กำจัดไวรัส Hacked By + อื่นๆ(#11/12/50)           หลังจากเขียนตัวกำจัด Hacked by 1Byte(หัวกระโหลก) ไปแล้วก็เลยเอาตัวเก่าที่เคยทำไว้มาแก้ไขเพิ่มเติม ซึ่งอันนี้ก็ทำไว้ใช้นานแล้วเป็นพวกตระกูล Hacked By อื่นๆที่เป็น VBS มาปัดฝุ่นใหม่แล้วเอามาเผยแพร่ต่อ ซึ่งตอนนี้ได้เพิ่มเติมอีกหลายๆตัวที่ไม่ใช่ Hack By ด้วยนะครับ ผมจะพยายามรวมการจัดการไวรัสที่เจอกันบ่อยๆไว้ในตัวนี้ตัวเดียว ถ้ามี Thumb Drive นี่ก็เอาเสียบก่อนที่จะเรียกโปรแกรมนะครับ มันจะได้จัดการตัวที่อยู่ใน Thumb ให้ด้วยเลย   สำหรับการป้องกันลองโหลดตัว  Ultra_Protect  ไปใช้กันดูนะครับ โหลดที่นี่เลยครับ Ultra_Clean(111250)   วิธีการโหลดนี่ต้อง Click ขวา Save Target As... นะครับ กรุณาอ่านหมายเหตุข้างล่างก่อนโหลดนะครับ         เพิ่มเติมอีกนิดครับ หลังจากที่มีหลายๆคนแจ้งเกี่ยวกับปัญหา Run Program ไม่ได้ โดยจะขึ้นว่า the application failed to initialize properly (0xc0000135).      อันนี้เกิดจากเครื่องนั้นไม่ได้มีตัว Runtime ของ .Net จึงทำให้เปิดโปรแกรมไม่ได้ครับ ถ้าใครเจอปัญหานี้ให้ไปโหลดตัว Runtime ของ .Net มาลงก่อนนะครับ ตาม Link นี้เลยครับ .Net Runtime ต้องขออภัยในความไม่สะดวกครับ หมายเหตุ        เนื่องจากมีผู้ที่โหลดโปรแกรมไปใช้หลายคนแจ้งมาว่าหลังจากใช้แล้ว ปรากฏว่ามี Icon หรือ Folder แปลกๆที่ไม่เคยมีเป็นสีจางๆโผล่มา จึงขอแจ้งให้ทราบว่าสิ่งที่เห็นนั้นเป็นไฟล์ของระบบ หรือไฟล์อื่นๆที่มีการสั่งให้ซ่อนไว้ ไม่ใช่อาการของไวรัสแต่อย่างใด สาเหตุที่มองเห็นนั้นเพราะผมได้สั่งให้มีการแสดงไฟล์ทั้งหมด เพื่อความสะดวกในการตรวจสอบไฟล์แปลกปลอมอื่นใดที่อาจจะตกค้างอยู่        หรือในบางกรณีไวรัสบางตัวได้ทำการแอบไฟล์เราไว้โดยการ Set Attribute เป็น Hidden ทำให้เราเข้าใจว่าไฟล์นั้นโดนลบไปแล้ว ในขั้นต้นผมจึงเปิดโชว์ไว้ทั้งหมด สำหรับผู้ที่ไม่อยากจะให้แสดงไฟล์ระบบหรือไฟล์ที่ต้องการแอบ สามารถแก้ค่ากลับได้ด้วยตนเอง โดยไปที่ Tools => Folder Options ที่ Tab View ให้ติ๊กที่ Do not show hidden files and folders และ Hide Protected operating system files(Recommened) เพื่อปิดการโชว์ไฟล์ได้เลยครับ ต้องขออภัยในความไม่สะดวกครับ เพิ่มเติมครับ ถ้าเปิดดูใน Drive แล้วเจอ Autorun.inf ที่เป็นรูป Ultraman ก็ไม่ต้องตกใจนะครับ ไม่ใช่ไวรัสครับ รายละเอียดอ่านเพิ่มเติมได้ที่ รู้ไว้ป้องกันไวรัส นะครับ   Create Date : 11 มิถุนายน 2550 652 comments Last Update : 11 ธันวาคม 2550 20:11:58 น. Counter : 2445 Pageviews. Share Tweet

ลิ้งเข้าไม่ได้อ่ะครับ   โดย: note IP: 202.143.145.131 11 มิถุนายน 2550 17:20:51 น.

ขอบคุณ คุณ note ครับที่แจ้งมา ผมลองแล้วไม่ได้จริงๆด้วย ต้อง Click ขวาแล้ว Save Target As.. เอานะครับ ต้องขออภัยในความไม่สะดวกครับ เดี๋ยวหาวิธีแก้ไขก่อน   โดย: DKDC(Tarpae_Mit@Hotmail.com) 11 มิถุนายน 2550 20:51:47 น.

ผมใช้แล้วอะครับ พอรีสตาร์ทเครื่องมันก็กลับมาเหมือนเดิมอะครับ hacked by SKZ-7C2A16E752B   โดย: fyoyo IP: 202.28.27.3 13 มิถุนายน 2550 17:25:43 น.

ขอบคุณครับที่ลองใช้ รบกวนคุณ fyoyo ช่วยแจ้งอาการที่เจอมาที่ผมหน่อยนะครับ ทางเมล์ก็ได้ครับว่าอาการเป็นยังไงบ้าง จะได้นำมาปรับปรุงต่อครับ   โดย: DKDC(Tarpae_Mit@Hotmail.com) 13 มิถุนายน 2550 20:10:17 น.

ลองโหลดไปใช้แล้ว อาการเปิด drive C และ D ไม่ได้หายไปแล้วค่ะ ขอบคุณมากค่ะ   โดย: Frozen IP: 58.136.62.72 14 มิถุนายน 2550 13:04:46 น.

พอใช้แล้วมันจะขึ้นแบบนี้อะครับ .....ปิด Process สำเร็จ .......ปิด System Restore เรียบร้อย .......เปิด Show File และ Folder เรียบร้อย ลบ C:\\SKZ-7C2A16E752B.vbs ลบ C:\\autorun.inf ลบ D:\\SKZ-7C2A16E752B.vbs ลบ D:\\autorun.inf ลบ E:\\SKZ-7C2A16E752B.vbs ลบ E:\\autorun.inf .....เรียบร้อยแล้ว กด X เพื่อปิดโปรแกรม.... แต่พอรีสตาร์ทคอม ไฟล์ที่ถูกลบมันก็จะมีเหมือนเดิมอะครับ ช่วยทีนะครับ   โดย: fyoyo IP: 202.28.27.3 14 มิถุนายน 2550 14:02:20 น.

งั้นคงต้องรบกวนคุณ fyoyo ช่วยแนบไฟล์ Autorun.inf กับ SKZ-7C2A16E752B.vbs ส่งเมล์มาให้ผมดูหน่อยนะครับ จะได้เอามาพัฒนาต่อ ขอบคุณครับ   โดย: DKDC(Tarpae_Mit@Hotmail.com) 14 มิถุนายน 2550 16:52:42 น.

ขอบคุณมากๆเลยคับ โชคดีที่อุต้าแมน ช่วยไว้ เครื่องเลยกับมาดีเหมือนเดิม ขอบคุณที่สุดคับ มีฟามสุขกานเยอะๆนะคับ อาการเปิด drive C และ D ก้อคลิ๊กเดียวเปิดได้เลย เยี่ยมจิงๆคับ ไม่ต้องคลิ๊กขวาแล้วเปิดแล้ว   โดย: ter ไม่รู้เลย...เรื่องคอม IP: 58.9.121.186 15 มิถุนายน 2550 1:52:25 น.

ส่งแล้วนะครับ ได้ไม่ได้ยังไงบอกด้วยนะครับ   โดย: fyoyo IP: 202.28.27.3 15 มิถุนายน 2550 15:14:24 น.

คุณ fyoyo ครับ รบกวน Zip มาก่อนส่งไฟล์นะครับ เพราะ Hotmail มัน Scan เจอแล้วลบทิ้งหมดเลยน่ะครับ   โดย: DKDC(Tarpae_Mit@Hotmail.com) 15 มิถุนายน 2550 16:41:23 น.

อ่าโทษทีงับผม   โดย: fyoyo IP: 202.28.27.3 16 มิถุนายน 2550 23:45:28 น.

ขออภัยในความไม่สะดวกครับคุณ fyoyo ตอนนี้ผมแก้ไขเพิ่มเติมแล้ว รบกวนโหลดตัวใหม่ไปใช้แทนนะครับ   โดย: DKDC(Tarpae_Mit@Hotmail.com) 17 มิถุนายน 2550 7:34:14 น.

ขอบคุณมากมายครับผม ดีแล้วเย้   โดย: fyoyo IP: 202.28.27.3 17 มิถุนายน 2550 22:12:44 น.

ขอถามหน่อยนะครับ คือว่าผมจะลง การ์ดที่ใช้ดูทีวีอะครับ แล้วมันบอกว่า windows cannot open help and support because asystem service is not running. to fix this problem, start the service named help and support. คือผมไม่รู้ว่าไปเปิดตรงไหนอะครับ ช่วยอธิบายหน่อยนะครับ รบกวนด้วยครับผม   โดย: fyoyo IP: 202.28.27.3 19 มิถุนายน 2550 22:55:17 น.

ติด hacked by stock3 ครับช่วยหน่อยนะครับ   โดย: minsarin IP: 61.7.182.168 20 มิถุนายน 2550 12:03:31 น.

คุณ fyoyo ครับขอโทษทีที่ตอบช้าไปหน่อยพอดีช่วงนี้ยุ่งๆ คุณไปที่ Start => Run แล้วพิมพ์ Services.msc แล้ว OK นะครับ ดูตรงช่อง Name ที่เป็นรูปเฟืองน่ะครับ แล้วดูตามรูปที่นี่นะครับ //image.taonoi.com/show.php/3803_20070620214907.png   โดย: DKDC(Tarpae_Mit@Hotmail.com) 20 มิถุนายน 2550 21:50:13 น.

คุณ minsarin ครับแล้วตัวนี้แก้ไม่หายเหรอครับ ไม่ทราบว่าอาการเป็นยังไงครับ ยังไงเมล์มาที่เมล์ผมก็ได้ครับจะได้พิมพ์ยาวๆหน่อย   โดย: DKDC(Tarpae_Mit@Hotmail.com) 20 มิถุนายน 2550 21:51:46 น.

ขอบคุณครับผม   โดย: fyoyo IP: 202.28.27.3 21 มิถุนายน 2550 9:42:27 น.

ต้องขอบคุณ คุณ DKDC มั่กๆ เพราะเครื่องเรานะ ไปติดไวรัส Hacked by GoZillar Ver.2 มา แล้วเอาเครื่องไปลง window ใหม่ก็ไม่หาย พอใช้โปรแกรมนี้ดูแก้ได้เลย ขอบคุณอีกครั้งนะ ขอบอก โปรแกรมเค้าดีจริง ยกนิ้วให้   โดย: kukkik IP: 202.28.181.9 21 มิถุนายน 2550 17:21:52 น.

แต่มีขอสงสัย จาถามหน่อยอ่า คือพอลบแล้วเปิด ไดรฟ์ดูมันมีโฟล์เดอร์แปลกๆ ขึ้นมาแทนอ่ะ ชื่อว่า MSOCache, System Volume Information, Recycled แล้วลักษณะเป็นใสๆอ่ะ ลบก็ไม่ได้ ไม่รู้ติดไวรัสอาไรอีกเนี้ยะ เบื่อจังเลยคร่า   โดย: kukkik IP: 202.28.181.9 21 มิถุนายน 2550 17:23:21 น.

ขอบคุณ kukkik ครับสำหรับคำชม ยินดีที่ได้ช่วยเหลือครับ สำหรับคำถามโฟลเดอร์ที่โชว์ไม่ใช่ไวรัสหรอกครับ เป็นของตัว Windows น่ะครับ ซึ่งผมเปิดโชว์ไว้เพื่อตอนใช้ที่ทำงานจะได้ตรวจสอบง่ายว่ามีอะไรตกค้างหรือไม่ ถ้าไม่อยากให้มันโชว์ก็ลองดูตามรูปใน Link นะครับ //image.taonoi.com/show.php/3839_SSS.PNG   โดย: DKDC(Tarpae_Mit@Hotmail.com) 21 มิถุนายน 2550 19:11:51 น.

จาทำตามที่คุณ DKDC บอก แต่ว่า พอเข้าไปหน้า My computer -> Tools -> แล้วไม่เจอ หัวข้อ Floder option.. อ่ะ และพอเอาไปลง windows XP ใหม่ แล้ว หน้าตาที่เข้า My com ไม่เหมือนเดิม ไม่มีหัวด้านฝั่งซ้าย มือ พวก Flie and folder task, other place, Detial อ่ะ สงสัยจังว่าเป็นไรค่ะ ตอบที please   โดย: kukkik IP: 202.28.179.3 21 มิถุนายน 2550 19:27:25 น.

คุณ kukkik ครับให้ไปที่ Start => Run พิมพ์ gpedit.msc แล้วลองดูตามรูปนี้ //images.temppic.com/21-06-2007/images_vertis/1182438217_0.95727700.png เพื่อเปิด Folder Option ก่อนนะครับ หลังจากนั้นทำตามรูปข้างล่างเพื่อเปิดแถบด้านซ้ายครับ //images.temppic.com/21-06-2007/images_vertis/1182438107_0.61172700.png   โดย: DKDC(Tarpae_Mit@Hotmail.com) 21 มิถุนายน 2550 22:05:42 น.

ขอบคุณ คุณ DKDC มั่กๆ ถ้าไม่ได้คุณ DKDC คงต้องแย่แน่ๆ นึกว่าเจอไวรัสเล่นงานอีกแล้น ในที่สุดหน้าตาของ My com ก็กลับมาเหมือนเดิมแย้ว โล่งอกไปทีหนึ่ง เย้ๆๆๆๆ ว่าแต่ว่าคุณ DKDC เก่งจังเลยอ่ะ จบวิดวะมาแง่มๆ เป็นคนเก่งที่สร้างสรรค์สิ่งดีๆมาแบ่งปัน ไม่ใช่ไอ้พวกคน เก่งนิสัยแย่ที่ชอบคิดค้นไวรัส แล้วส่งมาก่อกวนคนอื่นๆ นับถือ ๆ ไว้มีปัญหาเกี่ยวกับคอมจา เข้ามา Blog นี้อีก นะคร่า   โดย: kukkik IP: 202.28.181.9 22 มิถุนายน 2550 11:40:13 น.

ขอบคุณครับคุณ kukkik ผมไม่ได้จบวิศวะหรอกครับ ตอนตรีก็จบคอมพ์ธุรกิจนี่แหละครับ อาศัยสนใจ+มั่วๆเอาน่ะครับ   โดย: DKDC(Tarpae_Mit@Hotmail.com) 22 มิถุนายน 2550 19:25:21 น.

มีปัญหาสงสัยมาถามอีกแล้น... คือว่า เราใช้โปรแกรม Hack by 1 byte แล้วมันขึ้น อย่างงี้อ่ะ ผลการปิด Process....... ลบ C:\\WINDOWS\\system32\\dllcache\\csrss.exe ลบ C:\\WINDOWS\\system32\\dllcache\\smss.exe ลบ C:\\WINDOWS\\system32\\dllcache\\regedit.exe ลบ C:\\WINDOWS\\system32\\dllcache\\cmd.exe ลบ C:\\WINDOWS\\system32\\dllcache\\taskmgr.exe ลบ C:\\WINDOWS\\system32\\dllcache\\msconfig.exe ลบ C:\\WINDOWS\\csrss.exe ลบ C:\\WINDOWS\\smss.exe ลบ C:\\WINDOWS\\regedit.exe ลบ C:\\WINDOWS\\system32\\cmd.exe ลบ C:\\WINDOWS\\system32\\taskmgr.exe ลบ C:\\WINDOWS\\pchealth\\helpctr\\binaries\\msconfig.exe .......ปิด System Restore เรียบร้อย .......เปิด Show File และ Folder เรียบร้อย แล้วพอ restart เครื่องใหม่แล้ว run โปรแกรมนี้อีก มันก็ขึ้นเหมือนเดิม นี้แปลว่าเครื่องเรายังมีไวรัส อยู่อีกอ่ะเปล่า ???? สงสัยจัง วานคุณ DKDC ช่วยตอบทีค่ะ ปล. สงสัยจัง DKDC แปลว่าไรค่ะ แบบว่าอยากรู้อ่ะ   โดย: kukkik IP: 202.28.181.9 25 มิถุนายน 2550 1:12:50 น.

ไม่มีหรอกครับคุณ kukkik คือมันจะทำการล้างไฟล์ทั้งหมดที่เมื่อติดไวรัสแล้วจะติดตัวพวกนี้น่ะครับ คือมันจะล้างแล้วทับเลยโดยไม่ได้ตรวจสอบว่าติดหรือไม่น่ะครับ ไม่มีปัญหาอะไรครับ ต้องขออภัยที่ทำให้ตกใจครับ   โดย: DKDC(Tarpae_Mit@Hotmail.com) 25 มิถุนายน 2550 5:40:36 น.

ขอบคุณมั่กๆ กระจ่างแล้นค่ะ ไว้มีปัญหาจาเข้ามาถามอีกน้า   โดย: kukkik IP: 202.28.181.9 25 มิถุนายน 2550 10:15:01 น.

ของผมคล้ายๆคุณfyoyo ครับพอใช้แล้วขึ้นอย่างนี้ ลบ J:\\killVBS.vbs ลบ J:\\autorun.inf .......ปิด System Restore เรียบร้อย ..........เปิด Show File และ Folder เรียบร้อย ............แก้ไข Registry เรียบร้อย พอ Restart แล้วมันก็ยังอยู่ครับต้องทำไงครับ   โดย: เจมส์ครับ IP: 125.25.128.120 25 มิถุนายน 2550 20:14:43 น.

คงต้องรบกวนคุณ เจมส์ครับ Zip ไฟล์ KillVBS.vbs กับ Autorun.inf ส่งมาที่เมล์ผมนะครับ อย่าลืม Zip นะครับ ต้องขออภัยในความไม่สะดวกครับ   โดย: DKDC(Tarpae_Mit@Hotmail.com) 25 มิถุนายน 2550 20:48:17 น.

ผมแก้ไขตัวโปรแกรมแล้วนะครับ ขอบคุณ คุณ เจมส์ครับ ที่ร่วมให้ข้อมูลและการแก้ไขผ่านทางการคุย MSN ครับผม   โดย: DKDC(Tarpae_Mit@Hotmail.com) 25 มิถุนายน 2550 22:40:39 น.

เข้ามาขอบคุณ คุณ DKDC ในนี้ซักหน่อยที่ช่วยแก้ปัญหาให้ รู้สึก vbs จะมีหลายเวอร์ชั่นนะครับ   โดย: เจมส์ครับ IP: 125.25.128.120 25 มิถุนายน 2550 22:52:16 น.

ต้องขอขอบคุณกับงานสร้างสรรค์และสิ่งดีๆ ขอบคุณด้วยความจริงใจ   โดย: T IP: 58.9.108.197 26 มิถุนายน 2550 1:06:22 น.

หวัดดีครับ เครื่องไม่ได้ติดไวรัสหรอกครับ แต่พอดีผมตามลิ้งค์มาจากพันทิพ เลยมาเจอ ก็เลยขออนุญาติ โหลดไปเก็บไว้ก่อน แล้วก็ขอบคุณมากที่คอยช่วยเหลือผู้เดือดร้อนจากไวรัสต่างๆ บาบครับ   โดย: Meow IP: 58.9.198.2 26 มิถุนายน 2550 14:03:39 น.

มีปัญหาสงสัยมาถามอีกแล้นค่ะ คือว่า สังเกตุว่าเวลาที่เอาโปรแกรม Anti-Virus ของ คุณ DKDC ลงเครื่องแล้ว มีปัญหาว่า เวลาเปิดเครื่องใหม่ แล้วมัน boot เครื่องช้ามั่กๆ ค่ะ เป็นจากไรค่ะ อยากรู้จัง และในเรื่องก็มี Anti-virus ของ NOD32 อยู่อ่ะ ใช้เวลา boot เครื่องประมาณ 5 นาที ได้ จากเดิม ใช้เวลาประมาณ 1 นาทีค่ะ) ช่วยตอบทีนะ แบบว่าสงสัยค่ะ   โดย: kukkik IP: 202.28.181.9 26 มิถุนายน 2550 14:19:54 น.

คุณ kukkik ครับ ตัวโปรแกรมของผมมันทำหน้าที่กำจัดอย่างเดียวแล้วก็จบไปเลยครับ ไม่มีผลต่อการ Boot เครื่องนะครับ คือเอาไว้กำจัดอย่างเดียวน่ะครับ สำหรับสาเหตุที่ Boot ช้าก็คงต้องดูว่าลงโปรแกรมอะไรที่โหลดตอนเข้า Windows บ้าง หรืออาจจะเป้นที่ Nod32 มัน Scan น่ะครับ อาจจะทำให้ช้าเล็กน้อยได้ครับ   โดย: DKDC(Tarpae_Mit@Hotmail.com) 26 มิถุนายน 2550 14:58:34 น.

ขอบคุณค่ะ แต่พอเพื่อนเอาโปรแกรมของคุณ DKDC ไปลงก็ช้าเหมือนกานอ่ะค่ะ (เดิม boot เร็วอ่ะ) ไม่เป็นไร พี่ที่ทำงานก็บอกเหมือนกานว่า NOD มันอาจ Scan อยู่อ่ะค่ะ   โดย: kukkik IP: 202.28.181.9 26 มิถุนายน 2550 16:04:54 น.

สวัสดีค่ะคุณ DKDC คือว่า download โปรแกรมไปแล้วตามที่บอก มันขึ้นว่า" The application failed to initilize properly[Oxcc0000135]. Click on OK to terminate the application" ค่ะ ต้องทำอย่างไรบ้างคะจึงจะ Run program ได้ ช่วยแนะนำด้วยนะคะ ตอนนี้ติด autorun.inf ที่ข้างใน folder เขียนว่า This folder was created by Flash_Disinfector ขอบคุณมากค่ะ   โดย: gibin IP: 202.28.180.130 26 มิถุนายน 2550 20:34:51 น.

สวัสดีครับคุณ gibin คิดว่าอาจจะเป็นที่ไม่มีตัว Runtime ของ .Net น่ะครับ ยังไงลองโหลดตัวนี้ไปลงดูนะครับ //www.microsoft.com/downloads/details.aspx?FamilyID=262d25e3-f589-4842-8157-034d1e7cf3a3&displaylang=en ถ้าสะดวกช่วย Zip ไฟล์ที่เจอส่งมาที่เมล์ผมหน่อยนะครับ หรือถ้าเล่น MSN ก็ Add มาคุยกันได้นะครับ ขออภัยในความไม่สะดวกครับ   โดย: DKDC(Tarpae_Mit@Hotmail.com) 26 มิถุนายน 2550 20:46:58 น.

ขอบคุณคุณ DKDC มาก ๆ นะคะ   โดย: gibin IP: 202.28.180.130 26 มิถุนายน 2550 21:43:19 น.

