ขอโทษทีนะค่ะคุณ DKDC เป็นผู้หญิงร้อยเปอร์เซนต์แต่ ก๊อปปี้ข้อความมาเลยไม่ได้แก้ขอโทษด้วยนะค่ะที่ทำให้เข้าใจผิด ขอโทษด้วยจริง ๆ

  

คุณ นมทะลัก_งงกับมันเหลือเกิง ครับถ้าเป็นเฉพาะตอนเล่นเกมส์นี่น่าจะเป็นปัญหาที่ตัวเกมส์นะครับ ต้องขออภัยจริงๆผมไม่สันทัดเรื่องเกมส์เลยครับ เพื่อนๆคนไหนรู้ก็ช่วยๆตอบกันหน่อยนะครับ ต้องขออภัยในความไม่สะดวกครับ

  

คุณ Im ครับ งั้นผมต้องขออภัยอย่างใหญ่หลวงเลยครับ ที่รีบด่วนสรุป ต้องขออภัยอีกครั้งจริงๆครับ

  

คลิกขวาแล้วบรรทัดแรกกลับมาเป็น Open เหมือนเดิมแล้วค่ะ
ถ้ามีเพื่อนๆเราคนไหนใช้โปรแกรมของคุณ เราจะมาโพสบอกนะคะ ขอบคุณมากค่ะ

สงสัยจังเลยค่ะว่า Code : regsvr32 /i shell32.dll มีที่มาที่ไปยังไงหรอคะ
มันไปทำอะไรทำไมแก้ไขอาการ Open ไม่อยู่บรรทัดแรก ได้อะคะ

  

คุณ Yunies มันเป็นคำสั่งในการคืนค่าของ Registry ของการทำงานของตัว Shell32.dll ซึ่งโดย Default แล้วการ Double Click ตัว Drive หรือ Folder ต่างๆนั้นตัว Shell32 จะทำหน้าที่ในการเปิด ซึ่งบางครั้งเมื่อตัวไวรัสไปทำการแก้ Default ตัวนี้ทำให้เรา Double Click เข้าไปไม่ได้ เพราะตัวไวรัสมาทำหน้าที่ตรงนี้แทน Shell32 เมื่อเราเอาตัวไวรัสออกไปแล้วบางครั้งมันจึงไปใช้ตัวอื่นแทนไม่ได้คืนค่าเดิม โดยในกรณีนี้ไปใช้ ACDSee แทนน่ะครับ ผมคงอธิบายไม่งงนะครับ ถ้ายังไงลองอ่านเพิ่มเติมที่นี่นะครับ
//support.microsoft.com/?kbid=321186
ต้องขออภัยในความไม่สะดวกครับ

  

เพิ่งเข้าเว็บนี้ครั้งแรกค่ะ (แอบโหลดโปรแกรมไปแล้วด้วยค่ะ) อยากบอกคุณ DKDC ว่าขอบคุณมากๆ คุณทำให้รู้ว่าน้ำใจของคนไทยด้วยกันยังมีอยู่จริงจริง

  

ขอบคุณ DKDC มาเลยนะคับ โปรแกรมเค้าดีๆจิงๆ ยอดเยี่ยม ^^''

  

โอ อึ้ง เก่งจัง..เพิ่งผ่านมาเจอ ขอบคุณ Error The application failed to initialize properly (0xc0150002) Click on OK to terminate the application. หน้าอย่างแก้มถึง Link มาถึงนี้ได้ สุดยอด

ขอถาม 1 ข้อลองดู เพราะแก้ไม่ได้

มีเครื่องหนึ่ง พอ Login เข้าปัยแล้น มันจะไม่เข้าสู่ Desktop ไม่เห็นอะไรเลย เห็นแต่ Error อย่างข้างบนนั้นน่ะค่ะ

คุณ DkDc พอจะเคยเจอหรือป่าวค่ะ
(เขาเปนยอดมนุษย์ อุนตร้าแมน)
(ส่วนแก้มนี้คือ อุนเล็กตร้าไวโอเลดน่ะ คืออ่อนน่ะค่ะ)

warangkhanaach@hotmail.com

  

เครื่องหนูมันติดไวรัส Hacked by Jomzon ลองโหลดโปรแกรมของพี่ไปใช้แล้ว คำว่า Hacked by Jomzon บน IE มันหายไปก็จิงคะ แต่อาการมันยังอยู่ อ่ะคะ ทำไงดี อาการมันเปนงี้ เม้าก็ไห้ใชคลิกขวาเป็นหลัก ดับเบิลคลิกไวสุด คีย์บอร์ดก้ เปลี่ยนภาษา(ใน IE)ไม่ได้ เวลาพิมก้กดเร็วๆไม่ได้ ต้องค่อยๆกด

  

ขอบคุณ คุณแก้มแก้ม ครับสำหรับคำชม สำหรับอาการที่ถามมานั้นผมก็ไม่เคยเจอครับ แต่เท่าที่ค้นข้อมูลดูได้มาตามนี้ครับ ลองดูนะครับ

//www.andrewsworld.org/manual/solutions/windows/c0150002.htm

ต้องขออภัยในความไม่สะดวกและล่าช้าครับ

  

คุณ งอแงครับ ไม่ทราบว่าพอจะเปิด Show All File ได้มั้ยครับ ถ้าได้ลองดูนะครับว่ามีไฟล์ jomzon.dll.vbs อยู่ในแต่ละ Drive หรือไม่ รวมทั้งใน Thumb Drive ด้วย ถ้ามียังไงรบกวนช่วย Zip แล้วเมล์มาให้ผมหน่อยนะครับจะได้ดู Code มันว่าไปแก้ตัวไหนบ้าง เพราะตอนนี้ยังหาข้อมูลตัวนี้ไม่ได้เลยครับ ยังไงจะลองพยายามแก้ตามอาการดูนะครับ ถ้าได้แล้วผมจะมา Post บอกไว้ในนี้นะครับ หรือเมล์มาหาผมก็ได้ ถ้าได้แล้วผมจะได้เมล์ไปบอก ต้องขออภัยในความไม่สะดวกครับ

  

คุณงอแงครับ ผมลองพยายามเดาสิ่งที่ไวรัสน่าจะไปแก้ไข แล้วเพิ่มเติมการแก้กลับในโปรแกรมให้แล้วนะครับ แต่ย้ำว่าเดานะครับ เพราะยังหา Code ไวรัสตัวนี้ไม่ได้ ดังนั้นไม่แน่ใจครับว่าจะได้ผลมั้ย สิ่งที่แก้คือปัญหาต้องใช้ปุ่มขวา กับดับเบิลคลิกเร็วๆน่ะครับ ส่วนปัญหาอื่นยังเดาไม่ออก ยังไงรบกวนลองโหลดไปทดสอบดูแล้วรบกวนช่วยแจ้งผลด้วยนะครับ และถ้าสามารถส่งตัว .VBS มาได้จะดีมากเลยครับ ต้องขออภัยในความไม่สะดวกจริงๆครับ

  

ขอบคุณมากๆเลยนะค่ะ
แก้ได้แล้ว เย้ เย้

  

ขอบคุงค่าพี่อุลตร้า.. ง่า

  

ขอบคุณ คุณdkdc มากๆครับผมจัดการ เจ้า kill.vbs เรียบร้อยแล้ว รำคาญมันมานานหลายเดือนแล้ว

  

ปัญหาที่เกี่ยวกับเมาท์หายแล้ว
ขอบคุณที่ช่วยเหลือ นะคะ
แต่ว่าทนปัญหาไวรัสรุมไม่ไหวแล้ว
คงต้องฟอแมตทั้งเครื่องแล้วคะ

  

คุณ งอแง ครับ ต้องขออภัยที่ช่วยเหลือไม่ทันการจริงๆครับ เพราะตอนนี้ผมยังหาตัวไวรัสนั้นไม่ได้เลย ยังไงถ้าคุณงอแงเจอตัว .VBS รบกวนส่งมาด้วยนะครับ ต้องขออภัยจริงๆครับ

  

ขอบคุณคับเพ่ DKDC
เพ่เก่งอย่างเต้บเลย นับถือๆ

  

พี่สุดยอด แต่อยากให้พัฒนา ตัวที่ 2ด้วย ครับ
ผมใช้ได้แต่ตัว 2 ครับ

  

คุณ แม็ก ครับ แนะนำว่าให้ไปโหลดตัว RunTime ของ .Net มาลงนะครับจะได้ใช้ตัวแรกได้ โหลดที่นี่นะครับ

//www.microsoft.com/downloads/details.aspx?FamilyID=262d25e3-f589-4842-8157-034d1e7cf3a3&displaylang=en

ส่วนเหตุผลที่ผมหยุดพัฒนาตัวที่ 2 เพราะบาง Function การทำงานในการแก้ไวรัสนั้น ตัว VB6 ไม่สามารถทำได้น่ะครับ ผมจึงต้องใช้เพียง VB.Net อย่างเดียวเท่านั้นครับในการพัฒนา ต้องขออภัยในความไม่สะดวกจริงๆครับ

  

สวัสดีค่ะ พอดีซื้อ external hard disk มา ปรากฎว่าพอเสียบเข้าเครื่องไม่สามารถเข้าไปที่ไดร์ฟของมันได้น่ะค่ะ (Drive E:) มันขึ้นว่า Can not find script file "E:KillVBS.vbs" ต้องแก้ยังไงดีคะ เลยใช้ไดร์ฟที่ซื้อมาไม่ได้เลย

  

ต่ออีกนิดค่ะ คือลองโหลดโปรแกรม Ultra_Clean ไปแล้วแต่ว่ารันไม่ได้น่ะค่ะ มันขึ้นว่า The application failed to initialize properly (0xc0000135)

  

คุณTaMaChaN ครับสำหรับ Error ที่แจ้งนั้นให้โหลดตัว .Net Runtime ตามที่ได้แจ้งด้านบนไปลงก่อนนะครับ ต้องขออภัยในความไม่สะดวกครับ

  

ขอบคุณมากค่ะ ขออภัยนะคะที่รบกวนไปนิดนึง พอดีอ่านข้ามส่วนตรง .Net Runtime น่ะค่ะ

  

มีปัญหามากเลยคับ มาเจอที่นี้ดีใจจิงๆ ตั้งใจจะโหลดครับ แต่ติดพาสส.... - -" โหลดไม่ได้

  

รู้หละคับต้องปิด ตัวช่วยดาวน์โหลดก่อน

จะได้ไม่ติดพาส

แล้วที่นี้ผมใช่ตัวเก่านะครับ kill_autor290750 อ่าครับ ผลที่ได้คือดับเบิ้ลคลิกไดร์ฟได้แล้ว แฮกบาย ก็หายแล้วครับ

แต่เปิดเวปอื่นๆแทบไม่ได้เลย ได้ไม่กี่เวปจิงๆน้อยมากๆ โชคดีมากที่เปิดเวปพี่ได้อยู่ แล้วก็รู้สึกว่าเครื่องอืดๆ อยู่ครับ ช่วยผมด้วยนะครับ

  

มันขึ้นแบบนี้คือไรครับ มันไม่ไปต่อครับ
See the end of this message for details on invoking
just-in-time (JIT) debugging instead of this dialog box.

************** Exception Text **************
System.InvalidOperationException: Couldn't get process information from remote machine. ---> System.ComponentModel.Win32Exception: The service cannot be started, either because it is disabled or because it has no enabled devices associated with it
at System.Diagnostics.PerformanceMonitor.GetData(String item)
at System.Diagnostics.PerformanceCounterLib.GetPerformanceData(String item)
at System.Diagnostics.PerformanceCounterLib.get_CategoryTable()
at System.Diagnostics.PerformanceCounterLib.GetPerformanceData(String[] categories, Int32[] categoryIndexes)
at System.Diagnostics.NtProcessManager.GetProcessInfos(PerformanceCounterLib library)
--- End of inner exception stack trace ---
at System.Diagnostics.NtProcessManager.GetProcessInfos(PerformanceCounterLib library)
at System.Diagnostics.NtProcessManager.GetProcessInfos(String machineName, Boolean isRemoteMachine)
at System.Diagnostics.ProcessManager.GetProcessInfos(String machineName)
at System.Diagnostics.Process.GetProcessesByName(String processName, String machineName)
at System.Diagnostics.Process.GetProcessesByName(String processName)
at Ultra_Clean.Form1.Kill_Process()
at Ultra_Clean.Form1.Form1_Activated(Object sender, EventArgs e)
at System.Windows.Forms.Form.OnActivated(EventArgs e)
at System.Windows.Forms.Form.set_Active(Boolean value)
at System.Windows.Forms.Form.WmActivate(Message& m)
at System.Windows.Forms.Form.WndProc(Message& m)
at System.Windows.Forms.ControlNativeWindow.OnMessage(Message& m)
at System.Windows.Forms.ControlNativeWindow.WndProc(Message& m)
at System.Windows.Forms.NativeWindow.Callback(IntPtr hWnd, Int32 msg, IntPtr wparam, IntPtr lparam)


************** Loaded Assemblies **************
mscorlib
Assembly Version: 1.0.5000.0
Win32 Version: 1.1.4322.573
CodeBase: file:///c:/windows.0/microsoft.net/framework/v1.1.4322/mscorlib.dll
----------------------------------------
Ultra_Clean
Assembly Version: 1.0.2828.15862
Win32 Version: 1.0.2828.15862
CodeBase: file:///E:/Ultra_Clean(290950%20).exe
----------------------------------------
System.Windows.Forms
Assembly Version: 1.0.5000.0
Win32 Version: 1.1.4322.573
CodeBase: file:///c:/windows.0/assembly/gac/system.windows.forms/1.0.5000.0__b77a5c561934e089/system.windows.forms.dll
----------------------------------------
System
Assembly Version: 1.0.5000.0
Win32 Version: 1.1.4322.573
CodeBase: file:///c:/windows.0/assembly/gac/system/1.0.5000.0__b77a5c561934e089/system.dll
----------------------------------------
System.Drawing
Assembly Version: 1.0.5000.0
Win32 Version: 1.1.4322.573
CodeBase: file:///c:/windows.0/assembly/gac/system.drawing/1.0.5000.0__b03f5f7f11d50a3a/system.drawing.dll
----------------------------------------
Microsoft.VisualBasic
Assembly Version: 7.0.5000.0
Win32 Version: 7.10.3052.4
CodeBase: file:///c:/windows.0/assembly/gac/microsoft.visualbasic/7.0.5000.0__b03f5f7f11d50a3a/microsoft.visualbasic.dll
----------------------------------------

************** JIT Debugging **************
To enable just in time (JIT) debugging, the config file for this
application or machine (machine.config) must have the
jitDebugging value set in the system.windows.forms section.
The application must also be compiled with debugging
enabled.

For example:





When JIT debugging is enabled, any unhandled exception
will be sent to the JIT debugger registered on the machine
rather than being handled by this dialog.

ขอบคุณล่วงหน้าครับผม

  

คุณ g8o ครับ ทำไมถึงไปใช้ตัวเก่าล่ะครับ ลองโหลดตัวใหม่ไปใช้นะครับ สำหรับอาการ Hacked By ที่หายไปนั้น ไม่ทราบว่ามันขึ้น Hacked By อะไรครับ เพราะแต่ละตัวอาการมันจะต่างๆกันไปน่ะครับ อาจจะกำจัดได้ไม่หมดทีเดียว หรืออาจจะมีตัวอื่นๆร่วมด้วย
   สำหรับอาการที่แจ้งว่าเปิด Web ไม่ได้นี่อาจจะไม่ใช้อาการของพวก Hacked By นะครับเพราะเท่าทีเจอมายังไม่มีอาการพวกนี้ อาจจะเป็นไวรัสตัวอื่นๆ ในขั้นต้นผมอยากให้ลองไปลบไฟล์ชื่อ Hosts ซึ่งอยู่ใน C:\\WINDOWS\\system32\\drivers\\etc ดูก่อนนะครับ อาจจะพอช่วยได้ ได้ผลไม่ได้ผลยังไง รบกวนแจ้งด้วยนะครับ
     ต้องขออภัยในความไม่สะดวกครับ

  

คุณแม็กครับ ไม่ทราบว่าใช้ Windows อะไรครับ ยังไงลองโหลดตัว .Net Runtime ด้านบนไปลงก่อนอีกครั้งนะครับ ต้องขออภัยในความไม่สะดวกจริงๆครับ

  

'Jayker' PogitosGwaposAmigosGarantisadosGalantis Kaayos!!
แล้วตรง address เป็นอย่างนี้ C:\\\\WINDOWS\\\\system32\\\\aikelyu.html
ใครรู้วิธีกำจัด บอกทีนะครับ

  

คุณ เติ้ลครับ ยังไงลองโหลดตัวล่าสุดที่ผมเพิ่งแก้ไขเพิ่มไปลองดูนะครับ ต้องขอขอบคุณ คุณpichet k สำหรับตัวอย่างไวรัสครับ

  

Ultra_Clean(.Net) ตัวนี้ผมโหลตแล้วแต่มันไม่ออกอ่ะครับคือใช้แล้วพอรีคอมใหม่มันก็ยังเป็นอ่ะครับ ไงช่วยรบกวนคุณ DKDC ทีนะครับ ขอขอบุณล่วงหน้าสำหรับความช่วยเหลือจากคุณพี่เลยครับ

  

ลบได้ละครับ ขอบคุณมากคับพี่ สุดยอดเลย เจ๋งจริง ๆ

เดวจะขออนุญาตินำตัวนี้ไปให้เพื่อน ๆ ใช้ด้วยนะคับ ตอนนี้ที่มหาลัยกำลังระบาด

  

