่เท่าที่ทราบอาการของ Brontok นั้นไม่มีการเปิด IE ขึ้นมาเองนะครับ อาจจะเป็นตัวอื่นที่ Ultra_Clean ไม่รู้จัก หรืออาจจะเป็น Brontok ตัวใหม่ ไม่ทราบว่าทำไมถึงรู้ว่าเป็น Brontok ครับตัว Antivirus แจ้งหรือยังไงครับ และยังมีอาการอื่นๆอีกหรือไม่ครับ รบกวนขอข้อมูลเพิ่มอีกนิดนะครับ ยังมีไฟล์แปลกๆอีกหรือไม่ สำหรับตัว New Folder ที่คุณแจ้งว่าส่งมาผมก็ยังไม่ได้รับเลยน่ะครับ เลยไม่แน่ใจว่าเป้นตัวนั้นหรือไม่เพราะยังไม่ได้ลอง ยังไงรบกวนขอข้อมูลเพิ่มอีกนิดนะครับ จะได้ช่วยหาทางแก้ไขกันต่อไป ต้องขออภัยในความไม่สะดวกจริงๆครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 12 ธันวาคม 2550 10:28:55 น.  

 

อ้าวยังไม่ได้รับหรือครับ แด่วผมส่งไปให้ใหม่นะครับ
ส่วนที่บอกว่าเป็น Brontok นั้นมันบอกที่ไตรเติ้ลบาร์ของ IE เลยครับแล้วก็มี by ... อะไรสักอย่างผมจำไมได้ พอดีมีเครื่องคอมอยู่หลายเครื่องนะครับ น่าจะเกิดจากตัวที่ผมจะส่งไปให้เนี่ยแหละผมว่าเพราะเมื่อก่อนไม่มี พอเสียบ Handy drive อาการมันก็เกิดเลยครับ
ไฟล์ที่ส่งไป ได้ไม่ได้อย่างไรบอกด้วยนะครับ

 

โดย: RNO IP: 203.172.199.254 12 ธันวาคม 2550 13:03:51 น.  

 

คุณRNOครับ ต้องขออภัยจริงๆครับตอนนี้ผมได้รับเมล์เรียบร้อยแล้ว แต่คงต้องดูให้คืนนี้น่ะครับ เพราะตอนนี้ที่ทำงานกำลังเข้มเรื่องระบบความปลอดภัย ผมไม่สามารถโหลดไฟล์ที่ส่งมาให้ได้ เพราะโดน Proxy Block ไว้น่ะครับ คงต้องกลับไปโหลดที่ห้องคืนนี้ครับ ต้องขออภัยในความล่าช้าและไม่สะดวกอย่างสูงครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 12 ธันวาคม 2550 13:41:37 น.  

 

ขอบคุณครับ

เพิ่งติด winxp_32.vbs มาสดๆร้อนๆเลยครับ

โชคดีว่าได้ ultra_clean ของคุณ จขบ มาช่วยไว้ เลยกำจัดได้

ขอบคุณอีกครั้งครับ

 

โดย: Fight_on 12 ธันวาคม 2550 22:40:46 น.  

 

พี่คับ



สุดยอดจริงๆคับบบบบบ


ขอบคุณพี่มากกกกกกกกกกกกก


^^ขอให้รวยวันรวยคืนเลยคับพี่



มีรงช่วยพวกเราต่อไปนะคร้าบบบบบบบบบบ

 

โดย: sonmonkey IP: 118.175.70.84 13 ธันวาคม 2550 1:48:44 น.  

 

พี่คะ ใช้ ultra love แล้วอ่ะ พอสแกนใน thumb ไปแล้ว พอมาเปิดอีกเครื่อง มันก็มีโฟลเดอร์ปลอมโผล่ขึ้นมาอีกแล้วอ่ะค่ะ แล้วยังงี้มันจะลงเครื่อง PC ด้วยปะคะเนี่ย สแกนใหม่ทุกครั้งเลย ไม่หายเสียที เลี้ยงไปเรื่อยๆ เลย ToT

 

โดย: ฝน IP: 158.108.12.172 13 ธันวาคม 2550 14:23:31 น.  

 

คุณฝนครับ ไม่ทราบว่าตอนที่ Scan ใน Thumb ตัว Ultra_Love ได้เจอไวรัสบ้างรึปล่าวครับ ถ้าตอนใช้ Ultra_Love เจอแล้วลบทิ้งไปแล้ว แต่ไปเสียบอีกเครื่องแล้วมีโผล่ขึ้นมาอีกก็แสดงว่าในเครื่องนั้นก็มีไวรัสอยู่น่ะครับ คงต้องจัดการในเครื่องนั้นด้วย แต่ถ้าตอน Scan แล้ว Ultra_Love ไม่เจอแต่เราเห็นว่ามันมีอยู่ก็อาจจะเป็นตัวที่ Ultra_Love ยังไม่รู้จักน่ะครับ คงต้องรบกวน Zip ไฟล์ไวรัสที่ว่าใส่ Password แล้วส่งมาที่เมล์ผมหน่อยนะครับจะได้ทำการเพิ่มเติมข้อมูลต่อไปครับ ต้องขออภัยในความไม่สะดวกจริงๆครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 13 ธันวาคม 2550 15:33:47 น.  

 

คุณ DKDC สวัสดีค่ะ

พอดีเราเอา Ultra_Clean ไปใช้กับอีกเครื่อง
แล้วเห็นว่า Error ที่ขึ้นมามันต่างไปนิดหน่อย
เลยรวบรวม Error จาก 2 เครื่อง มาให้ค่ะ

//www.zshare.net/download/5591847bb501bd/

อยากให้แก้ไข error ได้จังเลยค่ะ
เห็นว่ามีคนอื่นที่เจอปัญหานี้เหมือนกัน
เราจะพยายามหา error มาให้เยอะๆ
เพื่อเป็นข้อมูลนะคะ

ปล. ที่ถามว่า ได้มีการติดตั้งโปรแกรมอะไรเพิ่มเติมหรือเปล่า
เราติดตั้งแต่ โปรแกรม Dictionary
แล้วก็เปลี่ยนจาก Nod32 รุ่น 2.70.39
ไปเป็น ESET Smart Security รุ่น 3.0.566 ค่ะ

เราก็เลยลอง Uninstall Nod32 ออก Restart
แล้วลองรันใช้งาน Ultra_Clean ดู ก็ขึ้น Error เหมือนเดิมค่ะ

 

โดย: Yunies IP: 125.24.86.9 13 ธันวาคม 2550 23:48:26 น.  