ช่วงนี้ Blog เงียบไปเลยนะค่ะ ไม่เห็นคุณ DKDC เข้ามา up blog เลยคร่า อยากให้มีหัวข้อเกี่ยวกับ virus ตัวใหม่ๆ และ วิธีการป้องกันจัง เพราะเดี๋ยวนี้ ไวรัสเยอะมาก ตามแทบไม่ทันเลยอ่ะ   โดย: kukkik IP: 202.28.181.9 28 มิถุนายน 2550 19:26:59 น.

ขอบคุณ คุณkukkik ครับที่แวะเวียนมา พอดีผมไม่ค่อยถนัดทางด้าน Web มากน่ะครับเลยไม่ได้ทำอะไรเพิ่มเติม แต่ก็ยังแวะเข้ามาอ่านทุกวันครับ ส่วนตัวโปรแกรมก็พยายามจะใส่ตัวใหม่ๆที่เจอ โดยเฉพาะที่เจอในที่ทำงานเพราะใกล้ตัวหาข้อมูลง่าย โดยผมจะใส่วันที่ Update ล่าสุดไว้ที่หัวของโปรแกรมน่ะครับ สำหรับหัวข้อวิธีป้องกันนั้น คร่าวๆก็ปิดตัว Autorun ของ Windows กับตัว System Restore ซึ่งผมใส่ไว้ให้ปิดในโปรแกรมแล้วครับ ส่วนหัวข้อไวรัสตัวใหม่ๆ ขออนุญาตให้งานซาๆหน่อยแล้วจะจัดทำให้ครับ   โดย: DKDC(Tarpae_Mit@Hotmail.com) 28 มิถุนายน 2550 20:00:21 น.

ขอถามด้วยคนครับ ให้ Folder Recycler ที่มันเป็นไฟล์ซ่อนอ่ะครับ ตกลงมันเป็นไวรัสหรือป่าวครับ ถ้าเป็นต้องกำจัดยังงัยครับ   โดย: k IP: 202.28.180.201 29 มิถุนายน 2550 11:59:12 น.

คุณ k ครับขอโทษที่ตอบช้าไปนิด พอดีวันนี้ออกสาขามาน่ะครับ สำหรับ Folder Recycler นั้นมี 2 รูปแบบครับคือเป็นของตัว Windows เอง กรณีนี้คือเราใช้ FAT เป็นแบบ NTFS ตัว Windows จะสร้าง Folder นี้ขึ้นมาเพื่อเก็บไฟล์ที่เราลบลงถังขยะ(Recycle Bin) โดยภายในจะเห็นเป็นถังย่อยๆชื่อเป็นตัวเลขยาวๆเช่น S-1-5-XXXX ซึ่งตัวเลขนี้คือหมายเลข SID ของแต่ละ User ในเครื่องเรา ถ้าเรามีหลาย User ในเครื่องก็จะเห็นหลายถัง อันนี้ปกติครับ สำหรับกรณีไม่ปกติคือสังเกตุง่ายๆว่าเลขถังขยะที่ผมบอกข้างต้นจะเป็นหมายเลข S-1-5-21-1078073611-1993962763-839522115-1003 และภายในจะมีไฟล์ชื่อ mmc32.exe ซ่อนอยู่ และจะมีไฟล์ Autorun.inf อยู่ใน Root ของ Drive นั้นๆด้วย อันนี้โดยคร่าวๆนะครับ ดังนั้นถ้าเราเห็นถังหมายเลขนี้ หรือกรณีที่เราใช้ FAT32 แต่มี Folder Recycler แสดงว่าเป็นไวรัสครับ สำหรับวิธีกำจัด เท่าที่หาข้อมูลดูโปรแกรม Scan Virus โดยทั่วๆไปตอนนี้สามารถกำจัดได้แล้วครับ หรือลองดูวิธีที่นี่ดู //www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM%5FAGENT%2ESPS&VSect=Sn ตั้งใจอยู่เหมือนกันว่าอาจจะเอาตัวนี้ใส่ลงไปใน Kill_Autorun ด้วย เพราะที่ทำงานก็เริ่มเจอหลายเครื่องแล้ว   โดย: DKDC(Tarpae_Mit@Hotmail.com) 29 มิถุนายน 2550 20:27:16 น.

สวัสดีครับ พอดีมีเรื่องรบกวนครับ ไม่รู้ว่าติดไวรัสตัวไหนน่ะครับ เอา handy drive เสียบกับเครื่อง ปรากฎว่า ข้อมูลใน handy หายเกลี้ยง เข้าไปดูที่ไดรว์ D ข้อมูลหายเกลี้ยง โชว์ hidden ไฟล์แล้วก็ไม่พบข้อมูล แต่ไปดูที่preproty ของไดว์ d: ก็ยังปรากฎการใช้เนื้อที่ในไดร์อยู่ คือเครื่องน่ะมันติดไวรัสตัวหนึ่งมาอยู่แต่ไม่รู้ว่าเป็นตัวไหน แล้วก็กำจัดมันโดยไป disable ใน msconfig เพื่อไม่ให้รันมันขึ้นมาอีกตอนเข้า windows ตอนที่ทำยังเสียบ handdy คาเครื่องอยู่ พอรีสตาร์ทเท่านั้นแหละครับได้เรื่องเลยครับ เข้าwindows ไม่ได้ มันจะมี ยูเซอรืให้คลิ๊กล๊อคออน เข้า windows แต่คลิ๊กเท่าไหร่ก็ไม่เข้า เลยใช้วีธีล๊อคอินเข้าที่ยูสเซอรืของแอดมินเอา ปรากฏว่าข้อมูลใน handdy หายหมดเกลี้ยง คลิ๊ก preproty ก็ไม่มีการใช้เนื้อที่ แต่ยังดีที่ไดร์ดีมัยยังมีการใช้เนื้อที่อยู่ สามารถกู้ข้อมูลมาได้บางส่วน จะสรุปคราวๆๆดังนี้คือ มันทำลายข้อมูลใน handdy มันบลอคไม่ให้เห้นข้อมูลในไดร์ดี ลอคอินในยูสเซอร์ที่เคยใช้ไม่ได้ แล้วไอ้ตัวไวรัสก็ก็ไม่รู้ชื่อจริงๆๆครับ หากเป้นตัวอื่นก็ยังหาไฟล์ให้ได้ครับ สำหรับตัวนี้จนปัญญาจริงๆๆครับ   โดย: icool1123 IP: 61.91.222.41 2 กรกฎาคม 2550 12:51:11 น.

คุณ icool1123 ครับ บอกตามตรงว่าไม่เคยได้ยินอาการแบบนี้เหมือนกันครับ แปลกตรงที่มันเล่นข้อมูล Drive D ทั้งๆที่ไวรัสโดยส่วนมากจะเล่นใน C เพราะมีไฟล์ระบบด้วย หรือไม่ก็เล่นทุก drive เหมือนหัวกระโหลก 1 Byte สำหรับ handdy drive นี่ได้ลองกู้รึยังครับ ผมว่ามันอาจจะใช้การ Format เอา อันนี้น่าจะพอกู้ได้นะครับ ยังไงผมจะลองหาข้อมูลดูครับว่าอาการนี้ตัวไหนกันแน่ อันตรายมากๆ ยังไงผมรบกวนขอข้อมูลเพิ่มได้มั้ยครับว่าตัวโปรแกรมที่คุณไป Disable ใน Msconfig น่ะชื่ออะไรครับ น่าจะพอเป็นข้อมูลขั้นต้นในการค้นได้ครับ ยังไงถ้าใครหาข้อมูลได้ก่อนก็เอามา Post ในนี้นะครับ จะได้เป็นประโยชน์ในการระวังตัวสำหรับท่านอื่นๆด้วย   โดย: DKDC(Tarpae_Mit@Hotmail.com) 2 กรกฎาคม 2550 19:56:08 น.

แวะมาเยี่ยมเยียนคร่า คนเข้า Blog เยอะเหมียนกานนะเนี้ยะ   โดย: kukkik IP: 202.28.181.9 4 กรกฎาคม 2550 9:45:40 น.

ผมลองโหลด ทั้ง kill_autorun และ kill_H1B แต่ใช้ไม่ได้ครับ ทำยังงัยบอกที ขอบคุณล่วงหน้าครับ   โดย: tutu IP: 61.19.222.33 4 กรกฎาคม 2550 15:48:08 น.

คุณ tutu ครับ ใช้ไม่ได้นี่หมายถึงมัน Run ไม่ขึ้นหรือแก้ไม่หายครับ ถ้า Run แล้ว Error ลองโหลดตัวนี้ไปลงนะครับ อาจจะเพราะไม่มีตัว Run-time //www.microsoft.com/downloads/details.aspx?FamilyID=262d25e3-f589-4842-8157-034d1e7cf3a3&displaylang=en -vv4yp.o8;k,w,jltf;d8iy[   โดย: DKDC(Tarpae_Mit@Hotmail.com) 4 กรกฎาคม 2550 17:10:35 น.

ขอบคุณมากๆ เลย ฆ่าได้แล้ว หายกลุ้ม   โดย: tay IP: 58.9.95.230 5 กรกฎาคม 2550 23:35:07 น.

หายแล้ว เย้... ขอบคุณมากค่ะ ขอย่กย่องอย่างยิ่ง ที่มาแบ่งบันความรู้ จากใจจริง น่าชื่นชม จริงจิ้ง คนเช่น..คุณDKDC   โดย: hala IP: 75.36.65.53 8 กรกฎาคม 2550 14:41:13 น.

ผมโหลดมาแล้ว มันขึ้นว่า the application failed to initialize properly (0xc0000135). มันมีอะไรผิดพลาดเหรอคับ มันถึงไม่ทำงาน   โดย: ฟหกด IP: 125.26.2.39 9 กรกฎาคม 2550 16:29:51 น.

ต้องขออภัยคุณ ฟหกด ด้วยครับ เนื่องจากตัวนี้เขียนด้วย .Net สำหรับ Error ที่ว่านั้นเกิดจากเครื่องไม่ได้ลงตัว .Net Runtime ไว้น่ะครับ ตอนนี้ผมกำลังจะเขียนตัวที่ใช้ VB6 แทน เพราะเจอปัญหานี้กันหลายเครื่องแล้ว ยังไงคาดว่าพรุ่งนี้น่าจะเสร็จครับ หรือถ้าจะรีบใช้ก่อนคงต้องไปโหลดตัว Runtime มาลงก่อนนะครับ //www.microsoft.com/downloads/details.aspx?FamilyID=262d25e3-f589-4842-8157-034d1e7cf3a3&displaylang=en ต้องขออภัยในความไม่สะดวกจริงๆครับ   โดย: DKDC(Tarpae_Mit@Hotmail.com) 9 กรกฎาคม 2550 19:41:09 น.

คุณ ฟหกด ครับผมแก้ไขเพิ่มเติมให้แล้วนะครับ ลองดูด้านบนนะครับ ขอบคุณสำหรับคำติชมครับ   โดย: DKDC(Tarpae_Mit@Hotmail.com) 9 กรกฎาคม 2550 22:02:42 น.

เจอไวรัส Hacked by ( user เครื่องผม เอง ) ลองโหลดโปรแกรม ที่คุณบอก แต่โหลดไม่ได้ ถามหา user name}password ช่วยทีครับ ขอบคุณล่วงหน้า   โดย: พอกำก่า IP: 203.113.17.173 10 กรกฎาคม 2550 9:40:57 น.

ไม่น่าจะถาม password นะครับ เวลาโหลดนี่ต้องใช้ Click ขวาแล้ว Save Target As เอานะครับ กดตรงๆไม่ได้น่ะครับ ถ้ายังไม่ได้ยังไงเมล์มาก็ได้ครับผมจะส่งไปให้   โดย: DKDC(Tarpae_Mit@Hotmail.com) 10 กรกฎาคม 2550 10:16:42 น.

ผมเล่นเน้ตมานาน เจอเว็บนี้เว็บหนึ่งที่จริงจัง จริงใจ คนดีๆมีอยู่ในสังคมไทย ขอปรบมือให้และมอบคำชมให้ด้วยความจริงใจครับ จงมั่งมีศรีสุข ครับ   โดย: ดีครับ IP: 125.24.168.46 11 กรกฎาคม 2550 15:58:39 น.

ผมอยากจะขอคีย์kaperskyตัวที่อัพเดทได้พอจะมีมั้ยครับ ของผมโดนแบคลิสยังก็ขอความช่วยเหลือหน่อยนะครับ   โดย: birdy IP: 222.123.62.46 11 กรกฎาคม 2550 19:07:26 น.

ผมอยากจะทราบว่ามีตัวฆ่าไวรัสตัวไหนที่ฆ่าได้ชชัวร์สุดๆ คุณDCDKพอจะแนะนำได้มั้ยครับผมลองใช้Nod32ก็ไม่ช่วยไรเลยยังงัยก็ขอคำแนะนำด้วยนะครับ   โดย: birdy IP: 222.123.62.46 11 กรกฎาคม 2550 19:11:22 น.

ทำไมผมเข้าไปดาวโหลดไม่ได้ครับเว็บกำลังปรับปรุงอยู่หรอครับ   โดย: birdy IP: 222.123.62.46 11 กรกฎาคม 2550 19:16:57 น.

บังเอิญ เมื่อเย็นนี้มีปัญหาพอดี ยังแก้ไม่ตก ไม่ใช่เรื่องไวรัสนะครับ เรื่องเว็บเพจ ขอถามด้วยนะครับ ผมลงวินโดเสร็จ หน้าเว็บเพจ hotmail.com คือจะเป็น MSN.COM มันเป็นภาษาไทย คลิกเข้า Hotmail ก็เป็นภาคภาษาไทย คือต้องการปรับให้เป็นภาษาอังกฤษนะครับ ทำไงครับ ผมลองกูเกิ้ลเข้ามาก็เปิดหน้าภาษาไทยอยู่นั่นแหละ พิมพ์ในช่อง แอดเดรส //www.hotmail.com เปิดมาก็เป็นไทย แก้ตรงไหนครับ อย่าบอกนะกดตรง วิว เอนโคดิ้ง ทำแล้ว ยึกยือเลยครับ ช่วยหน่อย   โดย: ดีครับ IP: 125.24.168.46 11 กรกฎาคม 2550 19:44:29 น.

ขอขอบคุณ คุณ ดีครับ สำหรับคำชมครับ นับเป็นกำลังใจที่จะทำในสิ่งดีๆต่อไป ผมก็ทำให้ดีเท่าที่ผมทำได้ครับ ช่วยๆกันไป ประเทศไทยจะได้สงบ   โดย: DKDC(Tarpae_Mit@Hotmail.com) 11 กรกฎาคม 2550 19:57:52 น.

คุณ birdy ครับ สำหรับคีย์ kapersky นี่ผมไม่มีน่ะครับต้องขอโทษจริงๆครับ สำหรับเครื่องผมใช้ Mcafee 8.5 อยู่น่ะครับ แต่ไม่มีตัวไหนที่มันใช้ได้ดี 100% หรอกครับ มันอยู่ตรงที่ว่าใครจะได้ข้อมูลไวรัสตัวใหม่แล้วมา Update ก่อนเท่านั้นเอง ผมก็ใช้วิธีเข้าไปดูตาม Web ของแต่ละค่ายน่ะครับว่าเจอตัวไหนใหม่ๆบ้าง แล้วก็พยามยามเอามา Up ในตัวนี้ของผม(ถ้าทำได้) ยังไงที่สำคัญเราต้องป้องกันตัวเองจากไวรัสด้วยน่ะครับ สำหรับตัวของผมโหลดได้นะครับไม่ได้ปิดปรับปรุง แต่ต้อง Click ขวา Save As เอา สำหรับ Web อีกอันที่อยากจะแนะนำผมน่าน่าสนใจดีคือ //www.virustotal.com/ ครับ เค้าให้เรา Up ไฟล์ที่คาดว่าจะเป็นไวรัสขึ้นไป แล้วเค้าจะบอกว่าค่ายไหนเจอหรือไม่เจอ ชื่ออะไร ลองดูนะครับผมว่าน่าสนใจดี ถือเป็นการตรวจสอบด้วยว่าค่ายไหนเจอมากกว่ากัน สำหรับคำถามอีกข้อเรื่องเข้า Web แล้วเป็นไทยนี่ เราแก้ไม่ได้ครับเพราะ Web เค้าจะเช็คจาก IP ว่า ISP ของเราอยู่ที่ไหน เค้าก็พยายามสร้างความสะดวกด้วยการใช้ภาษาท้องถิ่น รวมทั้งให้วิ่งมาที่ Server ของเค้าที่ประเทศของเราหรือใกล้เคียงเพื่อเป็นการเพิ่มความรวดเร็วในตัวน่ะครับ ส่วนถ้าอยากจะได้ภาษาอื่นๆจริงๆ เท่าที่ผมเคยลองก็คือเราต้องใส่ Proxy ที่เป็น Anonymous proxy ของต่างประเทศเพื่อให้เห็น IP เราเป็นที่อื่นน่ะครับถึงจะได้ภาษาอังกฤษครับผม   โดย: DKDC(Tarpae_Mit@Hotmail.com) 11 กรกฎาคม 2550 20:25:33 น.

ขอแก้ไขเพิ่มเติมที่ตอบคุณ birdy ในเรื่อง Web ครับ หลังจากตอบไปแล้วด้วยความอยากรู้จึงลองดู ปรากฏว่าสำหรับ Hotmail นั้นใช้วิธีกำหนด Regional and Language Options ซึ่งอยู่ใน Control Panel ตรง Tab Regional Options ในส่วนของ Standard and formats โดยเลือกเป็น English(United States) ทำให้เข้า Hotmail เป็นภาษาอังกฤษได้ครับ ส่วน Google นั้น ถ้าจะให้เป็นภาษาอังกฤษ แต่จริงๆยัง .co.th ก็มีให้เลือกนะครับว่าจะแสดง ในภาษาอะไรเช่น >แสดง Google.co.th ใน: English แต่ถ้าต้องการให้เป็นอังกฤษทุกครั้งไม่ต้องมาเลือกก็ดูทางขวาของหน้า Web นะครับ ตรงกสรตั้งค่าน่ะครับ แล้วไปที่ ภาษาที่ใช้งาน เลือกภาษาที่ต้องการ แล้วกดบันทึกการตั้งค่าที่มุมขวาบนน่ะครับ ต้องขออภัยจริงๆครับที่รีบร้อนตอบไม่ได้ตรวจสอบให้ดีก่อน นับเป็นความรู้ใหม่สำหรับผมเช่นกันครับ   โดย: DKDC(Tarpae_Mit@Hotmail.com) 11 กรกฎาคม 2550 21:35:36 น.

ขอบคุณมากครับ ผมจัดการเรียบร้อยแล้ว ผมก็พยายามหาที่ปรับแต่งจนมึนหมดแล้วอ่ะครับ// เหตุเพราะลงวินโด แล้วหน้า msn.com มันเป็นโฮมเพจ พอคลิกเข้า hotmail ก็เป็นเวอร์ชั่นไทย แค่อยากดูว่า หน้าเว็บที่เป็นภาษาอังกฤษหน้าตาเป็นอย่างไร(ไม่เคยเห็นจริงๆครับ ผมว่าหลายคนก็คงไม่เคยเห็น นอกจากมันมาแบบเดิมๆ) ใช้อีเมลเขามาก็หลายปี ขอบคุณอีกครั้ง ใครมีความรู้ใหม่ก็มาเพิ่มเติมได้นะครับผมเล่นเป็นแต่เกมส์กับอินเตอร์เน็ต ส่วนเรื่องคอม มาขโมยอ่านเอาตามเว็บแหละครับ เกิดปัญหาที หาแก้ที ยาวไปสักนิดนะครับ แต่เพราะเว็บนี้ดูอบอุ่นเลยพูดยาวครับ   โดย: ดีครับ IP: 125.24.168.46 12 กรกฎาคม 2550 0:27:31 น.

ช่ายแล้ว Web นี้น่ารักมั่กๆ เพราะมี master เป็นคุณ DKDC ตอบคำถามเราทุกอย่าง ดีมั่ก อย่าลืมสังคมอยู่ได้ด้วยการแบ่งปัน   โดย: kukkik IP: 202.28.181.9 12 กรกฎาคม 2550 20:51:53 น.

ขอบคุณครับ คุณkukkik   โดย: DKDC(Tarpae_Mit@Hotmail.com) 12 กรกฎาคม 2550 22:07:56 น.

ช่วยด้วยคะ ในไดส์ติด jomke.dll.vbs มา จะแก้ยังไงดีคะ ล้างไม่ได้น่ะคะ พอรู้วิธีแก้ไหมคะ ถ้ารู้ช่วยด้วยนะคะ รบกวนด้วยคะ ขอบคุณล่วงหน้าคะ   โดย: Nam IP: 125.25.227.247 13 กรกฎาคม 2550 17:24:19 น.

คุณ Nam ครับ ตัว กำจัดไวรัส Hacked By อื่นๆฆ่าไม่ได้เหรอครับ ยังไงเสียบ ThumbDrive ไว้ตอนเรียกโปรแกรมด้วยนะครับ มันจะได้ล้างให้หมดเลย   โดย: DKDC(Tarpae_Mit@Hotmail.com) 13 กรกฎาคม 2550 19:26:27 น.

มาถามอีกครั้งครับ โดยปกติที่บ้านเครื่องแลนกันได้(เห็นกัน)3เครื่อง เล่นเกมส์ เคาเตอร์ยิงกันได้(ที่เป็นออฟไลท์) แต่ต้องผ่านADSLเราเตอร์+ฮับ (ผ่านเน้ต) // แต่เวลาเน็ตไม่มี หรือไม่ต้องการเล่นผ่านเน็ต เราสามารถแลนกันในบ้านได้ไหมครับเล่นเกมเคาเตอร์หรืออื่นๆ(เกมออฟไลน์นะครับ)ได้ไหมครับ (กรณี เน็ตตัด หรือ ไม่ต่อเน็ตอ่ะครับ)   โดย: ดีครับ IP: 125.24.175.179 13 กรกฎาคม 2550 21:17:46 น.

ไม่ทราบเข้าใจคำถามหรือเปล่า ผมพิมพ์สดๆไม่ได้เรียบเรียง/ ยังไงบอกนะครับ ผมจะเรียบเรียงมาใหม่   โดย: ดีครับ IP: 125.24.175.179 13 กรกฎาคม 2550 21:19:54 น.

ได้ครับ เพราะตัว ADSLเราเตอร์+ฮับ ก็จ่าย IP ให้ทั้ง 3 เครื่องอยู่ในวงเดียวกันอยู่แล้วครับ มองเห็นกันหมดทั้ง 3 เครื่องล่ะครับ ส่วนวิธีการเล่นนี่ยอมรับว่าไม่ทราบจริงๆ เพราะไม่ถนัดด้านเกมน่ะครับ สงสัยแก่เกินเล่นแล้ว   โดย: DKDC(Tarpae_Mit@Hotmail.com) 13 กรกฎาคม 2550 21:47:31 น.

อิอิ ขอบคุณครับพี่ ไม่ต้องการวิธีการเล่นหรอกครับพี่เว้บมาสเตอร์ ต้องการเพียงเซ็ทยังไงอ่ะครับ(หมายถึงถอดสายโทรศัพท์ออกจากเราเตอรืเลย ไม่ง้อเน็ต) ขอบคุณนะครับ ถ้าพี่มีเวลาช่วยนะครับ เซ้ทไม่เป็นครับ ลองเซ็ทดูแล้ว ไม่เห็นกัน พาลทำให้แบบเก่า(ที่ใช้เน็ต) ไม่เห็นกันด้วย เลยวุ่นวายกันใหญ่ อิอิ   โดย: ดีครับ IP: 125.24.175.179 13 กรกฎาคม 2550 22:41:21 น.