คุณ เติ้ล ครับ เข้าใจว่าน่าจะเป็นตัวเดียวกับคุณ pichet152 นะครับ ยังไงลองโหลดตัว Ultra_Clean(300950) นะครับ ไม่แน่ใจว่าที่คุณโหลดไปอาจจะเป็นตัวเก่า พอดีผมเพิ่ง Up ก่อนคุณ Post ไม่กี่นาที อาจจะสวนทางกันอยู่น่ะครับ ถ้าไม่ได้ผลยังไงรบกวนมาแจ้งอีกทีนะครับ จะได้หาทางแก้ไขกันต่อไปต้องขออภัยในความล่าช้าจริงๆครับ
     ขอบคุณ คุณpichet152 อีกครั้งสำหรับการรายงานผลและตัวอย่างไวรัสตัวนี้ครับ

  

ผมลงโปรแกรมแล้วมันขึ้นแบบนี้อ่ะคับ ทำไง

[URL=//img14.imagevenue.com/img.php?image=06734_000_122_804lo.JPG][IMG]//img14.imagevenue.com/loc804/th_06734_000_122_804lo.JPG[/IMG][/URL]

  

พอเปิดเครื่องมามันขึ้นข้อความว่า
make sure you typed the name correctly and then try agian to search for a file,click the start button, and then click search หมายความว่าอย่างไรค่ะ รบกวนผู้รู้ ช่วยตอบหน่อย เข้าไปเล่นเกมออนไลน์ไม่ได้เลยค่ะ

  

คุณ 000 ครับต้องขออภัยที่ตอบช้าครับ ช่วงนี้ผมได้รับแจ้งปัญหา Error นี้เยอะพอสมควรแล้วแต่ยังหาสาเหตุที่แท้จริงไม่ได้เลย ยังไงคงต้องรบกวนคุณ000ลองโหลดตัว .Net Runtime ด้านบนไปลงดูนะครับอาจจะพอแก้ปัญหาได้ ถ้าได้ผลไม่ได้ผลยังไง รบกวนมาแจ้งไว้ที่นี่นะครับ เพื่อนๆที่มีปัญหาเดียวกันรวมทั้งผมจะได้ทราบด้วยว่าปัญหาคืออะไรกันแน่ ต้องขออภัยในความไม่สะดวกอย่างสูงครับ

  

คุณ tu ครับสำหรับ Error ที่แจ้งนั้นน่าจะเกิดจากตัวโปรแกรมที่มีการเรียกขึ้นมาพร้อมๆ Windows หายไปน่ะครับ ไม่ทราบว่าอาการนี้เกิดหลังจากการใช้ Ultra_Clean รึปล่าวครับ ในขั้นต้นคงต้องลองหาดูน่ะครับว่ามีการโหลดโปรแกรมอะไรขึ้นมาแล้วหาไม่เจอ ดูจาก Msconfig ก็ได้ครับ สำหรับเรื่องเกมส์นั้นผมไม่ถนัดจริงๆครับ คงต้องรบกวนท่านอื่นๆช่วยกันหน่อยครับ ต้องขออภัยในความไม่สะดวกครับ

  

ขอบคุณค่ะ คุณ DKDCเก่งจังเรย อิอิ ใช้ได้ผลจริงๆด้วย อืมคืออยากจะรบกวนหน่อยอ่าคะ ว่าถ้าเกิดอยากรู้รุ่นของคอมพิวเตอร์จะดูได้ยังไงอ่ะค่ะ ขอรบกวนหน่อยนะคะ ขอบคุณล่วงหน้าค่า อิอิ

  

คุณ เดโอกราเชียสครับ สำหรับรุ่นของคอมพิวเตอร์คร่าวๆก็ Click ขวาที่ My Computer เลือกตรง Properties ตรง Tab General ดูด้านล่างสุดที่เขียนว่า Computer: น่ะครับ
     แต่ถ้าต้องการดุแบบละเอียดขึ้นอีกนิดก็ลองใช้ CPU-Z ดูนะครับ ที่นี่เลยครับ

//www.cpuid.com/download/cpu-z-141.zip

  

ขอบคุณค่ะ แล้วปัญหาดังกล่าวต้องแก้ไขอย่างไรบ้างค่ะ คืไม่เป็นจริง ๆค่ะ รบกวนตอบละเอียดหนอยนะ ค่ะ

  

คุณ tu ครับ ลองดูเรื่องของการใช้ Msconfig ที่นี่นะครับ

//www.justusers.net/articles/utilities/msconfig/msconfig.htm

     ตรงเรื่องของ TAB Startup น่ะครับ คือตัวไหนที่คิดว่าไม่ควรจะมีก็ติ๊กออกซะ หรือจะจับภาพหน้าจอ ตรงส่วนนั้นส่งเมล์มาก็ได้ครับ เผื่อว่าผมพอจะช่วยดูให้ได้ ต้องขออภัยในความไม่สะดวกจริงๆครับ

  

แฟชไดร์เป็น0ไบค์เพราะอะไรครับ
เปิดไม่ได้เก็บข้อมูลก็ไม่ได้

  

คุณ ประสงค์ครับ หมายถึงดูตรง Properties แล้วเป็น 0 หรือเข้าไปดูข้างในแล้วเป็น 0 ครับได้ลองใช้ตัว Ultra_Clean รึยังครับ ถ้าไม่หายนี่เป็นได้ 2 กรณีคืออาจจะติดไวรัสตัวที่ผมยังไม่มีข้อมูล หรืออาจจะเป็นที่ Flash เสียน่ะครับ
     ยังไงลองใช้ตัว ExplorerXP ตามที่ผมแนะนำไว้ในหัวข้อรู้ไว้ป้องกันไวรัสเข้าไปดูก่อนนะครับว่ามีข้อมูลมั้ย ถ้าไม่มีข้อมูลอะไรก็ลอง Format ดูนะครับ ต้องขออภัยในความไม่สะดวกครับ

  

แสกนแล้ง แต่ดับเบิ้ลคลื๊กไดฟ์ไม่ได้
มันขึ้น search... ครับ

  

ติดไวรัสcricketworldcup2007.dll.vsbทำไงช่วยหน่อยคับ

  

คุณ chartครับ ลองไปที่ Start => Run พิมพ์ regsvr32 /i shell32.dll แล้ว OK ดูนะครับ น่าจะแก้ปัญหาได้

  

คุณnoname ครับลองโหลดตัว Ultra_Clean ด้านบนไปใช้ดูนะครับ

  

ขอโทษนะครับ มันขึ้น An unhandled exception has occurred in your application. หมายถึงอะไรครับ ผมพลาดอะไรไปหรือเปล่า โหลด .Net แล้วครับ

รบกวนด้วยครับ
ปล. window XP ครับ

  

คุณnonsszครับ ยังไงลองปิดตัว AntiVirus ที่ใช้อยู่ในเครื่องก่อนนะครับ เข้าใจว่าน่าจะโดนตัว AntiVirus ในเครื่อง Block ไว้เพราะมี Code ส่วนที่เข้าไปแก้ Registry ซึ่งอาจจะโดนมองว่าเป็นไวรัสน่ะครับ ต้องขออภัยในความไม่สะดวกจริงๆครับ

  

ขอบคุณมากนะคะเดี๋ยวจะศึกษาดูค่ะ ถ้าไม่ได้เดี๋ยวขอรบกวนอีกนะคะ

  

มาอีกแล้วค่ะ ปวดหัวมากเลยใครช่วยได้บ้างค่ะ รบกวนตอบละเอียดกว่านี้หน่อยค่ะ พยายามทำตามที่คุณบอกแล้วก็ยังเหมือนเดิมน่ะค่ะ ช่วยที ตอนนี้ร้านจะเจ๊งแล้ว เปิดร้านเน็ตน่ะค่ะ

  

คุณtu ครับขออาการโดยละเอียดอีกครั้งได้มั้ยครับ ข้อมูลที่คุณให้มามันน้อยจริงๆครับ วิเคราะห์ไม่ถูกเลยครับ ร้านอยู่แถวไหนครับ เผื่อเพื่อนๆที่อยู่ใกล้ๆจะได้ไปช่วยๆกัน ต้องขออภัยในความไม่สะดวกครับ

  

ได้แล้วครับท่าน ขอบคุณที่แนะนำ
รวมถึงที่เวป pantip.com ด้วยนะครับ

  

รู้สึกว่า ผมจะไม่ได้ลง antivirus ไว้น่ะครับ อ่า....... ทำไมยังขึ้นได้ล่ะครับ งงมากๆ
ช่วยด้วยยยยยยยคร้าบบบ!!

  

ที่มันขึ้น An unhandled exception has occurred in your application.

พอผมกด Detail ดู มันขึ้นหยั่งงี้ละครับ

See the end of this message for details on invoking
just-in-time (JIT) debugging instead of this dialog box.

************** Exception Text **************
System.IO.FileNotFoundException: File not found.
at Microsoft.VisualBasic.Interaction.Shell(String Pathname, AppWinStyle Style, Boolean Wait, Int32 Timeout)
at Ultra_Clean.Form1.Kill_Process()
at Ultra_Clean.Form1.Form1_Activated(Object sender, EventArgs e)
at System.Windows.Forms.Form.OnActivated(EventArgs e)
at System.Windows.Forms.Form.set_Active(Boolean value)
at System.Windows.Forms.Form.WmActivate(Message& m)
at System.Windows.Forms.Form.WndProc(Message& m)
at System.Windows.Forms.ControlNativeWindow.OnMessage(Message& m)
at System.Windows.Forms.ControlNativeWindow.WndProc(Message& m)
at System.Windows.Forms.NativeWindow.Callback(IntPtr hWnd, Int32 msg, IntPtr wparam, IntPtr lparam)


************** Loaded Assemblies **************
mscorlib
Assembly Version: 1.0.5000.0
Win32 Version: 1.1.4322.573
CodeBase: file:///c:/windows/microsoft.net/framework/v1.1.4322/mscorlib.dll
----------------------------------------
Ultra_Clean
Assembly Version: 1.0.2829.37707
Win32 Version: 1.0.2829.37707
CodeBase: file:///C:/Documents%20and%20Settings/admin/Desktop/Ultra_Clean(300950).exe
----------------------------------------
System.Windows.Forms
Assembly Version: 1.0.5000.0
Win32 Version: 1.1.4322.573
CodeBase: file:///c:/windows/assembly/gac/system.windows.forms/1.0.5000.0__b77a5c561934e089/system.windows.forms.dll
----------------------------------------
System
Assembly Version: 1.0.5000.0
Win32 Version: 1.1.4322.573
CodeBase: file:///c:/windows/assembly/gac/system/1.0.5000.0__b77a5c561934e089/system.dll
----------------------------------------
System.Drawing
Assembly Version: 1.0.5000.0
Win32 Version: 1.1.4322.573
CodeBase: file:///c:/windows/assembly/gac/system.drawing/1.0.5000.0__b03f5f7f11d50a3a/system.drawing.dll
----------------------------------------
Microsoft.VisualBasic
Assembly Version: 7.0.5000.0
Win32 Version: 7.10.3052.4
CodeBase: file:///c:/windows/assembly/gac/microsoft.visualbasic/7.0.5000.0__b03f5f7f11d50a3a/microsoft.visualbasic.dll
----------------------------------------

************** JIT Debugging **************
To enable just in time (JIT) debugging, the config file for this
application or machine (machine.config) must have the
jitDebugging value set in the system.windows.forms section.
The application must also be compiled with debugging
enabled.

For example:





When JIT debugging is enabled, any unhandled exception
will be sent to the JIT debugger registered on the machine
rather than being handled by this dialog.

งง ครับ

  

คุณnonsszครับ รบกวนลองโหลดตัว .Net Runtime ด้านบนลงดูอีกทีนะครับ ต้องขออภัยในความไม่สะดวกจริงๆครับ

  

มีปัญหาที่ตอนที่บูตเข้าวินโดว์แล้วมันบอกว่า Invalid Boot.INI ก่อนหน้าที่จะขึ้นโลโก้วินโดว์คับ แล้วพอรันขึ้นdesktop แล้วมีรูปแปลกๆที่หน้าจอด้านบนสี่เหลี่ยมผืนผ้าเกือบกลางจอสีดำลายเทาขึ้นมาก่อนหน้านี้ก็เสียบ handy drive แล้วติด killgodzilla.vbs-VBS/Butsur.G worm และ runauto..\\autorun.pif-win32/Deif.NFP trojan มา ใช้ตัว ultra clean แล้วก็ไม่หายทำงัยดีคับ เครื่องก็ช้าเอามากๆคับ

  

โหลด .Net ลง หลายรอบแล้วคร้าบบบบ เปนเหมือนเดิม
ทำอย่างไรต่อดีครับ

  

คุณfiewครับ ยังไงรบกวนช่วยจับภาพหน้าจอที่มีรูปแปลกๆส่งมาที่เมล์ผมหน่อยนะครับ รวมทั้งไฟล์ต้องสงสัยที่อยู่ใน Drive โดย Zip มาก่อนส่งนะครับไม่งั้นเดี๋ยว Hotmail มันลบทิ้งหมด แล้วไม่ทราบว่าคุณfiew ใช้ Antivirus ตัวไหนอยู่ครับ ชื่อไวรัสที่บอกมานี่เป็นตัว Antivirus ที่ใช้อยู่เตือนหรือยังไงครับ ท่าทางจะติดหลายตัวเลย อาจจะเป็นตัวที่ Ultra_Clean ยังไม่รู้จักน่ะครับ ผมขอหาข้อมูลเพิ่มเติมก่อนนะครับ ถ้ามีอาการเพิ่มเติมอะไรก็แจ้งมาได้เลยนะครับ ต้องขออภัยในความไม่สะดวกจริงๆครับ

  

รบกวนอีกครั้งครับ มันมีโปรแกรมโหลดขึ้นมาชื่อ UOS.exe ขึ้นมาในโปรแกรม process viewer บอกว่า cpu 100 คับทำให้เครื่องช้ามากลอง kill แล้ว ลบแล้วเครื่องก็เร็วเหมือนเดิมแต่พอรีสตาร์ทใหม่ก็ออกมาต่อ ที่อยู่มันอยู่ที่ c:\\windows\\system\\UOS.exe คับ ขอบคุณคับ

  

คุณnonssz ครับ ไม่ทราบว่าคุณ nonssz นี่ติดตัวไหนมาครับ ตอนนี้ผมยังนึกสาเหตุ Error ไม่ออกจริงๆ ยังไงลองโหลดตัวเก่าไปใช้ดูก่อนนะครับ //gotoknow.org/file/tarpae/Kill_AutoR(210950).exe

     แล้วผมจะลองหาสาเหตุ Error เพิ่มเติมดูครับ ต้องขออภัยในความผิดพลาดจริงๆครับ

  

คุณfiewครับ ในขั้นต้นผมเจอวิธีแก้ดังนี้ครับ //ihack.wordpress.com/2007/09/12/uza-os/ ยังไงลองดูก่อนนะครับว่าได้ผลหรือไม่ ยังไงรบกวนมาแจ้งไว้อีกทีนะครับ พรุ่งนี้ผมจะลองศึกษาแล้วเพิ่มเติมลงไปในตัว Ultra_Clean อีกที ต้องขออภัยในความไม่สะดวกจริงๆครับ

  

คุณอุลตร้าแมนครับ ผมอยากทราบว่าไวรัส recycle กำจัดอย่างไรมีวิธีแก้ไขหรือเปล่าครับ

  

ส่งรูปไปให้แล้วคับ แก้ปัญหาตามที่บอกได้แล้วคับขอบคุณคับ แล้วเราจะรู้ได้ยังงัยคับว่าในเครื่อง handy drive ไวรัสหมดไปแล้วคับ

  

คุณทาโร่ครับ ไม่ทราบว่าอาการเป็นยังไงครับ เพราะบางครั้ง Icon รูปถังขยะนั้นไม่ได้เป็นไวรัสเสมอไปนะครับ เบื้องต้นลองดูความคิดเห็นที่ 44 ด้านบนนะครับ ต้องขออภัยในความไม่สะดวกครับ

  

คุณfiewครับ ขอบคุณครับสำหรับการรายงานผล วันนี้ผมจะได้เพิ่มเติมเจ้าตัวที่ว่าลงไปใน Ultra_Clean
     สำหรับใน HandyDrive นั้นตามรูปที่ส่งมาเจ้า Nod32 เจอ 2 ตัวและจัดการไปเรียบร้อยแล้ว ใน Drive C ก็ไม่มีอะไรแปลกปลอม เพื่อความมั่นใจก็ลองดูใน Handy Drive นะครับว่ามีไฟล์หรือ Folder แปลกปลอมอยู่หรือไม่ ถ้าไม่มีก็มั่นใจได้ค่อนข้าง 100% ครับว่าไวรัสหมดไปแล้วครับ

  

พอเปิดเครื่องมามันขึ้นข้อความว่า
make sure you typed the name correctly and then try agian to search for a file,click the start button, and then click search หมายความว่าอย่างไรค่ะ รบกวนผู้รู้ ช่วยตอบหน่อย มีวิธีแก้ไขวิธีอื่นไหมค่ะ แบบละเอียดน่ะค่ะ กลุ้มมากเลยค่ะ

  

คุณtuครับ ไม่ทราบว่าได้ลองแก้ยังไงไปบ้างแล้วรึยังครับ และ Error นั้นได้บอกหรือไม่ครับว่าโปรแกรมอะไร เช่นWindows cannot find ชื่อโปรแกรม.exe อะไรประมาณนี้น่ะครับ จะได้ช่วยกันวิเคราะห์ถูก ขอรายละเอียดมากกว่านี้หน่อยนะครับ ต้องขออภัยในความไม่สะดวกครับ

  

ขึ้นว่า window cannot file แล้วก็ตามด้วยข้อความข้างบนน่ะคะ ก็ลองเข้าไปที่ config ที่คุณแนะนำแล้ว ก็ไปลบตามคำแนะนำที่บอก ก็ไม่ได้ค่ะ ยังขึ้นมาเหมือนเดิมค่ะ

  

window cannot fileSCVHOST.exe น่ะค่ะ เมื่อกี้บอกไม่หมด ขอโทษด้วยค่ะ รบกวนด้วยนะคะ