 

คุณYuniesครับ สำหรับ Error แรกนั้นเท่าที่ผมทดสอบดูโดยการสร้าง User ใหม่ที่มีสิทธิ์เป็นเพียง User เมื่อมีการพยายามจะเข้าถึง Process เช่น System และ Service ซึ่งผมได้เพิ่มเข้าไปใน Version หลังๆจะมี Error เหมือน Error แรกที่คุณYunies ส่งมาครับ แต่ผมไม่แน่ใจว่าจะเกี่ยวข้องหรืออาการเดียวกันหรือไม่ ยังไงคงต้องรบกวนคุณYuniesโหลดตัว Test ทีผมตัดการเข้าถึง Process ที่ว่าออกไปลองรันดูนะครับว่าได้หรือไม่ อย่างน้อยๆจะได้รู้ว่าผมมาถูกทางรึยัง โหลดที่นี่นะครับ //www.up2box.com/download.php?file=0712146fb780f4d7a270100fd0b9eaada07a502/  ต้องขออภัยจริงๆที่ทำเป็น Link ไม่ได้เพราะเหมือนถ้าทำเป็น Link แล้ว Blog มันจะเพี้ยนๆน่ะครับ
ส่วน Error ที่ 2 นี่ยอมรับว่าแจ้งกันมามากครับ และผมยังหาทางแก้ไม่ได้เลยจริงๆครับ เจอแต่ที่ //support.microsoft.com/kb/300956/en-us ซึ่งผมก็ไม่แน่ใจว่าจะเกี่ยวข้องหรือไม่ เพราะยังไม่ได้เจอเครื่องที่มีปัญหาแบบนี้ด้วยตนเอง เลยไม่ได้ลองว่าจะได้ผลหรือไม่ ต้องขออภัยในความไม่สะดวกและล่าช้าอย่างสูงครับ ผมจะพยายามหาข้อมูลดูเรื่อยๆนะครับ ขอบคุณมากๆสำหรับข้อมูลทั้งหมดครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 14 ธันวาคม 2550 6:16:15 น.  

 

กำจัดได้แย้วครับ ขอบคุณมากครับ
ว่าแต่เจ้า brontok.a ที่ผมส่งรูปไปให้ดู ใช้ตัวใหนครับกำจัดครับ ตัว clean หรือป่าวครับ

 

โดย: RNO IP: 203.172.199.254 14 ธันวาคม 2550 10:10:50 น.  

 

คุณRNOครับ สำหรับตัว brontok.a ที่คุณส่งตัวอย่างมาให้ดูนั้นตัว Ultra_Clean ก็จัดการได้ครับ แต่ในกรณีที่มีการสร้าง Folder ปลอมตามตัวอย่างที่คุณส่งมาก็ควรใช้ Ultra_Love ครับเพราะจะได้ทำการค้นหาและกวาดล้างเจ้าพวก Folder ที่มีการสร้างขึ้นมาด้วย และที่สำคัญคือจะต้องทำการฆ่าใน Safe Mode เท่านั้นนะครับ ต้องขออภัยในความไม่สะดวกครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 14 ธันวาคม 2550 10:45:22 น.  

 

ผลการทดลองใช้ Ultra_Test ค่ะ

สำหรับ Error แรกนั้น ก็หาย ไม่ขึ้นแล้ว เย้
คงเป็นตามที่ คณ DKDC สันนิฐาน แหละค่ะ

เราก็เลยลองเอาไปรันที่คอมพ์อีกเครื่อง
ดูว่าเจ้า Error 2 ยังอยู่หรือเปล่า
ก็ยังขึ้น Error อยู่ค่ะ เลยส่งภาพมาให้ดูอีกทีค่ะ

//www.up2box.com/download.php?file=071215177d40f3b15f1a0cccd02c40b86ca77d2

ปล. ที่ Error 1 เราไม่ขึ้นแล้ว น่ แสดงว่า
User ที่เราใช้อยู่ ตัดเอาสิทธิ์การใช้
บางอย่างออกไปหรอคะ ทั้งๆทีเราก็ใช้
User : Administrator อยู่อะ แปลกจัง

 

โดย: Yunies IP: 125.24.81.173 15 ธันวาคม 2550 8:17:29 น.  

 

คุณYunies ครับสำหรับ Error แรกที่หายไปนั้น แสดงว่าข้อสันนิษฐานผมน่าจะถูก ส่วนสาเหตุที่ใช้ Admin แต่โดนตัดสิทธิ์ผมสันนิษฐานเอา(อีกแล้ว)นะครับว่าอาจจะเป็นผลมาจากตัว ESET Smart Security ไว้ผมจะลองหาทางแก้ไขดูนะครับเพราะอย่างนอยๆสำหรับข้อนี้เราก็น่าจะมาถูกทางแล้ว

ส่วน Error ที่ 2 นั้นอย่างที่บอกครับว่าผมเจอข้อมูลว่าอาจจะต้องแก้ด้วยวิธี  //support.microsoft.com/kb/300956/en-us  แต่แค่อาจจะนะครับซึ่งข้อนี้ยอมรับว่าไม่รู้จะทดลองยังไงเพราะยังไม่เจออาการแบบนี้ด้วยตนเอง เลยไม่รู้จะลองยังไง แต่ผมจะลองพยายามหาข้อมูลไปเรื่อยๆครับ

ต้องขอขอบคุณ คุณYuniesมากครับสำหรับการร่วมทดสอบและแจ้งข้อมูลเพิ่มเติมมา ขอบคุณมากๆและต้องขออภัยมากๆเช่นกันที่แก้ปัญหาล่าช้าครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 15 ธันวาคม 2550 9:35:41 น.  

 

เราก็สงสัยว่าจะเป็นเพราะ ESET Smart Security
เนี้ยแหละค่ะ เลยลอง Uninstall ออกดู
แต่รัน Ultra_Clean แล้วก็ไม่ผ่านอยู่ดีอะ

สำหรับเครื่องแรกนั้น หลังจากเอา
สามารถรัน Ultra_Test ได้ไม่มีปัญหาค่ะ

แต่สำหรับคอมพ์เครื่องที่สอง นั้นยังมี
Error 2 ค้างอยู่ตลอดเลยค่ะ แม้จะเป็น Ultra_Test

ซึ่งคอมพ์ทั้ง 2 เครื่องนี้เราใช้
ESET Smart Security ด้วยกันทั้งคู่ค่ะ
แต่ติดตั้งจาก Windows คนละแผ่นกัน

สำหรับคอมพ์เครื่องแรกที่รัน Ultra_Test ได้นั้น
เราติดตั้ง Windows XP ของ skz
ประจำเดือน August รุ่นปรับแต่ง (Modify)

ส่วนคอมพ์เครื่องที่สอง ที่รัน Ultra_Test ไม่ผ่าน
เราติดตั้งเป็น Windows XP ซื้อจาก Pantip
มันเหลือแต่แผ่นเปล่าๆ ไม่ได้เขียน Label ไว้อะ
เท่าที่จำได้น่าจะขื่อ Windows XP v.4
ของปี 2005 มั่งคะ

ข้อมูลเพิ่มเติมเราก็มีเท่านี้เองค่ะ
ไม่รู้จะพอช่วยให้พี่ DKDC แก้ไขปัญหาได้หรือเปล่า
อยากถามอะไรหรือให้ช่วยอะไร เรายินดี
ช่วยเต็มที่เลยนะคะ (เอาใจช่วยๆ)

 

โดย: Yunies IP: 125.24.84.130 15 ธันวาคม 2550 23:36:53 น.  

 

ขอบคุณ คุณYuniesมากครับ สำหรับข้อมูลเพิ่มเติม ผมจะได้ลองเอาข้อมูลเพิ่มเติมที่ได้มาประกอบการค้นหาและทดสอบเพื่อแก้ปัญหาต่อไป ต้องขออภัยในการแก้ไขที่ล่าช้าครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 16 ธันวาคม 2550 6:43:16 น.  