คุณ ดีครับ ยังไงรบกวนขอข้อมูลเพิ่มนิดนะครับว่าADSLเราเตอร์ ที่ใช้รุ่นไหน และที่บอกว่าลองเซ็ตแล้ว เซ็ตยังไงครับ และที่ว่าไม่เห็นกันนี่ไม่เห็นยังไงครับ แต่ละเครื่องได้ IP อะไรครับ ก่อนอื่นขอออกตัวไว้ก่อนเลยว่าผมก็ไม่เชี่ยวด้าน Network มากนัก แต่จะลองพยายามช่วยแนะนำเท่าที่มีความสามารถนะครับ ยังไงรบกวนขอรายละเอียดพิ่มนิดนึงนะครับ   โดย: DKDC(Tarpae_Mit@Hotmail.com) 13 กรกฎาคม 2550 23:54:51 น.

ขอโทษพี่ด้วยนะครับ ที่ทำให้พี่ปวดหัว พี่ก็งานยุ่งๆอยู่ ผมล้มเลิกรายการนี้แล้วล่ะครับ เกรงใจพี่นะครับ เข้าไปอ่านหาความรู้ในเว็บของพี่ดีกว่า มีความรู้เยอะ ขอขอบพระคุณพี่อีกครั้ง มีปัญหาอะไรอีกค่อยมารบกวนนะครับ โชคดีพี่ มีมันนี่เยอะๆ   โดย: ดีครับ IP: 125.24.172.237 14 กรกฎาคม 2550 18:14:30 น.

ตอนนี้ผมโดน ตัวใหม่ล่าสุดเลยคับ หาใน google แล้วไม่พบวิธีแก้ เลยคับ ตัวที่ผมโดนคือ Hacked by SUPPORT ผมลอง load เอาโปรแกรมที่นี่ไปใช้แล้วคับ ใช้ไม่ได้คับมันขึ้นหน้าต่างสีดำว่างๆ ขึ้นมาเฉยๆคับไม่มีอะไรขึ้นอีกเลย ส่วนอาการตอนนี้ยังไม่เห็นอะไรผิดปกตินะคับ นอกจาก ตรงหัวของ IE มีคำว่า Hacked by SUPPORT แค่นั้นคับ (โปรแกรมที่ load ไป update วันที่ 14/07/50 คับ) รบกวนช่อย เครือ่งผมด้วยนะคับ ขอบคุณมากนะคับ   โดย: kong IP: 125.24.97.66 14 กรกฎาคม 2550 21:03:01 น.

คุณ kong ครับหมายถึงว่าหลังจากเรียกโปรแกรมแล้วเห็นแต่หน้าต่างดำๆเหรอครับ ไม่มีโปรแกรมขึ้นเลยเหรอครับ แล้ว Double Click ที่ Drive ได้หรือไม่ครับ หรือไม่มีอะไรเลยนอกจากหัวของ IE เปลี่ยนไป แล้วเปิด Show All File ได้มั้ยครับ ถ้าได้รบกวนดูใน Drive นะครับว่ามีไฟล์ .VBS มั้ย ถ้ามีรบกวน Zip แล้วแนบไฟล์เมล์มาให้ผมหน่อยนะครับ ขออภัยในความไม่สะดวกครับ   โดย: DKDC(Tarpae_Mit@Hotmail.com) 14 กรกฎาคม 2550 22:17:47 น.

- คือโปรแกรมที่ download ไปพอใช้แล้วมัน ขึ้นเป็นโปรแกรมที่มีหน้าต่างดำๆออกมาอ่ะคับ(มีตัวย่อ ตัวขยาย แล้วก็ ปิด อยู่มุมขวาบน เหมือนโปรแกรมปกติอ่ะคับ) - ไม่มีไรผิดปกติเลยคับทำทุกอย่างได้เหมือนปกติ แค่หัวของ IE เปลี่ยนไปเท่านั้นคับ - เปิด show all file แล้วคับแต่ว่าไม่มี file ที่เป็น .VBS เลยคับ ทุก drive เลยคับ   โดย: kong IP: 125.24.97.66 14 กรกฎาคม 2550 23:43:49 น.

คุณ kong ครับต้องขออภัยที่ตอบช้าครับ แปลกจังเพราะโปรแกรมที่ผมเขียนมันไม่มีตัวย่อขยายน่ะครับ เลยยังนึกไม่ออก ยังไงคงต้องรบกวนช่วยจับภาพหน้าจอส่งมาที่เมล์ผมหน่อยนะครับ ส่วนปัญหาที่หัวของ IE เปลี่ยนไป รบกวนโหลดตัวนี้ไปใช้ก่อนนะครับ //gotoknow.org/file/tarpae/RR.bat ต้องขออภัยในความไม่สะดวกจริงๆครับ   โดย: DKDC(Tarpae_Mit@Hotmail.com) 15 กรกฎาคม 2550 7:34:22 น.

ส่งไปแล้วนะครับ ขอบคุณมากจิงๆนะครับที่ช่วยผม ตอนนี้หัว IE กลับเป็นเหมือนเดิมแล้ว แต่ไม่รู้ว่าไวรัสยังอยู่มั้ยรบกวนช่วยทีนะครับ(หรือที่เราโดนมันไม่ใช่ไวรัสหว่า)   โดย: kong IP: 125.25.225.29 15 กรกฎาคม 2550 12:38:36 น.

คุณ kong ครับ ขอบคุณมากสำหรับข้อมูลที่ส่งมา เท่าที่ผมดูถ้าดูไม่ผิด(รูปมันเล็กไปหน่อย) Icon ขาวๆตรงมุมซ้ายเป็นโปรแกรมผมใช่มั้ยครับ จริงๆแล้วมันควรจะขึ้นเป้นรูป Icon รูปหมอน่ะครับ ผมไม่แน่ใจว่าเกิดอะไรขึ้น เหมือนมันเห็นโปรแกรมผมเป็น Dos เลยพยายามจะ Run ในโหมด Dos เลยมีปัญหาน่ะครับ สำหรับสาเหตุนั้นไม่แน่ใจจริงๆครับ อาจจะเกิดจากการโหลดไฟล์ไม่สมบูรณ์ หรือเกิดจากอาการของไวรัสก็ได้ครับ คร่าวๆคือคุณลอง Click ขวาที่ตัวโปรแกรมผมดูนะครับ แล้วเลือก Properties ตรง Size มันจะเป็น 388 KB ตามรูปที่แนบไปนะครับ ถ้าน้อยกว่านั้นแสดงว่าอาจจะมีปัญหาโหลดไฟล์ไม่ครบให้ลองโหลดใหม่ แต่ถ้าขนาดถูกแล้วก็อาจจะเป็นปัญหาจากตัวไวรัสก็ได้ครับ แต่คุณยังเรียกใช้โปรแกรมอื่นๆได้ตามปกติใช่มั้ยครับ เพิ่มเติมอีกหน่อยคือได้ลองโหลดไปทั้ง 2 ตัวหรือไม่ครับ ทั้ง Kill_Autorun(Junior) กับ Kill_Autorun(.Net) ยังไงลองดูนะครับ ผมจะลองหาข้อมูลเพิ่มเติมดู ขออภัยในความไม่สะดวกครับ   โดย: DKDC(Tarpae_Mit@Hotmail.com) 15 กรกฎาคม 2550 13:09:01 น.

โทดทีคับ ผมโหลด ไฟล์ ไปไม่สมบูรณ์จิงๆด้วยคับ ตอนนี้โหลดใหม่แล้วคับเป็นโปรแกรม อุลตร้าแมนใช่มั้ยคับ ตอนนี้เครื่องไม่มีปัญหาอะไรคับ ขอบคุณมากๆเลยนะคับสำหรับความช่วยเหลือคับ   โดย: kong IP: 125.25.171.94 15 กรกฎาคม 2550 19:21:49 น.

คือว่า thumb drive เวลา d-click มันขึ้นว่า can't find KillVBS.vbs หาโปรแกรมแก้ไข ก็ลิงค์มาเจอที่นี่ แหมขอบคุณหลายๆเด้อค๊า แต่สงสัยว่า ไวรัสตัวนี้มันติดเข้าไปในเครื่องด้วยหรือเปล่า หรือว่ามันแผลงฤทธิ์เฉพาะใน thum คะ ตอบหน่อย เพราะตอนนี้กำลังสงสัยว่าเครื่องที่บ้านมันบูทได้บ้าง ไม่ได้บ้าง เป็นอาการของไวรัส หรือว่าคอมมันจะเจ้ง   โดย: pat IP: 125.25.199.81 19 กรกฎาคม 2550 12:58:32 น.

คุณ pat ครับ สำหรับตัวไวรัส KillVBS.vbs นั้นจะติดลงในเครื่องก่อนครับ และเมื่อเราเอา Thumb Drive ไปเสียบกับเครื่องที่มีไวรัสมันจะทำการ Copy ตัวเองลงใน Thumb Drive ครับ โดยอาการหลักๆของเครื่องที่ติดนั้นคือทุก Drive จะไม่สามารถ Double Click เพื่อเปิดได้ครับ จะต้อง Click ขวาแล้ว Open แทน หัวของ IE จะว่าง เปิด Folder Option ไม่ได้ครับ สำหรับอารของคุณ pat ที่ขึ้นว่า can't find KillVBS.vbs นั้นเกิดจากตัวไวรัสที่ชื่อ KillVBS.vbs ที่อยู่ใน Thumb Drive ได้ถูกลบไปแล้ว แต่ตัว Autorun.inf ซึ่งเป็นตัวเรียก KillVBS.vbs นั้นยังอยู่ ทำให้เมื่อ Double Click มันจะบอกว่าหาไฟล์นั้นไม่พบครับ สำหรับอาการที่ว่าเครื่องบูทได้บ้างไม่ได้บ้างเจ้าตัวนี้ไม่มีอาการอย่างที่ว่านะครับ หรืออาจจะติดตัวอื่นๆด้วย ยัไงขอรายละเอียดอีกนิดนะครับว่าอาการที่ว่าบูทได้บ้างไม่ได้บ้างนั้นเป็นยังไงครับ มันมี Error อะไรหรือไม่ครับ ขออภัยในความไม่สะดวกครับ   โดย: DKDC(Tarpae_Mit@Hotmail.com) 19 กรกฎาคม 2550 13:43:39 น.

ไม่ทราบว่า แล้ววิธีแก้ boot.ini ตามกระทู้ใน pantip (ba2406806) ทำยังไงครับ   โดย: เอก-หใ. IP: 125.27.133.32 19 กรกฎาคม 2550 19:02:41 น.

คุณ เอก-หใ. ครับ สำหรับวิธีแก้ boot.ini ตามที่ถามใน Pantip นั้น คือตาม Error ที่แจ้งมานั้นตัว Boot.ini ซึ่งเป็นส่วนประกอบหนึ่งของไวรัสนั้นได้โดนลบไปแล้วอาจจะจากตัว Antivirus ที่คุณใช้อยู่ แต่มันยังไม่ได้ลบค่าใน Registry ที่มีการเรียกใช้ไฟล์ตัวนี้จึงทำให้แสดงค่า Error สำหรับวิธีการแก้นั้นคุณสามารถเข้าไปที่ Run พิมพ์ msconfig ดูตรง Tab Startup หาบรรทัดที่มีคำว่า c:\\windows\\Boot.ini แล้วเอาเครื่องหมายถูกออก เพื่อไม่ให้โหลดเมื่อเข้า Windows ครับ หรือถ้าเพื่อความสะดวกและมั่นใจก็โหลดตัวแก้ Kill_Autorun ข้างบนตัวใดตัวหนึ่งไป Run เพราะมันจะแก้ตัวนี้ให้ด้วยครับ และเป็นการกำจัดไวรัสซึ่งอาจจะยังมีหลงเหลืออยู่ครับ   โดย: DKDC(Tarpae_Mit@Hotmail.com) 19 กรกฎาคม 2550 19:53:39 น.

ถามหน่อยได้ป่ะค่ะ ว่าเวลาเราโหลด program KillVBS virus ที่ update ใหม่ แต่ล่ะครั้ง save ทับไปเลยได้ใช่ปะ แล้วประสิทธิภาพการทำงานของ program ยังเหมือนเดิมป่ะค่ะ อยากรู้ เพราะทุกที่ที่คุณ DKDC update program อ่ะ เรา save ทับไปตลอดเลยอ่ะ   โดย: kukkik IP: 202.28.181.9 22 กรกฎาคม 2550 0:56:35 น.

คุณ kukkik ครับ สมารถทับไปได้เลยครับ เพราะผมจะ Update ไวรัสตัวใหม่ๆที่เจอน่ะครับ ประสิทธิภาพการทำงานก็จะดีขึ้นครับ คือจะกำจัดไวรัสตัวใหม่ๆได้ด้วยน่ะครับ ขอบคุณที่แวะมาเยี่ยมบ่อยๆครับ แต่มาดึกๆทุกที พักผ่อนน้อยๆระวังเสียสุขภาพนะครับ   โดย: DKDC(Tarpae_Mit@Hotmail.com) 22 กรกฎาคม 2550 6:35:27 น.

ขอบคุณ คุณ DKDC มั่กๆค่ะ ที่ตอบให้ความกะจ่าง มั่กๆ เข้าใจแล้วจ้า แล้วขอบคุณที่เป็นห่วง แบบว่าเราทำงานเลิกดึกอ่ะ เลยชอบมาตอบดึกอ่ะคร่า อิอิ ^_^   โดย: kukkik IP: 202.28.181.9 22 กรกฎาคม 2550 9:49:48 น.

ผมโหลด แล้ว มันไม่หายอะครับ restart กลับมาก็เป็นเหมือนเก่า ผมเจอไวรัส hack by home - แล้วตามด้วยรหัสอะไรซักอย่างอะครับ   โดย: tom IP: 125.24.150.193 23 กรกฎาคม 2550 4:02:32 น.

คุณ tom ครับ ไม่ทราบว่าพอจะมองเห็นไฟล์ใน Drive C มั้ยครับ ถ้ายังไงลองดูมันจะมีไฟล์นามสกุล .vbs อยู่ ยังไงคงต้องรบกวน Zip แล้วส่งมาที่เมล์ผมหน่อยนะครับ จะได้ดู Code มันน่ะครับว่าแอบตรงไหนบ้าง ขออภัยในความไม่สะดวกครับ   โดย: DKDC(Tarpae_Mit@Hotmail.com) 23 กรกฎาคม 2550 5:47:43 น.

คุณ DKDC ครับ ผมส่งไฟล์ ทาง เมลล์ไปให้แล้วนะครับ ช่วยด้วยนะครับ ขอบคุณครับ   โดย: tom IP: 125.24.128.57 23 กรกฎาคม 2550 18:25:31 น.

คุณ tom ครับ ที่ส่งมามันเปิดไม่ได้น่ะครับ เข้าใจว่า hotmail เค้าเปลี่ยนโปรแกรม Scan ตัวใหม่เป็น Trend Micro ถ้าจำไม่ผิดเมื่อก่อนใช้ Symantec มันเลย Scan เข้าไปใน Zip ไฟล์ด้วยเลย > ยังไงคงต้องรบกวนอีกทีลองเปลี่ยนนามสกุลเป็น .txt ก่อนแล้ว Zip มาอีกรอบก็ได้ครับ หรือไม่ก็ใส่ Password ใน Zip ไฟล์ก็ได้ครับน่าจะได้ผล เพราะมันคงเข้าไปลบไม่ได้ ต้องขออภัยในความไม่สะดวกจริงๆครับ   โดย: DKDC(Tarpae_Mit@Hotmail.com) 23 กรกฎาคม 2550 19:15:01 น.

ขอบคุณ คุณ tom ครับที่หลังจากได้คุยกันทาง MSN แล้วทำให้รู้ว่าโปรแกรมมีช่องโหว่ และได้ปรับปรุงแก้ไขในที่สุด ผมเลยขอถือโอกาส Update โปรแกรมซะเลย   โดย: DKDC(Tarpae_Mit@Hotmail.com) 23 กรกฎาคม 2550 22:46:23 น.

ขอบคุณ คุณ DKDC หรือคุณ ตาแป๊ะ มากๆนะครับ ที่ยอมช่วยเหลือ ทุกวิถี ทาง ที่ทำให้คอมผมเป็นปกติ (ถ้าเป็นผม ผมคงคิดแล้วว่า คอมเอ็ง เป็นอะไรนักหนาแก้ ยังไงก็ไม่หาย เบื่อแล้ว) ผมคิดจะยอมแพ้ ไม่รบกวนคุณ DKDC แล้วตัดสินใจ Format ครับ แต่คุณ DKDC ตั้งใจจริง มากๆเพื่อช่วยเหลือคน อื่น ที่ไม่เคยรู้จักกันมาก่อน จนกระทั่งแก้ได้จนสำเร็จ ผมขอขอบคุณมากนะครับ ที่ทำให้รู้ว่า คนดีๆในสังคมไทย ที่คอยช่วยเหลือผู้อื่นโดย ไม่บ่นไม่หวังผลตอบแทนยังคงมีอยู่จริง   โดย: tom IP: 125.24.128.57 23 กรกฎาคม 2550 22:51:31 น.

ขอบคุณมากค่ะ กดปุ่มเดียวเสร็จ สะดวกมากเลย (ก่อนหน้านี้หาวิธีแก้ไขมานานมาก) จะลอง restart แล้วดูผลอีกทีค่ะ   โดย: ปูปู IP: 161.200.255.162 25 กรกฎาคม 2550 16:13:42 น.

สวัสดีครับ เว็บมาสเตอร์คนเก่ง ขอถามหน่อยนะครับ ผมมีคอม2ตัว ตัวแรก ฮาร์ดดิสก์ แบ่งเป็น2ไดร์ คือ C กับ D (ตัวที่ใช้อยู่นี่แหละครับ) พอดี ซื้อตัวใหม่มาใช้ (เครื่องเปล่าลงวินโดว์เอง) พอลงวินโดว์ ถึงขั้นตอนแบ่งพาติชั่น ไดร์แรก C แต่ไดร์ที่2 กลับเป็น E(ทำไมไม่ใช่ D ) หาเปลี่ยน ก็เปลี่ยนไม่เป็น เวลาเปลี่ยนเครื่องเซฟงานเลยสับสน รบกวนพี่มาสเตอร์ช่วยชี้แนะด้วยครับ อยากให้เหมือนตัวเก่า คือ C กับ D แบบเดิมๆที่คุนเคยอ่ะครับ ขอบคุณพี่มากๆเลยครับ   โดย: pkk IP: 125.24.174.138 26 กรกฎาคม 2550 2:27:01 น.

เพิ่มเติม -- คือทำอย่างไร เปลี่ยน E ให้เป็น D เท่านี้แหละครับ   โดย: pkk IP: 125.24.174.138 26 กรกฎาคม 2550 2:32:54 น.

สวัสดีครับคุณ pkk สำหรับการเปลี่ยนตัวอักษรของ Drive นี่ลองดูที่นี่นะครับ //www.engineering-mcot.net/mcotnorth/mant/passreport/post_one.php?dateone=1179978802 เค้ามีรูปอธิบายดูแล้วเข้าใจง่ายดีครับ เพิ่มเติมนิดนึงว่าผมไม่แน่ใจว่า Drive D ตอนนี้มันมีตัวอื่นใช้อยู่หรือไม่ เช่นมอง Drive D เป็น CD Rom อยู่ถ้าใช่ก็ก่อนเปลี่ยนตัวที่เป็น E มาเป็น D นี่เราต้องเปลี่ยนตัว CD Rom ที่เป็น D ไปเป็นตัวอื่นก่อนนะครับคือเป็นตัวอะไรก็ได้ที่ไม่ได้ใช้งานมันจะได้ไม่ชนกัน เมื่อเปลี่ยน E กลับมาเป็น D แล้วก็ค่อยเปลี่ยนตัว CD Rom มาเป็นตัวอักษรที่เราต้องการอีกทีครับ   โดย: DKDC(Tarpae_Mit@Hotmail.com) 26 กรกฎาคม 2550 5:59:10 น.

โอเค ได้แล้วครับพี่ ขอขอบคุณอีกครั้งสำหรับน้ำใจครับ ขอให้มีกิ๊กสวยๆนะคร้าบบ อิอิ(พุดเล่นครับ)   โดย: pkk IP: 125.24.170.111 26 กรกฎาคม 2550 14:37:57 น.

ที่ tools ไม่มี folder option เราต้องแก้ไขยังไงครับ ช่วยแนะนำด้วย   โดย: watrin IP: 125.27.77.58 28 กรกฎาคม 2550 17:52:00 น.

คุณ watrin ขออภัยที่ตอบช้าครับ โหลดตัวข้างบนตัวใดตัวหนึ่งไปใช้ได้เลยครับ   โดย: DKDC(Tarpae_Mit@Hotmail.com) 28 กรกฎาคม 2550 20:28:12 น.

ปกติการใช้ กำจัดไวรัส Hacked By อื่นๆ(ปรับปรุงโปรแกรมล่าสุด 29/7/50) ใช้เวลานานมั๊ยคะ แล้วก็ขึ้นแต่ .........ปิด Process wscript สำเร็จ ......ปิด Process สำเร็จ ......ปิด Process สำเร็จ ......ปิด Process สำเร็จ ......ปิด Process สำเร็จ ถือว่าผิดปกติรึเปล่าคะ   โดย: Cat IP: 125.25.141.106 1 สิงหาคม 2550 13:56:30 น.

คุณ Cat ครับ ขออภัยที่ตอบช้าครับ สำหรับเวลาที่ใช้ไม่น่าเกิน 30 วินาทีนะครับ ที่ขึ้นแต่ ......ปิด Process สำเร็จ นี่ถือว่าผิดปกติครับ ยังไงรบกวนส่งหน้าจอที่ว่ามาให้ผมดูตามเมล์หน่อยนะครับ ขออภัยในความไม่สะดวกครับ   โดย: DKDC(Tarpae_Mit@Hotmail.com) 1 สิงหาคม 2550 16:47:58 น.

ขอบคุณมากเลยค๊าบ ช่วยได้มากจิง ๆ   โดย: kkk IP: 124.120.160.122 4 สิงหาคม 2550 11:32:47 น.

อยากจะรู้ว่าเราจะเข้า Hotmail ที่เป็นภาษาไทยได้อย่างไร   โดย: n & k IP: 203.113.50.14 7 สิงหาคม 2550 19:51:58 น.