  

คุณtuครับ ลองดูที่นี่นะครับ เค้าอธิบายไว้ละเอียดทีเดียว

//ict.cmarea3.go.th/th/index.php?option=content&task=view&id=70&PHPSESSID=f899ffe4344ed87d435acc28c1bf629f

  

เข้ามาอ่าน แล้วแต่งงอย่างแรงค่ะ เพราะไม่ถนัดเรื่องคอมพ์เลย handyกินไวรัสมาอิ่มแปร้ แต่ไม่ยอมถ่ายออก ค่ะ (บรรยายซะ) เรื่องของเรื่องก็คือ มันติด hack by sri lankanน่ะค่ะ พยายามทำความเข้าใจที่คุณอธิบายแล้วแต่ก็ไม่รู้ว่าอะไร ทำไง งงงงงงงงงงมากๆค่ะถ้าจะกรุณาแก่ผู้ด้อยทักษะทางคอมอย่างแรงช่วยบอกวิธีฆ่ามันง่ายๆให้ด้วยนะคะ worrachananan@yahoo.co.th
ถ้ามีเวลาว่างเมื่อไรค่อยบอกก็ได้นะคะ
ขอบคุณล่วงหน้าค่ะ

  

เจอไวรัสที่ชื่อ RVHOST.exe โหลดข้างบนแล้วก็ไม่หายอะคะ มีวิธีแก้มั๊ยคะ

  

คุณ nene ครับ ลองโหลดตัว Ultra_Clean ด้านบนไปใช้ดูนะครับ น่าจะแก้ปัญหาได้ครับ ต้องขออภัยที่อธิบายงงครับ

  

คุณ pp ครับ ขั้นต้นลองดูความเห็นที่ 3 จาก Web นี้ก่อนนะครับ

//www.ubmthai.com/leksoundsmf3/index.php?topic=5741.0

     เดี๋ยวช่วงบ่ายๆผมจะลอง Update ตัวนี้ดูอีกทีครับ ต้องขออภัยในความไม่สะดวกอย่างสูงครับ

  

เวลาเล่น msn แล้วมันจะมีหน้าต่างขึ้นมาว่า an error has occurred อ่ะจ่ะ แล้วให้กด skipt ไป เลือก yes or no แก้ไงดีอ่ะจ๊ะ

  

พี่ค่ะคือเกิดปัญหาค่ะคือหนูโหลดโปรแกรมพี่ไปแก้ไวรัส good luck!sri lan ka cricket team ใช้โปรแกรมพี่แก้มันก้อหายไปแต่ปรากฎว่าดับเบิ้ลคลิกไม่ได้คะเป็น browse with ACDsee ทำไงดีค่ะ
ขอบคุณมากค่ะที่ช่วย

  

คุณ pp ครับ ขออภัยอย่างสูที่ตอบช้า พอดีเมื่อเช้า Internet ที่ทำงานมีปัญหานิดหน่อย
     ในขั้นต้นคิดว่าน่าจะเป็นตัวนี้ ลองดูในความเห็นที่ 3 ใน Web นี้ก่อนนะครับ
//www.ubmthai.com/leksoundsmf3/index.php?topic=5741.0
      แล้วผมจะลองเพิ่มไปในตัว Ultra_Clean อีกทีนึง ต้องขออภัยในความไม่สะดวกและล่าช้าครับ

  

คุณ guess ครับ ต้องรบกวนขอรายละเอียดมากกว่านี้หน่อยนะครับ ไม่ทราบว่า Error มียาวกว่านี้หรือไม่ครับ ต้องขออภัยในความไม่สะดวกจริงๆครับ

  

คุณ ปู ครับ ไม่ทราบว่าคุณปูใช้ตัว Ultra_Clean V. ไหนครับ พอดีผมเพิ่งเพิ่มการแก้ปัญหาข้อนี้ไปในตัวล่าสุด(031050) ถ้าไม่ได้ผลยังไงผมจะได้แก้ไขเพิ่มเติมอีกทีครับ
     สำหรับการแก้ปัญหาเบื้องต้นลองดูในความเห็นที่ 171-172 ก่อนนะครับ ต้องขออภัยในความไม่สะดวกครับ

  

See the end of this message for details on invoking
just-in-time (JIT) debugging instead of this dialog box.

************** Exception Text **************
System.InvalidOperationException: Couldn't get process information from remote machine. ---> System.ComponentModel.Win32Exception: The service cannot be started, either because it is disabled or because it has no enabled devices associated with it
at System.Diagnostics.PerformanceMonitor.GetData(String item)
at System.Diagnostics.PerformanceCounterLib.GetPerformanceData(String item)
at System.Diagnostics.PerformanceCounterLib.get_CategoryTable()
at System.Diagnostics.PerformanceCounterLib.GetPerformanceData(String[] categories, Int32[] categoryIndexes)
at System.Diagnostics.NtProcessManager.GetProcessInfos(PerformanceCounterLib library)
--- End of inner exception stack trace ---
at System.Diagnostics.NtProcessManager.GetProcessInfos(PerformanceCounterLib library)
at System.Diagnostics.NtProcessManager.GetProcessInfos(String machineName, Boolean isRemoteMachine)
at System.Diagnostics.ProcessManager.GetProcessInfos(String machineName)
at System.Diagnostics.Process.GetProcessesByName(String processName, String machineName)
at System.Diagnostics.Process.GetProcessesByName(String processName)
at Ultra_Clean.Form1.Clear_File()
at Ultra_Clean.Form1.Button1_Click(Object sender, EventArgs e)
at System.Windows.Forms.Control.OnClick(EventArgs e)
at System.Windows.Forms.Button.OnClick(EventArgs e)
at System.Windows.Forms.Button.OnMouseUp(MouseEventArgs mevent)
at System.Windows.Forms.Control.WmMouseUp(Message& m, MouseButtons button, Int32 clicks)
at System.Windows.Forms.Control.WndProc(Message& m)
at System.Windows.Forms.ButtonBase.WndProc(Message& m)
at System.Windows.Forms.Button.WndProc(Message& m)
at System.Windows.Forms.ControlNativeWindow.OnMessage(Message& m)
at System.Windows.Forms.ControlNativeWindow.WndProc(Message& m)
at System.Windows.Forms.NativeWindow.Callback(IntPtr hWnd, Int32 msg, IntPtr wparam, IntPtr lparam)


************** Loaded Assemblies **************
mscorlib
Assembly Version: 1.0.5000.0
Win32 Version: 1.1.4322.573
CodeBase: file:///c:/windows.0/microsoft.net/framework/v1.1.4322/mscorlib.dll
----------------------------------------
Ultra_Clean
Assembly Version: 1.0.2833.24423
Win32 Version: 1.0.2833.24423
CodeBase: file:///E:/Ultra_Clean(041050).exe
----------------------------------------
System.Windows.Forms
Assembly Version: 1.0.5000.0
Win32 Version: 1.1.4322.573
CodeBase: file:///c:/windows.0/assembly/gac/system.windows.forms/1.0.5000.0__b77a5c561934e089/system.windows.forms.dll
----------------------------------------
System
Assembly Version: 1.0.5000.0
Win32 Version: 1.1.4322.573
CodeBase: file:///c:/windows.0/assembly/gac/system/1.0.5000.0__b77a5c561934e089/system.dll
----------------------------------------
System.Drawing
Assembly Version: 1.0.5000.0
Win32 Version: 1.1.4322.573
CodeBase: file:///c:/windows.0/assembly/gac/system.drawing/1.0.5000.0__b03f5f7f11d50a3a/system.drawing.dll
----------------------------------------
Microsoft.VisualBasic
Assembly Version: 7.0.5000.0
Win32 Version: 7.10.3052.4
CodeBase: file:///c:/windows.0/assembly/gac/microsoft.visualbasic/7.0.5000.0__b03f5f7f11d50a3a/microsoft.visualbasic.dll
----------------------------------------

************** JIT Debugging **************
To enable just in time (JIT) debugging, the config file for this
application or machine (machine.config) must have the
jitDebugging value set in the system.windows.forms section.
The application must also be compiled with debugging
enabled.

For example:





When JIT debugging is enabled, any unhandled exception
will be sent to the JIT debugger registered on the machine
rather than being handled by this dialog.


แก้ไม่หาย ลงใหม่หลายรอบแล้วครับ ลง net runtime ก็ไม่หายครับ ช่วยแก้ไขให้ด้วยครับ
ปล. ผมเคยลงตัวเดิมใช้ได้ แต่ตอนนี้ใช้ไม่ได้เหมือนกันครับ

  

คุณแม็กครับ ไม่ทราบว่าคุณแม็กใช้ Windows อะไรอยู่ครับ ผมเคยเจอปัญหานี้กับ Windows 2000 อยู่เหมือนกัน ตอนนี้พยายามค้นจาก Google แต่ยอมรับตามตรงว่ายังหาไม่เจอจริงๆครับ ยังไงผมจะลองพยายามหาต้นเหตุของปัญหาให้พบโดยเร็วนะครับ ต้องขออภัยในความผิดพลาดและล่าช้าจริงๆครับ

  

ขอบคุณมากค่ะ ที่ช่วยชีวิต
รำคาญกะมันมานานแล้วไว้รัสตัวนี้อ่ะ
ขอบคุณจิงๆ
ซึ้งๆๆๆ

  

ขอรบกวนหน่อยค่ะ เวลาเปิดเครื่องหรือ restart เจ้าร่มแดงจะเจอ BAT/Agent.R ทุกครั้งเลย ไม่ทราบว่าเป็นเพราะอะไรค่ะ แล้วจะแก้งัยดีอ่ะ
ขอบคุณค่ะ...

  

คุณ ปอกะเจาครับ เท่าที่ค้นดูข้อมูลเบื้องต้นเข้าใจว่าน่าจะเป็น MSN Worm ซึ่งเจ้าร่มแดงก็คงจะเจอแล้ว ในขั้นต้นให้ลองปิด System Restore โดยการ Click ขวาที่ My computer เลือก Properties ตรง Tab System Restore ให้ติ๊กถูกตรง Turn off system restore..... แล้ว OK หลังจากนั้นลองใช้เจ้าร่มแดง Scan ทั้งเครื่องดูอีกครั้งครับ

  

สวัสดีครับ ผมโดนไวรัสเล่นงานพยายามแก้แล้วก็แก้ไม่ได้ เลยลองใช้ของคุณ Ultra_Clean(041050).exe ตัวนี้ แก้ได้บางส่วน ที่แก้ได้คือเอา โพเดอร์ออฟชั่นกลับมาได้แป็ปเดียวเท่านั้น แล้วก็เป็นเหมือนเดิม ผมโดนตัวที่ชื่อ Nhatquanglan ครับ ผมจะส่งตัวไวรัสไปที่ tarpae_mit@hotmail.com นะครับ เผื่อคุณจะมีวิธีฆ่าได้ ขอขอบคุณครับ

  

คุณ DKDC ค่ะ ทำตามที่คุณแนะนำแล้ว scan ทั้งเครื่องดูแล้วไม่เจออะไรอ่ะ แต่พอ restart แล้วพอเจ้าร่มแดงเริ่มรัน มันก้อเจออีกแระ BAT/Agent.R ที่อยู่คือ C:\\a.bat
และก้อมีอีกอย่างนึงค่ะ พอต่อเน็ตมันก้อจะเจอ TR/Crypt.U.Gen ที่อยู่คือ C:\\ghgfhfgh.exe รบกวนหาวิธีแก้ให้หน่อยนะค่ะ ขอบคุณล่วงหน้าค่ะ....

  

นัส ครับ ผมได้ลองเพิ่มเติมให้แล้วในตัว Ultra_Clean(061050) ยังไงรบกวนลองโหลดไปใช้ดูนะครับ ได้ผลไม่ได้ผลยังไงรบกวนแจ้งไว้ที่นี่ด้วยนะครับ ขอบคุณสำหรับตัวอย่างไวรัสครับ

  

ปอกะเจา ครับ ผมจะลองหาข้อมูลเพิ่มเติมแล้วมา Post แจ้งไว้ที่นี่อีกทีนะครับ ถ้าเป็นไปได้รบกวนส่งไฟล์ a.bat กับ ghgfhfgh.exe มาที่เมล์ผมหน่อยนะครับ

ต้องขออภัยในความไม่สะดวกจริงๆครับ

  

ขอบคุณครับ ผมได้โหลดมาใช้ดูแล้วครับ มันฆ่าได้ เฉพาะโฟเดอร์ที่มีสีจาง เท่านั้น โฟเดอร์สีเข้ม ไม่สามารถฆ่าได้ผมจะส่งรูปให้คุณดูทางเมล์นะครับ มันจะชอบไประบาดในโฟเดอร์ที่สั่งแชร์นะครับ ผมลอง Search *exe ดูแล้วลบออกไปหมดแล้ว ถ้าเผลอไปดับเบิ้ลคลิกมันเข้ามันก็มาระบาดในโฟเดอร์ที่แชร์ทันที มันจะสร้างโฟเดอร์ซ้อนโฟเดอร์นะครับ ตอนนี้เลยต้องใช้ procexp ลบไปก่อน ขอขอบคุณครับที่สร้างตัวจัดการกับมัน

  

See the end of this message for details on invoking
just-in-time (JIT) debugging instead of this dialog box.

************** Exception Text **************
System.InvalidOperationException: Couldn't get process information from remote machine. ---> System.ComponentModel.Win32Exception: The service cannot be started, either because it is disabled or because it has no enabled devices associated with it
at System.Diagnostics.PerformanceMonitor.GetData(String item)
at System.Diagnostics.PerformanceCounterLib.GetPerformanceData(String item)
at System.Diagnostics.PerformanceCounterLib.get_CategoryTable()
at System.Diagnostics.PerformanceCounterLib.GetPerformanceData(String[] categories, Int32[] categoryIndexes)
at System.Diagnostics.NtProcessManager.GetProcessInfos(PerformanceCounterLib library)
--- End of inner exception stack trace ---
at System.Diagnostics.NtProcessManager.GetProcessInfos(PerformanceCounterLib library)
at System.Diagnostics.NtProcessManager.GetProcessInfos(String machineName, Boolean isRemoteMachine)
at System.Diagnostics.ProcessManager.GetProcessInfos(String machineName)
at System.Diagnostics.Process.GetProcessesByName(String processName, String machineName)
at System.Diagnostics.Process.GetProcessesByName(String processName)
at Ultra_Clean.Form1.Clear_File()
at Ultra_Clean.Form1.Button1_Click(Object sender, EventArgs e)
at System.Windows.Forms.Control.OnClick(EventArgs e)
at System.Windows.Forms.Button.OnClick(EventArgs e)
at System.Windows.Forms.Button.OnMouseUp(MouseEventArgs mevent)
at System.Windows.Forms.Control.WmMouseUp(Message& m, MouseButtons button, Int32 clicks)
at System.Windows.Forms.Control.WndProc(Message& m)
at System.Windows.Forms.ButtonBase.WndProc(Message& m)
at System.Windows.Forms.Button.WndProc(Message& m)
at System.Windows.Forms.ControlNativeWindow.OnMessage(Message& m)
at System.Windows.Forms.ControlNativeWindow.WndProc(Message& m)
at System.Windows.Forms.NativeWindow.Callback(IntPtr hWnd, Int32 msg, IntPtr wparam, IntPtr lparam)


************** Loaded Assemblies **************
mscorlib
Assembly Version: 1.0.5000.0
Win32 Version: 1.1.4322.573
CodeBase: file:///c:/windows.0/microsoft.net/framework/v1.1.4322/mscorlib.dll
----------------------------------------
Ultra_Clean
Assembly Version: 1.0.2833.24423
Win32 Version: 1.0.2833.24423
CodeBase: file:///E:/Ultra_Clean(041050).exe
----------------------------------------
System.Windows.Forms
Assembly Version: 1.0.5000.0
Win32 Version: 1.1.4322.573
CodeBase: file:///c:/windows.0/assembly/gac/system.windows.forms/1.0.5000.0__b77a5c561934e089/system.windows.forms.dll
----------------------------------------
System
Assembly Version: 1.0.5000.0
Win32 Version: 1.1.4322.573
CodeBase: file:///c:/windows.0/assembly/gac/system/1.0.5000.0__b77a5c561934e089/system.dll
----------------------------------------
System.Drawing
Assembly Version: 1.0.5000.0
Win32 Version: 1.1.4322.573
CodeBase: file:///c:/windows.0/assembly/gac/system.drawing/1.0.5000.0__b03f5f7f11d50a3a/system.drawing.dll
----------------------------------------
Microsoft.VisualBasic
Assembly Version: 7.0.5000.0
Win32 Version: 7.10.3052.4
CodeBase: file:///c:/windows.0/assembly/gac/microsoft.visualbasic/7.0.5000.0__b03f5f7f11d50a3a/microsoft.visualbasic.dll
----------------------------------------

************** JIT Debugging **************
To enable just in time (JIT) debugging, the config file for this
application or machine (machine.config) must have the
jitDebugging value set in the system.windows.forms section.
The application must also be compiled with debugging
enabled.

For example:





When JIT debugging is enabled, any unhandled exception
will be sent to the JIT debugger registered on the machine
rather than being handled by this dialog.