 

สวัสดีค่ะ คือว่าโหลดโปรแกรมมาแล้วอะค่ะ แล้วเวลาเปิดใช้มันจาขึ้นแบบนี้น่ะค่ะ
An unhandled exception has occurred in your application. If you click Continue,the application will ignore this error and attempt to continue.Ifyou click Quit,the application will be shut down immediately.
File not found

Details Continue Quit

รุปค่ะ
[IMG]//i2.photobucket.com/albums/y3/yamamon/ultraclean.jpg[/IMG]

//i2.photobucket.com/albums/y3/yamamon/ultraclean.jpg


คือมันเป็นอารายอะค้ะ ต้องแก้ไขยังไงอะค้ะ ถึงจาหาย

ช่วยตอบดั้วน้ะค้ะ ขอบคุนมากๆค่ะ

 

โดย: yamamon IP: 124.121.38.125 16 ธันวาคม 2550 20:15:15 น.  

 

คุณyamamonครับ ไม่ทราบว่าในเครื่องมีการลงตัว Antivirus หรือโปรแกรมรักษาความปลอดภัยอื่นใดอีกหรือไม่ครับ เพราะ Error เหมือนจะโดน Lock สิทธิ์การเข้าถึงตัว Process Services และ Process System เท่าที่ผมทดลองดูจะเกิดกับ User ที่ไม่ได้เป็น Admin แต่ในเครื่องทั่วไปก็น่าจะเป็น Admin อยู่แล้ว ดังนั้นอาจจะเป็นได้ว่าโดนบางโปรแกรม Block ไว้น่ะครับ ผมกำลังหาข้อมูลเพิ่มเติมตามความเห็นที่ 585 น่ะครับ ยังไงผมรบกวนขอข้อมูลเพิ่มเติมอีกนิดนะครับ และไม่ทราบว่าเครื่องคุณyamamonติดไวรัสตัวไหนครับ ถ้าไม่ใช่ตัวที่มีชื่อ Process 2 ตัวที่มีปัญหาผมจะได้ทำ Ver.พิเศษซึ่งตัด 2 ตัวนี้ออกไปเพื่อแก้ปัญหาเฉพาะหน้าให้ครับ ต้องขออภัยในความไม่สะดวกอย่างสูงครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 16 ธันวาคม 2550 21:14:23 น.  

 

คุณyamamonครับ ขอเพิ่มเติมดังนี้ครับ เท่าที่ผมลองค้นข้อมูลและทดสอบดู คือให้เข้าไปที่ Control Panel => Administrative Tools =>Local Security Policy จากฝั่งซ้ายเลือก Local Policies=>User Rights Assignment ฝั่งขวา Double Click ที่ Debug programs ตรง Add User or Group ให้ทำการ Add ชื่อ User ที่เราใช้อยู่ อาจจะแก้ปัญหานี้ได้ครับ ต้องขออภัยในความไม่สะดวกจริงๆครับ

ผมได้ทำรูปประกอบไว้ให้ที่นี่นะครับ

//www.uppic.net/showpic.php?picid=c64f9f34ddcbced024be440dd827c648

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 16 ธันวาคม 2550 22:43:10 น.  

 

//www.pantip.com/tech/software/topic/SA2501939/SA2501939.html#13

คุณ DKDC ครับช่วยเข้าไปดูตามลิ้งค์นี้หน่อยครับผมโพสถามไว้แต่ยังไม่รู้ว่าเป็นไวรสศอะไรคมีรูปประกอบด้วยครับรับ

 

โดย: nukrob IP: 124.121.225.198 16 ธันวาคม 2550 23:05:54 น.  

 

เครื่องลงตัว AVG ไว้อะค่ะ

คือว่าตอนแรกมันดับเบิ้ลคลิก Thumb Driveไม่ได้น่ะค่ะ เพราะติด.Vbs ซักกะอย่าง
แร้วมันก้อแสกนแต่ฆ่าไม่ได้
จึงได้ใช้ KillGodzilla3 น่ะค่ะ มันก้อเหมือนจาฆ่าไปแร้ว แต่พอไปเสียบเครื่องอื่นมันก้อยังคงขึ้น ตัว.Vbs นี่อะค่ะ

พอจะเข้าใจไม๊อะค้ะ..
คือว่าก้อไม่ค่อยรู้เรื่องคอมเท่าไหร่
ขอโทดดั้วจิงๆค่ะ แต่ว่าถ้าตัว.Vbs ขึ้นมาอีก เด่วจาจดชื่อไว้ แล้วมาโพสอีกทีน้ะค้ะ

*ขอบคุนสำหรับคำแนะนำค่ะ เด่วจาลองไปทำ แร้วจามารายงานค่า

 

โดย: yamamon IP: 124.121.41.230 16 ธันวาคม 2550 23:09:21 น.  

 

แง้ว..มันก้อยังขึ้นมาอะค่ะ เปนแบบนี้

//i2.photobucket.com/albums/y3/yamamon/c1.jpg

เกี่ยวกะชื่อ user รึป่าวค้ะ?



 

โดย: yamamon IP: 124.121.41.230 16 ธันวาคม 2550 23:30:44 น.  

 

คุณnukrobครับ สรุปว่าเรียบร้อยแล้วนะครับ เป็นไวรัสพวกสร้าง Folder ปลอมน่ะครับ ส่วนชื่อก็แล้วแต่ว่าแต่ละค่าย Antivirus เค้าจะเรียกกัน ถ้าสนใจรายละเอียดลองอ่านที่หน้ารู้ทันป้องกันไวรัสดูนะครับ ต้องขออภัยในความไม่สะดวกจริงๆครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 17 ธันวาคม 2550 5:50:03 น.  

 

คุณyamamonครับ หมายถึงทำแบบที่ผมบอกแล้วยังไม่หายเหรอครับ ไม่แน่ใจว่าที่บอกว่าเกี่ยวกับชื่อ User หรือไม่หมายถึงยังไงครับ คุณyamamon ใช้ User ชื่ออะไรครับถ้ายังไงรบกวนคุณyamamonช่วยจับภาพหน้าจอตอนที่ทำตามที่ผมบอกส่งมาดูหน่อยนะครับ ต้องขออภัยในความไสดวกอย่างสูงครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 17 ธันวาคม 2550 5:55:09 น.  

 

เป็น pro ที่เจ๋งมากคับ มะเปลืองพื้นที่อะไรมากด้วย DKDC คุณแน่มากเก่งจริงๆยกนิ้วให้เลย

 

โดย: ผู้น้อย IP: 117.47.209.4 18 ธันวาคม 2550 12:26:12 น.  

 

ไม่รู้ว่าเครื่องโดนไวรัสอะไรค่ะ ร่มแดงสแกนด์ออกมาเป็นแบบนี้ค่ะ fcccywv.dll พอกดดีลีทก็ขึ้นมาอีเรื่อย ๆ ค่ะ จะฆ่ามันยังไงค่ะ ขอบคุณค่ะ

 

โดย: donly IP: 222.123.238.225 18 ธันวาคม 2550 14:58:21 น.  