คุณ n & k ครับ สำหรับการเข้า Hotmail ที่เป็นภาษาไทยนั้น ถ้าเป็นเมนูไทยทั้งหมดนี่ผมไม่แน่ใจนะครับว่ามีหรือไม่ เพราะยอมรับว่าไม่เคยเห็นเหมือนกันครับ ถ้ามีผมอาจจะไม่รู้ ถ้าใครรู้ก็ช่วยแนะนำกันด้วยนะครับ ผมจะได้ไม่เชยด้วย แต่ถ้าเอาแค่หน้าแรกที่ใช้ Login และเข้าไปแล้วมีโฆษณาภาษาไทยนี่พอทราบครับ วิธีก็คือ ใช้วิธีกำหนด Regional and Language Options ซึ่งอยู่ใน Control Panel ตรง Tab Regional Options ในส่วนของ Standard and formats โดยเลือกเป็น Thai นะครับ เราก็จะได้เข้าหน้าภาษาไทย(เฉพาะหน้าแรก) ไม่ทราบว่าตรงกับความต้องการหรือไม่ ถ้าไม่ตรงก็คงต้องขออภัยในความไม่สะดวกครับ   โดย: DKDC(Tarpae_Mit@Hotmail.com) 7 สิงหาคม 2550 20:33:34 น.

เปิด MSN แล้วมันขึ้นว่า" The application failed to initilize properly[Oxcc0000135]. Click on OK to terminate the application"ครับ ช่วยผมทีครับ ขอบคุณครับ   โดย: sak IP: 125.24.134.71 9 สิงหาคม 2550 11:46:44 น.

เปิด MSN แล้วมันขึ้นว่า" The application failed to initilize properly[Oxcc0000103]. Click on OK to terminate the application"ครับ ช่วยผมทีครับ ขอบคุณครับ   โดย: sak IP: 125.24.134.71 9 สิงหาคม 2550 12:35:31 น.

คุณ sak ครับ น่าจะเป็นที่เครื่องคุณไม่ได้ลงตัว .Net Run-time ไว้น่ะครับ ยังไงคงต้องรบกวนโหลดไปลงก่อนนะครับ ที่นี่เลยครับ //www.microsoft.com/downloads/details.aspx?FamilyID=262d25e3-f589-4842-8157-034d1e7cf3a3&displaylang=en ต้องขออภัยในความไม่สะดวกจริงๆครับผม   โดย: DKDC(Tarpae_Mit@Hotmail.com) 9 สิงหาคม 2550 13:23:08 น.

คุณ DKDC ช่วยทีครับ คอมผมเวลาดับเบิลคลิ๊กไดร์ D หรือ C มันก็มีหน้าต่าง Open With ขึ้นมาทำอย่าไงดีครับ อ้อ แล้ว แฟรตไดร์ผมพอเวลาดับเบิลคลิ๊กมันก้ขึ้นว่า Can not find script file "J:\\killVBS.vbs" .ช่วยทีน่ะครับ ขอบคุณครับ *เขียนผิดผลาดอันใดขออภัยด้วยครับ   โดย: TooN IP: 124.121.182.45 12 สิงหาคม 2550 1:56:57 น.

คุณ TooN ครับ ขออภัยครับที่ตอบช้า สำหรับอาการที่คุณแจ้งนั้น เป็นซากของไวรัสน่ะครับ เข้าใจว่าตัว AntiVirus ในเครื่องคุณกำจัดมันออไปแล้วแต่ยังไม่หมด ยังไงโหลดตัวข้างบนตัวใดตัวหนึ่งไปใช้ได้เลยครับ อย่าลืมอ่านหมายเหตุก่อนโหลดด้วยนะครับ   โดย: DKDC(Tarpae_Mit@Hotmail.com) 12 สิงหาคม 2550 7:01:12 น.

กลับมาเป็นแบบเดิมแล้วครับ ขอขอบคุณ คุณ DKDC มากครับ   โดย: TooN IP: 124.121.188.26 12 สิงหาคม 2550 23:31:52 น.

ถ้าเปิดเนต แล้วมีข้อความ Hacked by RR ต่อท้ายนี่ ใช้โปรแกรมด้านบนแก้ได้ใช่หรือเปล่าครับ (ไม่รู้เรื่องคอมพ์) กรุณาตอบทีนะครับ ขอบคุณครับ   โดย: เอ็มครับ IP: 210.246.196.1 21 สิงหาคม 2550 14:22:45 น.

คุณ เอ็มครับ ต้องขออภัยที่ตอบช้าครับ พอดีวันนี้ยุ่งๆหน่อย สำหับคำถามที่ว่าแก้ได้หรือไม่ เข้าใจว่าน่าจะได้นะครับ ยังไงลองดูก่อนก็ได้ครับ เพราะผมไม่แน่ใจว่าพวก Hacked By นี่มันแตกไปกี่สายพันธุ์แล้ว แต่โดยพื้นฐานก็มาจาก Code เดียวกัน ถ้าไม่ได้ยังไงรบกวนเมล์มาคุยรายละเอียดกันได้นะครับ ผมจะได้ทำการปรับปรุงโปรแกรมเพิ่มเติมครับ   โดย: DKDC(Tarpae_Mit@Hotmail.com) 21 สิงหาคม 2550 19:18:46 น.

ขอบคุณ BlogGang มากครับ ผมลองเอาไปทำดู ปรากฏว่า Folder Options ผมกลับมาแล้ว   โดย: phungbin IP: 61.19.220.5 24 สิงหาคม 2550 10:41:25 น.

ใช้ได้ครับ แก้ไขได้แล้ว ขอบคุณมากครับ   โดย: เอ็มครับ IP: 58.181.144.1 24 สิงหาคม 2550 13:15:19 น.

ขอความช่วยเหลือครับ คือ พอกำจัดไวรัสไปแล้วแล้วเข้าไปใน date and time properties แล้วไม่สามารถแก้ไขค่าเดือนใน month box ได้ ซึ่งจากแต่เดิม เป็น ชื่อเดือน (มกราคม ถึง ธันวาคม) แต่ตอนนี้เป็นเลข 7 หมดเลย ไม่ทราบว่าพอมีวิธีแก้ไขที่จะทำให้ค่าเดือนกลับมาหรือไม่ โดยที่ไม่ต้องลงวินโดว์ใหม่   โดย: rink IP: 202.28.169.165 26 สิงหาคม 2550 20:17:51 น.

คุณ rink ครับ รบกวนขอรายละเอียดเพิ่มอีกนิดนะครับว่าไวรัสที่กำจัดไปเป็นไวรัสตัวไหน และใช้อะไรในการกำจัดครับ สำหรับอาการเรื่องของ date and time properties นั้น ยอมรับว่าไม่เคยได้ยินอาการนี้จริงๆครับ และยังไม่ค่อยเข้าใจที่ว่ากลายเป็นเลข 7 หมด ยังไงรบกวนช่วย Print Screen หน้าจอที่ว่าส่งมาที่เมล์ผมหน่อยนะครับ จะได้ช่วยดูว่ามันเป็นอะไรกันแน่ ต้องขออภัยในความไม่สะดวกครับ   โดย: DKDC(Tarpae_Mit@Hotmail.com) 26 สิงหาคม 2550 21:11:03 น.

เยี่ยมมากๆหามาตั้งนาน thank you   โดย: gon IP: 125.24.161.236 30 สิงหาคม 2550 0:45:35 น.

Thx kub : very kind of you T-T   โดย: umi IP: 58.64.89.69 2 กันยายน 2550 23:50:47 น.

ผมโหลดไปแล้วติดตั้งดูประกฏว่าไม่ได้ทั้ง 2 ไฟล์ ไฟล์ Kill_Autorun(.Net) ฟ้องว่า..A required.Dll file. Mscoree.dll was not found ไฟล์ Kill_Autorun(Junior) ฟ้องว่า..Unexpected error ผมต้องทำยังไงบ้างคับกรณีนี้เพราะอยากได้โปรแกรมไปใช้มากคับ   โดย: lp IP: 125.24.150.175 4 กันยายน 2550 10:49:18 น.

คุณ lp ครับต้องขออภัยที่ตอบช้าครับ แปลกมากที่ Error ทั้ง 2 ตัวเลย และยอมรับว่า Error ไม่คุ้นด้วย ยังไงรบกวนขอข้อมูลเพิ่มเติมอีกนิดนะครับว่าตอนนี้เครื่องคุณมีอาการอะไรบ้าง และใช้ Windows รุ่นไหนครับ จะได้นำมาวิเคราะห์ปัญหาได้ถูก ถ้าเล่น MSN ก็ Add ผมไว้ก็ได้ครับผมจะออนค่ำๆจะได้คุยกันสดๆ ต้องขออภัยในความไม่สะดวกจริงๆครับ   โดย: DKDC(Tarpae_Mit@Hotmail.com) 4 กันยายน 2550 15:10:32 น.

ผมโดนตัวนี้คับทำไงดี sscvihost.exe ลบไม่ออกเลยช่วยด้วยคับ   โดย: กู้ 108 IP: 222.123.136.123 5 กันยายน 2550 16:00:17 น.

คุณ กู้ 108 ครับ เท่าที่ลองค้นดูเบื้องต้นเค้าว่า Kaspersky กับ Xoftspy SE สามารถจัดการได้ครับ ยังไงลองดูนะครับ ได้ผลหรือไม่ยังไงก็แวะมาบอกกล่าวด้วยนะครับจะได้ช่วยกันหาทางแก้ไขต่อไป ขออภัยในความไม่สะดวกครับ   โดย: DKDC(Tarpae_Mit@Hotmail.com) 5 กันยายน 2550 16:55:13 น.

ขอบคุณมากๆๆเลยน้ะค๊ะ ถ้าไม่มีคนใจดีมาเขียนบอกวิธีแก้ให้อย่างนี้ ก็ไม่รู้จะทำยังไงดีเหมือนกัน ขอบคุณนะคะ   โดย: fuang IP: 125.24.0.22 6 กันยายน 2550 1:32:00 น.

รบกวนสอบถามด้วยครับ 1. คอมโน๊ตบุคผมมี pop up หน้าต่างของ shortcut menu ขึ้นมาตลอด โดยปกติแล้วหน้าต่างนี้จะขึ้นมาเมื่อเราทำการคลิ๊กขวาเท่านั้น 2. ผมทดลองดึง Mouse ออก อาการก็เหมือนเดิม จากนั้นทดลอง Disable ตัว Touch Pad ของ Note Book อาการก็ยังเหมือนเดิมเฃ่นกัน 3. ผมไม่สามารถ run คำสั่ง gpedit.msc ได้เลยครับ มันฟ้องว่า "Windows cannot find 'gpedit.msc'" ผมคิดว่าน่าจะเป็นไวรัส รบกวนช่วยแนะนำวิธีแก้ด้วยครับ ขอบคุณล่วงหน้าครับ   โดย: Tee IP: 58.9.49.139 6 กันยายน 2550 20:07:44 น.

คุณ Tee ครับต้องขออภัยที่ตอบช้าครับ 1 .สำหรับอาการpop up หน้าต่างของ shortcut menu ขึ้นมาตลอดนั้นเท่าที่ผมค้นข้อมูลดูยังไม่พบว่าเป็นอาการของไวรัสตัวไหนครับ แต่ไม่รับรองนะครับว่าไม่ใช่ไวรัสถ้ายังไงคงต้องรบกวนขอรายละเอียดเพิ่มเติมว่ามีอาการแปลกประหลาดอื่นใดอีกหรือไม่จะได้นำมาประกอบการหาข้อมูลเพิ่มเติมครับ 2. ลองตรวจสอบดูการกดปุ่ม Shift + F10 ด้วยอีกตัวนะครับเพราะเป็นการเรียก shortcut menu เหมือนกัน 3. สำหรับตัว Gpedit.msc นั้นลองตรวจสอบดูใน \\Windows\\System32 นะครับว่ามีไฟล์นี้อยู่หรือไม่ หรือลองจากโหลดที่นี่ไปนะครับแล้วเปิดด้วย WinRar น่าจะพอแก้ปัญหาได้ //microsystems.siue.edu/archives/software/cabs/WinXP/gpedit.ms_ ยังไงรบกวนส่งข่าวด้วยนะครับ แล้วผมจะลองหาข้อมูลของไวรัสที่อาจจะทำให้เกิดอาการนี้ดูครับ ต้องขออภัยในความล่าช้าครับ   โดย: DKDC(Tarpae_Mit@Hotmail.com) 6 กันยายน 2550 22:25:56 น.

จะหาkillgodzilaคะ โหลดได้ไง ตอบที   โดย: kk IP: 124.120.99.38 8 กันยายน 2550 15:23:21 น.

คุณ kk ครับยังไงลองโหลดตัวข้างบนไปใช้ดูก่อนนะครับ ได้ผลไม่ได้ผลยังไงก็มาแจ้งไว้ที่นี่อีกที จะได้ช่วยกันหาทางแก้ปัญหาครับ   โดย: DKDC(Tarpae_Mit@Hotmail.com) 8 กันยายน 2550 15:48:23 น.

พบอาการแล้วครับ เกิดจากคีย์บอร์ดมีปัญหาครับ ตอนนี้กำลังแกะมาซ่อมอยู่ ขอบคุณมากครับที่ให้คำแนะนำมา   โดย: Tee IP: 58.9.42.44 9 กันยายน 2550 8:01:47 น.

ขอรบกวนด้วยครับ คอมป๋มมันอาการแบบนี้นะครับ 1.เข้า task mansger ไม่ได้ ctrl+alt+del มันจะขึ้น error ว่า ถูกปิดโดย admin แล้วก็ restart ไปเลย 2.เข้่า Folder Option ไม่ได้ (หาไม่เจอเลย) 3.เข้า system restore ไม่ได้ restart เลยเหมือนกันครับ 4.เข้า regedit ไม่ได้ ขึ้นเหมือนข้อ1 แล้ว restart 5.เข้า msconfig ไม่ได้ เหมือนข้อ1 ครับ .. เ่ท่าที่ ทดสอบมาแค่นี้ครับ ลงโปรแกรม nod32 ก็ไม่ได้ครับ จะหา ไฟร์ nod32.exe ไม่เจอ ลงตัว regitRecover ก้อ ไม่หายครับ เข้าไปแก้ไน grop Policy ก้อไม่หายครับ รบกวนด้วยนะครับ momayvj@hotmail.com   โดย: momayvj IP: 61.91.219.195 11 กันยายน 2550 15:39:14 น.

คุณ momayvj ครับได้ลองโหลดตัวข้างบนไปลองรึยังครับ   โดย: DKDC(Tarpae_Mit@Hotmail.com) 11 กันยายน 2550 15:49:50 น.

เจอไวรัส aaa.exe กับ bbb.exe แก้ไงคับ อาการเปิดโปรแกรม อะไรก็ปิดตัวเองลงอย่างเดียวเลย   โดย: Leela IP: 125.27.113.190 14 กันยายน 2550 0:05:28 น.

คุณ Leela ครับ เท่าที่ลองค้นดูเบื้องต้นเค้าว่า SpySweeper สามารถจัดการได้ครับ ยังไงลองดูก่อนนะครับ แล้วผมจะลองหาข้อมูลเพิ่มเติมดูอีกที ต้องขออภัยในความไม่สะดวกครับ //www.webroot.com/consumer/products/spysweeper/   โดย: DKDC(Tarpae_Mit@Hotmail.com) 14 กันยายน 2550 6:16:33 น.

ขอบคุณมากครับ มันคลิกลงโปรแกรมไม่ได้เลย สงสัยคงต้องฟอแมทใหม่มั๊งคับ - -. ผมจะบอกอาการทิ้งไวละกันนะคับเผื่อคุณเป้จะได้ไว้เป็นข้อมูล 1.ไม่สามารถคลิกเปิดโปรแกรมได้คิดว่าน่าจะเป็นไฟล์ exe ทั้งหมด แล้วก็ เปิด ie ไม่ได้ 2.มันจะปิดโปรแกรม anitivirus โดยอัตโนมัติ เปิด regedit ไม่ได้ 3.ลงโปรแกรมอะไรก็ไม่ได้เลย 4.เปิด Hide protected operating system files ไม่ได้ 5 เปิด system 32 ไม่ได้ 6.ใน msconfig ใน strt upจะมีไฟล์ชื่อ aaa.exe กับ bbb.exe อยู่ พอติ๊กออก รีสตารท์เครื่องแล้วก็เข้ามาใหม่   โดย: LeeLa IP: 125.27.115.3 14 กันยายน 2550 17:30:06 น.

ขอบคุณ คุณ LeeLa มากครับสำหรับข้อมูลรายละเอียด จะได้เป็นประโยชน์กับเพื่อนๆต่อไป ยังไงผมจะลองหาข้อมูลต่อไปนะครับ ต้องขออภัยจริงๆครับที่ยังหาข้อมูลช่วยไม่ได้   โดย: DKDC(Tarpae_Mit@Hotmail.com) 14 กันยายน 2550 19:41:18 น.

ดีครับ ผมเพิ่งเข้ามาในเว็บนี้ พี่ DKDC เก่งมากๆเลยครับขอแสดงความนับถือจิงใจเลย ผมก็คนนึงล่ะ เพิ่งโดน ไวรัสตัวเดียวกับ คุณ LeeLa เลยตอนนี้ก็ปวดหัวมากๆเลยครับ เดี่ยวผมลองหาข้อมูลไปเรื่อยๆ(เผื่อจะแก้ได้)พี่ถ้าแก้ได้ช่วยส่งมาให้ผมด้วยนะครับ teerawatk_7hotmail.com ขอบคุณล่วงหน้าครับ   โดย: CHAI IP: 61.90.249.218 15 กันยายน 2550 13:14:47 น.

ผม search หาได้จาก Google นะครับมันบอกให้เข้าไปในเว็บ //community.thaiware.com/index.php?showtopic=322053 ดูครับหาใครเข้าไปละเอาวิธีแก้มาลงให้ทีนะครับ ไอ้ไวรัส aaa กับ bbb มัน block web นี้ครับ ผมเลยเข้าไปไม่ได้เลย พอเข้าปุ้บค้างปั้บเลยครับ   โดย: CHAI IP: 61.90.249.218 15 กันยายน 2550 13:50:30 น.

คือว่าจะมาขอบคุณอ่าคะ พอดีตอนแรกเราโดนvirusอะไรก็ไม่รู้ รู้แต่ว่ามันจะมีข้อความ Good Luck ! Sri LanKan Cricket Teamอยู่บนTitle Barเมื่อเปิดInternet Explorer ก็เลยรู้ว่าโดนดีแล้วแน่ๆ แล้วพอดีเรามาเจอที่คุณเคยลงที่นี่ไว้ก็เข้ามาเลยลองเอาไปใช้ดูก็กำจัดหายไปแล้วละคะ ยังไงก็ขอขอบคุณมากๆนะคะที่ช่วยเรา ไม่งั้น(คอมตัวน้อยๆเก่าๆ)เราแย่แน่ๆเลย^^~* แล้วก็ขอชมว่าคุณนี่เก่งสุดๆเยียมมากๆละคะ ขอดีจิงๆคะ ^^Q   โดย: ploy IP: 210.203.179.79 15 กันยายน 2550 14:16:09 น.

คุณCHAI ครับ ผมเข้าไปดูตาม Link ที่บอกมาแล้วนะครับไม่มีวิธีแก้นะครับ ข้อมูลก็ยังหาไม่ได้เลย ยังไงถ้าคุณ CHAI รู้ว่าไอ้ตัว AAA.exe กับ BBB.exe อยู่ตรงไหน รบกวนลอง ZIP แล้วส่งมาทางเมล์ผมก็ได้ครับ จะได้ลองเอาลงเครื่องดู เผื่อหาทางแก้ได้ ต้องขออภัยในความไม่สะดวกครับ และขอบคุณ คุณ ploy มากครับสำหรับคำชื่นชม   โดย: DKDC(Tarpae_Mit@Hotmail.com) 15 กันยายน 2550 15:55:42 น.

รู้สึกจะติดมาจาก flash drive แล้วจะฝังอยู่ใน c:\\windows นะคับ เท่าที่เจอแต่ลบไม่ได้เพราะผมคิดว่าไอ่ไวรัสนี่น่าจะลบคำสั่งบางอันใน Folder Option มัน ไม่มีให้ติ๊กคำสั่ง hide procted operating system files เลยไม่สามารถเปิดหาไอ่เจ้า aaa.exe กับ bbb.exe ได้   โดย: LeeLa IP: 125.27.114.97 15 กันยายน 2550 16:47:45 น.

ขอบคุณ คุณ LeeLa มากครับที่ยังแวะเวียนมาให้ข้อมูลเพิ่มเติม ใครหาวธีแก้ได้ก็ช่วยๆกันนะครับ นี่สิครับน้ำใจคนไทย   โดย: DKDC(Tarpae_Mit@Hotmail.com) 15 กันยายน 2550 18:00:56 น.

มีคนมาโพสวิธีแก้ เจ้า aaa.exe กับ bbb.exe เอาไว้ลองไปดูกันนะคับ แต่ผมไม่ได้ลองเพราะฟอแมทไปละ - - //www.webphand.com/word/ เครดิต ช่าง ป่าน จาก เว็ปพันทิพ คับ //www.pantip.com/tech/software/topic/SV2442808/SV2442808.html#9   โดย: LeeLa IP: 125.27.112.229 16 กันยายน 2550 17:20:20 น.

ขอบคุณ คุณLeeLa มากครับ ที่ยังติดตามส่งข่าวอย่างเหนียวแน่น นัถือน้ำใจจริงๆครับ มีความคืบหน้าแจ้งอีกนิดคือเมื่อเช้าผมได้ลองเพิ่มเติมในส่วนของการแก้เจ้า aaa.exe (โดยอาศัยข้อมูลจากคุณ LeeLa + คุณ CHAI และเท่าที่พอจะหาข้อมูลได้) ลงไปใน Kill_Autorun เรียบร้อยแล้ว และได้ฝากให้คุณ CHAI ได้ทำการทดลองดูครับ ได้ผลยังไงพรุ่งนี้คุณ CHAI น่าจะเข้ามาแจ้งครับ ต้องขอขอบคุณ คุณ LeeLa และคุณ CHAI สำหรับข้อมูลครับ น้ำใจคนไทยไม่มีวันเหือดแห้งจริงๆ   โดย: DKDC(Tarpae_Mit@Hotmail.com) 16 กันยายน 2550 19:37:53 น.

ตอนนี้ ไวรัส DKDC สามารถแก้ไขได้แล้วนะครับอันเนื่องมาจากโปรแกรม antivirus ของคุณ DKDC โหลดตัว kill_autorun ไปนะครับหลังจากนั้นให้แตกไฟล์ zip แล้วกดคลิกใช้งานนะครับ รอจนการทำงานเสร็จเรียบร้อยเครื่องจะถามถึง restart ทันทีหรือไม่ จากที่ผมทำผม Restart ทันทีนะครับ เมื่อเครื่องทำการ Restart เข้ามาใน window มันจะบอกหาไฟล์ aaa.exe ไม่พบนะครับในตอนนี้ เราจะเห็นว่า Antivirus สามารถใช้งานได้แล้ว และสามารถที่จะใช้คำสั่ง redegit ได้แล้ว (แล้วให้ไปที่ปุ่ม Start ไปที่ Run พิมพ์ msconfig แล้วหาไฟล์ที่ชื่อ aaa.exe กับ bbb.exe นะครับมันจะมีเครื่องหมาย ถูก อยู่คลิกออกเลยครับ จากนั้น Restart อีกครั้ง เครื่องหมายนั้นจะไม่มีอีกละครับ) ในวงเล็มผมไม่ทราบว่าจำเป็นไหมแต่ทำไว้ดีกว่าครับ ขอบคุณคนดีของสังคม DKDC ครับ ถ้ามีอะไรคืบหน้าจะเข้ามาใหม่นะครับ   โดย: CHAI IP: 58.10.84.14 16 กันยายน 2550 21:52:25 น.

