Bloggang.com : ชมพู่มะเหมี่ยว : Surabaya Virus

Surabaya Virus

Surabaya Virus

เป็นวอร์ม W32/Drowor.worm

//vil.nai.com/vil/content/v_141757.htm From Mcafe Antivirus

อาการ

เวลาบู้ทเครื่องเสร็จ มันจะมี หน้าต่าง นี้ขึ้นมา

ิ81u3f4nt45y - 24.01.2007 - Surabaya

“Surabaya in my birthday
Don’t kill me, i’m just send message from your computer
Terima kasih telah menemaniku walaupun hanya sesaat, tapi bagiku sangat berarti
Maafkan jika kebahagiaan yang kuminta adalah teman sepanjang hidupku
Seharusnya aku mengerti bahwa keberadaanku bukanlah disisimu, hanyalah lamunan dalam sesal
Untuk kekasih yang tak kan pernah kumiliki 3r1k1m0″

โฟลเดอร์ ก็จะมีขนาด 40 kb
และโฟลเดอร์ ทั่วๆ ไป โดนซ่อนไว้

วิธีแก้

1. ลบ autoexec.bat ในไดร์ c
2. ลบ autorun.info ใน drive c: โดยพิมพ์ที่ command line
attrib autorun.inf -s -h -r press Enter
DEL autorun.inf
3. รัน regedit
“HKEY_LOCAL_MACHINE”, then “SOFTWARE” then “Microsoft” then “Windows NT” then “Current Version” then “WinLogon”.

and on the right windows (under data) modify or delete “LegalNoticeCaption” & “LegalNoticeText”. you should be fine.

go to start, run, type in regedit and find;

4.วิธีโชว์ Show Hidden files

Start --- Run --- regedit --- OK แล้วไปที่
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\
CurrentVersion\Explorer\Advanced\Folder\
Hidden\SHOWALL
CheckedValue = "0"
เปลี่ยนค่าให้เป็น 1 ก็ใช้ได้แล้ว
แต่ถ้ายังแก้ไม่ได้ ให้อัปเดทโปรแกรมแอนตี้ไวรัสแล้วแสกนจัดการมันก่อน

Create Date : 08 มกราคม 2551

Last Update : 11 มกราคม 2551 14:29:07 น.

47 comments

Counter : 3104 Pageviews.

แล้วจะลบออโต้รันได้ไงครับ ของผมมันซ่อนหมดเลย เปิดไดร้ฟ์ C , D ก็ไม่มีไรเลย แบบกดให้โผล่ก็ไม่โผล่

โดย: ขอบคุณครับ IP: 124.120.131.69 วันที่: 9 มกราคม 2551 เวลา:19:13:04 น.

ก่อนทำอะไรทุกอย่าง ช่วย disable restore ก่อนทุกครั้งนะคะ

คาดว่าไวรัส ยังฝังอยู่นะค่ะ
เอางี้แล้วกัน

อันนี้วิธีการลบ ไฟล์ autorun ใน thumb drive หรือ ฮาร์ดดิส

ไปที่ start->run-> พิมพ์ cmd Press Enter
โดยพิมพ์ที่ command line
attrib autorun.inf -s -h -r press Enter
DEL autorun.inf

ส่วนไฟล์ซ่อนอยู่ ก็ ไปที่ Registry เพื่อที่ให้มัน แสดงออกมา

วิธีโชว์ Show Hidden files

Start --- Run --- regedit --- OK แล้วไปที่
HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\
CurrentVersion\\Explorer\\Advanced\\Folder\\
Hidden\\SHOWALL
CheckedValue = "0"

พอเห็นเป็น จางๆ ใช่ไหมค่ะ ก็ select all แล้ว คลิ้กขวา Properties ติ๊กเอา hidden ออกไป

ลองดูนะค่ะ

โดย: ชมพู่.. (ชมพู่มะเหมี่ยว

) วันที่: 10 มกราคม 2551 เวลา:9:09:41 น.

โดย: ฟ้าคงสั่งมา

วันที่: 11 มกราคม 2551 เวลา:12:58:08 น.

เอ่อ

ทามมิด้าอ่ะ

มานหลบอยู่

เปิด regirty ก้อมิด้ายอ่า

ฮือๆทามงายดี

โดย: help me IP: 125.24.201.226 วันที่: 11 มกราคม 2551 เวลา:22:12:21 น.