 

คุณdonlyครับ ผมลองหาข้อมูลชื่อไฟล์ fcccywv.dll ดูใน Google แล้วไม่มีข้อมูลที่เป็นประโยชน์เลย ในขั้นต้นอยากให้ลองใช้ร่มแดง Scan ดูใน Safe Mode อีกทีนะครับอาจจะได้ผลเพราะเหมือนเจอแล้วแต่อาจจะมีการรันอยู่เลยกำจัดได้ไม่หมด สำหรับการเข้า Safe Mode ถ้าไม่เข้าใจลองดูที่นี่นะครับ เค้ามีรูปประกอบเข้าใจง่ายดีครับ  //hippogo149.spaces.live.com  ถ้ายังไม่หายก็อาจจะลองโหลดตัว Spybot - Search & Destroy ไปใช้ดูนะครับ เพราะผมไม่แน่ใจว่าเป็นตระกูล Spyware หรือไม่เพราะไม่คุ้นชื่อจริงๆครับ  โหลดที่นี่นะครับ  //www.safer-networking.org/en/download  ต้องขออภัยในความไม่สะดวกจริงๆครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 18 ธันวาคม 2550 16:12:06 น.  

 

อ่อรบกวนขอตัวกำจัดเจ้า KillerVBS.vbs ที่ทำให้ IE เป็น /// หน่อยซิครับ พอดีว่าผมมาหาในเวปนี้แล้วยังหาไม่เจอง่ะ รบกวนด้วยน่ะครับ T^T น้องผมมันดูดไวรัสลงเรื่องทำ IE ผมซะเป็นงั้นเลย T^T ขอบคุณล่วงหน้าน่ะครับ

 

โดย: Dicloxman IP: 125.24.223.142 19 ธันวาคม 2550 21:49:25 น.  

 

ผมโหลดโปรแกรมข้างบนมาใช้แล้วปรากฎว่าหายครับขอบคุณมากครับ >_<

 

โดย: Dicloxman IP: 125.24.223.142 19 ธันวาคม 2550 22:18:02 น.  

 

ผมโดนไวรัส ตัวนี้ เวลาเข้าเน็ต about:People's%20Republic%20of%20Thailand%20(PRT) ใช้อุลตร้าแมนลบแล้วก็ยังไม่หายมันฝังตัวใน windowด้วยครับ จากmrbannok@hotmail.com

 

โดย: banksia IP: 203.113.67.71 20 ธันวาคม 2550 23:13:51 น.  

 

คุณbanksiaครับ ยังไงรบกวนลองรันใน Safemode ดูก่อนนะครับ ถ้ายังไม่หายยังไงคงต้องรบกวนส่งไฟล์ .vbs ซึ่งเป็นตัวไวรัสมาที่เมล์ผมหน่อยนะครับ เพราะผมก็ยังไม่เคยเห็น Code ของเจ้าตัวนี้เหมือนกันครับ แต่บางคนบอกว่าใช้ Ultra แล้วหาย ได้ยินมาว่าเจ้าตัวไวรัสนี้จะใช้ชื่อไฟล์ยาวๆและมีนามสกุล .vbs ซึ่งอยู่ใน Folder Windows และ Windows\\System32 น่ะครับ ยังไงรบกวน Zip แล้วส่งมาที่เมล์ผมหน่อยนะครับ จะได้ทำการเพิ่มเติมใน Ultra ต่อไปครับ ต้องขออภัยในความไม่สะดวกจริงๆครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 21 ธันวาคม 2550 5:48:24 น.  

 

คือผมโหลดโปรแกรมอุลตร้าไปให้เพื่อลบไวรัสออโต้รัน ลบได้นะ แต่พอรีเครื่อวเสด โปรแกรมต่างๆในคอมมันเออร์เรอร์หมดเลยง่ะครับ

 

โดย: -คนหน้าตาดี- IP: 61.7.179.89 21 ธันวาคม 2550 11:43:32 น.  

 

คุณ-คนหน้าตาดี-ครับ รบกวนขอรายละเอียดเพิ่มเติมมากกว่านี้นิดนะครับว่าก่อนหน้านั้นติดไวรัสตัวไหน มีอาการอะไร และหลังจากใช้ Ultra แล้วมัน Error นี่มัน Error อะไรยังไงครับ บอกลอยๆแบบนี้บอกตามตรงว่าอ่านแล้วเสียกำลังใจในการทำโปรแกรมจริงๆครับ ต้องขออภัยจริงๆครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 21 ธันวาคม 2550 14:13:14 น.  

 

มีเรื่องจะรบกวนหน่อยครับ คือผมใช้เมล์ของบริษัทฯที่ทำงานครับ แล้วพอผมจะเปิดเมล์ที่มีไฟล์รูปภาพแนบมาด้วย แต่พอดับเบิ้ลคลิ๊กจะเปิดดูรูปภาพ โดยไม่ต้อง SAVE ภาพลงในเครื่อง มันจะฟ้องว่า
"There is no applicantion associate with file .........."
ไม่ทราบว่าเป็นเพราะอะไรครับ
รบกวนด้วยครับ

 

โดย: ACC AP IP: 203.121.167.241 21 ธันวาคม 2550 18:57:23 น.  

 

คุณACCครับ ไม่ทราบว่าตอน Check Mail นี่ใช้ Outlook หรือใช้ผ่าน IE ครับ และก่อนหน้านี้ไม่ทราบว่าเปิดดูรูปภาพด้วยโปรแกรมอะไรครับ เหมือนมันจะหาโปรแกรมที่จะใช้เปิดไฟล์รูปภาพไม่พบน่ะครับ ต้องขออภัยในความไม่สะดวกจริงๆครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 21 ธันวาคม 2550 20:45:06 น.  

 

เรียนคุณ DKDC
ผม Check Mail โดยใช้ IE ครับ และโปรแกรมที่ใช้สำหรับดูภาพที่ผมใช้อยู่ก็คือ โปรแกรม Windows Picture and Fax Viewer ครับ

ขอบคุณมาก ๆ ครับผม

 

โดย: ACC AP IP: 203.144.220.241 22 ธันวาคม 2550 14:50:05 น.  

 

คุณACC AP ครับ ในขั้นต้นลองไปที่ Start => Run แล้วพิมพ์  Regsvr32 /i shimgvw.dll  ดูก่อนนะครับ ต้องขออภัยในความไม่สะดวกจริงๆครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 22 ธันวาคม 2550 15:49:25 น.  

 

อย่าคิดมากครับ ไม่ช่ายคอมผม55
อาการที่เป็นตอนใช้โปรแกรมเสด คนที่1ปรากฏว่าหลังจากรีสตาร์ทเครื่องแล้ว ไฟล์เพลงเล่นไม่ได้เลย มันขึ้นเออเรอร์หมดอ่ะครับ ร่มแดงก้อใช้สแกนไม่ได้
แต่พอมันปิดคอมแล้วลองมาเปิดใหม่ปากดว่าหายดีงับ

คนที่2 อาการหนักพอใช้เสดปุปหลังจากรีสตาร์ทเครื่อง บางไฟล์ก้อไม่สามารถเปิดได้เลย เพื่อนผมจึงจะใช้โปรแกรมRecoveryเพื่อกู้ข้อมูลคืนมา ปรากดว่าโปรแกรมนั้นจากปกติก้อใช้งานได้ดีกลายเป็นว่าต้องใส่แผ่นโปรแกรมมันเพื่อลงใหม่เลย พอปิดคอมไปซักพักแล้วมาเปิดใหม่ปรากดว่าเปิดเครื่องไม่ติดครับ

ไวรัสที่ทั้ง2คนนี้ติดคือAutorun.Infน่ะแหละครับ

 

โดย: -คนหน้าตาดี- IP: 124.157.141.116 23 ธันวาคม 2550 0:10:26 น.  