พี่ค่ะ ช่วยด้วย คือ หนูโดนไวรัส Hacked by USER จะทำไงอ่ะค่ะ แล้วจะใช้ตัวไหน ฆ่ามันอ่ะ ??   โดย: เนย จ้า IP: 125.26.147.13 17 กันยายน 2550 15:01:21 น.

ตัวนี่กำจัดได้ป่าวครับ sxs.exe ใช้ตัว 16/09/2007 แล้วมะหายงับ   โดย: Pethai IP: 203.172.199.254 17 กันยายน 2550 16:37:54 น.

คุณเนยครับ ขออภัยที่ตอบช้าครับ โหลดตัว Kill_Autorun(.Net) ด้านบนไปใช้น่าจะได้ครับ สำหรับคุณPethai เท่าที่ค้นดูใช้ตัวนี้นะครับ //www.cartoonikkyu.com/trackerx90/Compressed/SXS_Killer.zip ของ Web //www.trackerx90.th.gs ครับ ต้องขออภัยในความไม่สะดวกครับ   โดย: DKDC(Tarpae_Mit@Hotmail.com) 17 กันยายน 2550 16:52:40 น.

ขอบคุณมากครับ   โดย: Pethai IP: 203.172.199.254 17 กันยายน 2550 17:02:05 น.

แวะมาเยี่ยมเยียมครับ   โดย: CHAI IP: 61.90.249.218 17 กันยายน 2550 18:34:56 น.

โห.. ขอบคุณมากๆเรยอ่าจ้า มานเยี่ยมมากเรยอ่ะ แบบว่า กำจัดเหล่าร้าย !! ขอบคุนอีกรอบน้า คุณเก่งมั่กๆ อาวไปเรย 10 แต้ม   โดย: ไนน์ IP: 203.154.48.13 17 กันยายน 2550 23:21:36 น.

'Jayker' PogitosGwaposAmigosGarantisadosGalantis Kaayos!! แล้วตรง address เป็นอย่างนี้ C:\\WINDOWS\\system32\\aikelyu.html ใครรู้วิธีกำจัด ช่วยเข้ามาตอบทีนะคะ   โดย: ส้ม IP: 125.25.212.26 18 กันยายน 2550 20:28:18 น.

ขอบคุณครับ กำจัดไปเรียบร้อยแล้ว   โดย: dragon IP: 203.150.136.11 18 กันยายน 2550 21:27:43 น.

คุณ ส้มครับ ขออภัยที่ตอบช้าครับ ได้ลองโหลดตัว Kill_Autorun ด้านบนไปใช้รึยังครับ ถ้าได้ผลไม่ได้ผลยังไงรบกวนแจ้งด้วยนะครับ จะได้ช่วยกันหาทางแก้ไขต่อไปครับ   โดย: DKDC(Tarpae_Mit@Hotmail.com) 18 กันยายน 2550 22:15:56 น.

ขอบคุณมากๆๆเลยนะค่ะ หาวิธีแก้มาหลายวันเเล้วพอดีเราโดนไวรัสตัวที่เป็น Good Luck ! Sri LanKan Cricket Teamอยู่บนTitle Barเมื่อเปิดInternet Explorer แต่ตอนนี้ลบได้เเระ ขอบคุณอีกครั้งค่ะ   โดย: p IP: 125.26.214.45 20 กันยายน 2550 22:35:54 น.

คือว่าโดนไวรัสตัวที่เป็น Good Luck ! Sri LanKan Cricket Teamอยู่บนTitle Barเมื่อเปิดInternet Explorer พอใช้โปรแกรมก้อหายแต่ว่าพอrestart มาเปิดอีกครั้งก้อขึ้นเหมือนเดิมค่ะ   โดย: FaNcLubsaNookK IP: 124.121.160.189 21 กันยายน 2550 12:24:57 น.

คุณ FaNcLubsaNookK ครับยังไงถ้ามี HandyDrive ก็เสียบไว้ด้วยนะครับ ตอนที่เรียกโปรแกรมมันจะได้จัดการในนั้นด้วยเลย หรือลองใน SafeMode ดูอีกทีนะครับ ถ้าไม่ได้ผลยังไงก็มา Post ไว้หรือเมล์มาก็ได้ครับ ถ้าเล่น MSN ก็ Add ผมไว้ก็ได้ครับ ผมจะ On ตอนค่ำๆจะได้หาทางแก้ไขกันต่อไป ต้องขออภัยในความไม่สะดวกจริงๆครับ   โดย: DKDC(Tarpae_Mit@Hotmail.com) 21 กันยายน 2550 13:26:20 น.

คือว่าอาการเหมือน คุณ FaNcLubsaNookK เลยค่ะ ตอนเเรกก็ลบได้แต่ตอนนี้กลับมาเป็นอีกแล้วค่ะ   โดย: p IP: 125.26.214.237 23 กันยายน 2550 0:27:57 น.

คุณpครับ ผมได้เห็นกระทู้ใน Pantip แล้วว่าหลายคนที่แก้แล้วไม่หาย ตอนนี้กำลังหาข้อมูลเพิ่มเติมครับ ถ้ายังไงรบกวนขออาการเพิ่มเติมหน่อยนะครับว่านอกจาก Title IE แล้วมีอาการอะไรอีกบ้าง หรือถ้าเจอไฟล์อะไรน่าสงสัยรบกวน Zip แล้วส่งมาที่เมล์ผมหน่อยนะครับ จะได้หาทางแก้ไขกันต่อไป ต้องขออภัยในความไม่สะดวกจริงๆครับ   โดย: DKDC(Tarpae_Mit@Hotmail.com) 23 กันยายน 2550 6:59:44 น.

ใช้โปรแกรมแล้วมันยังไม่หายเลย ตอบบอกหน่อย   โดย: im IP: 203.113.67.165 24 กันยายน 2550 14:10:32 น.

คุณ im ครับไม่ทราบว่าอาการมันเป็นยังไงเหรอครับ รบกวนขอรายละเอียดด้วยนะครับ ขออภัยในความไม่สะดวกครับ   โดย: DKDC(Tarpae_Mit@Hotmail.com) 24 กันยายน 2550 14:17:14 น.

1.เข้า task mansger ไม่ได้ ctrl+alt+del มันจะขึ้น error ว่า ถูกปิดโดย admin แล้วก็ restart ไปเลย 2.เข้่า Folder Option ไม่ได้ (หาไม่เจอเลย) 3.เข้า system restore ไม่ได้ restart เลยเหมือนกันครับ 4.เข้า regedit ไม่ได้ ขึ้นเหมือนข้อ1 แล้ว restart 5.เข้า msconfig ไม่ได้ เปิดบางโฟลเดอร์ ใน flash drive ไม่ได้พอเปิดจะเข้าแต่ my document ช่วยทีค่ะ พอดีไม่ค่อยรู้เรื่องคอมช่วยอธิบายอย่าละเอียดหน่อยนะค่ะ   โดย: im IP: 203.113.67.164 24 กันยายน 2550 22:13:40 น.

คุณ im ครับไม่ทราบว่าได้ลองใน Safemode รึยัง ดูจากอาการแล้วคล้ายๆจะเป็น Brontok ถ้ายังไม่ได้ผลก็ลองดูตัวของ BitDefender นะครับ //www.bitdefenderthailand.com/news_detail.php?id=81 อีกอย่างคือรบกวนขอความจริงใจนิดนึงนะครับ ผมไม่ทราบว่าคุณ im เป็นผู้หญิงหรือผู้ชายกันแน่ เพราะเห็นมีทั้งครับทั้งค่ะ บอกตามตรงว่ารู้สึกไม่ดีครับ ที่ผมทำ Blog ขึ้นมาเพื่อช่วยเหลือทุกๆคน ไม่ได้แยก ชาย หญิง ไม่ว่าคุณจะเป็นเพศไหนผมยินดีช่วยด้วยความเต็มใจ ผมเห็นลักษณะนี้บ่อยๆใน Pantip ที่เป็นผู้ชายแล้วปลอมเป็นผู้หญิง ด้วยคิดว่าจะมีคนให้ความช่วยเหลือมากกว่า หยุดความคิดและการกระทำแบบนั้นซะเถอะครับ เพราะมันเป็นการดูถูกคนที่เค้าอยากจะช่วยเหลือด้วยใจ ไม่ได้ช่วยเหลือเพราะเป็นผู้หญิงหรือผู้ชาย   โดย: DKDC(Tarpae_Mit@Hotmail.com) 25 กันยายน 2550 5:48:40 น.

หลังจากใช้โปรแกรม "Ultra_Clean(.Net)" รุ่นปรับปรุงเมื่อ 23-09-50 แล้วจะดับเบิลคลิกเข้า Drive ต่างๆไม่ได้ค่ะ เพราะบรรทัดแรกกลายเป็น Browse with ACDSee 9.0 แทนที่จะเป็น Open ทีนี้พอดับเบิลคลิกเข้า Drive เลยกลายเป็นไปเปิดโปรแกรม ACDSee แทนค่ะ แก้ยังไงดีคะ... ขอบคุณค่ะ //i155.photobucket.com/albums/s317/YuniesGroup/001-17.gif   โดย: Yunies IP: 125.24.67.62 25 กันยายน 2550 6:53:38 น.

คุณ Yunies ครับลองทำตามนี้ดูก่อนนะครับ ไปที่ Start => Run พิมพ์ regsvr32 /i shell32.dll แล้ว OK ครับ ได้ผลไม่ได้ผลยังไงรบกวนแจ้งด้วยนะครับ ผมไม่แน่ใจว่าอันนี้เป็นผลจากไวรัสหรือผลข้างเคียงจากโปรแกรมผมกันแน่ แต่น่าจะจากไวรัสมากกว่า ถ้าเพื่อนๆคนไหนเจออาการแปลกๆหลังจากใช้โปรแกรมผม รบกวนช่วยแจ้งด้วยนะครับ ผมจะได้นำมาแก้ไข ต้องขออภัยในความไม่สะดวกครับ   โดย: DKDC(Tarpae_Mit@Hotmail.com) 25 กันยายน 2550 8:26:56 น.

คือว่าเวลาที่จะเข้าเกมส์อย่างเช่นเกมส์ SF มันจะมีตัว color=#000000 or yellow size=2>.exe.exe ขึ้นมาที่หน้า เดสก์ทอปอ่ะคะ งงคะไม่รู้ว่าเกิดจากไม่สามารถอ่านไฟล์ZIP,RARหรือเจอไวรัสกันแน่คะ   โดย: นมทะลัก_งงกับมันเหลือเกิง IP: 124.120.13.29 25 กันยายน 2550 12:38:51 น.

ขอโทษทีนะค่ะคุณ DKDC เป็นผู้หญิงร้อยเปอร์เซนต์แต่ ก๊อปปี้ข้อความมาเลยไม่ได้แก้ขอโทษด้วยนะค่ะที่ทำให้เข้าใจผิด ขอโทษด้วยจริง ๆ   โดย: Im IP: 203.113.67.168 25 กันยายน 2550 12:40:43 น.

คุณ นมทะลัก_งงกับมันเหลือเกิง ครับถ้าเป็นเฉพาะตอนเล่นเกมส์นี่น่าจะเป็นปัญหาที่ตัวเกมส์นะครับ ต้องขออภัยจริงๆผมไม่สันทัดเรื่องเกมส์เลยครับ เพื่อนๆคนไหนรู้ก็ช่วยๆตอบกันหน่อยนะครับ ต้องขออภัยในความไม่สะดวกครับ   โดย: DKDC(Tarpae_Mit@Hotmail.com) 25 กันยายน 2550 13:07:51 น.

คุณ Im ครับ งั้นผมต้องขออภัยอย่างใหญ่หลวงเลยครับ ที่รีบด่วนสรุป ต้องขออภัยอีกครั้งจริงๆครับ   โดย: DKDC(Tarpae_Mit@Hotmail.com) 25 กันยายน 2550 13:10:32 น.

คลิกขวาแล้วบรรทัดแรกกลับมาเป็น Open เหมือนเดิมแล้วค่ะ ถ้ามีเพื่อนๆเราคนไหนใช้โปรแกรมของคุณ เราจะมาโพสบอกนะคะ ขอบคุณมากค่ะ สงสัยจังเลยค่ะว่า Code : regsvr32 /i shell32.dll มีที่มาที่ไปยังไงหรอคะ มันไปทำอะไรทำไมแก้ไขอาการ Open ไม่อยู่บรรทัดแรก ได้อะคะ   โดย: Yunies IP: 125.24.75.98 25 กันยายน 2550 23:58:18 น.

คุณ Yunies มันเป็นคำสั่งในการคืนค่าของ Registry ของการทำงานของตัว Shell32.dll ซึ่งโดย Default แล้วการ Double Click ตัว Drive หรือ Folder ต่างๆนั้นตัว Shell32 จะทำหน้าที่ในการเปิด ซึ่งบางครั้งเมื่อตัวไวรัสไปทำการแก้ Default ตัวนี้ทำให้เรา Double Click เข้าไปไม่ได้ เพราะตัวไวรัสมาทำหน้าที่ตรงนี้แทน Shell32 เมื่อเราเอาตัวไวรัสออกไปแล้วบางครั้งมันจึงไปใช้ตัวอื่นแทนไม่ได้คืนค่าเดิม โดยในกรณีนี้ไปใช้ ACDSee แทนน่ะครับ ผมคงอธิบายไม่งงนะครับ ถ้ายังไงลองอ่านเพิ่มเติมที่นี่นะครับ //support.microsoft.com/?kbid=321186 ต้องขออภัยในความไม่สะดวกครับ   โดย: DKDC(Tarpae_Mit@Hotmail.com) 26 กันยายน 2550 5:58:11 น.

เพิ่งเข้าเว็บนี้ครั้งแรกค่ะ (แอบโหลดโปรแกรมไปแล้วด้วยค่ะ) อยากบอกคุณ DKDC ว่าขอบคุณมากๆ คุณทำให้รู้ว่าน้ำใจของคนไทยด้วยกันยังมีอยู่จริงจริง   โดย: momoka IP: 202.28.12.15 26 กันยายน 2550 8:58:52 น.

ขอบคุณ DKDC มาเลยนะคับ โปรแกรมเค้าดีๆจิงๆ ยอดเยี่ยม ^^''   โดย: Mzy IP: 61.7.165.111 26 กันยายน 2550 12:26:26 น.

โอ อึ้ง เก่งจัง..เพิ่งผ่านมาเจอ ขอบคุณ Error The application failed to initialize properly (0xc0150002) Click on OK to terminate the application. หน้าอย่างแก้มถึง Link มาถึงนี้ได้ สุดยอด ขอถาม 1 ข้อลองดู เพราะแก้ไม่ได้ มีเครื่องหนึ่ง พอ Login เข้าปัยแล้น มันจะไม่เข้าสู่ Desktop ไม่เห็นอะไรเลย เห็นแต่ Error อย่างข้างบนนั้นน่ะค่ะ คุณ DkDc พอจะเคยเจอหรือป่าวค่ะ (เขาเปนยอดมนุษย์ อุนตร้าแมน) (ส่วนแก้มนี้คือ อุนเล็กตร้าไวโอเลดน่ะ คืออ่อนน่ะค่ะ) warangkhanaach@hotmail.com   โดย: แก้มแก้ม IP: 203.156.45.13 26 กันยายน 2550 16:33:59 น.

เครื่องหนูมันติดไวรัส Hacked by Jomzon ลองโหลดโปรแกรมของพี่ไปใช้แล้ว คำว่า Hacked by Jomzon บน IE มันหายไปก็จิงคะ แต่อาการมันยังอยู่ อ่ะคะ ทำไงดี อาการมันเปนงี้ เม้าก็ไห้ใชคลิกขวาเป็นหลัก ดับเบิลคลิกไวสุด คีย์บอร์ดก้ เปลี่ยนภาษา(ใน IE)ไม่ได้ เวลาพิมก้กดเร็วๆไม่ได้ ต้องค่อยๆกด   โดย: งอแง IP: 202.12.97.115 26 กันยายน 2550 18:33:45 น.

ขอบคุณ คุณแก้มแก้ม ครับสำหรับคำชม สำหรับอาการที่ถามมานั้นผมก็ไม่เคยเจอครับ แต่เท่าที่ค้นข้อมูลดูได้มาตามนี้ครับ ลองดูนะครับ //www.andrewsworld.org/manual/solutions/windows/c0150002.htm ต้องขออภัยในความไม่สะดวกและล่าช้าครับ   โดย: DKDC(Tarpae_Mit@Hotmail.com) 26 กันยายน 2550 19:08:59 น.

คุณ งอแงครับ ไม่ทราบว่าพอจะเปิด Show All File ได้มั้ยครับ ถ้าได้ลองดูนะครับว่ามีไฟล์ jomzon.dll.vbs อยู่ในแต่ละ Drive หรือไม่ รวมทั้งใน Thumb Drive ด้วย ถ้ามียังไงรบกวนช่วย Zip แล้วเมล์มาให้ผมหน่อยนะครับจะได้ดู Code มันว่าไปแก้ตัวไหนบ้าง เพราะตอนนี้ยังหาข้อมูลตัวนี้ไม่ได้เลยครับ ยังไงจะลองพยายามแก้ตามอาการดูนะครับ ถ้าได้แล้วผมจะมา Post บอกไว้ในนี้นะครับ หรือเมล์มาหาผมก็ได้ ถ้าได้แล้วผมจะได้เมล์ไปบอก ต้องขออภัยในความไม่สะดวกครับ   โดย: DKDC(Tarpae_Mit@Hotmail.com) 26 กันยายน 2550 19:21:50 น.

คุณงอแงครับ ผมลองพยายามเดาสิ่งที่ไวรัสน่าจะไปแก้ไข แล้วเพิ่มเติมการแก้กลับในโปรแกรมให้แล้วนะครับ แต่ย้ำว่าเดานะครับ เพราะยังหา Code ไวรัสตัวนี้ไม่ได้ ดังนั้นไม่แน่ใจครับว่าจะได้ผลมั้ย สิ่งที่แก้คือปัญหาต้องใช้ปุ่มขวา กับดับเบิลคลิกเร็วๆน่ะครับ ส่วนปัญหาอื่นยังเดาไม่ออก ยังไงรบกวนลองโหลดไปทดสอบดูแล้วรบกวนช่วยแจ้งผลด้วยนะครับ และถ้าสามารถส่งตัว .VBS มาได้จะดีมากเลยครับ ต้องขออภัยในความไม่สะดวกจริงๆครับ   โดย: DKDC(Tarpae_Mit@Hotmail.com) 26 กันยายน 2550 20:56:03 น.

ขอบคุณมากๆเลยนะค่ะ แก้ได้แล้ว เย้ เย้   โดย: Keiko_orN IP: 124.120.96.110 27 กันยายน 2550 6:31:32 น.

ขอบคุงค่าพี่อุลตร้า.. ง่า   โดย: แก้มแก้ม IP: 203.156.45.13 27 กันยายน 2550 8:46:06 น.

ขอบคุณ คุณdkdc มากๆครับผมจัดการ เจ้า kill.vbs เรียบร้อยแล้ว รำคาญมันมานานหลายเดือนแล้ว   โดย: ทอ.ตาคลี IP: 61.7.135.166 27 กันยายน 2550 20:05:11 น.

ปัญหาที่เกี่ยวกับเมาท์หายแล้ว ขอบคุณที่ช่วยเหลือ นะคะ แต่ว่าทนปัญหาไวรัสรุมไม่ไหวแล้ว คงต้องฟอแมตทั้งเครื่องแล้วคะ   โดย: งอแง IP: 202.12.97.115 28 กันยายน 2550 4:57:55 น.

คุณ งอแง ครับ ต้องขออภัยที่ช่วยเหลือไม่ทันการจริงๆครับ เพราะตอนนี้ผมยังหาตัวไวรัสนั้นไม่ได้เลย ยังไงถ้าคุณงอแงเจอตัว .VBS รบกวนส่งมาด้วยนะครับ ต้องขออภัยจริงๆครับ   โดย: DKDC(Tarpae_Mit@Hotmail.com) 28 กันยายน 2550 5:42:30 น.

ขอบคุณคับเพ่ DKDC เพ่เก่งอย่างเต้บเลย นับถือๆ   โดย: Kenji IP: 58.9.6.122 28 กันยายน 2550 14:50:37 น.

พี่สุดยอด แต่อยากให้พัฒนา ตัวที่ 2ด้วย ครับ ผมใช้ได้แต่ตัว 2 ครับ   โดย: แม็ก IP: 203.151.243.116 28 กันยายน 2550 17:13:24 น.

คุณ แม็ก ครับ แนะนำว่าให้ไปโหลดตัว RunTime ของ .Net มาลงนะครับจะได้ใช้ตัวแรกได้ โหลดที่นี่นะครับ //www.microsoft.com/downloads/details.aspx?FamilyID=262d25e3-f589-4842-8157-034d1e7cf3a3&displaylang=en ส่วนเหตุผลที่ผมหยุดพัฒนาตัวที่ 2 เพราะบาง Function การทำงานในการแก้ไวรัสนั้น ตัว VB6 ไม่สามารถทำได้น่ะครับ ผมจึงต้องใช้เพียง VB.Net อย่างเดียวเท่านั้นครับในการพัฒนา ต้องขออภัยในความไม่สะดวกจริงๆครับ   โดย: DKDC(Tarpae_Mit@Hotmail.com) 28 กันยายน 2550 20:20:42 น.

สวัสดีค่ะ พอดีซื้อ external hard disk มา ปรากฎว่าพอเสียบเข้าเครื่องไม่สามารถเข้าไปที่ไดร์ฟของมันได้น่ะค่ะ (Drive E:) มันขึ้นว่า Can not find script file "E:KillVBS.vbs" ต้องแก้ยังไงดีคะ เลยใช้ไดร์ฟที่ซื้อมาไม่ได้เลย   โดย: TaMaChaN (narumol_tama ) 29 กันยายน 2550 22:42:32 น.

ต่ออีกนิดค่ะ คือลองโหลดโปรแกรม Ultra_Clean ไปแล้วแต่ว่ารันไม่ได้น่ะค่ะ มันขึ้นว่า The application failed to initialize properly (0xc0000135)   โดย: TaMaChAN (narumol_tama ) 29 กันยายน 2550 22:44:41 น.

คุณTaMaChaN ครับสำหรับ Error ที่แจ้งนั้นให้โหลดตัว .Net Runtime ตามที่ได้แจ้งด้านบนไปลงก่อนนะครับ ต้องขออภัยในความไม่สะดวกครับ   โดย: DKDC(Tarpae_Mit@Hotmail.com) 29 กันยายน 2550 23:00:31 น.

ขอบคุณมากค่ะ ขออภัยนะคะที่รบกวนไปนิดนึง พอดีอ่านข้ามส่วนตรง .Net Runtime น่ะค่ะ   โดย: TaMaChAN (narumol_tama ) 29 กันยายน 2550 23:13:40 น.

มีปัญหามากเลยคับ มาเจอที่นี้ดีใจจิงๆ ตั้งใจจะโหลดครับ แต่ติดพาสส.... - -" โหลดไม่ได้   โดย: g8oคับ IP: 203.113.50.140 30 กันยายน 2550 1:25:08 น.