ทามม่าได้เหมือนกาน

ทามตามทุกอย่างแล้ว

ก้อม่ะหายน

แง๊

โดย: TT IP: 58.9.115.134 วันที่: 13 มกราคม 2551 เวลา:12:25:20 น.

ทำตามแล้วก็แก้ไม่ได้เหมือนกันค่ะ

พอเปิดเครื่องมา พวกautoexec.bat autorun.inf แล้วก็โฟลเดอร์ขนาด40kbก็ยังอยุ่เหมือนเดิมเลย

โดย: mik4iIN IP: 58.9.62.146 วันที่: 30 มกราคม 2551 เวลา:22:14:13 น.

พอดีวันนี้เพิ่งเจอไวรัสตัวนี้ เสียเวลาไปหลายชั่วโมงนั่งงม ได้ข้อมูลดังนี้ครับ
1. ให้ปิด system restore
2. scan virus
3. ลบไฟล์ autoexec.bat autorun.infใน c:
4. ถ้าใครเรียก regedit ไม่ได้ให้เข้า safe mode
กด F8 ตอนบู๊ต windows
5. ทำการ modify ตามเจ้าของ blog แนะนำ
6. การทำให้ไฟล์ที่หายไปกลับมามองเห็น
ใช้คำสั่ง attrib c: -s -h -r /d /s
c: ก็หมายถึง drive c: ให้ทำกับ drive อื่นๆด้วย
7. ใน thumbdrive
attrib thumb*.* -s -h -r /d /s
delete thumb*.*

โดย: ลิต IP: 58.8.48.8 วันที่: 2 กุมภาพันธ์ 2551 เวลา:15:02:25 น.

ผมขอขั้นตอนอย่างละเอียดอีกครั้งได้มั้ยครับ เพราะ ไม่ค่อยรู้เรื่องคอมเท่าไหร่ ตรงบอกให้ลบ autorun อ่ะคับ ก็ลบไม่ได้ มันซ่อนอยู่ show hidden ตามวิธีก็ไม่ได้ด้วย

โดย: help please IP: 58.9.149.244 วันที่: 3 กุมภาพันธ์ 2551 เวลา:10:06:56 น.

ดูตามลิ้งค์นี้ค่ะ แก้ได้สำหรับตัวที่มันขึ้น textbox surabaya แต่ตัวที่ซ่อนไฟล์ต้องหา nodfix สังหาร อีกต่อนะคะ
//community.thaiware.com/index.php?showtopic=328987&hl=surabaya

โดย: อ๊อฟ IP: 125.24.128.61 วันที่: 4 กุมภาพันธ์ 2551 เวลา:15:02:46 น.

ลองใช้โปรแกรม winrar ดูครับ จะเปิดไฟล์ซ่อนได้
ผมเคยลองแล้ว
มองเห็นไฟล์ซ่อน และลบได้ด้วย

โดย: bsid IP: 202.57.136.194 วันที่: 6 กุมภาพันธ์ 2551 เวลา:11:42:31 น.

ไม่เค้าใจ ลบ autorun.info ใน drive c: โดยพิมพ์ที่ command line
attrib autorun.inf -s -h -r press Enter
DEL autorun.inf
command line อยู่ที่ไหนค่ะ

โดย: lol IP: 203.113.39.6 วันที่: 8 กุมภาพันธ์ 2551 เวลา:22:10:14 น.

เห็นด้วยกะคุณ lol คะ หายหมดเลย ไม่มีอะไรหาเจออะคะ ที่บอกว่า F8 มันทุกเครื่อง F8 เปนเหมือนกันหมดเลยหรอคะของเราเปงโน้ตบุค F8 เราเปนตัวปรับแสงขึ้นอะคะก้อกดเลยใช่ปะตอนบูทเครื่องอะ

-----คุณ bsid IP คะ -----
ลองใช้โปรแกรม winrar ดูครับ -----> มันอยู่ตรงไหนอะคะไม่เก็ตจิงๆนะเรื่องคอมอะคะ (ยอมรับว่าโง่เลยอะคะ)

โดย: iIzGmli IP: 58.8.57.167 วันที่: 25 กุมภาพันธ์ 2551 เวลา:17:54:08 น.

ไวรัสตัวนี้อะ ผมลองฟอเม็ตเครื่องแล้วก้อไม่หาย

โดย: aofza IP: 202.149.24.129 วันที่: 26 กุมภาพันธ์ 2551 เวลา:15:14:13 น.