เป็นเหมือนกันอ่ะ
ผมใช้ win XP pro V.2002 sp2 ครับ
ช่วยแก้ให้หน่อยครับ

  

คุณนัสครับ ผมได้ดูตามรูปที่ส่งมาแล้วครับ สำหรับตัว Folder สีเข้มที่คุณแจ้งนั้นเข้าใจว่าเป็นอาการของเจ้าตัวไวรัสที่นำเอาชื่อไฟล์หรือ Folder ที่เรามีอยู่มาสร้างเป็นตัวไวรัสซ้ำอีกทีหนึ่ง สำหรับรายละเอียดอ่านดูที่หน้า
รู้ไว้ป้องกันไวรัส หัวข้อสายพันธุ์ Folder(ปลอม) น่ะครับ ซึ่งตรงนี้ต้องลบเอาเองครับ ผมไม่ได้ใส่ Code ในการ Search ตัวนี้น่ะครับ เพราะตัว Ultra_Clean นั้นรวมกำจัดไวรัสหลายๆตัว สำหรับการทำงานของตัว Ultra_Clean นั้นจะทำเพียงหยุด Process และกำจัดต้นตอของตัวมันน่ะครับ ถ้าผมใส่การค้นหาตรงนี้เข้าไปจะทำให้การทำงานล่าช้าสำหรับเครื่องที่ไม่ได้ติดไวรัสตัวนี้น่ะครับ
ต้องขออภัยในความไม่สะดวกอย่างสูงครับ

  

คุณrui ครับ ต้องขออภัยเป็นอย่างสูงครับ ผมยังหาสาเหตุไม่เจอจริงๆ ไม่ทราบว่าคุณrui ติดไวรัสตัวไหนครับ ในขั้นต้นถ้าตัวไม่ใหม่มากคงต้องรบกวนโหลดตัวเก่าไปใช้ก่อนนะครับ ผมจะรีบหาต้นเหตุของปัญหาโดยไวครับ ต้องขออภัยในความไม่สะดวกและล่าช้าจริงๆครับ

//gotoknow.org/file/tarpae/Kill_AutoR(210950).exe

  

ขอบคุณครับ

  

ผมติดไวรัสตัวที่เวลามันทำงานมันจะไปปิดโปรแกรม Antivirus อ่ะครับไม่ทราบชื่อมันรู้เพียงอาการครับ

  

ช่วยผมด้วยน่ะครับ
จะขอขอบคุณมากๆครับ

  

คุณruiครับ ขออภัยที่ตอบช้าครับ อาการขั้นต้นน่าจะเป็นเจ้าตัว aaa.exe ซึ่ง Ultra_Clean ฆ่าได้ แต่ปัญหาของคุณคือ Run ไม่ได้ ซึ่งผมยังหาสาเหตุไม่เจอจริงๆครับ
     ในขั้นต้นลองโหลดตัวนี้ของ Nod32 ไปใช้ก่อนนะครับ น่าจะได้ผลเช่นกัน ปุ่ม Download อยู่ล่างสุดนะครับ

//www.nod32th.com/component/option,com_docman/task,doc_details/gid,25/Itemid,290/lang,en/

ต้องขออภัยในความไม่สะดวกอย่างสูงครับ

  

หนูเจอไวรัส Hacked by SERVICE - 7A7BCBBค่ะฆ่ายังไงคะ...ช่วยที...และบางทีใช้งานคอมอยู่ดีๆก็ขึ้น mutation of trojan virusขึ้นมา ทำไงดีคะ และถ้าจะหาโปรแกรมสแกนไวรัสตัวใหม่มาลงไว้ที่คอมใช้ตัวไหนดีคะตอนนี้
รบกวนตอบด้วยนะคะหรือส่งข้อมูลให้ด้วยจะขอบคุณมากเลยค่ะที่E-mail: nun_chai@hotmail.comขอบคุณล่วงหน้านะคะ

  

คุณnun ครับ ลองโหลดตัว Ultra_Clean(.Net) ด้านบนไปใช้ดูก่อนะครับ ได้ผลหรือไม่ได้ผลยังไงรบกวนแจ้งไว้ที่นี่นะครับ จะได้หาทางแก้ปัญหากันต่อไปครับ

  

ขอรบกวนอีกครั้ง
คือเครื่องคอมที่บ้านผมมันมีชื่อfileบางตัวเป็นสีน้ำเงินอ่ะครับผมเลยอยากรู้ว่ามันติดvirusหรือป่าว ถ้าติดvirusผมขอรบหาตัวแก้ให้ผมด้วยน่ะครับ

  

คุณ rui ครับ สำหรับไฟล์ที่เป็นสีน้ำเงินนั้นไม่ใช่ไวรัสแต่ประการใดครับ มันเป็นคุณสมบัติของ FAT แบบ NTFS น่ะครับ ที่แสดงชื่อไฟล์หรือ Folder ที่มีการบีบอัดหรือเข้ารหัสไว้เป็นสีน้ำเงิน ไม่ต้องตกใจนะครับว่าเราไม่ได้สั่งให้บีบหรือเข้ารหัสทำไมมันถึงมี คือตัว Windows มันจะทำให้แบบอัตโนมัติน่ะครับ โดยส่วนใหญ่จะเป็นไฟล์ของระบบที่ไม่ค่อยมีการเรียกใช้งานครับ สำหรับรายละเอียดลองอ่านดูที่
//pubs.logicalexpressions.com/pub0009/LPMArticle.asp?ID=427
     แต่ถ้าเห็นแล้วไม่สบายใจก็ไปที่ Tools => Folder Options ตรง Tab View เอาเครื่องหมายถูกตรง Show encrypted or compressed NTFS file in color ออก สีมันก็จะหายไปครับ

  

สวัสดีค่ะคุณDKDCลองใช้แล้วเจ้าตัวHacked by มัมหายไปค่ะขอบคุณมาก แต่พอเอาไปใช้กับเครื่องอื่นอีก 3 เครื่องมีปัญหาค่ะ คือใช้งานอยู่ดีเครื่องก็หยุแล้วRestart แล้วขึ้น NTLDR to missing
press Ctrl+Alt+Del to Restart
พอทำตามแล้วไม่ไปปไหนเลย เป็นอยู่ 2 เครื่องเค้าบอกว่าโปรแกรมวินโดหาย มันเกิดจากเจ้าUltra_cleanมั๊ยคะ พอดีเป็นเครื่องของเพื่อนที่ทำงานแล้วเค้าหาว่าเป็นเจ้านี้แหล่ะ แต่เครื่องเรายังใช้ได้อยู่ แต่เวลาปิดเครื่อช้าช้ามากจะมีนับถอยหลัง4},3, 2, 1ประมาณ3-4รอบจึงปิดได้รบกวนแนะนำด้ยค่ะ

  

อ๊อ!ลืมไปหลังจากที่ใช้Ultra_cleanแล้วที่เครื่องเราจะมีไฟท์ใหม่ๆ สีจางๆขึ้นมาเยอะเลย จะเป็นไรมั๊ย แล้วเราลืมไปแล้วบางส่วนจะมีปัญหาอะไรมั๊ยเพราะบางตัวเป็นชื่อของโปรแกรมด้วแหล่ะ

  

คุณnunครับสำหรับอาการที่ถามมาว่า NTLDR to missing ไม่ได้เกิดจากตัว Ultra_Clean แน่นอนครับ ที่บอกว่าใช้งานอยู่แล้วเครื่องหยุดนี่หมายถึงใช้ตัว Ultra_Clean หรือใช้โปรแกรมอะไรอยู่ครับ แต่ตัว Ultra_Clean ไม่ได้ไปยุ่งเกี่ยวกับไฟล์ระบบแน่นอนครับอาจจะเป็นได้ว่ายังมีไวรัสตัวอื่นที่ลบไฟล์ด้วยรบกวนขอข้อมูลเพิ่มเติมด้วยครับ ส่วนที่บอกว่าตอนปิดเครื่องมีนับถอยหลังนั้นผมไม่แน่ใจว่าเกิดจากโปรแกรมที่เปิดอยู่ปิดไม่สมบูรณ์หรือไม่ ยังไงคงต้องรบกวนจับหน้าจอตอนนับถอยหลังส่งมาที่เมล์ผมหน่อยนะครับ จะได้ดูว่าเป็นที่โปรแกรมตัวไหน และสำหรับไฟล์สีจางๆที่เห็นนั้นลองอ่านดูที่หมายเหตุด้านบนนะครับ ต้องขออภัยในความไม่สะดวกครับ

  

หวัดดีครับคุณ DKDCคือตอนนี้ผมโดนไวรัส Full Houseครับ มันสร้างเป็น โฟลเดอร์ ในหน้าไดร์ c d e เลยครับและอยู่ใน Control Panel ด้วยอะครับ รบกวนช่วยบอกทีครับ
bk_pum@hotmail.com..ขอบคุณมากๆครับ

  

สวัสดีครับคุณdesign94 สำหรับเจ้า Full House นี่ผมได้ยินมาสักพักแล้วครับ แต่หาข้อมุลเพิ่มเติมไม่ได้เลย ที่เคยเห็นมักจะบอกแค่ว่ามี Folder ชื่อ Full House อยู่ใน My Computer กับ Control Panel เลยไม่ทราบว่าจะหาข้อมูลยังไง ไม่ทราบว่ามีอาการอะไรแปลกๆบ้างมั้ยครับนอกจาก Folder แล้ว ถ้าเป็นไปได้รบกวนช่วยจับหน้าจอ+ส่ง Folder ที่ว่ามาที่เมล์ผมหน่อยนะครับ เผื่อจะได้เบาะแสอะไรเพิ่มเติม ต้องขออภัยในความไม่สะดวกจริงๆครับ

  

ขอบคุณค่ะสำหรับคำตอบ แต่ยังสงสัยอยู่นิดๆ คือมีบางไฟล์ซ้ำกับไฟล์ข้อมูลเดิม เราเองลบไปแล้ว แต่ก็ยังเหลือเยอะอยู่ที่เป็นโปรแกรมเรายังไม่ได้ลบ และบางอันลบไม่ได้ ซึ่งในกรณที่ลบไปแล้วจะเป็นอะไรมากมั๊ยคะเนี่ย(นี้คือเครื่องของเราเอง) ส่วนเครื่องที่วินโดหายนั้นก็คือใช้งานโปรแกรนการทำงานทั่วไปนี้แหละค่ะเราทั้งเน็ตด้วย (เครื่องของเพื่อนค่ะ) หลังจากใช้Ultra_clean แล้วประมาณ 3ชั่วโมงค่ะ

  

คุณnun ครับ ไฟล์บางไฟล์ซ้ำกับข้อมูลเดิมนี่หมายถึงไฟล์ชื่อเดียวกันเหรอครับ เป็นไฟล์ประเภทไหนครับ หรือเป็นรูป Folder เพราะมีไวรัสบางตัวที่สร้างชื่อ ซ้ำกับ Folder ขึ้นมาน่ะครับ ถ้ายังไงรบกวนจับภาพหน้าจอไฟล์ที่ว่าซ้ำกันส่งมาที่เมล์ผมหน่อยนะครับ อาจจะเป็นไวรัสตัวอื่นๆที่ Ultra_Clean จัดการไม่ได้น่ะครับ กรณีของเครื่องเพื่อนคุณก็เช่นกัน คืออาจจะมีไวรัสตัวอื่นๆอยู่ด้วยน่ะครับ ต้องขออภัยในความไม่สะดวกจริงๆครับ

  

'Jayker' PogitosGwaposAmigosGarantisadosGalantis Kaayos!!
แล้วตรง address เป็นอย่างนี้ C:\\\\WINDOWS\\\\system32\\\\aikelyu.html

โดนตัววนี้อ่าค่ะ แก้ยังไงอ่าค่ะ
เหมือนมานติดมากะแฟลชไดฟ์

  

คุณซูฉี ครับ ลองโหลดตัว Ultra_Clean ด้านบนไปใช้ดูนะครับ

  

สวัสดีครับ ตอนนี้ผมโดนไวรัสที่ชื่อ Hacked by CHEMICAL

มันจะขึ้นชื่อนี้อยู่ตรงที่ IE แทนที่ microsoft internet explore อะครับ ไม่ทราบว่าโปรแกรมนี้สามารถจัดการได้มั้ยครับ

  

คุณBeerzonlineครับ ลองโหลดเจ้า Ultra_Clean ด้านบนไปใช้ดูนะครับ

  

ถึงคุณอุลตร้าแมน


เครื่องผมเวลากดเปิดโปรแกรมทุกๆโปรแกรมรวมไปถึงการเข้าตรงstart=Run........

มันก็จะขึ้นข้อความว่า This operation has been canclled due to restrictions in effect on this computer. Please contact your system administrator

ทุกครั้ง ซื่งเปิดโปรแกรมไม่ได้แต่ยังสามารถเปิดFolder ปกติได้แต่เข้าโปรแกรมไม่ได้เลย
Internet ก็เข้าไม่ได้ แต่ผมเข้าทาง
Start=Favorites (ผมsaveเว็บเอาไว้ในนั้นมันจึงเปิดอินเตอร์เน็ตได้

ช่วยหาวิธีแก้ให้ผมที

ถ้าจะให้โหลดโปรแกรมมาใช้มันก็เปิดโปรแกรมไม่ได้อยู่ดีพอกดRunมันก็ขึ้นThis operation has been canclled due to restrictions in effect on this computer. Please contact your system administratorเหมือนเดิม ยังไงช่วยหาวิธีให้ด้วยนะครับ คอมของผมใช้ Windows Xp Professional นะครับ อิอิ

จะรอคำตอบนะครับ

  

สวัสดีค่ะ! พอดีลบทิ้งไปแล้วค่ะก็coppyไปให้ดูไม่ได้

  

คุณช่วยหาวิธีแก้ไขให้ทีนะครับ ครับขออภัยที่ตอบช้าครับ พอดีทดสอบ Lock เครื่องตัวเอง กว่าจะแก้ได้เลยนานหน่อย สำหรับอาการของคุณนั้นผมไม่ทราบจริงๆว่าเป็นไวรัสตัวไหน แต่เท่าที่ผมทดลองดูน่าจะโดน Lock การ Run โปรแกรมไว้น่ะครับ สำหรับการแก้ปัญหาขั้นต้นนั้นตอน Boot เครื่องให้กด F8 รัวๆนะครับเมื่อขึ้นเมนูแล้วให้เลือก Safe Mode with Command Prompt มันจะเข้าหน้าจอ Dos เมื่อเข้ามาแล้วให้พิมพ์ Regedit เพื่อเข้าโปรแกรม Regedit หลังจากนั้นให้ไปที่ HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\Policies\\Explorer
ดูด้านขวามือหา Key ชื่อ RestrictRun แล้วลบออกไปเลยครับ แล้วปิด Regedit ไปเลย หลังจากนั้นที่จอ Dos พิมพ์ Shutdown -s -t 0 เพื่อทำการ Boot เครื่องใหม่ครับ

  

คุณnunครับ ถ้าเครื่องไม่มีปัญหาอะไรแล้วก็ไม่เป็นไรครับ ต้องขออภัยในความไม่สะดวกครับ

  

ดาวโหลดไม่ได้ครับไม่รู้เป็นเพราะอะไร

  

'Jayker' PogitosGwaposAmigosGarantisadosGalantis Kaayos!!
แล้วตรง address เป็นอย่างนี้ C:\\\\\\\\WINDOWS\\\\\\\\system32\\\\\\\\aikelyu.html

ลองโหลดโปรแกรมไปแล้วนะค่ะ
ใช้แล้ว
แต่มันก็ยังเป็นอยู่อ่ะค่ะ มานไม่หายง่า

  

คุณyakuzaครับ ขออภัยที่ตอบช้าครับ พอดีออกไปข้างนอก โหลดไม่ได้นี่มี Error รึปล่าวครับ อย่าลืมนะครับว่าต้อง Click ขวา Save As เอา และที่ได้รับการแจ้งจากหลายๆคนคือต้องปิดโปรแกรมช่วยโหลดด้วยนะครับ ต้องขออภัยในความไม่สะดวกจริงๆครับ

  

คุณซูฉีครับ ไม่ทราบว่าได้ลองใน Safe Mode รึยังครับ เพราะอาการที่ว่าน่าจะเป็นเจ้า Pooh.vbs ซึ่งตัว Ultrea_Clean จัดการได้แล้วนะครับ ยังไงผมจะลองหาข้อมูลเพิ่มเติมดูอีกที ถ้ามีอาการอะไรก็แจ้งไว้ที่นี่นะครับ ต้องขออภัยในความไม่สะดวกจริงๆครับ

  

ขอบคุณครับที่ตอบคำถาม

  

ผมสงสัยอ่ะครับว่าไฟล์ชื่อ Thumbs.db หน้าตาไฟล์เป็นฟันเฟืองเขียวเหลือง มันคือไฟล์อะไร มีไว้ทำไม แล้วลบมันออกได้ไหม
ขอบคุณครับที่ตอบคำถามที่ผมถามทุกๆคำถาม

  

คุณruiครับ ไฟล์ Thumbs.db นั้นเป็นตัวเก็บข้อมูล(Cache)ภาพใน Folder เวลาเรา View แบบ Thumbnails น่ะครับ เพื่อที่ว่าเมื่อเราเข้ามาที่ Folder เดิมอีกครั้งมันจะแสดงผลภาพใน Folder นั้นๆได้เร็วขึ้นน่ะครับ เราลบไปมันก็จะสร้างขึ้นมาใหม่อีกครับ นอกจากจะไปปิดมัน สำหรับรายละเอียด+วิธีปิดลองดูที่นี่นะครับ

//www.alliancegroup.co.uk/thumbs.htm

  

ขอบคุณครับ

  

ทำไมFolderเมื่อคลิกขวาแล้วHidenมันเป็นสีเทาอ่ะครับ

  

ลองในsafe mode ยังไงอ่าค่ะ แหะๆ^^

  

LOVE และ CLEAN
สามารถใช้กับวินME ได้ไหมครับ
ขอบคุณมากๆครับสำหรับโปรแกรม

  

เพิ่มเติมจากความคิดเห็นที่... 293 Folder options และ task manager ก็ยังอยู่ครบ
แต่Folderมันติดสถาน Hiddenเอาออกไม่ได้เพราะคำสั่งHiddenมันเป็นสีเทาอ่ะครับ
ช่วยผมหน่อยานสำคัญทั้งนั้นใกล้จะส่งแล้วด้วย
ขอบคุณครับ

  