รู้หละคับต้องปิด ตัวช่วยดาวน์โหลดก่อน จะได้ไม่ติดพาส แล้วที่นี้ผมใช่ตัวเก่านะครับ kill_autor290750 อ่าครับ ผลที่ได้คือดับเบิ้ลคลิกไดร์ฟได้แล้ว แฮกบาย ก็หายแล้วครับ แต่เปิดเวปอื่นๆแทบไม่ได้เลย ได้ไม่กี่เวปจิงๆน้อยมากๆ โชคดีมากที่เปิดเวปพี่ได้อยู่ แล้วก็รู้สึกว่าเครื่องอืดๆ อยู่ครับ ช่วยผมด้วยนะครับ   โดย: g8oคับ IP: 203.113.50.14 30 กันยายน 2550 2:13:35 น.

มันขึ้นแบบนี้คือไรครับ มันไม่ไปต่อครับ See the end of this message for details on invoking just-in-time (JIT) debugging instead of this dialog box. ************** Exception Text ************** System.InvalidOperationException: Couldn't get process information from remote machine. ---> System.ComponentModel.Win32Exception: The service cannot be started, either because it is disabled or because it has no enabled devices associated with it at System.Diagnostics.PerformanceMonitor.GetData(String item) at System.Diagnostics.PerformanceCounterLib.GetPerformanceData(String item) at System.Diagnostics.PerformanceCounterLib.get_CategoryTable() at System.Diagnostics.PerformanceCounterLib.GetPerformanceData(String[] categories, Int32[] categoryIndexes) at System.Diagnostics.NtProcessManager.GetProcessInfos(PerformanceCounterLib library) --- End of inner exception stack trace --- at System.Diagnostics.NtProcessManager.GetProcessInfos(PerformanceCounterLib library) at System.Diagnostics.NtProcessManager.GetProcessInfos(String machineName, Boolean isRemoteMachine) at System.Diagnostics.ProcessManager.GetProcessInfos(String machineName) at System.Diagnostics.Process.GetProcessesByName(String processName, String machineName) at System.Diagnostics.Process.GetProcessesByName(String processName) at Ultra_Clean.Form1.Kill_Process() at Ultra_Clean.Form1.Form1_Activated(Object sender, EventArgs e) at System.Windows.Forms.Form.OnActivated(EventArgs e) at System.Windows.Forms.Form.set_Active(Boolean value) at System.Windows.Forms.Form.WmActivate(Message& m) at System.Windows.Forms.Form.WndProc(Message& m) at System.Windows.Forms.ControlNativeWindow.OnMessage(Message& m) at System.Windows.Forms.ControlNativeWindow.WndProc(Message& m) at System.Windows.Forms.NativeWindow.Callback(IntPtr hWnd, Int32 msg, IntPtr wparam, IntPtr lparam) ************** Loaded Assemblies ************** mscorlib Assembly Version: 1.0.5000.0 Win32 Version: 1.1.4322.573 CodeBase: file:///c:/windows.0/microsoft.net/framework/v1.1.4322/mscorlib.dll ---------------------------------------- Ultra_Clean Assembly Version: 1.0.2828.15862 Win32 Version: 1.0.2828.15862 CodeBase: file:///E:/Ultra_Clean(290950%20).exe ---------------------------------------- System.Windows.Forms Assembly Version: 1.0.5000.0 Win32 Version: 1.1.4322.573 CodeBase: file:///c:/windows.0/assembly/gac/system.windows.forms/1.0.5000.0__b77a5c561934e089/system.windows.forms.dll ---------------------------------------- System Assembly Version: 1.0.5000.0 Win32 Version: 1.1.4322.573 CodeBase: file:///c:/windows.0/assembly/gac/system/1.0.5000.0__b77a5c561934e089/system.dll ---------------------------------------- System.Drawing Assembly Version: 1.0.5000.0 Win32 Version: 1.1.4322.573 CodeBase: file:///c:/windows.0/assembly/gac/system.drawing/1.0.5000.0__b03f5f7f11d50a3a/system.drawing.dll ---------------------------------------- Microsoft.VisualBasic Assembly Version: 7.0.5000.0 Win32 Version: 7.10.3052.4 CodeBase: file:///c:/windows.0/assembly/gac/microsoft.visualbasic/7.0.5000.0__b03f5f7f11d50a3a/microsoft.visualbasic.dll ---------------------------------------- ************** JIT Debugging ************** To enable just in time (JIT) debugging, the config file for this application or machine (machine.config) must have the jitDebugging value set in the system.windows.forms section. The application must also be compiled with debugging enabled. For example: When JIT debugging is enabled, any unhandled exception will be sent to the JIT debugger registered on the machine rather than being handled by this dialog. ขอบคุณล่วงหน้าครับผม   โดย: แม็ก IP: 203.151.242.23 30 กันยายน 2550 2:42:56 น.

คุณ g8o ครับ ทำไมถึงไปใช้ตัวเก่าล่ะครับ ลองโหลดตัวใหม่ไปใช้นะครับ สำหรับอาการ Hacked By ที่หายไปนั้น ไม่ทราบว่ามันขึ้น Hacked By อะไรครับ เพราะแต่ละตัวอาการมันจะต่างๆกันไปน่ะครับ อาจจะกำจัดได้ไม่หมดทีเดียว หรืออาจจะมีตัวอื่นๆร่วมด้วย    สำหรับอาการที่แจ้งว่าเปิด Web ไม่ได้นี่อาจจะไม่ใช้อาการของพวก Hacked By นะครับเพราะเท่าทีเจอมายังไม่มีอาการพวกนี้ อาจจะเป็นไวรัสตัวอื่นๆ ในขั้นต้นผมอยากให้ลองไปลบไฟล์ชื่อ Hosts ซึ่งอยู่ใน C:\\WINDOWS\\system32\\drivers\\etc ดูก่อนนะครับ อาจจะพอช่วยได้ ได้ผลไม่ได้ผลยังไง รบกวนแจ้งด้วยนะครับ      ต้องขออภัยในความไม่สะดวกครับ   โดย: DKDC(Tarpae_Mit@Hotmail.com) 30 กันยายน 2550 6:35:13 น.

คุณแม็กครับ ไม่ทราบว่าใช้ Windows อะไรครับ ยังไงลองโหลดตัว .Net Runtime ด้านบนไปลงก่อนอีกครั้งนะครับ ต้องขออภัยในความไม่สะดวกจริงๆครับ   โดย: DKDC(Tarpae_Mit@Hotmail.com) 30 กันยายน 2550 6:39:41 น.

'Jayker' PogitosGwaposAmigosGarantisadosGalantis Kaayos!! แล้วตรง address เป็นอย่างนี้ C:\\\\WINDOWS\\\\system32\\\\aikelyu.html ใครรู้วิธีกำจัด บอกทีนะครับ   โดย: เติ้ล IP: 117.47.7.87 30 กันยายน 2550 21:41:33 น.

คุณ เติ้ลครับ ยังไงลองโหลดตัวล่าสุดที่ผมเพิ่งแก้ไขเพิ่มไปลองดูนะครับ ต้องขอขอบคุณ คุณpichet k สำหรับตัวอย่างไวรัสครับ   โดย: DKDC(Tarpae_Mit@Hotmail.com) 30 กันยายน 2550 21:55:00 น.

Ultra_Clean(.Net) ตัวนี้ผมโหลตแล้วแต่มันไม่ออกอ่ะครับคือใช้แล้วพอรีคอมใหม่มันก็ยังเป็นอ่ะครับ ไงช่วยรบกวนคุณ DKDC ทีนะครับ ขอขอบุณล่วงหน้าสำหรับความช่วยเหลือจากคุณพี่เลยครับ   โดย: เติ้ล IP: 117.47.7.87 1 ตุลาคม 2550 0:55:59 น.

ลบได้ละครับ ขอบคุณมากคับพี่ สุดยอดเลย เจ๋งจริง ๆ เดวจะขออนุญาตินำตัวนี้ไปให้เพื่อน ๆ ใช้ด้วยนะคับ ตอนนี้ที่มหาลัยกำลังระบาด   โดย: pichet152 IP: 125.24.141.49 1 ตุลาคม 2550 1:33:32 น.

คุณ เติ้ล ครับ เข้าใจว่าน่าจะเป็นตัวเดียวกับคุณ pichet152 นะครับ ยังไงลองโหลดตัว Ultra_Clean(300950) นะครับ ไม่แน่ใจว่าที่คุณโหลดไปอาจจะเป็นตัวเก่า พอดีผมเพิ่ง Up ก่อนคุณ Post ไม่กี่นาที อาจจะสวนทางกันอยู่น่ะครับ ถ้าไม่ได้ผลยังไงรบกวนมาแจ้งอีกทีนะครับ จะได้หาทางแก้ไขกันต่อไปต้องขออภัยในความล่าช้าจริงๆครับ      ขอบคุณ คุณpichet152 อีกครั้งสำหรับการรายงานผลและตัวอย่างไวรัสตัวนี้ครับ   โดย: DKDC(Tarpae_Mit@Hotmail.com) 1 ตุลาคม 2550 5:46:33 น.

ผมลงโปรแกรมแล้วมันขึ้นแบบนี้อ่ะคับ ทำไง [URL=//img14.imagevenue.com/img.php?image=06734_000_122_804lo.JPG][IMG]//img14.imagevenue.com/loc804/th_06734_000_122_804lo.JPG[/IMG][/URL]   โดย: 000 IP: 125.24.139.45 1 ตุลาคม 2550 9:46:57 น.

พอเปิดเครื่องมามันขึ้นข้อความว่า make sure you typed the name correctly and then try agian to search for a file,click the start button, and then click search หมายความว่าอย่างไรค่ะ รบกวนผู้รู้ ช่วยตอบหน่อย เข้าไปเล่นเกมออนไลน์ไม่ได้เลยค่ะ   โดย: tu IP: 125.26.23.118 1 ตุลาคม 2550 13:47:54 น.

คุณ 000 ครับต้องขออภัยที่ตอบช้าครับ ช่วงนี้ผมได้รับแจ้งปัญหา Error นี้เยอะพอสมควรแล้วแต่ยังหาสาเหตุที่แท้จริงไม่ได้เลย ยังไงคงต้องรบกวนคุณ000ลองโหลดตัว .Net Runtime ด้านบนไปลงดูนะครับอาจจะพอแก้ปัญหาได้ ถ้าได้ผลไม่ได้ผลยังไง รบกวนมาแจ้งไว้ที่นี่นะครับ เพื่อนๆที่มีปัญหาเดียวกันรวมทั้งผมจะได้ทราบด้วยว่าปัญหาคืออะไรกันแน่ ต้องขออภัยในความไม่สะดวกอย่างสูงครับ   โดย: DKDC(Tarpae_Mit@Hotmail.com) 1 ตุลาคม 2550 15:34:28 น.

คุณ tu ครับสำหรับ Error ที่แจ้งนั้นน่าจะเกิดจากตัวโปรแกรมที่มีการเรียกขึ้นมาพร้อมๆ Windows หายไปน่ะครับ ไม่ทราบว่าอาการนี้เกิดหลังจากการใช้ Ultra_Clean รึปล่าวครับ ในขั้นต้นคงต้องลองหาดูน่ะครับว่ามีการโหลดโปรแกรมอะไรขึ้นมาแล้วหาไม่เจอ ดูจาก Msconfig ก็ได้ครับ สำหรับเรื่องเกมส์นั้นผมไม่ถนัดจริงๆครับ คงต้องรบกวนท่านอื่นๆช่วยกันหน่อยครับ ต้องขออภัยในความไม่สะดวกครับ   โดย: DKDC(Tarpae_Mit@Hotmail.com) 1 ตุลาคม 2550 15:40:15 น.

ขอบคุณค่ะ คุณ DKDCเก่งจังเรย อิอิ ใช้ได้ผลจริงๆด้วย อืมคืออยากจะรบกวนหน่อยอ่าคะ ว่าถ้าเกิดอยากรู้รุ่นของคอมพิวเตอร์จะดูได้ยังไงอ่ะค่ะ ขอรบกวนหน่อยนะคะ ขอบคุณล่วงหน้าค่า อิอิ   โดย: เดโอกราเชียส IP: 58.136.3.249 1 ตุลาคม 2550 16:35:29 น.

คุณ เดโอกราเชียสครับ สำหรับรุ่นของคอมพิวเตอร์คร่าวๆก็ Click ขวาที่ My Computer เลือกตรง Properties ตรง Tab General ดูด้านล่างสุดที่เขียนว่า Computer: น่ะครับ      แต่ถ้าต้องการดุแบบละเอียดขึ้นอีกนิดก็ลองใช้ CPU-Z ดูนะครับ ที่นี่เลยครับ //www.cpuid.com/download/cpu-z-141.zip   โดย: DKDC(Tarpae_Mit@Hotmail.com) 1 ตุลาคม 2550 16:54:22 น.

ขอบคุณค่ะ แล้วปัญหาดังกล่าวต้องแก้ไขอย่างไรบ้างค่ะ คืไม่เป็นจริง ๆค่ะ รบกวนตอบละเอียดหนอยนะ ค่ะ   โดย: tu IP: 125.26.23.118 1 ตุลาคม 2550 17:20:32 น.

คุณ tu ครับ ลองดูเรื่องของการใช้ Msconfig ที่นี่นะครับ //www.justusers.net/articles/utilities/msconfig/msconfig.htm      ตรงเรื่องของ TAB Startup น่ะครับ คือตัวไหนที่คิดว่าไม่ควรจะมีก็ติ๊กออกซะ หรือจะจับภาพหน้าจอ ตรงส่วนนั้นส่งเมล์มาก็ได้ครับ เผื่อว่าผมพอจะช่วยดูให้ได้ ต้องขออภัยในความไม่สะดวกจริงๆครับ   โดย: DKDC(Tarpae_Mit@Hotmail.com) 1 ตุลาคม 2550 18:56:55 น.

แฟชไดร์เป็น0ไบค์เพราะอะไรครับ เปิดไม่ได้เก็บข้อมูลก็ไม่ได้   โดย: ประสงค์ IP: 125.24.32.55 1 ตุลาคม 2550 19:00:03 น.

คุณ ประสงค์ครับ หมายถึงดูตรง Properties แล้วเป็น 0 หรือเข้าไปดูข้างในแล้วเป็น 0 ครับได้ลองใช้ตัว Ultra_Clean รึยังครับ ถ้าไม่หายนี่เป็นได้ 2 กรณีคืออาจจะติดไวรัสตัวที่ผมยังไม่มีข้อมูล หรืออาจจะเป็นที่ Flash เสียน่ะครับ      ยังไงลองใช้ตัว ExplorerXP ตามที่ผมแนะนำไว้ในหัวข้อรู้ไว้ป้องกันไวรัสเข้าไปดูก่อนนะครับว่ามีข้อมูลมั้ย ถ้าไม่มีข้อมูลอะไรก็ลอง Format ดูนะครับ ต้องขออภัยในความไม่สะดวกครับ   โดย: DKDC(Tarpae_Mit@Hotmail.com) 1 ตุลาคม 2550 19:31:21 น.

แสกนแล้ง แต่ดับเบิ้ลคลื๊กไดฟ์ไม่ได้ มันขึ้น search... ครับ   โดย: chart IP: 124.120.1.44 1 ตุลาคม 2550 20:50:28 น.

ติดไวรัสcricketworldcup2007.dll.vsbทำไงช่วยหน่อยคับ   โดย: noname IP: 202.28.27.6 1 ตุลาคม 2550 20:50:56 น.

คุณ chartครับ ลองไปที่ Start => Run พิมพ์ regsvr32 /i shell32.dll แล้ว OK ดูนะครับ น่าจะแก้ปัญหาได้   โดย: DKDC(Tarpae_Mit@Hotmail.com) 1 ตุลาคม 2550 21:19:19 น.

คุณnoname ครับลองโหลดตัว Ultra_Clean ด้านบนไปใช้ดูนะครับ   โดย: DKDC(Tarpae_Mit@Hotmail.com) 1 ตุลาคม 2550 21:24:22 น.

ขอโทษนะครับ มันขึ้น An unhandled exception has occurred in your application. หมายถึงอะไรครับ ผมพลาดอะไรไปหรือเปล่า โหลด .Net แล้วครับ รบกวนด้วยครับ ปล. window XP ครับ   โดย: nonssz IP: 124.120.35.117 2 ตุลาคม 2550 2:29:32 น.

คุณnonsszครับ ยังไงลองปิดตัว AntiVirus ที่ใช้อยู่ในเครื่องก่อนนะครับ เข้าใจว่าน่าจะโดนตัว AntiVirus ในเครื่อง Block ไว้เพราะมี Code ส่วนที่เข้าไปแก้ Registry ซึ่งอาจจะโดนมองว่าเป็นไวรัสน่ะครับ ต้องขออภัยในความไม่สะดวกจริงๆครับ   โดย: DKDC(Tarpae_Mit@Hotmail.com) 2 ตุลาคม 2550 5:44:17 น.

ขอบคุณมากนะคะเดี๋ยวจะศึกษาดูค่ะ ถ้าไม่ได้เดี๋ยวขอรบกวนอีกนะคะ   โดย: tu IP: 125.26.23.118 2 ตุลาคม 2550 9:44:31 น.

มาอีกแล้วค่ะ ปวดหัวมากเลยใครช่วยได้บ้างค่ะ รบกวนตอบละเอียดกว่านี้หน่อยค่ะ พยายามทำตามที่คุณบอกแล้วก็ยังเหมือนเดิมน่ะค่ะ ช่วยที ตอนนี้ร้านจะเจ๊งแล้ว เปิดร้านเน็ตน่ะค่ะ   โดย: tu IP: 125.26.23.242 2 ตุลาคม 2550 13:42:47 น.

คุณtu ครับขออาการโดยละเอียดอีกครั้งได้มั้ยครับ ข้อมูลที่คุณให้มามันน้อยจริงๆครับ วิเคราะห์ไม่ถูกเลยครับ ร้านอยู่แถวไหนครับ เผื่อเพื่อนๆที่อยู่ใกล้ๆจะได้ไปช่วยๆกัน ต้องขออภัยในความไม่สะดวกครับ   โดย: DKDC(Tarpae_Mit@Hotmail.com) 2 ตุลาคม 2550 13:57:04 น.

ได้แล้วครับท่าน ขอบคุณที่แนะนำ รวมถึงที่เวป pantip.com ด้วยนะครับ   โดย: chart IP: 124.120.18.220 2 ตุลาคม 2550 18:55:37 น.

รู้สึกว่า ผมจะไม่ได้ลง antivirus ไว้น่ะครับ อ่า....... ทำไมยังขึ้นได้ล่ะครับ งงมากๆ ช่วยด้วยยยยยยยคร้าบบบ!!   โดย: nonssz IP: 124.120.43.80 2 ตุลาคม 2550 19:18:48 น.

ที่มันขึ้น An unhandled exception has occurred in your application. พอผมกด Detail ดู มันขึ้นหยั่งงี้ละครับ See the end of this message for details on invoking just-in-time (JIT) debugging instead of this dialog box. ************** Exception Text ************** System.IO.FileNotFoundException: File not found. at Microsoft.VisualBasic.Interaction.Shell(String Pathname, AppWinStyle Style, Boolean Wait, Int32 Timeout) at Ultra_Clean.Form1.Kill_Process() at Ultra_Clean.Form1.Form1_Activated(Object sender, EventArgs e) at System.Windows.Forms.Form.OnActivated(EventArgs e) at System.Windows.Forms.Form.set_Active(Boolean value) at System.Windows.Forms.Form.WmActivate(Message& m) at System.Windows.Forms.Form.WndProc(Message& m) at System.Windows.Forms.ControlNativeWindow.OnMessage(Message& m) at System.Windows.Forms.ControlNativeWindow.WndProc(Message& m) at System.Windows.Forms.NativeWindow.Callback(IntPtr hWnd, Int32 msg, IntPtr wparam, IntPtr lparam) ************** Loaded Assemblies ************** mscorlib Assembly Version: 1.0.5000.0 Win32 Version: 1.1.4322.573 CodeBase: file:///c:/windows/microsoft.net/framework/v1.1.4322/mscorlib.dll ---------------------------------------- Ultra_Clean Assembly Version: 1.0.2829.37707 Win32 Version: 1.0.2829.37707 CodeBase: file:///C:/Documents%20and%20Settings/admin/Desktop/Ultra_Clean(300950).exe ---------------------------------------- System.Windows.Forms Assembly Version: 1.0.5000.0 Win32 Version: 1.1.4322.573 CodeBase: file:///c:/windows/assembly/gac/system.windows.forms/1.0.5000.0__b77a5c561934e089/system.windows.forms.dll ---------------------------------------- System Assembly Version: 1.0.5000.0 Win32 Version: 1.1.4322.573 CodeBase: file:///c:/windows/assembly/gac/system/1.0.5000.0__b77a5c561934e089/system.dll ---------------------------------------- System.Drawing Assembly Version: 1.0.5000.0 Win32 Version: 1.1.4322.573 CodeBase: file:///c:/windows/assembly/gac/system.drawing/1.0.5000.0__b03f5f7f11d50a3a/system.drawing.dll ---------------------------------------- Microsoft.VisualBasic Assembly Version: 7.0.5000.0 Win32 Version: 7.10.3052.4 CodeBase: file:///c:/windows/assembly/gac/microsoft.visualbasic/7.0.5000.0__b03f5f7f11d50a3a/microsoft.visualbasic.dll ---------------------------------------- ************** JIT Debugging ************** To enable just in time (JIT) debugging, the config file for this application or machine (machine.config) must have the jitDebugging value set in the system.windows.forms section. The application must also be compiled with debugging enabled. For example: When JIT debugging is enabled, any unhandled exception will be sent to the JIT debugger registered on the machine rather than being handled by this dialog. งง ครับ   โดย: nonssz IP: 124.120.43.80 2 ตุลาคม 2550 19:22:21 น.

คุณnonsszครับ รบกวนลองโหลดตัว .Net Runtime ด้านบนลงดูอีกทีนะครับ ต้องขออภัยในความไม่สะดวกจริงๆครับ   โดย: DKDC(Tarpae_Mit@Hotmail.com) 2 ตุลาคม 2550 19:37:21 น.

มีปัญหาที่ตอนที่บูตเข้าวินโดว์แล้วมันบอกว่า Invalid Boot.INI ก่อนหน้าที่จะขึ้นโลโก้วินโดว์คับ แล้วพอรันขึ้นdesktop แล้วมีรูปแปลกๆที่หน้าจอด้านบนสี่เหลี่ยมผืนผ้าเกือบกลางจอสีดำลายเทาขึ้นมาก่อนหน้านี้ก็เสียบ handy drive แล้วติด killgodzilla.vbs-VBS/Butsur.G worm และ runauto..\\autorun.pif-win32/Deif.NFP trojan มา ใช้ตัว ultra clean แล้วก็ไม่หายทำงัยดีคับ เครื่องก็ช้าเอามากๆคับ   โดย: fiew IP: 58.8.238.196 2 ตุลาคม 2550 22:10:33 น.

โหลด .Net ลง หลายรอบแล้วคร้าบบบบ เปนเหมือนเดิม ทำอย่างไรต่อดีครับ   โดย: nonssz IP: 124.120.43.80 2 ตุลาคม 2550 22:22:01 น.