วิธี ที่ดีที่สุด Format C: ทำมาแล้วครับ มันฝังกระจายไป Drive อื่นด้วย พอลงวินโดวส์ใหม่ อาการก็จะกลับเป็นอย่างเก่าอีก ผมใช้วิธี copy ข้อมูล ใส่ฮาร์ดดิสท์ External เสร็จแล้ว F disk ล้างแล้วทำพาร์ทิชั่นขึ้นมาใหม่ เมื่อ ลงวินโดวส์ใหม่เรียบร้อย เอา Nod 32 แสกนไวรัสจาก ที่เรา back up ไว้ แล้วค่อยเก็บกลับเข้ามาใหม่ เสียเวลาแต่ชัวร์ มากๆ

โดย: จารย์ณุ IP: 124.157.172.40 วันที่: 20 มีนาคม 2551 เวลา:12:34:42 น.

ก็ใช้ nod32 ตัวล่าสุดสิ

โดย: www.ro89.com IP: 58.9.184.214 วันที่: 6 เมษายน 2551 เวลา:15:56:49 น.

รุนแรงมากครับตัวนี้
4จัตุรเทพยังไม่รอด= ="
โหดจริงๆ

โดย: MAn IP: 125.24.148.75 วันที่: 12 กรกฎาคม 2551 เวลา:21:52:34 น.

อาการมัดังต่อไปนี้
1.มีคำว่า "Surabaya in my birthday
Don't kill me, i'm just send message from your computer
Terima kasih telah menemaniku walaupun hanya sesaat, tapi bagiku sangat berarti
Maafkan jika kebahagiaan yang kuminta adalah teman sepanjang hidupku
Seharusnya aku mengerti bahwa keberadaanku bukanlah disisimu, hanyalah lamunan dalam sesal
Untuk kekasih yang tak kan pernah kumiliki 3r1k1m0"
ข้อความนี้จะขึ้นมาตอนบูทเครื่อง ก่อนหน้าจอ"Windows"

2.การทำงานของเครื่องช้าลง

3.เวลาดับเบิ้ลคลิกเข้าไดรฟ์ C และ E จะขึ้นกรอบว่าเราจะเปิดด้วยโปรแกรมใด(เหมือนเวลาที่เราจะเปิดไฟล์แปลกใหม่)

ผมลองช่วยตัวเองด้วยการSerchหาในเน็ต ได้ลองตามนี้

1. nod32 ไม่หาย

2. avira ร่มแดง ไม่หาย

3. hijackthis ไม่หาย

4. Ad-Aware SE Personal ไม่หาย

จนปัญญา ชาวนาเล่นเน็ท อย่างผมแล้วขอรับ เลยมาขอพึ่งผู้รู้ท่านใดที่เมตตา

ไม่อยากต้องลงวินโดวส์ใหม่

ขอคำชี้แนะด้วยครับ เท่าที่เสิร์ชดูมันไม่ใช่ไวรัสใหม่ๆ น่าจะมีท่านที่เคยกำจัดได้

ขอบพระคุณล่วงหน้านะครับ

ทั้งหมดนี้อ้างอิงจาก //community.thaiware.com/index.php?showtopic=328987&hl=surabaya

โดย: MAn IP: 125.24.148.75 วันที่: 12 กรกฎาคม 2551 เวลา:21:54:13 น.

เราจ้างให้เค้าลง windows ให้ใหม่ และลง แอนตี้ไวรัสให้ด้วย เป็นตัว eset smart security แต่ตรงไอคอนจะแสดงเป็นสีแดงตลอดเวลา เราก็เข้าไปอับเดทแล้ว บางทีก็เป็นสีเหลืองบ้าง เขียวบ้าง แต่สุดท้ายก็กลับมาเป็นสีแดงเหมือนเดิม ไม่ค่อยจะรอบรู้เรื่องคอมแต่ชอบใช้นิ มีใครพอจะช่วยบอกหน่อยได้ไหม การอับเดทที่ถูกต้อง ทำอย่างไร ทำงัยได้จ่ายตังค์เค้าแล้วก็จากไปโทรไปก็ไม่รับสายนิ เฮ้อ...อ

โดย: pui IP: 58.9.109.246 วันที่: 16 กรกฎาคม 2551 เวลา:20:20:21 น.