       คุณruiครับต้องขออภัยอย่างสูงครับที่ตอบล่าช้า พอดีไปที่กันดารมา Internet เข้าไม่ถึง สำหรับคำถามน่าสนใจมากครับผมได้ทดลองดูแล้วคือเกิดจากการที่เจ้าไวรัสไป Set Attribute ของไฟล์หรือโฟลเดอร์ของเราให้เป็น System ด้วยนอกจากเป็น Hidden แล้ว นับเป็นข้อมูลที่มีประโยชน์มากๆครับ ผมจะได้เอาไปเพิ่มเติมในบทความ การบำบัดรักษาอาการหลังติดไวรัส
     สำหรับการแก้นั้นต้องอาศัย Command Line ครับ ไปที่ Start => Run พิมพ์ Cmd แล้ว OK ครับ จากนั้นไปที่ Drive ที่เราเก็บไฟล์เข้าใจว่าน่าจะเป็น Thumb Drive เช่นเป็น Drive F ก็พิมพ์ F: แล้ว Enter
     เมื่ออยู่ที่ F:\\> แล้วพิมพ์ Attrib -h -s *.* /s /d แล้ว Enter เลยครับ ขอบคุณสำหรับข้อมูลเพิ่มเติมในบทความครับ

  

คุณซูฉี ครับ ขออภัยที่ตอบล่าช้าครับ สำหรับการเข้า Safe Mode นั้นลองดูที่นี่นะครับ ต้องขออภัยในความไม่สะดวกอีกครั้งครับ

  

คุณMODZAครับ สำหรับ Win ME นั้นผมไม่เคยทดสอบเหมือนกันครับ ไม่แน่ใจเหมือนกันครับ แต่ถ้าลง .Net ได้ก็น่าจะใช้ได้ครับ ยังไงคงต้องรบกวนทดลองดูแล้วช่วยแจ้งผลด้วยก็ดีครับ ต้องขออภัยในความไม่สะดวกเป็นอย่างสูงครับ

  

ผมดาวน์โหลด ultra_love มาแล้ว แต่ต้องการ scan ไวรัสใน handy drive มีขั้นตอนการทำอย่างไร (มัน scan ไดร์ฟ c ทุกครั้งเลย)
แล้วเราจะรู้ได้ไงว่าไวรัสไม่มีในเครื่องของเรารวมถึงใน handy drive
ขอบคุณมากครับขอให้ DKDC ช่วยตอบให้เพื่อเป็นวิทยาทานหน่อยครับ

  

ถึงคุณ DKDC(Tarpae_Mit@Hotmail.com)
คือผมเอาตัวแก้ของคุนแก้hack by 1 byte
ไปลงแล้วมันเป็นงี้ครับ
พิมพ์ regedit cmd mscomfig
พวกที่อยูใน c:\\windows\\system32\\allclash ไม่ได้เลยครับ ผมกดเล่นๆแค่นั้นเองมันขึ้นว่า ปิดโปรเสสสำเร็จ ลบ regedit.exe สำเร็จ ลบcmd.exe สำเร็จ ผมอยากถามว่าตัวค่าของคุณมันไปลบที่ไหนบ้างครับผมจะได้ไปตามมันกลับมาอิอิ เพราะซนแท้ๆเลย พอดีเอาแก้full house ไปลงแล้วมันเวิคเลยเล่ยตัวอื่นแต่เครื่องผมไม่มีไวรัสนั้นมันเลยเป็นแบบที่แจ้งอะครับ ตอนนนี้จะรัน regedit ผมเลยต้องรันแล้วbrowseไปที่ c:\\windows\\system32\\allclash\\regedit.exe แทนแล้ว แต่ผมก็จับพวกนั้นคือ regedit cmd mscomfig taskmanager ไปยัดไว้ในstartup มันก็จะรันตอนสตาทอัพแต่มันจะขึ้นหน้าต่าง แต่เดิมๆของวินโด้มานจะรันเหมือนกันแต่มันจะไม่ขึ้นหน้าต่างผมเลยถามหน่อยครับ ผมเขียน งง ก็อาจคุยทางmนะครับผมแอดไปแล้ว

  

คุณ Leeeee ครับ คือไฟล์ที่ลบออกพวกนั้นเป็นไฟล์ที่มักจะติดตัว Hacked By 1Byte น่ะครับ ผมเลยสั่งลบไป แต่มันจะสร้างตัวใหม่มาแทนให้ตอนหลังนะครับ ไม่ทราบว่าคุณ Leeeee ได้ Run โปรแกรมจนจบหรือไม่ครับ ตอนจบ Windows อาจจะถามหาแผ่น Windows ให้ตอบ Cancel ไปก่อนเมื่อถามว่าให้แทนที่หรือไม่ค่อยตอบ Yes นะครับ ขออภัยในความไม่สะดวกครับ
-******************************************************************************************พอดีเจออันนี้เข้าก็นึกได้ว่ายังม่ายได้รอจนจบ
ต้องรอไห้จบละเดวมาลองดูกัน

  

คุณคนหลังเขาครับ สำหรับตัว Ultra_Love นั้นมันจะ Scan Drive ทุก Drive ที่เจอครับ ถ้าต้องการ Scan ใน Handy Drive นั้นให้ทำการเสียบ Handy Drive ไว้ด้วยเลยครับ เมื่อมัน Scan ใน HD เสร็จมันก็จะ Scan ใน Handy ต่อไปเลยครับ เพราะผมไม่ได้เขียนให้ระบุ Drive ในการ Scan น่ะครับ ต้องขออภัยในความไม่สะดวกจริงๆครับ
     ในการตรวจสอบว่าไวรัสหมดไปแล้วนั้นสำหรับเจ้าตัวไวรัส Nhatquanglan นั้นเราจะเห็นมันเป็น Icons รูป Folder และชื่อเหมือน Folder ของเราแต่มีนามสกุล .Exe น่ะครับ ถ้าไม่มีแล้วก็แสดงว่าหมดแล้วครับ

  

คุณMODZA ครับต้องขออภัยในความไม่สะดวกจริงๆครับ ได้ผลไม่ได้ผลยังไงรบกวนแจ้งไว้ที่นี่นะครับ จะได้หาทางแก้ไขกันต่อไปครับ

  

ขอลิงก์โปรแกรมจัดการ Good Luck ! Sri LanKan Cricket Team หน่อยได้ไหมครับ หาไม่เจอครับ

ขอบคุณล่วงหน้าครับ

  

มันขึ้น Invalid switch - /s /d อ่ะครับ

  

ได้แล้วครับขอบคุณครับ
ที่ติดครังแรกเพราะยังไม่ได้Show hidden เลยครับ

  

ไรอ่ะ มาที่หลังเสร็จก่อนได้ไง

  

คุณtonklanoi ครับ ต้องขออภัยที่ตอบช้าครับ ลองโหลดตัว Ultra_Clean ด้านบนไปใช้ดูนะครับ

  

ขอบคุณมากๆๆๆๆ เลยครับ กำลังโหดค้าบเดี๋ยวทดลองก่อน แล้วจะแจ้งผลครับ

  

ใช้ได้แล้วขอบคุงมากเลยค้าบ ลิงน้อยมันจะได้เลิกหงุดหงิดซะที ขอบคุณมากเลยท่าน

  

แล้วถ้าจะลบfile ที่เป็นจาง ๆ จะได้รึป่าวคะ..คือมีเพื่อนลบไปแล้วพอรีสตาร์ทเครื่อง..เครื่องก็เปิดไม่ได้เลยอ่ะค่ะ..รบกวนตอบด้วยนะคะ..ขอบคุณค่ะ

  

คุณpunpunครับ ไฟล์สีจางๆเป็นไฟล์ของระบบ ไม่ควรลบครับ ลองอ่านตรงหมายเหตุด้านบนนะครับ ขออภัยในความไม่สะดวกครับ

  

แต่มีขอสงสัย จะถามหน่อยอ่ะคับ

คือพอลบแล้วเปิด ไดรฟ์ดูมันมีโฟล์เดอร์แปลกๆ

ขึ้นมาแทนอ่ะ ชื่อว่า MSOCache, System Volume

Information, Recycled แล้วลักษณะเป็นใสๆอ่ะ

ลบก็ไม่ได้ ไม่ทราบว่าพวกนี้มันเปงไวรัสหรือเปล่าอะคับช่วยตอบหน่อยนะคับเดี๋ยวพรุ่งนี้ผมจะมาดูอะคับ

  

คุณGolfGTครับ ไฟล์ที่ถามมานั้นส่วนใหญ่เป็นไฟล์ระบบนะครับ ลบไม่ได้ครับ ลองอ่านที่หมายเหตุด้านบนนะครับ ตัวที่ลบได้ก็มีเพียง MSOCache ซึ่งเป็นไฟล์ที่ใช้ชั่วคราวตอนติดตั้ง Office และเผื่อไว้ในกรณีเพิ่มเติมการติดตั้งภายหลัง อันนี้ถ้ากลัวเปลืองเนื้อที่สามารถลบได้ครับ แต่เก็บไว้ก็ไม่เสียหายอะไรครับ แต่ถ้ายืนยันว่าจะลบก็ลองดูที่
Remove Msocache Folder
สำหรับตัวอื่นๆนั้นไว้ผมจะทำบทความอธิบายอีกทีนะครับว่าแต่ละตัวคืออะไรบ้าง ต้องขออภัยในความไม่สะดวกจริงๆครับ

  

ขอบคุณมากๆนะครับคุณอุลตร้าแมน




จาก ช่วยหาวิธีแก้ไขให้ทีนะครับ

  

หวัดดีครับคุณ อุลตร้าแมน

ช่วยหาวิธีทำให้ เจ้าตัวเนี่ย
" Trojan.Rootkit.Rustock.A "

มันหายไปทีครับ

ผมลองหาวิธีแล้วคือมันจะมีแต่โปรแกรมที่ต้องดาวน์โหลดแล้วเสียเงินหมดเลยอะครับ คือผมใช้ Bitdefender v10
มันหาเจอแต่มันลบไม่ได้อะครับ


ยังไงก็ลองหาวิธีให้หน่อยนะครับ



ขอบคุณล่วงหน้านะครับคุณอุลตร้าแมน

  

คุณช่วยหาวิธีแก้ไขให้ทีนะครับ ครับยังไงลองดูตัวนี้นะครับ เข้าใจว่าใช้ได้ฟรี 1 วัน Regrun
ต้องขออภัยในความไม่สะดวกครับ

  

ทำไมไวรัสตัวนี้ win32/autoit.ac worm น่ะครับมันจาสร้างไฟล์ autorun.infขึ้นมาใน Folder autorun.inf ของคุณ dkdc ล่ะครับ

  

คุณruiครับแล้วมีอาการอะไรหรือไม่ครับ ในเบื้องต้นคิดว่ามันน่าจะพยายามสร้างไฟล์ Autorun.inf แต่มี Folder ชื่อนี้แล้วเลยเข้าไปสร้างไว้ข้างใน เข้าใจว่าน่าจะมีการสร้างไฟล์อื่นๆไว้ด้วย ยังไงรบกวน Zip ไฟล์ Autorun.inf ที่ว่ากับไฟล์แปลกๆส่งมาที่เมล์ผมหน่อยนะครับ ต้องขออภัยในความไม่สะดวกครับ

  

เราติดไวรัส New Folder.exe ในแฮนดี้ไดร์ อ่ะ ลบเท่าไหร่ก้อไม่ยอมออก เอาอุลตร้าไปปราบมานก้อยังอยู่ รู้สึกว่ามานจะคนล่ะตัวกับ
nhatquanglan เพราะเราเคยติดอันนี้ไปแล้วมานก้อชื่อ New Folder.exe เหมือนกัน แล้วก้อโหลดโปรมาแก้ ก้อหาย เวลา search ดูจะเหนโฟลเดอร์มานไม่ชัดแล้วก้อทำการลบได้ แต่ตัวที่ติดอยู่ตอนนี้อ่ะ เอาโปรไรลบก้อไม่ออก แต่มานก้อยังไม่ติดใน PC นะ เพราะเราลอง search แล้วไม่มีโฟลเดอร์แปลกเข้ามาในคอม แต่ในแฮนดี้ไดร์นี่สิ ทำไงก้อไม่หาย เพื่อนเราติดกานครบทุกคนเลย หาวิธีแก้ให้หน่อยนะ แต่ตอนนี้เราก็ไม่แน่ใจนะว่าคอมเราติดไวรัสตัวนี้หรือป่าว เพราะบางที folder option ในคำสั่ง tools เราก้อใช้ไม่ได้ แต่อยู่ดีๆ มานก้อกลับมาใหม่ พอรีสตาร์ทเครื่องคำสั่งโฟลเดอร์ออฟชั่นก้อใช้ไม่ได้อีก ช่วยหน่อยนะ ขอบคุณค่ะ

  

สวัสดีค่ะ รบกวนปรึกษาหน่อยค่ะ
ic.vbs คือไวรัสหรือเปล่าค่ะ เราสามารถจำกัดได้ยังไงบ้างค่ะ และในเครื่องยังมีอีก 4 รายการค่ะไม่แน่ใจว่าเป็นไวรัสหรือว่าอะไรค่ะ
1.RavMone.exe
2.w32.Rajump
3.SCHVOST
4.Nhatquanalan
ทั้งหมดนี้ตรวจเจอตอน scan virus ค่ะ แต่พอปิดเครื่องและเปิดขึ้นมาใหม่ 4 รายการนี้ยังมีเหมือนเดิม ไม่ทราบว่าต้องทำยังไงได้บ้างค่ะ รบกวนหน่อยค่ะ เพิ่งหัดใช้คอมพิวเตอร์
ขอบคุณล่วงหน้านะคะ
tf

  

คุณMoDNoIครับ ต้องขออภัยที่ตอบช้าครับ ไปถิ่นธุรกันดาร Internet เข้าไม่ถึงมา ยังไงรบกวนช่วย Zip ตัว New Folder.exe ที่ว่าอยู่ใน Thumb Drive ส่งมาที่เมล์ผมหน่อยนะครับ จะได้หาทางแก้ไขกันต่อไป ต้องขออภัยในความไม่สะดวกจริงๆครับ

  

คุณtf ครับ ขออภัยที่ตอบล่าช้าครับ สำหรับตัว Ic.vbs นั้นผมไม่แน่ใจเหมือนกันครับแต่คาดว่าน่าจะเป็นไวรัส ส่วนอีก 4 ตัวที่เหลือนั้นไวรัสแน่นอนครับ ยังไงลองโหลดตัว Ultra_Clean ด้านบนกับอีกตัวคือ Ultra_Love ในหน้ากำจัดไวรัส Nhatquanglan ไปใช้ดูนะครับ ต้องขออภัยในความล่าช้าครับ

  

สวัสดีครับ รบกวนหน่อย
คือว่าตอนเปิดคอมมา มีข้อความจาก
BY EETAP TRU ว่า
" I am virus do you know .... I'm working on you computer" ประมาณนี้อะครับส่วนอาการมีดังนี้
1). Run Shut down หาย
2). File บน Desktop หายหมดเลย
คงจะเป็นไวรัสตัวใหม่ ผมถามใครก็ไม่มีคนรู้จัก ช่วยทีนะครับ

  

คุณLoveAumครับ ในขั้นต้นลองโหลดตัว Ultra_Clean ไปใช้ก่อนนะครับ น่าจะพอบรรเทาอาการไปได้บ้าง ผมจะลองหาข้อมูลเพิ่มเติมดูนะครับ ได้ผลไม่ได้ผลยังไงรบกวนแจ้งไว้ที่นี่นะครับ จะได้ช่วยกันหาทางแก้ไขต่อไป ต้องขออภัยในความไม่สะดวกจริงๆครับ

  

คุณ DKDC คะ ลองโหลด Ultra_Clean มาแล้วค่ะ พอคลิก Run As ก็ขึ้นหน้าจอเล็กๆ ดำๆ มา 1 หน้า แต่ไม่มีอะไรเลย รออยู่กว่าครึ่งชั่วโมงก็ไม่มีอะไร อย่างนี้ทำยังไงดีคะ

อ้อ.. เครื่องมี่โดนไวรัส Fullhouse อ่ะค่ะ

  

คุณammie ครับยังไงรบกวนจับภาพหน้าจอที่ว่าส่งมาที่เมล์ผมหน่อยนะครับ นึกไม่ออกจริงๆว่าหน้าจอดำๆที่ว่าคืออะไร จริงๆตัวโปรแกรมใช้เวลาไม่เกิน 1 นาทีหรอกครับ ต้องขออภัยในความไม่สะดวกจริงๆครับ

  

อาการเหมือนเดิมครับ ขอรบกวนหาข้อมูลวิธีแก้ไขหน่อยนะครับ ขอบคุณล่วงหน้าครับ

  

ขอบคุณสำหรับสิ่งดีๆนะครับ....ผมมีปัญหาครับคือว่าผมลงตัว .net runtime มันลงม่ายด้ายคับ มันขึ้นว่า An error occurred while Windows Installer was initializing. Setup will now close.
ยังงี้นะครับ รบกวนช่วยตอบทีครับ

  

คุณLoveAumครับ ต้องขออภัยจริงๆครับผมยังหาข้อมูลไม่ได้เลยจริงๆสำหรับอาการที่แจ้ง สำหรับขั้นต้นนั้น รบกวนเข้าอ่านเรื่องการกำจัดไวรัสขั้นพื้นฐานในหน้ารู้ไว้ป้องกันไวรัสดูนะครับ ลองดูว่ามี Process ไหนหรือไฟล์ต้องสงสัยตัวไหนบ้าง ถ้าเป็นไปได้ Zip ส่งมาให้ผมทางเมล์นะครับ เผื่อจะเป็นข้อมูลประกอบในการค้นหาต่อไป ต้องขออภัยในความล่าช้าและไม่สะดวกอย่างสูงครับ

  