 

คุณ-คนหน้าตาดี-ครับ ไม่คิดไม่ได้ครับ เพราะอ่านดูแล้วเหมือนกลายเป็นว่าใช้โปรแกรม Ultra แล้วทำให้เครื่องมีปัญหา ซึ่งในขั้นต้นผมค่อนข้างมั่นใจว่าโปรแกรมที่ผมทำนั้นไม่น่าจะเป็นสาเหตุ เพราะผมทำโปรแกรมนี้ขึ้นมาเพื่อต้องการที่จะช่วยแก้ปัญหาจริงๆ หรือถ้าเป็นปัญหาที่โปรแกรมของผมจริงๆ ผมจะได้นำข้อมูลนั้นมาเพื่อแก้ไขปัญหาในส่วนนั้น ผมต้องรับผิดชอบในสิ่งที่ทำครับ เพราะมีหลายคนที่โหลดโปรแกรมไปใช้ หรือถ้าปัญหานั้นเกิดจากไวรัสซึ่งผมไม่ทราบแน่ชัดว่าไวรัสตัวไหน เพราะคุณไม่ได้บอกรายละเอียดอะไรเลย อาจจะเป็นไวรัสที่ตัว Ultra ไม่ได้ทำการแก้ไขให้ได้ทั้งหมด ผมจะได้นำข้อมูลนั้นมาเพิ่มเติมเข้าไปในการแก้ไขปัญหา เพื่อที่ว่าคนอื่นๆที่ติดไวรัสตัวเดียวกันนี้จะได้ไม่มีปัญหาเดียวกันนี้อีก ต้องขออภัยในความไม่สะดวกจริงๆครับ แต่อย่างที่บอกว่าเสียกำลังใจจริงๆที่จะทำสิ่งดีๆ เพราะเมื่อใช้ Ultra แล้วไม่ได้ผล กลับกลายเป็นว่า Ultra กลับกลายเป็นจำเลยในการทำปัญหาซะอีก

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 23 ธันวาคม 2550 8:03:06 น.  

 

สวัสดีค่ะ คุณ DKDC
ทำไมเป็นแบบนี้ละคะ มีปัญหา ก็ช่วยกันแก้ไข
จนถึงตอนนี้เรายังหาทางช่วยแก้ปัญหา
เรื่องที่รัน Ultra_Clean แล้วขึ้น Error
ให้อยู่เลยค่ะ เรื่องที่คุณ -คนหน้าตาดี- เล่ามา
อาจจะมีรายละเอียดไม่พอ เลยทำให้เข้าใจผิดกัน
ยังไงเราก็เชือว่า ไวรัส เป็นตัวทำให้ เครื่องรวน
ไม่ใช่ Ultra_Clean หรอกค่ะ แล้วถ้าเกิด
เป็นเพราะ Ultra_Clean ขริง ก็มาช่วยกัน
แก้ไขปัญหากันดีกว่าค่ะ เอาใจช่วยคุณ DKDC
และคุณ -คนหน้าตาดี- อยู่นะคะ (เป็นห่วงด้วยค่ะ)

ปล. ที่น่าสังเกต เห็นว่าเครื่องทั่วๆไป ก็ใช้ Ultra_Clean ได้ไม่เห็นมีใครเคบบ่นว่าเครื่องรวน
อย่างมาก ก็เปิดเช้งาน Ultra_Clean ไม่ได้
แต่คอมพ์ทั้ง 2 เครื่องนี้ ใช้งาน Ultra_Clean
แล้วทำให้เครื่องรวน อาการคล้ายๆกัน
คือ บางไฟล์เปิดไม่ได้ แสดงว่าคอมพ์
2 เครื่องนี้ มีอะไรบางอย่างเหมือนกัน
เช่น ติดไวรัสตัวเดียวกัน พอแก้ด้วย
Ultra_Clean เลยได้ผลเหมือนกัน หรือ
ติดตั้งด้วย Windows หรือลงโปรแกรม
ไว้เหมือนๆกัน เลยมีบางโปรแกรมไปรบกวน
การทำงานของ Ultra_Clean ทำให้มัน
ทำงานผิดพลาด ฯลฯ

ก็ขอโทษนะคะ ที่ไม่มีความรู้ เลยเดาไปเรื่อยๆ
แต่อยากให้ คุณ DKDC และคุณ -คนหน้าตาดี-
ช่วยกันและแก้ปัญหาได้จริงๆ ด้วยความนับถือค่ะ ... Yunies ...

 

โดย: Yunies IP: 125.24.68.14 23 ธันวาคม 2550 8:42:09 น.  

 

ผมก็เข้าใจน่ะครับว่าคุณต้องการช่วยเหลือจิงๆ แต่ไออาการที่ว่ามันเกิดขึ้นหลังจากใช้โปรแกรมจิงๆงิ แล้วก้อไอไวรัสตัวที่ว่ามันทำให้SearchกับกดTaskManagerไม่ได้แค่นั้นล่ะครับ คอม อ. ผมก้อเคยติดตัวนี้น่ะครับ แต่ติดเป็นเดือนๆมันก้อไม่ส่งผลไรเพิ่มมาเลยงิ
แล้วก้อไอคนที่2เค้าเอาคอมไปซ่อมคนซ่อมบอกว่าเพราะมีโปรแกรมตัวนึงที่ทำให้เครื่องเปิดไม่ติดน่ะครับ แต่มันไม่ได้ถามว่าโปรแกรมไรครับ

ช่วยแก้ไขให้ด้วยล่ะกานนะครับ จะรออยู่อิอิ

 

โดย: -คนหน้าตาดี- IP: 124.157.141.116 23 ธันวาคม 2550 12:19:50 น.  

 

เป็นกำลังใจให้นะครับ คุณ DKDC ขอบคุณอย่างมากมาย ที่ยังมีคนอย่างคุณอยู่บนโลกใบนี้ครับ

 

โดย: ACC AP IP: 203.144.220.241 23 ธันวาคม 2550 12:33:05 น.  

 

คุณ-คนหน้าตาดี-ครับ ไม่ใช่ว่าผมจะเป็นคนใจแคบไม่รับฟังความผิดพลาดนะครับ ผมยินดีรับฟังและแก้ไขข้อผิดพลาดเสมอ แต่ควรเป็นการแสดงความเห็นที่ตั้งอยู่บนความจริงใจในการแก้ปัญหา ไม่ใช่การต่อว่ากันโดยไม่มีข้อมูลอะไรเลย คุณกำลังบอกเหมือนกับว่าติดไวรัสตัวนั้นเป็นเดือนๆ ซึ่งผมก็ยังไม่ทราบว่าตัวไหน ก็ไม่ได้มีความเสียหายหรือเดือดร้อนอะไรนอกจาก Taskmgr และ Search หายไปเท่านั้น แต่เมื่อใช้โปรแกรมของผมแล้วกลับสร้างความเสียหายจนถึงขั้นเครื่องเปิดไม่ติด ซึ่งผมก็แปลกใจว่ามีโปรแกรมหรือไวรัสตัวไหนที่มีความสามารถถึงขั้นทำให้เครื่องเปิดไม่ติดเลย ซึ่งน่าจะเป็นปัญหาด้าน HW มากกว่า หรือผมอาจจะต้องหาความรู้ใส่ตัวเพิ่มขึ้นครับ ส่วนที่บอกให้ช่วยแก้ไขให้ด้วย ผมคงต้องบอกตามตรงว่าคงแก้ไม่ได้และไม่คิดจะแก้ครับ เพราะผมไม่ทราบจริงๆว่าปัญหาคืออะไร เพราะคุณไม่ได้ให้ข้อมูลอะไรที่เป็นประโยชน์เลย ผมก็ไม่ทราบว่าจะไปเริ่มแก้ไขตรงไหนครับ ถ้ายังไงคงต้องทำการแก้ไขกันเอง หรือให้ร้านแก้ไปแล้วกันครับ ผมขอหยุดการตอบโต้ในเรื่องนี้เท่านี้แล้วกันครับ เอาเป็นว่าถ้าอะไรที่ไม่ดีก็ไม่ต้องใช้ครับ ต้องขออภัยจริงๆครับที่ใช้อารมณ์ไปนิด

ขอบคุณ คุณACC AP สำหรับกำลังใจครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 23 ธันวาคม 2550 13:48:18 น.  