คุณfiewครับ ยังไงรบกวนช่วยจับภาพหน้าจอที่มีรูปแปลกๆส่งมาที่เมล์ผมหน่อยนะครับ รวมทั้งไฟล์ต้องสงสัยที่อยู่ใน Drive โดย Zip มาก่อนส่งนะครับไม่งั้นเดี๋ยว Hotmail มันลบทิ้งหมด แล้วไม่ทราบว่าคุณfiew ใช้ Antivirus ตัวไหนอยู่ครับ ชื่อไวรัสที่บอกมานี่เป็นตัว Antivirus ที่ใช้อยู่เตือนหรือยังไงครับ ท่าทางจะติดหลายตัวเลย อาจจะเป็นตัวที่ Ultra_Clean ยังไม่รู้จักน่ะครับ ผมขอหาข้อมูลเพิ่มเติมก่อนนะครับ ถ้ามีอาการเพิ่มเติมอะไรก็แจ้งมาได้เลยนะครับ ต้องขออภัยในความไม่สะดวกจริงๆครับ   โดย: DKDC(Tarpae_Mit@Hotmail.com) 2 ตุลาคม 2550 23:01:39 น.

รบกวนอีกครั้งครับ มันมีโปรแกรมโหลดขึ้นมาชื่อ UOS.exe ขึ้นมาในโปรแกรม process viewer บอกว่า cpu 100 คับทำให้เครื่องช้ามากลอง kill แล้ว ลบแล้วเครื่องก็เร็วเหมือนเดิมแต่พอรีสตาร์ทใหม่ก็ออกมาต่อ ที่อยู่มันอยู่ที่ c:\\windows\\system\\UOS.exe คับ ขอบคุณคับ   โดย: fiew IP: 58.8.118.75 2 ตุลาคม 2550 23:03:08 น.

คุณnonssz ครับ ไม่ทราบว่าคุณ nonssz นี่ติดตัวไหนมาครับ ตอนนี้ผมยังนึกสาเหตุ Error ไม่ออกจริงๆ ยังไงลองโหลดตัวเก่าไปใช้ดูก่อนนะครับ //gotoknow.org/file/tarpae/Kill_AutoR(210950).exe      แล้วผมจะลองหาสาเหตุ Error เพิ่มเติมดูครับ ต้องขออภัยในความผิดพลาดจริงๆครับ   โดย: DKDC(Tarpae_Mit@Hotmail.com) 2 ตุลาคม 2550 23:04:39 น.

คุณfiewครับ ในขั้นต้นผมเจอวิธีแก้ดังนี้ครับ //ihack.wordpress.com/2007/09/12/uza-os/ ยังไงลองดูก่อนนะครับว่าได้ผลหรือไม่ ยังไงรบกวนมาแจ้งไว้อีกทีนะครับ พรุ่งนี้ผมจะลองศึกษาแล้วเพิ่มเติมลงไปในตัว Ultra_Clean อีกที ต้องขออภัยในความไม่สะดวกจริงๆครับ   โดย: DKDC(Tarpae_Mit@Hotmail.com) 2 ตุลาคม 2550 23:09:52 น.

คุณอุลตร้าแมนครับ ผมอยากทราบว่าไวรัส recycle กำจัดอย่างไรมีวิธีแก้ไขหรือเปล่าครับ   โดย: ทาโร่ IP: 222.123.200.98 2 ตุลาคม 2550 23:31:09 น.

ส่งรูปไปให้แล้วคับ แก้ปัญหาตามที่บอกได้แล้วคับขอบคุณคับ แล้วเราจะรู้ได้ยังงัยคับว่าในเครื่อง handy drive ไวรัสหมดไปแล้วคับ   โดย: fiew IP: 58.8.120.137 3 ตุลาคม 2550 0:05:47 น.

คุณทาโร่ครับ ไม่ทราบว่าอาการเป็นยังไงครับ เพราะบางครั้ง Icon รูปถังขยะนั้นไม่ได้เป็นไวรัสเสมอไปนะครับ เบื้องต้นลองดูความคิดเห็นที่ 44 ด้านบนนะครับ ต้องขออภัยในความไม่สะดวกครับ   โดย: DKDC(Tarpae_Mit@Hotmail.com) 3 ตุลาคม 2550 5:44:15 น.

คุณfiewครับ ขอบคุณครับสำหรับการรายงานผล วันนี้ผมจะได้เพิ่มเติมเจ้าตัวที่ว่าลงไปใน Ultra_Clean      สำหรับใน HandyDrive นั้นตามรูปที่ส่งมาเจ้า Nod32 เจอ 2 ตัวและจัดการไปเรียบร้อยแล้ว ใน Drive C ก็ไม่มีอะไรแปลกปลอม เพื่อความมั่นใจก็ลองดูใน Handy Drive นะครับว่ามีไฟล์หรือ Folder แปลกปลอมอยู่หรือไม่ ถ้าไม่มีก็มั่นใจได้ค่อนข้าง 100% ครับว่าไวรัสหมดไปแล้วครับ   โดย: DKDC(Tarpae_Mit@Hotmail.com) 3 ตุลาคม 2550 5:50:39 น.

พอเปิดเครื่องมามันขึ้นข้อความว่า make sure you typed the name correctly and then try agian to search for a file,click the start button, and then click search หมายความว่าอย่างไรค่ะ รบกวนผู้รู้ ช่วยตอบหน่อย มีวิธีแก้ไขวิธีอื่นไหมค่ะ แบบละเอียดน่ะค่ะ กลุ้มมากเลยค่ะ   โดย: tu IP: 125.26.22.62 3 ตุลาคม 2550 9:18:32 น.

คุณtuครับ ไม่ทราบว่าได้ลองแก้ยังไงไปบ้างแล้วรึยังครับ และ Error นั้นได้บอกหรือไม่ครับว่าโปรแกรมอะไร เช่นWindows cannot find ชื่อโปรแกรม.exe อะไรประมาณนี้น่ะครับ จะได้ช่วยกันวิเคราะห์ถูก ขอรายละเอียดมากกว่านี้หน่อยนะครับ ต้องขออภัยในความไม่สะดวกครับ   โดย: DKDC(Tarpae_Mit@Hotmail.com) 3 ตุลาคม 2550 10:25:04 น.

ขึ้นว่า window cannot file แล้วก็ตามด้วยข้อความข้างบนน่ะคะ ก็ลองเข้าไปที่ config ที่คุณแนะนำแล้ว ก็ไปลบตามคำแนะนำที่บอก ก็ไม่ได้ค่ะ ยังขึ้นมาเหมือนเดิมค่ะ   โดย: tu IP: 125.26.22.62 3 ตุลาคม 2550 10:36:07 น.

window cannot fileSCVHOST.exe น่ะค่ะ เมื่อกี้บอกไม่หมด ขอโทษด้วยค่ะ รบกวนด้วยนะคะ   โดย: tu IP: 125.26.22.62 3 ตุลาคม 2550 10:38:40 น.

คุณtuครับ ลองดูที่นี่นะครับ เค้าอธิบายไว้ละเอียดทีเดียว //ict.cmarea3.go.th/th/index.php?option=content&task=view&id=70&PHPSESSID=f899ffe4344ed87d435acc28c1bf629f   โดย: DKDC(Tarpae_Mit@Hotmail.com) 3 ตุลาคม 2550 13:07:55 น.

เข้ามาอ่าน แล้วแต่งงอย่างแรงค่ะ เพราะไม่ถนัดเรื่องคอมพ์เลย handyกินไวรัสมาอิ่มแปร้ แต่ไม่ยอมถ่ายออก ค่ะ (บรรยายซะ) เรื่องของเรื่องก็คือ มันติด hack by sri lankanน่ะค่ะ พยายามทำความเข้าใจที่คุณอธิบายแล้วแต่ก็ไม่รู้ว่าอะไร ทำไง งงงงงงงงงงมากๆค่ะถ้าจะกรุณาแก่ผู้ด้อยทักษะทางคอมอย่างแรงช่วยบอกวิธีฆ่ามันง่ายๆให้ด้วยนะคะ worrachananan@yahoo.co.th ถ้ามีเวลาว่างเมื่อไรค่อยบอกก็ได้นะคะ ขอบคุณล่วงหน้าค่ะ   โดย: nene IP: 202.28.27.6 4 ตุลาคม 2550 9:03:47 น.

เจอไวรัสที่ชื่อ RVHOST.exe โหลดข้างบนแล้วก็ไม่หายอะคะ มีวิธีแก้มั๊ยคะ   โดย: pp IP: 61.19.231.4 4 ตุลาคม 2550 9:19:42 น.

คุณ nene ครับ ลองโหลดตัว Ultra_Clean ด้านบนไปใช้ดูนะครับ น่าจะแก้ปัญหาได้ครับ ต้องขออภัยที่อธิบายงงครับ   โดย: DKDC(Tarpae_Mit@Hotmail.com) 4 ตุลาคม 2550 10:39:17 น.

คุณ pp ครับ ขั้นต้นลองดูความเห็นที่ 3 จาก Web นี้ก่อนนะครับ //www.ubmthai.com/leksoundsmf3/index.php?topic=5741.0      เดี๋ยวช่วงบ่ายๆผมจะลอง Update ตัวนี้ดูอีกทีครับ ต้องขออภัยในความไม่สะดวกอย่างสูงครับ   โดย: DKDC(Tarpae_Mit@Hotmail.com) 4 ตุลาคม 2550 10:50:25 น.

เวลาเล่น msn แล้วมันจะมีหน้าต่างขึ้นมาว่า an error has occurred อ่ะจ่ะ แล้วให้กด skipt ไป เลือก yes or no แก้ไงดีอ่ะจ๊ะ   โดย: guess IP: 158.108.237.90 4 ตุลาคม 2550 11:43:11 น.

พี่ค่ะคือเกิดปัญหาค่ะคือหนูโหลดโปรแกรมพี่ไปแก้ไวรัส good luck!sri lan ka cricket team ใช้โปรแกรมพี่แก้มันก้อหายไปแต่ปรากฎว่าดับเบิ้ลคลิกไม่ได้คะเป็น browse with ACDsee ทำไงดีค่ะ ขอบคุณมากค่ะที่ช่วย   โดย: ปู IP: 61.7.175.24 4 ตุลาคม 2550 11:58:15 น.

คุณ pp ครับ ขออภัยอย่างสูที่ตอบช้า พอดีเมื่อเช้า Internet ที่ทำงานมีปัญหานิดหน่อย      ในขั้นต้นคิดว่าน่าจะเป็นตัวนี้ ลองดูในความเห็นที่ 3 ใน Web นี้ก่อนนะครับ //www.ubmthai.com/leksoundsmf3/index.php?topic=5741.0       แล้วผมจะลองเพิ่มไปในตัว Ultra_Clean อีกทีนึง ต้องขออภัยในความไม่สะดวกและล่าช้าครับ   โดย: DKDC(Tarpae_Mit@Hotmail.com) 4 ตุลาคม 2550 13:26:42 น.

คุณ guess ครับ ต้องรบกวนขอรายละเอียดมากกว่านี้หน่อยนะครับ ไม่ทราบว่า Error มียาวกว่านี้หรือไม่ครับ ต้องขออภัยในความไม่สะดวกจริงๆครับ   โดย: DKDC(Tarpae_Mit@Hotmail.com) 4 ตุลาคม 2550 13:29:36 น.

คุณ ปู ครับ ไม่ทราบว่าคุณปูใช้ตัว Ultra_Clean V. ไหนครับ พอดีผมเพิ่งเพิ่มการแก้ปัญหาข้อนี้ไปในตัวล่าสุด(031050) ถ้าไม่ได้ผลยังไงผมจะได้แก้ไขเพิ่มเติมอีกทีครับ      สำหรับการแก้ปัญหาเบื้องต้นลองดูในความเห็นที่ 171-172 ก่อนนะครับ ต้องขออภัยในความไม่สะดวกครับ   โดย: DKDC(Tarpae_Mit@Hotmail.com) 4 ตุลาคม 2550 13:35:38 น.

See the end of this message for details on invoking just-in-time (JIT) debugging instead of this dialog box. ************** Exception Text ************** System.InvalidOperationException: Couldn't get process information from remote machine. ---> System.ComponentModel.Win32Exception: The service cannot be started, either because it is disabled or because it has no enabled devices associated with it at System.Diagnostics.PerformanceMonitor.GetData(String item) at System.Diagnostics.PerformanceCounterLib.GetPerformanceData(String item) at System.Diagnostics.PerformanceCounterLib.get_CategoryTable() at System.Diagnostics.PerformanceCounterLib.GetPerformanceData(String[] categories, Int32[] categoryIndexes) at System.Diagnostics.NtProcessManager.GetProcessInfos(PerformanceCounterLib library) --- End of inner exception stack trace --- at System.Diagnostics.NtProcessManager.GetProcessInfos(PerformanceCounterLib library) at System.Diagnostics.NtProcessManager.GetProcessInfos(String machineName, Boolean isRemoteMachine) at System.Diagnostics.ProcessManager.GetProcessInfos(String machineName) at System.Diagnostics.Process.GetProcessesByName(String processName, String machineName) at System.Diagnostics.Process.GetProcessesByName(String processName) at Ultra_Clean.Form1.Clear_File() at Ultra_Clean.Form1.Button1_Click(Object sender, EventArgs e) at System.Windows.Forms.Control.OnClick(EventArgs e) at System.Windows.Forms.Button.OnClick(EventArgs e) at System.Windows.Forms.Button.OnMouseUp(MouseEventArgs mevent) at System.Windows.Forms.Control.WmMouseUp(Message& m, MouseButtons button, Int32 clicks) at System.Windows.Forms.Control.WndProc(Message& m) at System.Windows.Forms.ButtonBase.WndProc(Message& m) at System.Windows.Forms.Button.WndProc(Message& m) at System.Windows.Forms.ControlNativeWindow.OnMessage(Message& m) at System.Windows.Forms.ControlNativeWindow.WndProc(Message& m) at System.Windows.Forms.NativeWindow.Callback(IntPtr hWnd, Int32 msg, IntPtr wparam, IntPtr lparam) ************** Loaded Assemblies ************** mscorlib Assembly Version: 1.0.5000.0 Win32 Version: 1.1.4322.573 CodeBase: file:///c:/windows.0/microsoft.net/framework/v1.1.4322/mscorlib.dll ---------------------------------------- Ultra_Clean Assembly Version: 1.0.2833.24423 Win32 Version: 1.0.2833.24423 CodeBase: file:///E:/Ultra_Clean(041050).exe ---------------------------------------- System.Windows.Forms Assembly Version: 1.0.5000.0 Win32 Version: 1.1.4322.573 CodeBase: file:///c:/windows.0/assembly/gac/system.windows.forms/1.0.5000.0__b77a5c561934e089/system.windows.forms.dll ---------------------------------------- System Assembly Version: 1.0.5000.0 Win32 Version: 1.1.4322.573 CodeBase: file:///c:/windows.0/assembly/gac/system/1.0.5000.0__b77a5c561934e089/system.dll ---------------------------------------- System.Drawing Assembly Version: 1.0.5000.0 Win32 Version: 1.1.4322.573 CodeBase: file:///c:/windows.0/assembly/gac/system.drawing/1.0.5000.0__b03f5f7f11d50a3a/system.drawing.dll ---------------------------------------- Microsoft.VisualBasic Assembly Version: 7.0.5000.0 Win32 Version: 7.10.3052.4 CodeBase: file:///c:/windows.0/assembly/gac/microsoft.visualbasic/7.0.5000.0__b03f5f7f11d50a3a/microsoft.visualbasic.dll ---------------------------------------- ************** JIT Debugging ************** To enable just in time (JIT) debugging, the config file for this application or machine (machine.config) must have the jitDebugging value set in the system.windows.forms section. The application must also be compiled with debugging enabled. For example: When JIT debugging is enabled, any unhandled exception will be sent to the JIT debugger registered on the machine rather than being handled by this dialog. แก้ไม่หาย ลงใหม่หลายรอบแล้วครับ ลง net runtime ก็ไม่หายครับ ช่วยแก้ไขให้ด้วยครับ ปล. ผมเคยลงตัวเดิมใช้ได้ แต่ตอนนี้ใช้ไม่ได้เหมือนกันครับ   โดย: แม็ก IP: 203.150.101.20 5 ตุลาคม 2550 2:01:54 น.

คุณแม็กครับ ไม่ทราบว่าคุณแม็กใช้ Windows อะไรอยู่ครับ ผมเคยเจอปัญหานี้กับ Windows 2000 อยู่เหมือนกัน ตอนนี้พยายามค้นจาก Google แต่ยอมรับตามตรงว่ายังหาไม่เจอจริงๆครับ ยังไงผมจะลองพยายามหาต้นเหตุของปัญหาให้พบโดยเร็วนะครับ ต้องขออภัยในความผิดพลาดและล่าช้าจริงๆครับ   โดย: DKDC(Tarpae_Mit@Hotmail.com) 5 ตุลาคม 2550 6:00:35 น.

ขอบคุณมากค่ะ ที่ช่วยชีวิต รำคาญกะมันมานานแล้วไว้รัสตัวนี้อ่ะ ขอบคุณจิงๆ ซึ้งๆๆๆ   โดย: A IP: 61.7.182.13 5 ตุลาคม 2550 12:28:46 น.

ขอรบกวนหน่อยค่ะ เวลาเปิดเครื่องหรือ restart เจ้าร่มแดงจะเจอ BAT/Agent.R ทุกครั้งเลย ไม่ทราบว่าเป็นเพราะอะไรค่ะ แล้วจะแก้งัยดีอ่ะ ขอบคุณค่ะ...   โดย: ปอกะเจา IP: 124.120.129.44 6 ตุลาคม 2550 5:32:19 น.

คุณ ปอกะเจาครับ เท่าที่ค้นดูข้อมูลเบื้องต้นเข้าใจว่าน่าจะเป็น MSN Worm ซึ่งเจ้าร่มแดงก็คงจะเจอแล้ว ในขั้นต้นให้ลองปิด System Restore โดยการ Click ขวาที่ My computer เลือก Properties ตรง Tab System Restore ให้ติ๊กถูกตรง Turn off system restore..... แล้ว OK หลังจากนั้นลองใช้เจ้าร่มแดง Scan ทั้งเครื่องดูอีกครั้งครับ   โดย: DKDC(Tarpae_Mit@Hotmail.com) 6 ตุลาคม 2550 6:35:49 น.

สวัสดีครับ ผมโดนไวรัสเล่นงานพยายามแก้แล้วก็แก้ไม่ได้ เลยลองใช้ของคุณ Ultra_Clean(041050).exe ตัวนี้ แก้ได้บางส่วน ที่แก้ได้คือเอา โพเดอร์ออฟชั่นกลับมาได้แป็ปเดียวเท่านั้น แล้วก็เป็นเหมือนเดิม ผมโดนตัวที่ชื่อ Nhatquanglan ครับ ผมจะส่งตัวไวรัสไปที่ tarpae_mit@hotmail.com นะครับ เผื่อคุณจะมีวิธีฆ่าได้ ขอขอบคุณครับ   โดย: นัส IP: 125.25.177.26 6 ตุลาคม 2550 13:22:45 น.

คุณ DKDC ค่ะ ทำตามที่คุณแนะนำแล้ว scan ทั้งเครื่องดูแล้วไม่เจออะไรอ่ะ แต่พอ restart แล้วพอเจ้าร่มแดงเริ่มรัน มันก้อเจออีกแระ BAT/Agent.R ที่อยู่คือ C:\\a.bat และก้อมีอีกอย่างนึงค่ะ พอต่อเน็ตมันก้อจะเจอ TR/Crypt.U.Gen ที่อยู่คือ C:\\ghgfhfgh.exe รบกวนหาวิธีแก้ให้หน่อยนะค่ะ ขอบคุณล่วงหน้าค่ะ....   โดย: ปอกะเจา IP: 58.11.24.52 6 ตุลาคม 2550 14:12:56 น.

นัส ครับ ผมได้ลองเพิ่มเติมให้แล้วในตัว Ultra_Clean(061050) ยังไงรบกวนลองโหลดไปใช้ดูนะครับ ได้ผลไม่ได้ผลยังไงรบกวนแจ้งไว้ที่นี่ด้วยนะครับ ขอบคุณสำหรับตัวอย่างไวรัสครับ   โดย: DKDC(Tarpae_Mit@Hotmail.com) 6 ตุลาคม 2550 15:14:47 น.

ปอกะเจา ครับ ผมจะลองหาข้อมูลเพิ่มเติมแล้วมา Post แจ้งไว้ที่นี่อีกทีนะครับ ถ้าเป็นไปได้รบกวนส่งไฟล์ a.bat กับ ghgfhfgh.exe มาที่เมล์ผมหน่อยนะครับ ต้องขออภัยในความไม่สะดวกจริงๆครับ   โดย: DKDC(Tarpae_Mit@Hotmail.com) 6 ตุลาคม 2550 15:20:27 น.

ขอบคุณครับ ผมได้โหลดมาใช้ดูแล้วครับ มันฆ่าได้ เฉพาะโฟเดอร์ที่มีสีจาง เท่านั้น โฟเดอร์สีเข้ม ไม่สามารถฆ่าได้ผมจะส่งรูปให้คุณดูทางเมล์นะครับ มันจะชอบไประบาดในโฟเดอร์ที่สั่งแชร์นะครับ ผมลอง Search *exe ดูแล้วลบออกไปหมดแล้ว ถ้าเผลอไปดับเบิ้ลคลิกมันเข้ามันก็มาระบาดในโฟเดอร์ที่แชร์ทันที มันจะสร้างโฟเดอร์ซ้อนโฟเดอร์นะครับ ตอนนี้เลยต้องใช้ procexp ลบไปก่อน ขอขอบคุณครับที่สร้างตัวจัดการกับมัน   โดย: นัส IP: 125.24.107.136 7 ตุลาคม 2550 8:47:48 น.