คุณ MAn ลองใช้ norton ซิลงโปรแกรมแล้ว up ลองสแกนดูเจอนะ

โดย: hong IP: 125.26.55.172 วันที่: 27 กรกฎาคม 2551 เวลา:8:18:43 น.

surabaya ตัวนี้ผมก็โดนเหมือนกันครับ ยังฆ่าไม่ได้เลย

เป็นไวรัสชนิดรุนแรง มันเป็นไวรัสซอมบี้ป่าวครับ ฆ่ายังไงไม่ตาย ( คนคิดมันก็เก่งจังว่ะ )

ผมลองมาหมดแล้ว ฆ่าทั้งใน registry , ลบใน dos , หรือ
ใช้โปรแกรมฆ่าไวรัส ก็ไม่ตายครับ

ไปให้ที่ศูนย์ซ่อมคอม ก็บอกว่าฆ่าไม่ได้เหมือนกัน ต้อง
ฟอร์แมท อย่างเดียว

ผมลองฟอร์แมทกับ handy drive ดูแล้วก็ไม่หาย ก็เลยคิดว่าเเล้วถ้าฟอร์แมท Hard disk แล้วมันจะหายจริงเหรอ..

โดย: fix IP: 118.174.109.134 วันที่: 4 สิงหาคม 2551 เวลา:23:27:42 น.

ของผมก็ลงวิใหม่ก็ไม่หายทำไงดี

โดย: oidsara IP: 124.157.203.236 วันที่: 6 สิงหาคม 2551 เวลา:16:47:59 น.

ลงวินโดวแล้วไม่หาย นั้นเกิดจากมันติดไดรว์ d แร้ว คับ
ทางแก้แบบ 100 เปอ ลองแร้วคับ หาย

แบ็กอัพข้อมูล ลง แผ่น คับ

แร้วลบพาร์ทิชั่น หมดเรยคับ สร้างใหม่

แร้วโหลด nod 32 มารอไว้เรยคับ มาฆ่ามันทีหลัง

แต่ข้อมูลอยุ่ในแผ่นมานจะลบไม่ออกนะคับทางที่ดี แบ็กอัพไว้ในแฟลตำดรว์จะดีกว่า

หายชัว คับ

แต่อาจจะยุ่งวักหน่อยคับ

โดย: poon IP: 58.9.137.3 วันที่: 16 สิงหาคม 2551 เวลา:9:10:14 น.

คัยลงวินโดวแร้วไม่หาย

คือตัวไวรัสกินไดรว์ d แร้วนะคับ

ไฟล์งานรูป เพลง โดนหมดนะคับ

ลบพาร์ทิชั่นอย่างเดียวคับ

ช่าย nod ตัวล่าสุดยิ่งดี

โดย: poon IP: 58.9.137.3 วันที่: 16 สิงหาคม 2551 เวลา:9:12:14 น.

ขอบคุณมากน่ะค่ะ ปวดหัวมาหลายวันมันกินเครื่องทุกตัวในห้องคอมของโรงเรียนเลยค่ะ ขอบคุณจริง ๆ

โดย: tid_d IP: 125.26.55.19 วันที่: 31 สิงหาคม 2551 เวลา:3:28:35 น.

หนูอยากได้ตัวสแกนไวรัส Surabaya ใครมีช่วยบอกหน่อยนะคะ จนปัญญาจริงๆแล้วคะ

โดย: Nongnah IP: 203.144.133.2 วันที่: 3 กันยายน 2551 เวลา:17:47:10 น.

ลอง ฟอร์แมท ไดรว์ C
หน้าต่าง Surabaya หาย แต่ห้ามกดดับเบิ้ลคลิ๊ก ที่ไดรว์ D: E: มิเช่นนั้นมันจะกลับมาติดที่ ไดรว์ C: อีก
(ก่อนกด drive D: E: ลองคลิ๊กขวาสังเกตุดู หากบนสุดมี คำว่าAuto ที่ไดรว์ แสดงว่า Folder ในไดรว์ จะเป็น 40 K. ทีนี้ ก็ห้ามกด ดับเบิ้ลคลิ๊ก

ที่นี้ เปิด
วิธีโชว์ Show Hidden files

Start --- Run --- regedit --- OK แล้วไปที่
HKEY_LOCAL_MACHINE\\\\SOFTWARE\\\\Microsoft\\\\Windows\\\\
CurrentVersion\\\\Explorer\\\\Advanced\\\\Folder\\\\
Hidden\\\\SHOWALL
CheckedValue = "0"

เราเห็น Folder มี .scr ต่อท้าย ปิด ReadOnly แล้ว ลบ สกุลนี้ออก แต่ทำไม่ได้ มันบอกไม่สามารถเปลี่ยน ชื่อไฟล์ได้ ทั้งที่มันเป็นรูปโฟล์เดอร์
nod32 ตัวใหม่ ก็ไม่เห็นว่ามันเป็นไวรัส... Folder ก็ยังเป็น 40 k. แต่สามารถเห็นไฟล์ในโฟลเดอร์แล้ว
โดยการกด ดับเบิ้ลคลิ๊ก (มันก็จะติดที่ไดรว์ C: อีก) มันก็จะขึ้นSurabaya อีก ตอนรีเครื่อง...
ทำไงถึงแบคอัพได้คับ

โดย: jomrachan IP: 58.8.9.7 วันที่: 3 กันยายน 2551 เวลา:18:17:56 น.