 

ครับผม...เอ่อคือนี่ผมพูดดูคล้ายกล่าวหาหรอครับเนี่ย- -* ขอโทษที่ทำให้คุณอารมเสียครับ อย่าเครียดครับๆ.. แต่อุลตร้าคลีนก้อลบไวรัสที่ผมว่าได้นะครับ
แต่เพื่อนผมมันดันกลัวโปรแกรมของคุณน่ะสิ- -* ผมก็คิดแหละว่าที่เป็นงี้ ไม่น่าเป็นเพราะโปรแกรมของคุณ ผมจะลองหาสาเหตุดูละกันนะครับ
เด๋วผมจะลองหาชื่อไวรัสตัวนั้นมาให้ล่ะกานนะครับ

 

โดย: -คนหน้าตาดี- IP: 117.47.153.49 23 ธันวาคม 2550 18:29:47 น.  

 

เอ้อลืมบอก ครับ ไม่ได้กล่าวหาโปรแกรมคุณน้า แค่บอกปัญหาให้เฉยๆครับ

 

โดย: -คนหน้าตาดี- IP: 117.47.153.49 23 ธันวาคม 2550 18:44:52 น.  

 

คุณ-คนหน้าตาดี-ครับ ผมต้องขออภัยเช่นกันครับที่ใช้อารมณ์ไปนิด นับว่าเป็นเรื่องเข้าใจผิดกันจริงๆครับ ภาษาไทยมันละเอียดอ่อนจริงๆครับ เอาเป็นว่าเรื่องนี้เป็นความเข้าใจผิดในวัตถุประสงค์กัน ผมต้องขอขอบคุณล่วงหน้าครับสำหรับข้อมูลเพิ่มเติมที่จะหามาให้ ช่วยๆกันไปสังคมไทยจะได้สงบ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 23 ธันวาคม 2550 19:31:05 น.  

 

อ่ะครับ ผมก็ขอโทษที่พิมไปไม่คิดว่าจะทำให้โกรธงิ

 

โดย: -คนหน้าตาดี- IP: 117.47.153.49 23 ธันวาคม 2550 22:10:06 น.  

 

มาร่วมยินดีที่เข้าใจกันและกันแล้วค่ะ
ทำเอาตกอกตกใจหมดเลย ไวรัสตัวไหนนะ
ที่มาทำให้ อารมณ์เสีย หาชื่อไวรัส
หรือไฟล์ตัวการ มาส่งให้คุณ DKDC เลยค่ะ
จะได้กำจัดมันไปให้รู้แล้วรู้รรอด

ใส่อารมณ์มากไป ^.^ เอาใจช่วยอยู่ค่า

 

โดย: Yunies IP: 125.24.81.90 24 ธันวาคม 2550 1:12:29 น.  

 

ขอบคุณมากๆครับ ที่ทำโปรแกรมดีๆมาแจก

 

โดย: Cinderella10 IP: 124.121.161.181 24 ธันวาคม 2550 1:19:38 น.  

 

ให้ส่งไฟล์ตัวการเลยเรอะ- -* เด๋วก็ไปติดเครื่องคุณ DKDC - -* แคชื่อพอและมั้งครับ

 

โดย: -คนหน้าตาดี- IP: 117.47.153.49 24 ธันวาคม 2550 10:55:49 น.  

 

คุณ-คนหน้าตาดี-ครับ ส่งไฟล์มาเลยก็ดีครับ ผมจะได้เอามาทดสอบด้วย เผื่อมีข้อผิดพลาดอะไรจะได้แก้ไขด้วยเลยครับ แต่คงต้องรบกวนใส่ Password ใน Zip ไฟล์มาด้วยนะครับ ไม่งั้นเดี๋ยว Hotmail เค้าจะลบทิ้งครับ ต้องขออภัยในความไม่สะดวกจริงๆครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 24 ธันวาคม 2550 12:00:14 น.  

 

ครับผม เด๋วจะไปขอยืมจากเพื่อนให้ 555+

 

โดย: -คนหน้าตาดี- IP: 117.47.153.49 24 ธันวาคม 2550 22:17:32 น.  

 

พรรคใหนจะเป็นรัฐบาลครับ
อ๊ะ มะเกี่ยว ผิดกะทู้ ขอโทษครับ อิอิ

 

โดย: RNO IP: 203.172.199.254 25 ธันวาคม 2550 15:42:13 น.  

 

งืมๆได้มาและแต่ใส่Zipไม่ได้ง่ะมันบอกCannot open file ตอนที่จะZip
งั้นเอาชื่อที่ตรวจจับได้โดยNod32ไปก่อนนะครับ
E:/autorun.inf-Win32/Autoit.ACworm


อันนี้คงเปงไฟล์ที่มันสร้างมาหลอกให้คลิกแหงมๆ
E:/system.exe-Win32/Autoit.ACworm
E:/music.exe-Win32/Autoit.ACworm

 

โดย: -คนหน้าตาดี- IP: 117.47.153.49 26 ธันวาคม 2550 17:16:40 น.  

 

คุณ-คนหน้าตาดี-ครับ สำหรับชื่อ Autoit.ACworm ที่บอกมานั้นผมลองหาดูเจอเป็นตัวนี้น่ะครับ //www.sophos.com/virusinfo/analyses/w32sillyfdcap.html ซึ่ง Ultra_Clean จัดการได้ครับ แต่อาจจะต้องทำใน Safe Mode แต่ที่แปลกใจคือตัว System.exe กับ Music.exe มันไม่ตรงกับที่ผมหาเจอ เพราะเจ้าตัวที่ว่ามันเป็น Bad1.exe แต่อย่างว่าล่ะครับชื่อไวรัสนี่ก็แล้วแต่ว่าแต่ละค่ายเค้าจะเรียกกัน ผมคงต้องรบกวนให้คุณ-คนหน้าตาดีส่งมาดูน่ะครับ ส่วนสาเหตุที่ Zip ไม่ได้นี่อาจจะเป็นเพราะมันมีการเรียกใช้ในหน่วยความจำอยู่ ยังไงลองเข้าไปใน Safe Mode แล้ว Zip มาอีกทีนะครับ ต้องขออภัยในความไม่สะดวกจริงๆครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 26 ธันวาคม 2550 19:37:31 น.  

 

ขอบคุณมากๆเลยครับ สำหรับตัวกำจัด Powered By ....

 

โดย: momotaro_Evo IP: 203.113.39.8 26 ธันวาคม 2550 21:50:41 น.  