See the end of this message for details on invoking just-in-time (JIT) debugging instead of this dialog box. ************** Exception Text ************** System.InvalidOperationException: Couldn't get process information from remote machine. ---> System.ComponentModel.Win32Exception: The service cannot be started, either because it is disabled or because it has no enabled devices associated with it at System.Diagnostics.PerformanceMonitor.GetData(String item) at System.Diagnostics.PerformanceCounterLib.GetPerformanceData(String item) at System.Diagnostics.PerformanceCounterLib.get_CategoryTable() at System.Diagnostics.PerformanceCounterLib.GetPerformanceData(String[] categories, Int32[] categoryIndexes) at System.Diagnostics.NtProcessManager.GetProcessInfos(PerformanceCounterLib library) --- End of inner exception stack trace --- at System.Diagnostics.NtProcessManager.GetProcessInfos(PerformanceCounterLib library) at System.Diagnostics.NtProcessManager.GetProcessInfos(String machineName, Boolean isRemoteMachine) at System.Diagnostics.ProcessManager.GetProcessInfos(String machineName) at System.Diagnostics.Process.GetProcessesByName(String processName, String machineName) at System.Diagnostics.Process.GetProcessesByName(String processName) at Ultra_Clean.Form1.Clear_File() at Ultra_Clean.Form1.Button1_Click(Object sender, EventArgs e) at System.Windows.Forms.Control.OnClick(EventArgs e) at System.Windows.Forms.Button.OnClick(EventArgs e) at System.Windows.Forms.Button.OnMouseUp(MouseEventArgs mevent) at System.Windows.Forms.Control.WmMouseUp(Message& m, MouseButtons button, Int32 clicks) at System.Windows.Forms.Control.WndProc(Message& m) at System.Windows.Forms.ButtonBase.WndProc(Message& m) at System.Windows.Forms.Button.WndProc(Message& m) at System.Windows.Forms.ControlNativeWindow.OnMessage(Message& m) at System.Windows.Forms.ControlNativeWindow.WndProc(Message& m) at System.Windows.Forms.NativeWindow.Callback(IntPtr hWnd, Int32 msg, IntPtr wparam, IntPtr lparam) ************** Loaded Assemblies ************** mscorlib Assembly Version: 1.0.5000.0 Win32 Version: 1.1.4322.573 CodeBase: file:///c:/windows.0/microsoft.net/framework/v1.1.4322/mscorlib.dll ---------------------------------------- Ultra_Clean Assembly Version: 1.0.2833.24423 Win32 Version: 1.0.2833.24423 CodeBase: file:///E:/Ultra_Clean(041050).exe ---------------------------------------- System.Windows.Forms Assembly Version: 1.0.5000.0 Win32 Version: 1.1.4322.573 CodeBase: file:///c:/windows.0/assembly/gac/system.windows.forms/1.0.5000.0__b77a5c561934e089/system.windows.forms.dll ---------------------------------------- System Assembly Version: 1.0.5000.0 Win32 Version: 1.1.4322.573 CodeBase: file:///c:/windows.0/assembly/gac/system/1.0.5000.0__b77a5c561934e089/system.dll ---------------------------------------- System.Drawing Assembly Version: 1.0.5000.0 Win32 Version: 1.1.4322.573 CodeBase: file:///c:/windows.0/assembly/gac/system.drawing/1.0.5000.0__b03f5f7f11d50a3a/system.drawing.dll ---------------------------------------- Microsoft.VisualBasic Assembly Version: 7.0.5000.0 Win32 Version: 7.10.3052.4 CodeBase: file:///c:/windows.0/assembly/gac/microsoft.visualbasic/7.0.5000.0__b03f5f7f11d50a3a/microsoft.visualbasic.dll ---------------------------------------- ************** JIT Debugging ************** To enable just in time (JIT) debugging, the config file for this application or machine (machine.config) must have the jitDebugging value set in the system.windows.forms section. The application must also be compiled with debugging enabled. For example: When JIT debugging is enabled, any unhandled exception will be sent to the JIT debugger registered on the machine rather than being handled by this dialog. เป็นเหมือนกันอ่ะ ผมใช้ win XP pro V.2002 sp2 ครับ ช่วยแก้ให้หน่อยครับ   โดย: rui IP: 202.29.50.249 7 ตุลาคม 2550 9:09:38 น.

คุณนัสครับ ผมได้ดูตามรูปที่ส่งมาแล้วครับ สำหรับตัว Folder สีเข้มที่คุณแจ้งนั้นเข้าใจว่าเป็นอาการของเจ้าตัวไวรัสที่นำเอาชื่อไฟล์หรือ Folder ที่เรามีอยู่มาสร้างเป็นตัวไวรัสซ้ำอีกทีหนึ่ง สำหรับรายละเอียดอ่านดูที่หน้า รู้ไว้ป้องกันไวรัส หัวข้อสายพันธุ์ Folder(ปลอม) น่ะครับ ซึ่งตรงนี้ต้องลบเอาเองครับ ผมไม่ได้ใส่ Code ในการ Search ตัวนี้น่ะครับ เพราะตัว Ultra_Clean นั้นรวมกำจัดไวรัสหลายๆตัว สำหรับการทำงานของตัว Ultra_Clean นั้นจะทำเพียงหยุด Process และกำจัดต้นตอของตัวมันน่ะครับ ถ้าผมใส่การค้นหาตรงนี้เข้าไปจะทำให้การทำงานล่าช้าสำหรับเครื่องที่ไม่ได้ติดไวรัสตัวนี้น่ะครับ ต้องขออภัยในความไม่สะดวกอย่างสูงครับ   โดย: DKDC(Tarpae_Mit@Hotmail.com) 7 ตุลาคม 2550 9:12:10 น.

คุณrui ครับ ต้องขออภัยเป็นอย่างสูงครับ ผมยังหาสาเหตุไม่เจอจริงๆ ไม่ทราบว่าคุณrui ติดไวรัสตัวไหนครับ ในขั้นต้นถ้าตัวไม่ใหม่มากคงต้องรบกวนโหลดตัวเก่าไปใช้ก่อนนะครับ ผมจะรีบหาต้นเหตุของปัญหาโดยไวครับ ต้องขออภัยในความไม่สะดวกและล่าช้าจริงๆครับ //gotoknow.org/file/tarpae/Kill_AutoR(210950).exe   โดย: DKDC(Tarpae_Mit@Hotmail.com) 7 ตุลาคม 2550 9:22:10 น.

ขอบคุณครับ   โดย: นัส IP: 125.25.209.182 7 ตุลาคม 2550 11:26:35 น.

ผมติดไวรัสตัวที่เวลามันทำงานมันจะไปปิดโปรแกรม Antivirus อ่ะครับไม่ทราบชื่อมันรู้เพียงอาการครับ   โดย: rui IP: 202.29.50.247 8 ตุลาคม 2550 17:53:55 น.

ช่วยผมด้วยน่ะครับ จะขอขอบคุณมากๆครับ   โดย: rui IP: 202.29.50.247 8 ตุลาคม 2550 17:55:55 น.

คุณruiครับ ขออภัยที่ตอบช้าครับ อาการขั้นต้นน่าจะเป็นเจ้าตัว aaa.exe ซึ่ง Ultra_Clean ฆ่าได้ แต่ปัญหาของคุณคือ Run ไม่ได้ ซึ่งผมยังหาสาเหตุไม่เจอจริงๆครับ      ในขั้นต้นลองโหลดตัวนี้ของ Nod32 ไปใช้ก่อนนะครับ น่าจะได้ผลเช่นกัน ปุ่ม Download อยู่ล่างสุดนะครับ //www.nod32th.com/component/option,com_docman/task,doc_details/gid,25/Itemid,290/lang,en/ ต้องขออภัยในความไม่สะดวกอย่างสูงครับ   โดย: DKDC(Tarpae_Mit@Hotmail.com) 8 ตุลาคม 2550 21:43:53 น.

หนูเจอไวรัส Hacked by SERVICE - 7A7BCBBค่ะฆ่ายังไงคะ...ช่วยที...และบางทีใช้งานคอมอยู่ดีๆก็ขึ้น mutation of trojan virusขึ้นมา ทำไงดีคะ และถ้าจะหาโปรแกรมสแกนไวรัสตัวใหม่มาลงไว้ที่คอมใช้ตัวไหนดีคะตอนนี้ รบกวนตอบด้วยนะคะหรือส่งข้อมูลให้ด้วยจะขอบคุณมากเลยค่ะที่E-mail: nun_chai@hotmail.comขอบคุณล่วงหน้านะคะ   โดย: nun IP: 203.146.63.183 9 ตุลาคม 2550 22:05:18 น.

คุณnun ครับ ลองโหลดตัว Ultra_Clean(.Net) ด้านบนไปใช้ดูก่อนะครับ ได้ผลหรือไม่ได้ผลยังไงรบกวนแจ้งไว้ที่นี่นะครับ จะได้หาทางแก้ปัญหากันต่อไปครับ   โดย: DKDC(Tarpae_Mit@Hotmail.com) 9 ตุลาคม 2550 22:39:07 น.

ขอรบกวนอีกครั้ง คือเครื่องคอมที่บ้านผมมันมีชื่อfileบางตัวเป็นสีน้ำเงินอ่ะครับผมเลยอยากรู้ว่ามันติดvirusหรือป่าว ถ้าติดvirusผมขอรบหาตัวแก้ให้ผมด้วยน่ะครับ   โดย: rui IP: 202.29.50.247 10 ตุลาคม 2550 11:04:37 น.

คุณ rui ครับ สำหรับไฟล์ที่เป็นสีน้ำเงินนั้นไม่ใช่ไวรัสแต่ประการใดครับ มันเป็นคุณสมบัติของ FAT แบบ NTFS น่ะครับ ที่แสดงชื่อไฟล์หรือ Folder ที่มีการบีบอัดหรือเข้ารหัสไว้เป็นสีน้ำเงิน ไม่ต้องตกใจนะครับว่าเราไม่ได้สั่งให้บีบหรือเข้ารหัสทำไมมันถึงมี คือตัว Windows มันจะทำให้แบบอัตโนมัติน่ะครับ โดยส่วนใหญ่จะเป็นไฟล์ของระบบที่ไม่ค่อยมีการเรียกใช้งานครับ สำหรับรายละเอียดลองอ่านดูที่ //pubs.logicalexpressions.com/pub0009/LPMArticle.asp?ID=427      แต่ถ้าเห็นแล้วไม่สบายใจก็ไปที่ Tools => Folder Options ตรง Tab View เอาเครื่องหมายถูกตรง Show encrypted or compressed NTFS file in color ออก สีมันก็จะหายไปครับ   โดย: DKDC(Tarpae_Mit@Hotmail.com) 10 ตุลาคม 2550 13:41:23 น.

สวัสดีค่ะคุณDKDCลองใช้แล้วเจ้าตัวHacked by มัมหายไปค่ะขอบคุณมาก แต่พอเอาไปใช้กับเครื่องอื่นอีก 3 เครื่องมีปัญหาค่ะ คือใช้งานอยู่ดีเครื่องก็หยุแล้วRestart แล้วขึ้น NTLDR to missing press Ctrl+Alt+Del to Restart พอทำตามแล้วไม่ไปปไหนเลย เป็นอยู่ 2 เครื่องเค้าบอกว่าโปรแกรมวินโดหาย มันเกิดจากเจ้าUltra_cleanมั๊ยคะ พอดีเป็นเครื่องของเพื่อนที่ทำงานแล้วเค้าหาว่าเป็นเจ้านี้แหล่ะ แต่เครื่องเรายังใช้ได้อยู่ แต่เวลาปิดเครื่อช้าช้ามากจะมีนับถอยหลัง4},3, 2, 1ประมาณ3-4รอบจึงปิดได้รบกวนแนะนำด้ยค่ะ   โดย: nun IP: 203.146.63.183 11 ตุลาคม 2550 5:04:56 น.

อ๊อ!ลืมไปหลังจากที่ใช้Ultra_cleanแล้วที่เครื่องเราจะมีไฟท์ใหม่ๆ สีจางๆขึ้นมาเยอะเลย จะเป็นไรมั๊ย แล้วเราลืมไปแล้วบางส่วนจะมีปัญหาอะไรมั๊ยเพราะบางตัวเป็นชื่อของโปรแกรมด้วแหล่ะ   โดย: nun IP: 203.146.63.183 11 ตุลาคม 2550 5:09:57 น.

คุณnunครับสำหรับอาการที่ถามมาว่า NTLDR to missing ไม่ได้เกิดจากตัว Ultra_Clean แน่นอนครับ ที่บอกว่าใช้งานอยู่แล้วเครื่องหยุดนี่หมายถึงใช้ตัว Ultra_Clean หรือใช้โปรแกรมอะไรอยู่ครับ แต่ตัว Ultra_Clean ไม่ได้ไปยุ่งเกี่ยวกับไฟล์ระบบแน่นอนครับอาจจะเป็นได้ว่ายังมีไวรัสตัวอื่นที่ลบไฟล์ด้วยรบกวนขอข้อมูลเพิ่มเติมด้วยครับ ส่วนที่บอกว่าตอนปิดเครื่องมีนับถอยหลังนั้นผมไม่แน่ใจว่าเกิดจากโปรแกรมที่เปิดอยู่ปิดไม่สมบูรณ์หรือไม่ ยังไงคงต้องรบกวนจับหน้าจอตอนนับถอยหลังส่งมาที่เมล์ผมหน่อยนะครับ จะได้ดูว่าเป็นที่โปรแกรมตัวไหน และสำหรับไฟล์สีจางๆที่เห็นนั้นลองอ่านดูที่หมายเหตุด้านบนนะครับ ต้องขออภัยในความไม่สะดวกครับ   โดย: DKDC(Tarpae_Mit@Hotmail.com) 11 ตุลาคม 2550 5:50:26 น.

หวัดดีครับคุณ DKDCคือตอนนี้ผมโดนไวรัส Full Houseครับ มันสร้างเป็น โฟลเดอร์ ในหน้าไดร์ c d e เลยครับและอยู่ใน Control Panel ด้วยอะครับ รบกวนช่วยบอกทีครับ bk_pum@hotmail.com..ขอบคุณมากๆครับ   โดย: design94 IP: 58.9.33.216 11 ตุลาคม 2550 18:56:37 น.

สวัสดีครับคุณdesign94 สำหรับเจ้า Full House นี่ผมได้ยินมาสักพักแล้วครับ แต่หาข้อมุลเพิ่มเติมไม่ได้เลย ที่เคยเห็นมักจะบอกแค่ว่ามี Folder ชื่อ Full House อยู่ใน My Computer กับ Control Panel เลยไม่ทราบว่าจะหาข้อมูลยังไง ไม่ทราบว่ามีอาการอะไรแปลกๆบ้างมั้ยครับนอกจาก Folder แล้ว ถ้าเป็นไปได้รบกวนช่วยจับหน้าจอ+ส่ง Folder ที่ว่ามาที่เมล์ผมหน่อยนะครับ เผื่อจะได้เบาะแสอะไรเพิ่มเติม ต้องขออภัยในความไม่สะดวกจริงๆครับ   โดย: DKDC(Tarpae_Mit@Hotmail.com) 11 ตุลาคม 2550 21:07:36 น.

ขอบคุณค่ะสำหรับคำตอบ แต่ยังสงสัยอยู่นิดๆ คือมีบางไฟล์ซ้ำกับไฟล์ข้อมูลเดิม เราเองลบไปแล้ว แต่ก็ยังเหลือเยอะอยู่ที่เป็นโปรแกรมเรายังไม่ได้ลบ และบางอันลบไม่ได้ ซึ่งในกรณที่ลบไปแล้วจะเป็นอะไรมากมั๊ยคะเนี่ย(นี้คือเครื่องของเราเอง) ส่วนเครื่องที่วินโดหายนั้นก็คือใช้งานโปรแกรนการทำงานทั่วไปนี้แหละค่ะเราทั้งเน็ตด้วย (เครื่องของเพื่อนค่ะ) หลังจากใช้Ultra_clean แล้วประมาณ 3ชั่วโมงค่ะ   โดย: nun IP: 203.146.63.183 11 ตุลาคม 2550 21:24:20 น.

คุณnun ครับ ไฟล์บางไฟล์ซ้ำกับข้อมูลเดิมนี่หมายถึงไฟล์ชื่อเดียวกันเหรอครับ เป็นไฟล์ประเภทไหนครับ หรือเป็นรูป Folder เพราะมีไวรัสบางตัวที่สร้างชื่อ ซ้ำกับ Folder ขึ้นมาน่ะครับ ถ้ายังไงรบกวนจับภาพหน้าจอไฟล์ที่ว่าซ้ำกันส่งมาที่เมล์ผมหน่อยนะครับ อาจจะเป็นไวรัสตัวอื่นๆที่ Ultra_Clean จัดการไม่ได้น่ะครับ กรณีของเครื่องเพื่อนคุณก็เช่นกัน คืออาจจะมีไวรัสตัวอื่นๆอยู่ด้วยน่ะครับ ต้องขออภัยในความไม่สะดวกจริงๆครับ   โดย: DKDC(Tarpae_Mit@Hotmail.com) 11 ตุลาคม 2550 21:43:32 น.

'Jayker' PogitosGwaposAmigosGarantisadosGalantis Kaayos!! แล้วตรง address เป็นอย่างนี้ C:\\\\WINDOWS\\\\system32\\\\aikelyu.html โดนตัววนี้อ่าค่ะ แก้ยังไงอ่าค่ะ เหมือนมานติดมากะแฟลชไดฟ์   โดย: ซูฉี IP: 203.113.44.7 12 ตุลาคม 2550 14:58:32 น.

คุณซูฉี ครับ ลองโหลดตัว Ultra_Clean ด้านบนไปใช้ดูนะครับ   โดย: DKDC(Tarpae_Mit@Hotmail.com) 12 ตุลาคม 2550 16:45:51 น.

สวัสดีครับ ตอนนี้ผมโดนไวรัสที่ชื่อ Hacked by CHEMICAL มันจะขึ้นชื่อนี้อยู่ตรงที่ IE แทนที่ microsoft internet explore อะครับ ไม่ทราบว่าโปรแกรมนี้สามารถจัดการได้มั้ยครับ   โดย: Beerzonline 12 ตุลาคม 2550 19:06:05 น.

คุณBeerzonlineครับ ลองโหลดเจ้า Ultra_Clean ด้านบนไปใช้ดูนะครับ   โดย: DKDC(Tarpae_Mit@Hotmail.com) 12 ตุลาคม 2550 19:18:08 น.

ถึงคุณอุลตร้าแมน เครื่องผมเวลากดเปิดโปรแกรมทุกๆโปรแกรมรวมไปถึงการเข้าตรงstart=Run........ มันก็จะขึ้นข้อความว่า This operation has been canclled due to restrictions in effect on this computer. Please contact your system administrator ทุกครั้ง ซื่งเปิดโปรแกรมไม่ได้แต่ยังสามารถเปิดFolder ปกติได้แต่เข้าโปรแกรมไม่ได้เลย Internet ก็เข้าไม่ได้ แต่ผมเข้าทาง Start=Favorites (ผมsaveเว็บเอาไว้ในนั้นมันจึงเปิดอินเตอร์เน็ตได้ ช่วยหาวิธีแก้ให้ผมที ถ้าจะให้โหลดโปรแกรมมาใช้มันก็เปิดโปรแกรมไม่ได้อยู่ดีพอกดRunมันก็ขึ้นThis operation has been canclled due to restrictions in effect on this computer. Please contact your system administratorเหมือนเดิม ยังไงช่วยหาวิธีให้ด้วยนะครับ คอมของผมใช้ Windows Xp Professional นะครับ อิอิ จะรอคำตอบนะครับ   โดย: ช่วยหาวิธีแก้ไขให้ทีนะครับ IP: 117.47.136.25 12 ตุลาคม 2550 21:50:02 น.

สวัสดีค่ะ! พอดีลบทิ้งไปแล้วค่ะก็coppyไปให้ดูไม่ได้   โดย: nun IP: 203.146.63.185 12 ตุลาคม 2550 22:21:14 น.

คุณช่วยหาวิธีแก้ไขให้ทีนะครับ ครับขออภัยที่ตอบช้าครับ พอดีทดสอบ Lock เครื่องตัวเอง กว่าจะแก้ได้เลยนานหน่อย สำหรับอาการของคุณนั้นผมไม่ทราบจริงๆว่าเป็นไวรัสตัวไหน แต่เท่าที่ผมทดลองดูน่าจะโดน Lock การ Run โปรแกรมไว้น่ะครับ สำหรับการแก้ปัญหาขั้นต้นนั้นตอน Boot เครื่องให้กด F8 รัวๆนะครับเมื่อขึ้นเมนูแล้วให้เลือก Safe Mode with Command Prompt มันจะเข้าหน้าจอ Dos เมื่อเข้ามาแล้วให้พิมพ์ Regedit เพื่อเข้าโปรแกรม Regedit หลังจากนั้นให้ไปที่ HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\Policies\\Explorer ดูด้านขวามือหา Key ชื่อ RestrictRun แล้วลบออกไปเลยครับ แล้วปิด Regedit ไปเลย หลังจากนั้นที่จอ Dos พิมพ์ Shutdown -s -t 0 เพื่อทำการ Boot เครื่องใหม่ครับ   โดย: DKDC(Tarpae_Mit@Hotmail.com) 13 ตุลาคม 2550 0:05:54 น.

คุณnunครับ ถ้าเครื่องไม่มีปัญหาอะไรแล้วก็ไม่เป็นไรครับ ต้องขออภัยในความไม่สะดวกครับ   โดย: DKDC(Tarpae_Mit@Hotmail.com) 13 ตุลาคม 2550 0:07:50 น.

ดาวโหลดไม่ได้ครับไม่รู้เป็นเพราะอะไร   โดย: yakuza IP: 117.47.43.27 13 ตุลาคม 2550 11:54:16 น.

'Jayker' PogitosGwaposAmigosGarantisadosGalantis Kaayos!! แล้วตรง address เป็นอย่างนี้ C:\\\\\\\\WINDOWS\\\\\\\\system32\\\\\\\\aikelyu.html ลองโหลดโปรแกรมไปแล้วนะค่ะ ใช้แล้ว แต่มันก็ยังเป็นอยู่อ่ะค่ะ มานไม่หายง่า   โดย: ซูฉี IP: 202.142.206.56 13 ตุลาคม 2550 14:55:59 น.

คุณyakuzaครับ ขออภัยที่ตอบช้าครับ พอดีออกไปข้างนอก โหลดไม่ได้นี่มี Error รึปล่าวครับ อย่าลืมนะครับว่าต้อง Click ขวา Save As เอา และที่ได้รับการแจ้งจากหลายๆคนคือต้องปิดโปรแกรมช่วยโหลดด้วยนะครับ ต้องขออภัยในความไม่สะดวกจริงๆครับ   โดย: DKDC(Tarpae_Mit@Hotmail.com) 13 ตุลาคม 2550 18:39:56 น.

คุณซูฉีครับ ไม่ทราบว่าได้ลองใน Safe Mode รึยังครับ เพราะอาการที่ว่าน่าจะเป็นเจ้า Pooh.vbs ซึ่งตัว Ultrea_Clean จัดการได้แล้วนะครับ ยังไงผมจะลองหาข้อมูลเพิ่มเติมดูอีกที ถ้ามีอาการอะไรก็แจ้งไว้ที่นี่นะครับ ต้องขออภัยในความไม่สะดวกจริงๆครับ   โดย: DKDC(Tarpae_Mit@Hotmail.com) 13 ตุลาคม 2550 18:51:08 น.

ขอบคุณครับที่ตอบคำถาม   โดย: rui IP: 203.113.71.101 13 ตุลาคม 2550 21:05:26 น.

ผมสงสัยอ่ะครับว่าไฟล์ชื่อ Thumbs.db หน้าตาไฟล์เป็นฟันเฟืองเขียวเหลือง มันคือไฟล์อะไร มีไว้ทำไม แล้วลบมันออกได้ไหม ขอบคุณครับที่ตอบคำถามที่ผมถามทุกๆคำถาม   โดย: rui IP: 203.113.71.101 13 ตุลาคม 2550 21:13:55 น.

คุณruiครับ ไฟล์ Thumbs.db นั้นเป็นตัวเก็บข้อมูล(Cache)ภาพใน Folder เวลาเรา View แบบ Thumbnails น่ะครับ เพื่อที่ว่าเมื่อเราเข้ามาที่ Folder เดิมอีกครั้งมันจะแสดงผลภาพใน Folder นั้นๆได้เร็วขึ้นน่ะครับ เราลบไปมันก็จะสร้างขึ้นมาใหม่อีกครับ นอกจากจะไปปิดมัน สำหรับรายละเอียด+วิธีปิดลองดูที่นี่นะครับ //www.alliancegroup.co.uk/thumbs.htm   โดย: DKDC(Tarpae_Mit@Hotmail.com) 13 ตุลาคม 2550 21:40:20 น.