คุณaaabc ครับอาจจะเป็นเพราะตัว Windows Installer มีปัญหาจึงทำการ Setup ไม่ได้ ในขั้นแรกลองไปโหลดตัว WindowsInstaller-KB893803-v2-x86 .exeมาลงดูก่อนแล้วจึงลง .Net Runtime ดูอีกครั้งนะครับ ต้องขออภัยในความไม่สะดวกอย่างสูงครับ

  

ลองลงตัวที่ให้มาแล้วนะครับ ลงเสร็จแล้วแต่ก้อยังลงตัว .Net Runtime ม่ายด้ายเหมือนเดิมครับ

  

ลงได้แล้วครับคือว่าตัว รีจิสตี้ บางตัวมันหายไปนะครับ

  

คุณaaabcครับ ยังไงรบกวนช่วยแนะนำวิธีแก้ไว้หน่อยนะครับ เพื่อเป็นวิทยาทานสำหรับผมและเพื่อนๆท่านต่อไปที่เจอปัญหาเดียวกันครับ ต้องขอขอบคุณสำหรับข้อมูล และต้องขออภัยในความล่าช้าอย่างสูงครับ

  

พี่คะ
รบกวนถามหน่อยคะ คือติด
phaisarn BY Com-net :clean all virusนะคะ
ทำให้เครื่องตั้งเพจหน้าแรกไม่ได้
จะแก้ยังไงดีคะ
ขอบคุณพี่มากนะคะ

  

คุณแอน ไม่เคยได้ยินชื่อนี้เหมือนกัน ยังไงลองโหลด Ultra_Clean ด้านบนไปลองก่อนนะครับ ต้องขออภัยในความไม่สะดวกจริงๆครับ

  

คือมันลิงค์เข้าไปในเวบนี้ตลอดเลยคะ
//www.bru.ac.th/
แล้วมันก็ไปเปลี่ยน title bar
นะคะเป็น phaisarn BY ประมาณนี้คะ
รบกวนด้วยนะคะ
ชอบคุณมากคะ

  

ไม่รู้โดนไวรัสตัวไหนอ่ะค่ะ คือสแกนไวรัสกะเจ้าร่มแดง แล้วพอรีสตาทเครื่อง หน้าจอเดกท้อบหายเกลี้ยง กดเข้าTask manager ก้อไม่ได้มานบอกว่า ถูกผิดไว้โดยAddmin เลยทำอะไรไม่ได้เลยช่วยหน่อยนะค่ะ

  

คุณแอนครับ ใช้ตัว Ultra_Clean ด้านบนแล้วไม่หายเหรอครับ ยังไงลองดูก่อนนะครับ ถ้าไม่หายรบกวนมาแจ้งไว้อีกทีนะครับ จะได้ช่วยหาทางแก้ไขกันต่อไป ต้องขออภัยในความไม่สะดวกจริงๆครับ

  

คุณปูครับ โหลด Ultra_Clean ด้านบนไปลองนะครับ ถ้ายังไม่ได้ผลยังไง รบกวนมาแจ้งไว้อีกทีจะได้ช่วยหาทางแก้ไขกันต่อไปครับ ต้องขออภัยในความไม่สะดวกจริงๆครับ

  

เยยยยยยยยยยยย้
ขอบคุณพี่มากเลยนะคะ
ตั้งแต่โหลด ultraclean ไปใช้
หายดีแล้วคะ
สุดยอดเลย
ขอบคุณพี่มากเลยนะคะ

  

แต่เท่าที่ผมดูแล้วพี่เนี่ยเป็นฮีโร่สมกับที่เอาโลโก้หรืออะไรนี่ละของอุลตร้าแมนมาอยู่ในเว็บขอบอกเลยว่าสมแล้วที่เอามาเพราะพี่ข่วยคนได้เยอะเลยเรื่องความรู้ที่มี ยังมีถ่อมตนหน่อยๆแหนะว่าพิมออกมาไม่ค่อยดี แต่ก็ยังดีที่แบ่งความรู้ที่มีให้คนอื่น นับถือๆซึ่งผมก็ไม่เป็นเหมือนกัน ขอให้พี่เป็นคนแบบนี้ต่อไป ทำเพื่อให้คนอื่นได้มีคอมฯ ที่ดีได้ใช้ไม่ต้องยกเข้าร้านหรือพี่ก็เปิดร้านคอม -*- ไปละ จะลองโหลดละทำดู มีปัญหาตามที่ว่าเลย ต้องโหลด.net อะไรนี่ละมาแต่ใช้ยังไม่ถูกทีเอาเป็นว่าโหลดมาก่อนละกันของดีเขาแบ่งให้ใช้ต้องเก็บสะสม โพสซะยาวจะมีคนด่าผมไหม สุดท้ายพี่จบอะไรมาหรอครับ*-*

  

พอเปิดเครื่องแล้วมันขึ้นว่า can not find script file "c:/windows/system32/killVBS.vbs"
หมายความว่าไงค่ะ สาเหตุเกิดจากอะไรค่ะ แล้วถ้าปล่อยไว้จะมีผลอะไรต่อเครื่องบ้างค่ะ แล้วมีวิธีที่จะทำไม่ให้มันขึ้นอะป่าวช่วยตอบหน่อยค่ะ (อธิบายแบบละเอียดสุดๆๆๆน่ะค่ะ)ตอบด้วยค่ะ ขอบคุณมาล่วงหน้าค่ะ

  

คือต้องการลบไฟล์ต่าง ๆ ของอุลตร้าแมนจะทำไงคับ ที่มันกระจายอยู่ในคอมอ่ะ

  

คุณMJ (MJ_2338@hotmail.com)ครับ สำหรับอาการที่แจ้งนั้นเกิดจากตัวไวรัสโดนลบออกแล้ว อาจจะจากตัว Antivirus ในเครื่อง แต่ยังไม่ได้มีการแก้ค่าใน Regitry ในส่วนที่เรียกให้ไวรัสทำงานตอนเปิดเครื่องออก มันพยายามจะเรียกตัวไวรัสขึ้นมาทำงานแต่หาไม่เจอจึงแจ้ง Error อย่างที่เห็นครับ ไม่มีผลกระทบอะไรนอกจากความรำคาญ เพราะตัวไวรัสโดนลบทิ้งไปแล้ว
     สำหรับวิธีแก้ไขนั้นโหลดตัว Ultra_Clean ไปใช้ก็ได้ครับเพราะมีการแก้ Registry ในส่วนนี้ให้ หรือถ้าจะลองเอาออกด้วยตัวเองก็ลองอ่านในหน้ารู้ไว้ป้องกันไวรัส เรื่องการกำจัดไวรัสขั้นพื้นฐาน ในส่วนของการใช้โปรแกรมแทน Msconfig นะครับ หาตัวที่มีคำว่า killVBS.vbs แล้วเอาออกไปเลยครับ
      ถ้าอธิบายแล้วงงก็ขออภัยในความผิดพลาดนะครับ

  

คุณpichet152ครับ น่าจะหมายถึง Folder Autorun.inf ที่เป็นรูปอุลตร้า จริงๆเก็บไว้ก็มีประโยชน์นะครับตามที่แจ้งไว้ในหมายเหตุด้านบน แต่ถ้าต้องการลบก็กด Delete ได้เลยครับ ไม่มีขั้นตอนอะไรพิเศษครับ ต้องขออภัยในความไม่สะดวกอย่างสูงครับ

  

ขอบคุณ คุณ DKDC(Tarpae_Mit@Hotmail.com) มากๆเลยค่ะสบายใจขึ้นเยอะเลย

  

เข้ามาขอบคุณนะครับคุณ DKDC

  

ขอบคุณพี่ชายมั๊กๆๆๆครับ

  

ถ้าลงโปรแกรมสแกนไวรัส 2ตัว ในเครื่องเดียวกันจะเป็นไรมั้ยค่ะ แล้ว NOD32 กะ Avir AntiVir ตัวไหนดีกว่าค่ะ

  

คุณMJ (MJ_2338@hotmail.com) ครับการลง Antivirus 2 ตัวส่วนใหญ่แล้วไม่มีปัญหาอะไรครับ นอกจากระบบอาจจะช้าลง ที่ใช้คำว่าส่วนใหญ่เพราะสมัยก่อนเคยเจอ Antivirus บางค่ายไม่ค่อยถูกกัน คือต่างคนต่างแย่งกันทำงานและมองอีกค่ายเป็นไวรัส เลย Block กันไปมา ทำให้ระบบช้าลงหรือถึงขั้นระบบล่มไปเลยน่ะครับ ส่วน 2 ค่ายที่ถามมานั้นผมไม่แน่ใจครับว่าตัวไหนดีกว่า เพราะผมไม่เคยใช้ทั้งคู่ครับ แต่โดยสรุปแล้วมันไม่มีตัวไหนที่ป้องกันได้ดีที่สุดหรอกครับ มันแล้วแต่ว่าค่ายไหนได้ข้อมูลไวรัสตัวใหม่ๆก่อนและ Update ก่อนเท่านั้นเอง สุดท้ายแล้วเราก็ต้องระวังตัวเองด้วยน่ะครับ เผื่อมีตัวใหม่ล่าสุดที่ยังไม่มีค่ายไหนเจอครับ

  

อยากรู้วิธีแก้ Virus U.Z.A. OS จะต้องทำยังงัย

  

ขอบคุณDKDC(Tarpae_Mit@Hotmail.com)มากๆค่ะ

  

คุณขาจรครับ ขออภัยที่ตอบล่าช้าครับ สำหรับ Virus U.Z.A. OS นั้นผมได้เพิ่ม Code แก้ในตัว Ultra_Clean ไปหลายวันแล้ว แต่ยังไม่เคยได้มีโอกาสทดลอง ยังไงคงต้องรบกวนคุณขาจรทดลองแล้วรายงานผลด้วยนะครับ จะได้ปรับปรุงแก้ไขกันต่อไป ต้องขออภัยในความไม่สะดวก และขอบคุณล่วงหน้าสำหรับผลการทดลองครับ

  

ขอขอบคุณ คุณ DKDC(Tarpae_Mit@hotmail.com) มาก ๆ เลยค่ะ จริงค่ะที่ว่าสังคมยังอยู่ได้ เพราะคนไทยยังแบ่งปัน ขอบคุณอีกครั้งนะคะ

  

เอาไวรัสออกไปแล้ว แต่ตอนเข้า Windows
ก็จะขึ้น error ว่าหาไฟล์ killVBS.vbs ไม่เจอ

เลยลองหาดูใน MSConfig หน้า Startup
ก็ไม่มี killVBS.vbs เลยแนบรูปมาให้ดูด้วยจ้า

//xchange.teenee.com/up01/post-22459-1193379173.jpg

//xchange.teenee.com/up01/post-22459-1193379184.jpg

  

ลืมบอกไปว่า เครื่องจะแจ้งว่าหาไฟล์ killVBS.vbs ไม่เจอ ทุกครั้งที่เปิดคอมพ์ค่ะ

  

คุณYuniesครับ ไม่ทราบว่าได้ลองตัว Ultra_Clean รึยังครับ แต่ถ้าจะลองแก้เองตัวนี้มันไม่โชว์ใน msconfig ครับต้องเข้าไปแก้ที่ Registry น่ะครับ มันอยู่ที่
HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Winlogon
ตรง Userinit แล้ว แก้เป็น C:\\WINDOWS\\system32\\userinit.exe,
ครับ ต้องขออภัยในความไม่สะดวกครับ

  

มีปัญหาจะถามหน่อยค่ะ ขอรบกวนช่วยตอบด้วนนะคะ

คือว่าคอมพิวเตอร์เคยติดไวรัสSCCVIIHOST มาเมื่อประมาณเดือนที่แล้วอ่ะค่ะ

แล้วทีนี้ก็เข้าไปหาวิธีแก้ตามที่เว็บบอก แต่ว่ายังทำตามที่เค้าบอกไม่เส็รจเลยค่ะ ก็ดูเหมือนว่า ไวรัสมันจะหายไปแล้ว เพราะว่าโปรแกรมหรือเครื่องมือต่างๆที่มันโดนเอฟเฟ็คจากSCCVIIHOST นั้นกลับมาใช้ได้ตามปกติเหมือนเดิมเลย อย่างเช่น task manager หรือ run อะไรอย่างนี้อ่ะค่ะ แต่ว่าพอกลับมาดี(ไม่แน่ใจว่าเหมือนเดิมรึเปล่า)แล้ว แต่เวลาที่รันเครื่องขึ้นมา ก็ยังมีบ๊อกเมสเซจขึ้นมาเตือนเสมอเลยอ่ะค่ะ(เป็นภาษาอังกฤษ) ว่า หาไฟล์ที่ชื่อSCCVIIHOSTไม่เจอให้ลองตรวจสอบแล้วหาใหม่ ซึ่งเรื่องนี้ไม่ได้เป็นปัญหามากหรอกค่ะ เพียงแต่ว่าคิดว่าถามแล้วก็น่าจะถามเลย

แต่เรื่องที่ต้องการคำตอบตอนนี้จริงๆ ก็คือ
หลังจากที่ติดไวรัสที่ว่านี้แล้ว ได้มีการบังเอิญเปิดไปเจอไฟล์ที่(ส่วนมาก)อยู่ในโปรแกรมไฟล์ ที่มันเปลี่ยนสีจากที่ปกติเป็นสีดำไปเป็นสีน้ำเงินอ่ะค่ะ แล้วตอนแรกก็ไม่ได้เอะใจอะไร แต่พอปล่อยไปๆ รู้สึกว่ามันเพิ่มจำนวนมากขึ้นเรื่อยๆ

เลยอยากจะถามผู้รู้ซะตรงนี้เลย ว่ามันคืออะไรกันแน่ ทำไมชื่อไฟล์ต้องเปลี่ยนสี เปลี่ยนสีแล้วมันจะเกิดผลเสียอะไรมั้ย แล้วมีวิธีแก้ยังไง

ขอโทษนะคะที่ใช้ภาษาวกวน เพราะไม่ค่อยรู้เรื่องคอมอ่ะค่ะ เลยไม่รู้ว่าจะพูดว่ายังไงดี

แต่ยังไงก็รบกวนช่วยตอบด้วยนะคะ ขอบคุณค่ะ

  

     คุณkokillaครับ สำหรับตัว SCCVIIHOST นั้นผมไม่เคยได้ยินชื่อเหมือนกันครับ ยังไงลองตรวจสอบดูอีกทีนะครับเพราะชื่อมันจะคล้ายๆกันหลายตัว สำหรับอาการที่เตือนตอนเปิด Windows นั้นถ้ามั่นใจว่าฆ่าหมดแล้วน่าจะเป็นเพราะมีการเรียกจากใน Registry น่ะครับ อาจจะลองเอา Ultra_Clean ไปรันดูก่อนว่าหายมั้ย เพราะผมไม่แน่ใจว่าเป็นตัวไหนและเรียกจากส่วนไหนของ Registry
   ถ้ายังไม่หายก็อาจจะลองเอาชื่อที่ว่าไป Search ใน Regedit ดูนะครับเจอแล้วก็ลบทิ้งไปซะมันจะได้ไม่ต้องเตือนอีก
ส่วนอาการที่ว่ามีไฟล์เปลี่ยนจากสีดำเป็นสีน้ำเงินนั้น จริงๆแล้วมันเป็นคุณสมบัติของ NTFS น่ะครับ ซึ่งจะมีการบีบอัดข้อมูลไฟล์ที่ไม่ได้มีการใช้บ่อยๆเพื่อเป็นการประหยัดเนื้อที่ในการจัดเก็บ หรือแม้กระทั่งการเข้ารหัสข้อมูลไฟล์ที่สำคัญๆ และไฟล์พวกนี้จะแสดงผลเป็นสีน้ำเงินเพื่อให้สะดวกในการมองเห็นของผู้ใช้ว่าเป็นไฟล์บีบอัดหรือเข้ารหัสไว้น่ะครับ สำหรับราละเอียดเรื่องของการบีบอัดและเข้ารหัสไฟล์ ลองดูที่ Understanding Compression and the Encrypting File System นะครับ
   แต่ถ้าเห็นแล้วไม่สบายใจอยากจะให้เป็นสีดำเหมือนกันหมดเราก็สามารถไปปิดส่วนของการแสดงสีตรงนี้ได้โดยไปที่ Folder Options ตรง Tab View ในส่วนของ Advanced Settings เลือ่นลงมาข้างล่างๆจะเห็นช่อง Show encrypted or compressed NTFS files in color ให้เอาเครื่องหมายถูกออกมันก็จะเป็นสีดำเหมือนกันหมดแล้วครับ
ต้องขออภัยในความไม่สะดวกครับ

  

เราโดนไวรัส winxp_32อะแก้ไขยังไงอะเปิดเวบทีไรมันก็ขึ้นให้ดาวโหลดเซงมาก

  

รบกวนอีกเรื่องนะคือตอนนี้เวลาเราเข้าdrive cหรือdriveอื่นๆต้องคลิกขวาแล้วเข้าช่วยบอกวิธีแก้ให้หน่อยนะ

  

โหลดโปรแกรมไปแล้วก้อไม่สามารถช่วยได้อะ

  

สวัสดีค่ะ ลองเอาโปรแกรมพี่ไปใช้แล้วนะคะ ใช้ได้ผลดีค่ะ แต่มีปัญหาตรงที่ใน Thumb drive ฆ่าไม่ได้ค่ะ คิดว่ายังมี autorun.inf อยู่รึเปล่าคะ เพราะว่ามี folder หนึ่ง เป็น xxx.exe พยายามลบแล้วแต่มันบอกว่า access denided ค่ะ หรือว่าเป็นไวรัสตัวอื่นคะ อ๋อ อีกอย่างนึงค่ะ คลิ๊กขวาแล้วเลือก open แล้วก็เปิดไม่ได้ค่ะ ยังไงช่วยตอบด้วยนะคะ ขอบคุณมากค่ะ

  