 

อยากทราบว่าHaha เป็นไวรัสรึเปล่าค่ะ คือมันจะมีชื่อนี้ต่อท้ายกับเว็บที่เข้าบนหัวเว็บประจำเลยอ่ะค่ะ เหมือนกับคำว่าก็อตซิลล่า เลยอ่ะค่ะ แล้วแก้ยังไงค่ะ

 

โดย: oe IP: 222.123.100.71 27 ธันวาคม 2550 7:55:20 น.  

 

คุณoeครับ เข้าใจว่าอาจจะใช่ครับ แต่ผมไม่เคยมีข้อมูลเจ้าตัวนี้เหมือนกัน ยังไงในขั้นต้นลองโหลดตัว Ultra_Clean ด้านบนไปใช้ดูก่อนนะครับ อาจจะพอแก้ไขได้บ้าง แต่ถ้ายังไม่ได้ผลยังไงรบกวนแจ้งอีกทีนะครับ ผมจะลองค้นหาข้อมูลเพิ่มเติมดูนะครับ ต้องขออภัยในความไม่สะดวกจริงๆครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 27 ธันวาคม 2550 9:36:53 น.  

 

ผมก็เคยเป็นแบบคุณoeนะ แต่เป็นคำว่าHello World. ตอนนั้นพี่สาวถามว่าไปแก้ให้เป็นข้อความนั่นได้ไง แต่ไม่อยากบอกว่า"ผมโดนไวรัส"555

ส่วนตัวไวรัสกะลังจัดการไปดูดมาแปป พอดีคอมที่โรงเรียนโปรแกรมแอนติไวรัสดีไปหน่อย สแกนปุปลบปัปเลยงิ

 

โดย: -คนหน้าตาดี- IP: 61.7.182.186 27 ธันวาคม 2550 16:02:05 น.  

 

~WRL0189.tmp Thumbs.db
ตัวพวกนี้มันกวนใจมากเลย กรุณาดูให้ทีค่ะ ทำยังไงมันจะหาย ลบก็กลับมาเหมือนเดิม

 

โดย: buche_nezumi IP: 125.26.187.216 28 ธันวาคม 2550 9:05:57 น.  

 

ตัว Thumbs.db เข้าใจแล้วค่ะ อ่านมะกี้เอง
ส่วน
~WRL0189.tmp นี้แก้ไม่เป็นเลย ถ้าว่างกรุณาช่วยทีค่ะ

 

โดย: buche_nezumi IP: 125.26.187.216 28 ธันวาคม 2550 9:22:11 น.  

 

คุณbuche_nezumiครับ สำหรับไฟล์ ~WRL0189.tmp ที่บอกไม่ทราบว่ามันขึ้นใน Folder ไหนครับ สำหรับไฟล์นามสกุล .tmp นั้นมันเป็นไฟล์ชั่วคราวที่ Windows ใช้ทดข้อมูลไว้น่ะครับ คือในกรณีที่เราเปิดไฟล์หรือโปรแกรมต่างๆ มันก็จะมีการสร้างไฟล์ชั่วคราวขึ้นมาเพื่อเก็บข้อมูลในการทำงานบางอย่างไว้น่ะครับ แต่โดยส่วนมากแล้ว Windows จะทำการทดไฟล์พวกนี้ไว้ใน Folder Temp ครับ หรือบางกรณีอาจจะมีการสร้างไว้ใน Folder ที่ตัวโปรแกรมหรือไฟล์นั้นๆอยู่ ยังไงลองปิดโปรแกรมทั้งหมดดูนะครับว่าหายไปหรือไม่ เราจะได้รู้ด้วยว่ามันทดมาจากโปรแกรมไหนครับ ถ้าเห็นแล้วไม่สบายใจก็คงต้องไปปิดการ Show File ตามที่ผมแนะนำไว้ในบทความน่ะครับ ต้องขออภัยในความไม่สะดวกจริงๆครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 28 ธันวาคม 2550 9:56:05 น.  

 

ขอบคุณมากเลยค่ะ ที่กรุณาบอก ไม่มีปัญหาแล้วค่ะ เอาไว้เจออารายแปลกๆ จามาบอกใหค่ะ

 

โดย: buche_nezumi IP: 125.26.187.216 28 ธันวาคม 2550 10:21:48 น.  

 

วันนี้เงียบเหงาจังเลยนะคะ ไม่ค่อยมีคนมาตอบกระทู้กันเลย

 

โดย: buche_nezumi IP: 125.26.182.86 28 ธันวาคม 2550 22:44:09 น.  

 

พอจะ coppy เพลงลงใน MP3 มันก๊อปไม่ได้อ่าค่ะมันขึ้นมาว่า
error copying file or folder
cannot copy ชื่อเพลงค่ะ : the parameter is incorrect

ต้องทำยังงัยดีค่ะช่วยบอกสาเหตุด้วยค่ะ

 

โดย: ทูน่า IP: 117.47.209.219 29 ธันวาคม 2550 17:25:20 น.  

 

คุณทูน่าครับไม่ทราบว่าเป็นทุกเพลงรึปล่าวครับ ผมไม่แน่ใจว่าเป็นที่ไฟล์นั้นมีปัญหา หรืออาจจะเป็นที่ตัว MP3 Player มีปัญหาเอง ในขั้นต้นถ้าเป็นทุกเพลงก็ให้ลองสั่ง CheckDisk ตัว MP3 ดูนะครับ โดย Click ขวาที่ Drive MP3 ของเราใน My Computer เลือก Properties => Tools แล้ว Check Now ครับอาจจะพอแก้ปัญหาได้ครับ ต้องขออภัยในความไม่สะดวกจริงๆครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 29 ธันวาคม 2550 18:26:02 น.  

 

ขอบคุณมากๆ เลยนะคะสำหรับโปรแกรม
ช่วยได้มากเลยค่ะ
ตอนนี้ไวรัสออกไปหมดเลย
ขอบคุณจริงๆ ค่ะ

 

โดย: F'ko^-^J@ng IP: 203.113.76.71 29 ธันวาคม 2550 19:40:01 น.  

 

สวัสดีครับ ผมเพิ่งเข้ามาใน blog นี้เป็นครั้งแรก

อยากจะรบกวนเพราะว่า

คือเมื่อหลายวันก่อน FlashDrive ไปติดไวรัสชื่อ Autoit.BA มา

แล้วมันก็คล้ายๆ Brontok ( ไม่แน่ใจว่าสะกดถูกรึเปล่า )

คือทุกๆ Folder มันจะมี Folder ปลอม 1 ตัว ตัวละ 6 MB

( Folder ปลอมอยู่ใน Folder จริง และมีชื่อเหมือนกับ Folder จริง )

กว่าจะเอาไวรัสออกไปได้ก็เล่นเอาเกือบตาย

แถมหลังจากพบว่ามีไวรัสก็พบว่ามี Folder ที่สำคัญๆ 2-3 Folder ที่สุดหายไปทั้ง Folder

( ตัว Folder ยังอยู่แต่ไฟล์ข้างในหายเกลี้ยง แถมขนาด Folder เป็น 0 bytes )

ใช้ Program กู้คืนก็ไม่ได้เพราะมันไม่เจอไฟล์ที่หายไปเลย

บางคนบอกว่ามันถูกซ่อนเอาไว้ผมลองให้ Show Hidden แล้ว

Show systemfile แล้ว เปิดกับ Firefox ก็แล้ว ก็ยังไม่ได้

พอมาลอง Ultra_Ja-Ae ก็ยังไม่ได้ครับ

แต่ไฟล์ไม่หายแน่ๆเพราะว่า FlashDrive ทั้งหมดกินพื้นที่ 1.65 GB

ในขณะที่ ไฟล์ทุกไฟล์ที่มองเห็นรวมกันมีขนาดแค่ 1.00 GB

ตอนนี้ไม่ไหวแล้ว...อยากจะ

เพราะไฟล์สำคัญๆอยู่ในนั้นหมดเลย

ถ้ารู้วิธีแก้ไขรบกวนด้วยนะครับ

 

โดย: dop_kung IP: 58.9.202.105 30 ธันวาคม 2550 15:14:56 น.  