จะมีวิธีที่ง่ายๆ คือแบบว่าไม่สับสนวุ่นวายมั่งมั้ยคะ
ช่วยบอกหน่อย

โดย: แป้ง IP: 202.91.18.206 วันที่: 4 กันยายน 2551 เวลา:17:50:58 น.

ผมต้องการไวรัสตัวนี้ครับ เพื่อจะเขียนวิธีแก้ครับ หากอยากทราบวิธีแก้ติดต่อผมครับ
เข้าเวบผมแล้วจะทราบครับ
www.webphand.com

โดย: ช่างป่าน IP: 125.24.45.128 วันที่: 8 กันยายน 2551 เวลา:9:47:46 น.

ผมลองเขียนวิธีแก้ไว้แล้วครับ ลองเข้าไปอ่านดูครับ

//www.webphand.com/surabaya

โดย: ช่างป่าน IP: 125.24.45.128 วันที่: 8 กันยายน 2551 เวลา:10:29:20 น.

แก้ได้แล้วครับ เยี่ยมมากครับ
ขอบคุณช่างป่านมากครับ

โดย: หนุ่ม IP: 203.170.234.20 วันที่: 24 กันยายน 2551 เวลา:20:41:23 น.

ไม่เห็นมีadobeเลยอะ

โดย: xxx IP: 203.158.118.15 วันที่: 12 ตุลาคม 2551 เวลา:13:27:53 น.

มันซ่อนหมดเลยทำอะไรม่ายได้....ทำงัยดีอ่ะ

โดย: คนบ้านนอก IP: 119.31.28.83 วันที่: 16 พฤศจิกายน 2551 เวลา:10:51:51 น.

ผมลง McAfee 8.5i ไม่เคยติดอะไรเลยนะ แต่ต้องอัฟเดทเรื่อยๆนะ ผมเอาแฮนดี้ไดร์ฟที่ใช้กับเครื่องที่ติดมาใช้ก็ไม่ติดนะ มันเช็คให้ด้วยว่ามีและฆ่าไวรัสในแฮนดี้ไดร์ฟแล้ว แต่ถ้าลงกับเครื่องติดแล้วไม่สำเร็จนะ

โดย: robbiep IP: 118.173.17.11 วันที่: 28 พฤศจิกายน 2551 เวลา:19:17:30 น.

ใช้วิธีแก้ตาม //www.webphand.com/surabaya แล้ว แต่หา adobe ตามวิธีไม่เจอทำงัยดี

โดย: yam IP: 118.174.148.232 วันที่: 1 ธันวาคม 2551 เวลา:10:12:16 น.

ฮาร์ด ดิสท์ ไดร์ ภายนอกที่ต่อกับคอมฯทางช่อง USBทั่วไปใช้ไฟฟ้ากี่วัตต์ครับ

โดย: วุฒิ IP: 202.149.25.197 วันที่: 10 ธันวาคม 2551 เวลา:19:44:55 น.

วัตต์ไม่ทราบอ่ะค่ะ แต่กินกระแสน่าจะ 12 โวลท์

โดย: เมย์ (ชมพู่มะเหมี่ยว

) วันที่: 11 ธันวาคม 2551 เวลา:13:16:01 น.

You still have lots more to work on!

หัดพึ่งตัวเองซะบ้างสิ มัวรอให้คนอื่นมาป้อนวิธีให้ แล้วเมื่อไหร่จะแก้เองเป็น

โดย: Jk IP: 125.27.92.198 วันที่: 14 ธันวาคม 2551 เวลา:16:44:31 น.