คุณpuiครับ รบกวนลองรันใน Safe Mode ดูอีกทีนะครับ ถ้าไม่ได้ผลยังไงรบกวนแจ้งมาอีกทีจะได้หาทางแก้ไขกันต่อไป ต้องขออภัยในความไม่สะดวกอย่างสูงครับ

  

คุณJupJip ( JupJip_w (at) hotmail.comครับ อาการขั้นต้นก่อนใช้เป็นยังไงครับ ผมไม่แน่ใจว่าไวรัสตัวไหน แล้วตอนนี้สามารถเปิด Thumb Drive ได้มั้ยครับ ถ้าเป็นไปได้รบกวนช่วย Zip เจ้า Folder ที่ชื่อ xxx.exe ส่งมาที่เมล์ผมหน่อยนะครับจะได้ตวจสอบว่าตัวไหนครับ ต้องขออภัยในความไม่สะดวกอย่างสูงครับ

  

รันใน Safe modeทำยังไงอะทำไม่เป็นบอกวิธีมาหน่อยนะ

  

คุณpuiครับ สำหรับวิธีการเข้า Safe Mode ลองดูที่นี่นะครับ วิธีเข้า Safe Mode เค้าทำภาพประกอบได้ดีมากครับ ยังไงลองดูใน Safe Mode ก่อนนะครับ เพราะเจ้าตัว WinXP_32 ที่ขึ้นให้โหลดไฟล์จาก //www.winxp32.th.gs/web-w/inxp32/winxp_32.vbs นั้น ตัว Code ของไวรัสยังเหมือนเดิมซึ่งผมได้ใส่ตัวแก้ไว้ใน Ultra_Clean นานแล้วน่าจะแก้ได้ ถ้ายังไม่ได้รบกวนแจ้งอีกทีนะครับจะได้หาทางแก้ไขกันต่อไป ต้องขออภัยในความไม่สะดวกจริงๆครับ

  

ได้แล้ววววววววววขอบคุณมากๆๆๆๆวันหลงัจะมาใช้บริการใหม่อิอิ

  

โดนไวรัสอาการคล้ายกับคุณ im ความเห็น 163 เลยอะค่ะ แต่ว่าไวรัสไปปิด antivirus ด้วย คือใช้ nod32 อยู่ ไม่รู้ว่าต้อง uninstall ออกแล้วลงใหม่nod32อีกครั้งดี หรือว่าเปลี่ยนเป็น bitdefender ดี พี่ช่วยให้คำแนะนำด้วยค่ะ

  

คุณอาร์มมี่ครับ ไม่ทราบว่าตัวไวรัสได้โดนกำจัดไปรึยังครับ ยังไงลองใช้ตัว Ultra_Clean ดูก่อนนะครับ ส่วนเรื่องของตัว Antivirus นั้นผมแนะนำว่าชอบตัวไหนก็ใช้ตัวนั้นล่ะครับ เพราะไม่มีตัวไหนป้อองกันได้ 100% อยู่แล้ว มันขึ้นอยู่กับว่าตัวไหนจะได้ข้อมูลไวรัสก่อนกันเท่านั้นเอง สุดท้ายก็คงต้องป้องกันตัวเองด้วยน่ะครับ ต้องขออภัยในความไม่สะดวกจริงๆครับ

  

โหลดมาแล้วเข้าไม่ได้ มันขึ้นมาว่า
the application failed initialize properly(0xc0000135). click on ok to terminate the application


ช่วยหน่อยนะคับบบบบ

ขอบคุณคับ

  

อยากทราบว่า มี scan ชื่อ kill_autorun(290750) ป่าวคับ

  

คุณchetty ครับสำหรับ Error 0xc0000135 นั้นต้องลงตัว .Net Runtime ก่อนนะครับ ลองอ่านด้านบนดูนะครับ ส่วนตัว Kill_Autorun(290750) นั้นเป็นชื่อเก่าน่ะครับ ตอนนี้ผมเปลี่ยนชื่อเป็น Ultra_Clean แล้วครับ ต้องขออภัยในความไม่สะดวกครับ

  

Task Manager หายครับ ลองทำตามขั้นตอนที่บอกแล้วหลายครั้งแล้วครับ แต่ก้ยังไม่หาย
เวลา กด Ctrl+Alt+Del แล้ว มันก็ยังจะขึ้น ตัวแดง restriction Disable by administrator แล้วก็ shutdown ไปเลยครับ จะทำยังไงดีครับ

  

ขอโทษนะครับ ที่ถูกต้องมันขึ้นอย่างงี้ครับ
"Task manager has been disable by your administator " แล้ว กระพริบ 2 ที่ จากนั้นก็ shutdown ตัวเอง เลยครับ

  

คุณคุระซังครับ ได้ลองใช้ตัว Ultra_Clean รึยังครับ สำหรับอาการเรียก Task Manger แล้ว Shutdown นั้นผมไม่แน่ใจว่าเป็นไวรัสตัวไหน นอกจากเรื่อง Task Manager แล้วยังมีอาการอื่นๆอีกหรือไม่ครับ จะได้เป็นข้อมูลเพิ่มเติมในการค้นข้อมูล ยังไงผมจะลองหาข้อมูลเพิ่มเติมดูนะครับ ต้องขออภัยในความไม่สะดวกจริงๆครับ

  

เปิดThumb drive ไม่ได้อ่ะค่ะ พอเปิดมันขึ้นว่า can not find script file "F ;/achi.dll.vbs." ต้องคลิกขวาแล้ว OPEN อ่ะค่ะ อยากทราบว่าสาเหตุเกิดจากอะไรค่ะ แล้วมีวิธีแก้ยังงัย

  

คุณMJ (MJ_2338@hotmail.com)ครับ เข้าใจว่าน่าจะเป็นซากของไวรัสน่ะครับ คือน่าจะมีไฟล์ Autorun.inf ค้างอยู่ใน Thumb Drive แต่ตัวไวรัสโดนลบไปแล้วเมื่อเปิดจึง Error ตามที่แจ้ง จะใช้ Ultra_Clean ก็ได้ครับ หรือถ้ามั่นใจว่าไม่มีไวรัสแล้วก็ Click ขวา Open เข้าไปลบไฟล์ Autorun.inf ใน Drive F ทิ้งไป แล้วดึง Thumb Drive ออก แล้วเสียบใหม่ครับน่าจะหายครับ ต้องขออภัยในความไม่สะดวกครับ

  

ลืมถามอีกข้อนึงคือเวลาเปิดเครื่องมันเปิดช้ามากๆหรือรีสตาร์ทช้ามากจนคิดว่าเครื่องพังแล้วแก้งัยคะ สาเหตุเกิดจากอะไรคะ

  

คุณnunครับ สำหรับการเปิดเครื่องแล้วช้านั้นอาจจะเป็นเพราะมีการโหลดโปรแกรมต่างๆขึ้นมาตอนเปิดเครื่องมาก สำหรับวิธีแก้คือลองโหลดโปรแกรม PrcView ซึ่งผมแนะนำไว้ในหน้า รู้ทัน ป้องกันไวรัส หัวข้อการกำจัดไวรัสขั้นพื้นฐาน เพื่อดูว่าโหลดโปรแกรมอะไรขึ้นมาบ้าง ส่วนจะต้องเอาตัวไหนออกบ้างนี่แนะนำไม่ถูกจริงๆครับ เพราะข้อมูลน้อยมากครับ ต้องขออภัยในความไม่สะดวกครับ

  

คอมพ์ผม เข้าwww.pantip ไม่ได้ d/l ultra clean ไม่ได้ เข้าfolder system 32 ไม่ได้
folder op หาย add program ไม่ได้
ขอความช่ายเหลือด้วยครับ

  

คุณstarครับ รบกวนขอรายละเอียดเพิ่มเติมอีกนิดนะครับ ว่าแต่ละอาการมี Error อะไรยังไงบ้างหรือไม่ โดยเฉพาะที่โหลด Ultra_Clean ไม่ได้นี่ Error ว่าอะไรยังไงหรือไม่ครับ จะได้หาทางแก้ไขกันต่อไปครับ ต้องขออภัยในความไม่สะดวกอย่างสูงครับ

  

สวัสดีค่ะคุณDKDC
-เราพิมพ์ผิด จริงๆคือปิดเครื่องได้ช้ามาก(ไม่ต่ำกว่า10นาที)หรือเวลารีสตาร์ทก็เหมือนกันแก้งัยคะ
-นอกจากนั้นแล้วยังเจอปัญาเวลาเปิดเครื่องมาจะมีหน้าต่างเล็กๆ ขึ้นมาclick กากบาท(X)ยังงัยก็ไม่ออกจนกว่าจะมีการต่ออินเตอร์เน็ตแล้วจึงจะclickออกได้เป็นรัยคะ แก้งัยเนี่
-เจอHacked by SERVICE-7A7BCBBอีแล้วครับท่านใช้ตัวUltra_cleanที่เคยโหลดไปเมื่อเดือนตุลาคม อีกได้ไหมคะ
- และก็(เอ่อปัญหาเยอะจังเนอะ)ในDrive Cจะมีไฟท์แปลกๆเยอะมากแต่ดูขนาดแล้วไม่เท่าไหร่ส่วนมากประมาณ 1kb ใช่ไวรัสมั้ยคะ ลบพวกไหนดี เยอะมาก ตัวอย่างนามสกุสเช่นexe ,log , avi อื่นๆ ซึ่งอยู่ในโฟนเดอร์WINDOW อันตรายมัยคะ และเห็นคุณDKDCบอกว่า exeจะเป็นไวรัส งั้นที่เจอเนี่ยเราลบทิ้งได้เลยมัย จะลองZipส่งเมล์ไปให้ดูนะคะยังงัยช่วยตอบด้วยนะคะ...ขอบคุณล่วงหน้าค่ะ

  

หน้าต่างๆเล็กๆที่ว่าคือ Dial -Up connected

  

คุณnunครับ สำหรับการปิดเครื่องช้านั้นอาจจะเกิดจากมีโปรแกรมบางตัว ไม่ยอมปิดตัวเองลงจึงทำให้ช้าครับ วิธีแก้นั้นก็คงต้องดูล่ะครับว่าโปรแกรมตัวไหน ซึ่งธรรมดาน่าจะมีขึ้นบอกประมาณว่า Not Respond ประมาณนี้ครับ
     สำหรับหน้าต่าง Dial -Up ที่ขึ้นมาตอนเปิดเครื่องนั้น น่าจะเป็นเพราะมีโปรแกรมบางตัวที่ต้องการจะเชื่อมต่อ Internet หรือแม้กระทั่งอาจจะเป็นไวรัสที่ต้องการเชื่อมต่อ Internet สำหรับการแก้ปัญหาขั้นต้นนั้นให้เปิด IE ขึ้นมาแล้วไปที่ Tools => Internet Options ตรง Tab Connection ให้เลือกไปตรง Never dial a connection นะครับ มันจะได้ไม่ขึ้นหน้าต่าง Dial -Up ส่วนการแก้ไขที่ต้นเหตุก็ต้องหาดูล่ะครับว่าเจ้าตัวไหนที่พยายามต่อ Internet ตอนเปิดเครื่อง ตามที่แนะนำไว้ในข้อ 382 ครับ
     สำหรับตัว Ultra_Clean สามารถเรียกใช้ได้เรื่อยๆครับ ยังไงโหลดตัวใหม่ไปก็ดีครับ เผื่อติดไวรัสตัวอื่นๆซึ่งผมได้เพิ่มเข้าไปมันจะได้จัดการให้ด้วยเลย
     เรื่องไฟล์แปลกๆนี่ต้องรบกวนยกตัวอย่างชื่อมานะครับไม่งั้นผมก็ไม่ทราบจริงๆครับว่าคือไฟล์อะไรลบได้มั้ย แต่ที่แน่ๆนามสกุล log ลบได้ครับไม่มีปัญหาอะไรเป็นแค่ตัวเก็บค่าผลการทำงานต่างๆตอนติดตั้ง Windows หรือตัว Update เท่านั้นเองครับ หรือจะไม่ลบก็ไม่อันตรายอะไรครับ ส่วนไฟล์ Avi นั้นเท่าทีผมดูใน Folder Windows มี Clock.avi อยู่ตัวเดียวซึ่งเป็นตัวที่มากับ Windows ไม่อันตรายอะไรครับ สุดท้ายก็ Exe นี่ต้องขอดูชื่อไฟล์ล่ะครับ ไม่แนะนำให้ลบโดยไม่แน่ใจเพราะอาจจะส่งผลกับ Windows ครับ หรือจะ Zip ส่งเมล์มาก็ได้ครับ ต้องขออภัยในความไม่สะดวกจริงๆครับ

  

ผมโดน Hacked by CODENAME เข้าไป

ใช้ อุลตร้าทาโร่ กำจัดเหล่ามารร้ายเรียบร้อย

ขอบพระคุณอย่างสูงครับผม

==== LOVER U ====

  

เครื่องถูก Hacked by LAPTOP ในโน้ตบุ้ค ได้แก้ไขตามที่บอก ก็ได้ผล ขอบคุณมากๆ เลย
โลกไซเบอร์ของไทยโชคดีที่มีคุณนะ

  

มีปัญหาอีกแล้ว ไม่รู้เปงไรพอใส่แฮนดี้ไดรฟ์ หรือตัวอื่นตรงช่องusbคอมจะรีสตาทเองขึ้นมาทันทีเปลี่ยนช่องเสียบแล้วก้อเป็นเหมือนเดิมเปงเพราะไรอะช่วยด้วยนะ

  

คุณpuiครับ ขอทบทวนคำถามนิดนะครับที่ว่าพอใส่แฮนดี้ไดรฟ์ หรือตัวอื่นตรงช่องusb ตัวอื่นที่ว่านี่หมายถึงอะไรครับ ผมไม่แน่ใจว่าหมายถึงอุปกรณ์อื่นๆที่เป็น USB หรือไม่ครับ ไม่แน่ใจอาการเหมือนกันแต่ไม่น่าจะเป็นไวรัสเพราะไม่เคยได้ยินอาการนี้ ในขั้นต้นลอง Click ขวาที่ My Computer เลือก Properties ตรง Tab Advanced ในส่วนของ Startup and Recovery เลือก Settings ในส่วนของ System failure เอาเครื่องหมายถูกตรง Automatically restart ออกแล้ว OK ดูนะครับ ต้องขออภัยในความไม่สะดวกครับ

  

เล่น MSN อยู่ดีๆ เพื่อนก็ส่งข้อความ
"This is my dream car right here."
มาให้เราอะค่ะ พอลองถาม เค้าก็บอกว่า
ไม่ได้เป็นคนส่ง สงสัยไวรัสมันส่ง

เราเลยลอง Search หาใน Google ดูค่ะ ก็พบที่เวปนี้
//home-of-a-flyff-fanatic.blogspot.com/2007/10/level-24-and-virus-smashed.html
แล้วแบบนี้เราจะแนะนำให้เพื่อนเรา
แก้ไขไวรัสได้ยังไงหรอคะ
เบาะแสเท่าที่รู้ก็มีแค่นี้เองค่ะ
เวปอื่นๆนอกจากเวปด้านบน ก็ไม่เห็นมีเลยอะ

  

จาก "ความคิดเห็นที่... 377"

ขอโทษที่เข้ามาแจ้งความคืบหน้าช้านะครับ
ไป ตจว.เพิ่งกลับมา ลองเอา ultra_clean ลงแล้วจัดการ ปรากฎว่า task manager กลับคืนมาแล้ว ขอบคุณมากจริงๆครับ

  

คุณYunies ครับ ผมลอง Update ตัว Kill_MSN จากข้อมูลที่พอหาได้ หลังจากไม่ได้ Update ตัวนี้มานานมากแล้ว ยังไงลองโหลดไปใช้ดูก่อนนะครับ ถ้าไม่ได้ผลยังไงจะได้หาทางแก้ไขกันต่อไปครับ ต้องขออภัยในความไม่สะดวกจริงๆครับ

  

ขอบคุณ คุณคุระซังเช่นกันครับที่กลับมาแจ้งผล ผมจะได้ทราบข้อบกพร่องและหาทางแก้ไขถ้าใช้งานไม่ได้ ขอบคุณครับ

  

สวัสดีค่ะคุณDCDKขอบคุณสำหรับคำแนะนำ เราลองโหลดUltra_claenตัวใหม่มาลองแล้ว แต่ทำให้เหมือนมันไม่มีปัญหาเลย คือพอลองเริ่มโปรแกรมแล้วสักพักหน้าต่างของโปรแกรมกลายเป็นสีขาวหมดเลยตั้งนานเลย เราไม่รู้จะทำงัยเลย ปิด(X)เลย ไม่รู้จะเป็นไรมั๊ย ขอคำแนะนำเพิ่มด้วยนะคะ

  

ลองโหลดUltra_LOVEมาใช้ดูพอรีสตาร์ทแล้วเป็นปกติ ขอบคุณมากเลยค่ะ แต่ลองโหลดUltra_claen ตัวใหม่มาใช้ พอลองใช้โปรมแกรมเปิดสแกนไปสักพักหน้าต่างๆUltra_claenกลายเป็นสีขาวไม่มีอะไรเลย เราเลยปล่อยไว้สักพัก(ก็ถือว่านานอยู่นะ) เราก็เลยปิดมันลง จะเปิดไรมั๊ยคะ รบกวนช่วยตอบด้วยนะคะ

  

ขอโทษทีครับมีเรื่องรบกวนอยากถามว่าข้อความที่ว่านี้ใช่ไวรัสหรือเปล่าครับมันฝังตัวอยู่ที่MSConfigพอตัวนี้ RUN อยู่Windows ก็Shut down Auto เลยครับพอผมเอาเครื่องหมายถูกออกมันถึงเป็นปรกติครับแล้วจะทำอย่างไรถึงจะลบมันออกได้ครับขอบคุณมากครับ
C:\\WINDOWS\\system32\\Bad1.exe
C:\\WINDOWS\\system32\\Bad2.exe
C:\\WINDOWS\\system32\\Bad3.exe
C:\\WINDOWS\\system32\\msmsgs.exe