 

หวัดดีค่ะ วันนี้มีเรื่องมาอีกแล้ว อยากจะรู้ว่า ทำไมเวลาจะกด Button บนเวป มันกดไม่ได้อะค่ะ ไม่รู้ทำไม ดูรูปบนเวปก็ไม่ได้ รบกวนช่วยทีค่ะ

 

โดย: buche_nezumi IP: 125.26.183.62 30 ธันวาคม 2550 15:19:51 น.  

 

คุณdop_kungครับ สำหรับอาการที่แจ้งมาแปลกมากครับ ผมไม่เคยเจอตัวนี้เหมือนกัน เพราะโดยส่วนมากเจ้าพวก Folder ปลอมขนาดมันจะไม่ใหญ่ขนาดนั้น ถ้ายังพอมีหลงเหลือคงต้องรบกวนส่งมาให้ผมดูหน่อยนะครับ
  สำหรับไฟล์ที่หายไปถึงแม้จะเปิด Show แล้วนี่ผมไม่แน่ใจจริงๆครับ ยังไงแนะนำให้ลองโหลดตัว ExplorerXP ที่ผมแนะนำไว้ในหน้ารู้ทันป้องกันไวรัสมาดูนะครับอาจจะเจอ
จากประสบการที่เจอๆมาอาการขนาด Folder เป็น 0 เมื่อ Properties ดูนี่เคยพบแต่กรณีที่เป็น Partition แบบ NTFS ซึ่งมักจะเป็น HD น่ะครับ ผมไม่แน่ใจว่า Thumb ของคุณdop_kung เป็นกรณีนี้หรือไม่ เพราะธรรมดา Thumb จะเป็นแบบ FAT32 มากกว่า วิธีการแก้ก็คือต้องทำการโอนสิทธิ์ของ Folder กลับมา สำหรับวิธีการลองดูที่นี่นะครับ //support.microsoft.com/kb/308421 ต้องขออภัยในความไม่สะดวกจริงๆครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 30 ธันวาคม 2550 16:01:30 น.  

 

คุณbuche_nezumiครับ กดไม่ได้นี่หมายถึงมันมี Error หรือยังไงครับ และที่ดูรูปไม่ได้นี่ไม่ทราบว่ามี Error หรือไม่ยังไงครับ รบกวนขอรายละเอียดอีกนิดนะครับ ต้องขออภัยในความไม่สะดวกจริงๆครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 30 ธันวาคม 2550 16:04:05 น.  

 

ไม่ได้ Error เลย แต่มันกดไม่ได้เฉยๆ งง อยู่เลยค่ะ เวลากดก็เหมือนเราไม่กดอะค่ะ ไม่ได้ Error แต่อย่างใดค่ะ รบกวนช้วยทีนะค่ะ

 

โดย: buche_nezumi IP: 125.26.183.62 30 ธันวาคม 2550 18:46:53 น.  

 

คุณbuche_nezumiต้องขออภัยจริงๆครับ ผมยังไม่ค่อยเข้าใจเท่าไหร่ แต่อาจจะเพราะ IE มีปัญหาก็เป็นได้ครับ ในขั้นต้นอาจจะลองซ่อมแซม IE ดูโดยเข้าไปที่ C:|windows\\INF (ต้องเปิด Show File ด้วยนะครับเพราะมัน Hidden ไว้) หลังจากนั้น Click ขวาที่ IE.INF แล้วเลือก Install นะครับ มันจะทำการซ่อมแซม IE ให้ครับ อีกอย่างคือให้เอาแผ่น CD ติดตั้ง Windows ใส่ไว้ด้วยนะครับ เพราะต้องใช้ไฟล์จากแผ่นครับ ต้องขออภัยในความไม่สะดวกจริงๆครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 30 ธันวาคม 2550 20:18:59 น.  

 

Thumb ของผมจะเป็นแบบ FAT นะครับ
ส่วน ExplorerXP ลองแล้วไม่ได้ครับ
มีคนบอกว่าให้ลอง Format ดูแล้วกู้คืน
แต่ไม่ค่อยกล้า และ Folder ที่ไฟล์หายลบก็ไม่ได้ด้วยครับ
มันขึ้นว่า The directory is not empty.
ปล. อยู่ดีๆ ที่ที่ใช้ลดเหลือ 1.63 GB ครับ
ไม่แน่ใจว่าปล่อยไว้นานๆแล้วมันค่อยๆหายไปเอง
หรือว่าใส่ไฟล์ Folder Autorun.inf รูป Ultraman
ลงไปแล้วก็ไปทับไฟล์เก่าก็ไม่รู้เหมือนกัน

 

โดย: dop_kung IP: 125.24.43.71 31 ธันวาคม 2550 10:06:36 น.  

 

คุณdop_kungครับ เข้าใจว่าใน Folder นั้นอาจจะมีไฟล์อยู่ และเป็นไฟล์ที่มีการเรียกใช้ซึ่งอาจจะเป็นไวรัส แต่น่าแปลกใจว่าทำไมเปิด Show All File แล้วยังไม่เห็น แถมใช้ ExplorerXP แล้วก็ยังไม่เห็นอีก ผมจะลองพยายามหาข้อมูลเพิ่มเติมดูนะครับ ในขั้นต้นอาจจะลองใช้ CMD เข้าไป Dir ดูก็ได้ครับว่าเห็นอะไรมั้ย ต้องขออภัยในความไม่สะดวกจริงๆครับ

 

โดย: DKDC(Tarpae_Mit@Hotmail.com) 31 ธันวาคม 2550 10:36:01 น.  

 

.

. . . . . . 220 1 https://rifar-mos.ru/ ? . . 85 .
!

 

โดย: MOTZ15 IP: 185.130.184.203 8 ตุลาคม 2564 4:17:43 น.  

ชื่อ :
Comment :
  *ใช้ code html ตกแต่งข้อความได้เฉพาะสมาชิก
 


DKDC
Location :
กรุงเทพฯ Thailand

[ดู Profile ทั้งหมด]

ให้ทิปเจ้าของ Blog [?]
ฝากข้อความหลังไมค์
Rss Feed

ผู้ติดตามบล็อก : 1 คน [?]




     ส่วนบริการและฝึกอบรม
ฝ่ายวิศวกรรมเทคโนโลยีสารสนเทศ
            SME Bank
Group Blog
 
 
มิถุนายน 2550
 12
3456789
10111213141516
17181920212223
24252627282930
 
11 มิถุนายน 2550
 
All Blogs
 
Friends' blogs
[Add DKDC's blog to your web]
Links
 

 Pantip.com | PantipMarket.com | Pantown.com | © 2004 BlogGang.com allrights reserved.