ง่า........
ลองเข้าร Run แล้ว เหมือนมันจะรู้ว่าเราจะทำอะไรมั้ง มันขึ้นมาแป๊บเดียวยังไม่ทันได้ทำอะไรมันก็หายไปซะงั้น
เห็นเค้าบอกกันไวรัสตัวนี้ Format มันก็ยังฝังอยุอ่ะค่ะ
แต่มันก็ไม่รู้จะทำไงแล้วเนอะ ที่บ้านคอมเจ๊งหมดเลย
รอล้างลูกเดียว แงแง

โดย: Surabaya-Bad!!! IP: 125.25.102.201 วันที่: 22 ธันวาคม 2551 เวลา:12:53:29 น.

ไปดูความหมายที่บอร์ดอื่นดูจิเค้ามีนะ แต่อยู่ล่างๆ
เอาเป็นว่าก๊อบมาให้อ่านละกัน

Surabaya in my birthday
Don't kill me, i'm just send message from your computer
Terima kasih telah menemaniku walaupun hanya sesaat, tapi bagiku sangat berarti
Maafkan jika kebahagiaan yang kuminta adalah teman sepanjang hidupku
Seharusnya aku mengerti bahwa keberadaanku bukanlah disisimu, hanyalah lamunan dalam sesal
Untuk kekasih yang tak kan pernah kumiliki 3r1k1m0

แปลว่า...
ขอบคุณนะที่เป็นเพื่อนกัน ถึงแม้ว่าจะเป็นช่วงเวลาสั้นๆ แต่สำหรับฉันแล้ว มันมีความหมายมากๆ ขอโทษด้วยถ้าหากสิ่งที่ฉันขอคืออยากมีเพื่อนร่วมชีวิต ฉันน่าจะเข้าใจว่าสิ่งที่ฉันเป็นอยู่ ไม่ได้เกิดจากการเสแสร้งของเธอ มันก็แค่ฝันลมๆแล้งๆให้กับคนรักที่ฉันไม่เคยได้ครอบครอง

อ้างอิง //topicstock.pantip.com/tech/software/topicstock/2007/12/SV2499781/SV2499781.html

โดย: Surabaya-bad!!! IP: 125.25.102.201 วันที่: 22 ธันวาคม 2551 เวลา:12:55:43 น.

ง่ายๆ ไม่ต้องโประแกรมเพิ่มเลย
//star-internet.com/SMF115/index.php?topic=47.msg57

โดย: starcafe IP: 58.147.48.22 วันที่: 31 ธันวาคม 2551 เวลา:17:42:30 น.

เหอะๆ

//www.webphand.com/surabaya/

โดย: bew IP: 125.24.236.203 วันที่: 18 กุมภาพันธ์ 2552 เวลา:0:25:10 น.

ดูที่ลิงค์นี้เลยครับ รับรองแก้ได้ชัวร์

//updatevirus.blogspot.com/2009/03/surabaya.html

โดย: Thanarat IP: 58.9.66.55 วันที่: 4 มีนาคม 2552 เวลา:20:08:55 น.

//updatevirus.blogspot.com/2009/03/surabaya.html

ใครที่มีปัญหาแล้ว ลองเข้าไปแก้แล้วได้ผลยังไง ช่วยกลับเข้ามารายงานทีนะคะ

ขอบคุณค่ะ

โดย: ชมพู่มะเหมี่ยว

วันที่: 11 มีนาคม 2552 เวลา:16:41:23 น.

มั่วจัง

โดย: รู้วิธี IP: 125.27.194.134 วันที่: 23 กรกฎาคม 2552 เวลา:13:46:12 น.

ลงวินโด้ใหม่ไม่หายจ๊า
เพราะมันติดทุกไดฟ์

โดย: น้ำ IP: 118.172.66.53 วันที่: 3 กุมภาพันธ์ 2553 เวลา:19:54:27 น.

ทามงัยง่า

มันมะขึ้นอรัยเลย

วินโดว์ล็อก

โดย: เซง IP: 125.26.169.208 วันที่: 10 มีนาคม 2553 เวลา:19:28:38 น.

เราก็โดนเจ้าไวรัสตัวนี้เหมือนกัน
มันเป็นไวรัสที่อยู่ในขั้นรุนแรงมาก
ใช้ NOD32 ก็แสกนไม่ได้

วิธีเดียวที่แน่นอนที่สุดคือการฟอร์แมท
แล้วลงวินโด่วใหม่ค่ะ

หรือใครที่มีวิธีที่เจ๋งกว่าเนี่ยช่วยชี้แจงนิดนึงนะค่ะ

^^

โดย: ไหม IP: 58.11.78.153 วันที่: 18 ตุลาคม 2553 เวลา:17:53:14 น.