  

คุณnun ข้อมูลน้อยจริงๆครับ ก่อนหน้านี้ได้ลองตรวจสอบตัว Startup ตามที่ได้แนะนำไปหรือยังครับว่ามีตัวไหนแปลกๆและต้องเอาออกบ้าง สำหรับอาการที่รัน Ultra_Clean แล้วค้างนั้นผมไม่แน่ใจจริงๆ อาจจะเป็นเพราะไวรัสบางตัวบางตัวทำการ Block ไว้หรือแม้แต่อาจจะโดนตัว Antivirus ในเครื่อง Block ไม่ทราบว่าในเครื่องใช้ Antivirus ตัวไหนและได้ปิดก่อนหรือไม่ครับ ต้องขออภัยในความไม่สะดวกจริงๆครับ

  

คุณman ครับ 4 ตัวที่บอกมาเป็นไวรัสครับ สามารถใช้ Ultra_Clean เพื่อลบออกได้เลยครับ ต้องขออภัยในความไม่สะดวกจริงๆครับ

  

ของผมก็เป็นเหมือน คุณ nun อ่ะครับ
แต่ผมไม่ได้เปิด AntiVirus และเข้า msconfig ไปปิดช้อง startup แล้ว (ปิดหมดเลยเหลือแต่ cfmon) และอีกประการคือเวลาผมเข้าเว็ปไซต์ไปซักพักแล้วจะมี หน้าต่างเวปไซต์เปิดขึ้นมาเอง ไม่ทราบว่าผมโดนไวรัสอีกหรือป่าว และเมื่อเปิด Processes ขึ้นมาดู ก็พบชื่อ IEXPLORE.EXE ซึ่งมันทำงานหนักถึง 16,000 - 20,000 K ไม่ทราบมันเป็น การใช้ ie ธรรมดาหรือเป็นไวรัสกันแน่ แต่มันก็มีอีกชื่อใน Processes คล้ายๆกัน ชื่อ explorer ไม่ทราบว่าตัวไหนเป็นไวรัสกันแน่

ช่วยดูให้หน่อยครับ ขอบคุณล่วงหน้า

  

คุณbig ครับ ผมได้ตรวจสอบดูแล้วตัว Ultra_Clean(051150) มีจุดบกพร่องใน Code ทำให้เรียกแล้วค้าง ซึ่งผมได้แก้ไขแล้วในตัวใหม่นี้ Ultra_Clean(061150) จึงต้องขออภัยในความผิดพลาดครั้งใหญ่ที่ไม่ได้ตรวจสอบดดยละเอียด และขอบคุณสำหรับการแจ้งข้อผิดพลาดครับ ผมจะรอบคอบให้มากขึ้นครับต้องขออภัยอีกครั้งจริงๆครับ ส่วนตัว IEXPLORE.EXE และ Explorer.exe นั้นเป็น process ปกติของ Windows ไม่มีอะไรผิดปกติครับ

  

รบกวนหน่อยคับ มีปัญหาตอน boot windows มันฟ้องว่า error loading c:\\WINDOWS\\system32\\pwedhbnm.dll
The specificed module could not be found คับ

  

คุณice อาจจะมีการโหลดโปรแกรมบางตัวที่เรียกใช้ DLL ตัวนี้ในตอนเข้า Windows ซึ่งผมไม่ทราบจริงๆครับว่าตัวไหน เพราะลองค้นจากชื่อ DLL ที่บอกมา มันไม่มีข้อมูลเลยครับ ในขั้นต้นคงต้องลองตรวจสอบดูใน Msconfig ดูนะครับว่าโหลดโปรแกรมอะไรบ้าง อาจจะต้องลองเอาออกทีละตัวน่ะครับ ต้องขออภัยในความไม่สะดวกอย่างสูงครับ

  

ขอบคุณครับ

  

ลบยังไงอะค่ะช่วงบอกหน่อยค่ะ(แบบละเอียด)

  

คุณMJ(MJ_2338@hotmail.com) ครับเข้าใจว่าหมายถึงความเห็นที่ 379 ที่ถามไว้ ยังไงลองใช้ตัว Ultra_Clean ดูนะครับ ต้องขออภัยในความไม่สะดวกจริงๆครับ

  

ขอขอบคุณ คุณ DKDC มากครับ
โหลดไปใช้แล้ว ใช้ได้เป็นปกติครับ

แต่ มีเรื่องหนึ่งคือ เวลาผมปิดคอมฯไปซักพักแล้วจะมี หน้าต่าง IE เปิดขึ้นมาเอง ไม่ทราบว่าผมโดนไวรัสอีกหรือป่าว บางครั้งนานๆ ก็ขึ้นมาเอง โดนที่ผมไม่ได้เข้า IE เลย


มันเป็นไวรัสป่าวอ่ะครับ

  

คุณbigครับ สำหรับอันที่ 1 นั้นเป็นไฟล์ที่เก็บรายละเอียดของภาพที่เราเปิดขึ้นมา เพื่อเพิ่มความรวดเร็วในการเปิดรูปเดิมในครั้งต่อไปน่ะครับ สำหรับรายละเอียดในเรื่องนี้ผมกำลังจะเขียนเพิ่มในหน้าเข้าใจผิดคิดว่าไวรัสพอดี ต้องขออภัยในความล่าช้าครับ ในเบื้องต้นถ้าไม่อยากให้มันสร้างขึ้นมาอีกให้ไปที่ Folder Options ตรง Tab View ให้ติ๊กถูกตรง Do not cache thumbnails นะครับมันจะได้ไม่สร้างขึ้นมาอีกครับ
     สำหรับตัวที่ 2 นั้นน่าจะเป็นพวก Adware โฆษณาน่ะครับ ไม่ถึงกับเป็นไวรัส ลองใช้ตัว Ad-Aware Scan ดูก็น่าจะได้ครับ ต้องขออภัยในความไม่สะดวกอย่างสูงครับ

  

ขอบคุณ DKDC เป็นอย่างสูงครับ

ที่ให้คำแนะนำดีๆ มาโดยตลอด
ขอบคุณก๊าบบ

  

มันขึ้นieexlore.exe ใช้ตัวไวรัสหรือเปล่า ใช้antyspyware Doctor ในการตรวจสอบ

ไม่เคยไช้ตัวนี้เลยเพื่อนลงให้ใหม่ครบ

  

คุณkkครับ ที่ว่ามันขึ้น ieexlore.exe นี่หมายถึงขึ้นตอนไหนครับ หมายถึงขึ้นตอนใช้ Spyware Doctor รึปล่าวครับ ผมพยายามลองค้นหาข้อมูลของ ieexlore.exe แต่ไม่เจอเลยครับ ยังไงรบกวนขอรายละเอียดเพิ่มอีกนิดนะครับ ต้องขออภัยในความไม่สะดวกจริงๆครับ

  

คุณbigครับ สำหรับตัว RemoveWGA.exe นั้นจริงๆแล้วเป็นตัวแก้ Windows เถื่อน แต่เท่าที่ผมทราบคือมันเรียกใช้ครั้งเดียวแล้วก็จบกันไป แต่อาการที่คุณแจ้งเหมือนมันเรียกทุกครั้งที่เข้า Windows นับว่าแปลกครับ ในขั้นต้นให้คุณลองตรวจสอบดูใน Msconfig และใน Startup นะครับว่ามีการเรียกตัวนี้หรือไม่ เพราะตาม Error เหมือนมันมีการเรียกใช้แต่หาไม่เจอ ส่วนอาการ No Disk นั้นอาจจะเป็นอาการต่อเนื่อง ยังไงให้ลองตรวจดูใน Msconfig ดูก่อนนะครับ
ส่วนอาการหน้าแรกเป็น //www.ohocute.com นั้น ผมลองเข้าไปใน Web ที่ว่าดูแล้วก็ไม่มีอาการอะไรนะครับ ที่บอกว่าได้แสกนAd-Aware และลบทิ้งไปแล้วหมายถึงลบเจ้าตัวของ Web นี้เหรอครับ ยังไงลองปิด System Restore ก่อนแล้วแสกนAd-Aware ดูอีกทีนะครับ ถ้ายังไม่ได้ผลก็ลองใช้การแก้ปัญหาแบบชั่วคราวไปก่อนถ้าคุณไม่ได้ต้องการให้ Web ใดๆเป็นหน้าแรก โดยการ Click ขวาที่ Icons IE ข้างๆ Start น่ะครับ เลือก Properties ในช่อง Target ให้ใส่ -nohome ต่อท้ายเป็นแบบนี้นะครับ "C:\\Program Files\\Internet Explorer\\IEXPLORE.EXE" -nohome อย่าลืมเว้นวรรคก่อน -nohome นะครับ
ต้องขออภัยในความไม่สะดวกจริงๆครับ

  

มันขึ้นIexplore.exe ตอนที่ใช้ Spyware Doctor ครับ
path:c:windows\\System32\\tool Band.dll
threat:CWS
Rish lever:High ครับผม จะขึ้นตลอดนานๆเข้าก็จะเข้าInternet Explorerไม่ได้
:windows Internet Explorer:Iexplore.exe Application errow ครับ

  

คุณkkครับ เข้าใจว่าน่าจะเป็นพวก Spyware แล้ว Remove มันได้รึปล่าวครับ พอดีผมไม่เคยใช้ Spyware Doctor แต่เข้าใจว่ามันน่าจะ Remove หรือ Kill ได้นะครับ ลองดูนะครับปิด System Restore ก่อนด้วยนะครับ หรือจะลองไปที่ Tools => Internet Options ตรง tab Programs เลือกไปที่ Manage Add-ons ลองดูตรงที่มีการเรียกใช้ tool Band.dll แล้ว Disable มันซะ เพราะผมยังหาข้อมูลเจ้า Dll ที่ว่ามาไม่พบเลยครับ ต้องขออภัยในความไม่สะดวกจริงๆครับ

  

ขอบคุณคุณ DKDC มากครับที่มี bloggang แบบนี้เพื่อเป็นวิทยาทาน

  

ตัวฆ่าไวรัส Ultra Love เนี้ย ต้องอัปเดตเพิ่มเติมตลอดเวลาไหม หรือเฉพาะเจอข้อผิดพลาดแล้วแก้ไขเพิ่มเติมเรื่อยๆครับคุณ DKDC

  

   คุณphayuครับ สำหรับตัว Ultra_Love นั้นผมก็จะทำการ Update เรื่อยๆตามข้อมูลที่พอจะหาได้ครับ คือถ้ามีข้อมูลไวรัสตัวใหม่ๆที่มีอาการสร้าง Folder ปลอมผมก็จะเอามาเพิ่มลงไปน่ะครับ อย่างที่บอกครับว่าผมแยกออกมาจาก Ultra_Clean เพราะเจ้า Ultra_Love จะเน้นไปที่ไวรัสตระกูลที่สร้าง Folder ปลอมคือไฟล์ Exe แต่มี Icon เป็นรูป Folder ซึ่งเจ้าตระกูลนี้จะสร้างเจ้าไฟล์ที่ว่านี้ในทุกๆ Folder ที่อยู่ในเครื่อง การกำจัดจึงจำเป็นต้องทำการ Scan ทุกๆ Drive จึงทำให้ใช้เวลานานในการ Scan ต่างจาก Ultra_Clean ซึ่งจะเน้นไปที่ตัวไวรัสทั่วๆไปที่ไม่ได้สร้างไฟล์เพิ่มเติมมากมาย การ Scan จึงใช้เวลาน้อยกว่า ผมจึงแยกออกมาเพื่อความสะดวกในการเลือกใช้ตามอาการครับ คือคนที่ไม่ได้ติดเจ้าพวกสร้าง Folder จะได้ไม่ต้องเสียเวลารอในการ Scan ทุก Drive ครับ

  

คือผมโหลดโปรแกรมจากเน็ตครับแล้วผมปิดเครื่องแล้วมาเปิดใหม่อีกทีเครื่องมันชัดดาวเองครับชชัดดาว ทุกครั้งครับแล้วก็เปิดตัวเองขึ้นใหม่อย่างนี้ตลอดมันขึ้นว่าwindown/system32/cmd/exeช่วยด้วยนะครับบอกวิธีด้วยครับทำไม่เป็นเลยครับขอบคุณล่วงหน้านะครับ

  

คุณditครับ รบกวนขอรายละเอียดเพิ่มอีกนิดนะครับ ที่ว่าโหลดโปรแกรมมาจากเน็ตคือโปรแกรมอะไรครับ ที่บอกว่าเครื่องมันชัดดาวเองครับชชัดดาว ทุกครั้งครับแล้วก็เปิดตัวเองขึ้นใหม่ อันนี้น่าจะหมายถึงเครื่อง Restart เอง ไม่ทราบว่าเปิดขึ้นมาก็ restart เลยหรือไม่ครับ และยังมีอาการอื่นใดอีกหรือไม่ครับ รบกวนขออาการแบบละเอียดอีกนิดนะครับ ต้องขออภัยในความไม่สะดวกอย่างสูงครับ

  

มันขึ้นโน๊ตเพทมา4ตัวมันเขียนโปรแกรมให้เครื่องมันชัดดาวมันชัดดาวครับไม่ใช่รีสตาร์แล้วมันก็เปิดตัวเองอีกผมโหลดมาจากมันบอกว่าแครมฟร็อกจอใหญ่ครับแว็บpramoolนี่หล่ะครับเป็นv.1.9ครับผมแตกไฟล์เสร็จมันขึ้นว่าอารีน่าครับ่วยด้วยครับผมเปิดขึ้นแต่หล่ะที่ต้อขอบคุณมากครับงชัดดาวตลอดผมต้องปิดโน๊ตเพตให้ทันทึกเล่นคอมได้ครับ

  

ผมโหลดอุลตร้าแมนไปแล้วมันบอกว่าต้องปิดแอนตี้ไวรัสก่อนครับผมปิดแล้วมันก็ถามอีกมันทำไได้เท่ากับกระทู้ที่29ครับแล้วทำยังงัยครับแล้วดิสเอเบิลแอนตี้ไวรัสยังงัยครับช่วยด้วยนะครับข

  

คุณditครับ รบกวนส่งไฟล์ที่ว่ามาให้ผมทางเมล์หน่อยนะครับ ต้องขออภัยในความไม่สะดวกจริงๆครับ

  

ผมใช้nod32โหลดแล้วมันขึ้นว่าcมันหมายความว่างัยครับแล้วจะแก้ไขยังงัยครับช่วยด้วยครับผมไม่ค่อยเก่งเรื่องคอมครับใช้อย่างเดียวครับขอบคุณล่วงหน้าครับคุณ
dkdc

  

ไฟล์มันเร็วมากครัไม่รู้จะก๊อบยังงัยผมอยากให่คุณdkdcช่วยดูที่กูเกิลครับพิมพ์ว่าcamfrogจอใหญ่แล้วไปที่ตัวที่3ครับv.1.9ะไรนี่แหล่ะถ้าให้ผมก๊อบไม่รู้จะก๊อบที่ไหนครับ

  

มีใครบ้างช่วยได้ช่วยทีนะพอดดีมี Flash Disk 4G. อยู่ 1อันน่ะ ใช้ได้ไม่กี่เดือนเองไม่ถึง2เดือนเลย เมื่อกี้นี้ เราแบ็คอัพข้อมูลออกมาบางอย่าง แล้วก็ สั่ง Format น่ะ พอเสร็จแล้ว ก็เลยCopy กลับเข้าไป รันขึ้นหน้าต่าง Copy ได้ไม่นาน ก็มี หน้าต่าง Error เด้งขึ้นมา บอก Cannot อารัยนี่ล่ะ แล้วมันก็ไม่Copy ต่อ ก็ลองลองCopyลงไปใหม่ มันก็ลงไม่ได้ง่ะ ขึ้น Error และมันก้ยังมีไฟน์ค้างอยู่เมื่อตอนCopyครั้งแรก ก็เลยลองเปิดดู ก็เปิดได้ แต่ลองคริ๊กขวาลบ มันก็ขึ้น หน้าต่างError บอกว่า Cannot อารัยซักอย่างเหมือนเดิม ก็เลยลอง Format ดูใหม่ พอกด Format มันก็ขึ้น Windows was unable to complete thr disk format. ก็ลอยลอง CheakDisk ดู มันก็ขึ้น Windows was unable to complete thr disk check ไม่รูจะทามยางไงแล้วอ่ะ ใครรู้ช่วยทีนะคับบบ ตั้ง 4G. เสียดายอ่ะ

  

คุณditครับ ผมได้ทำการเพิ่มเติมในตัว Ultra_Clean(101150P) ให้แล้วนะครับ รบกวนโหลดตัวใหม่ไปใช้ดูนะครับ ต้องขออภัยในความไม่สะดวกจริงๆครับ

  

คุณกิมจิ (nu_spider@hotmail.com)ครับ พอดีไม่รู้ Error ด้วยว่าตอน Copy Error ว่าไง แต่เท่าที่ดูแล้วถ้า Check Disk ไม่ได้ด้วยเข้าใจว่าตัว Flash Drive น่าจะเสียนะครับ ยังไงส่งเคลมดีกว่าครับ เพราะเพิ่งซื้อมาประกันน่าจะยังไม่ขาดครับ ต้องขออภัยในความไม่สะดวกจริงๆครับ

  

แล้วจะเคลมยังไงง่ะ ซื้อมาตอนที่ไปเทวเมกาอ่ะ แต่มันยังเปิดติดนะ คอมก็มองเห็นด้วยอ่ะแล้วก็ไฟร์ที่มันค้างก็เปิดได้อยูง่ะ

  

ไม่ติดงิ

//www.temppic.com/img.php?11-11-2007:1194715552_81406.png

  

ใช้แล้วมันบอกได้ดีสเอเบิลแอนตี้ไวรัสไม่รู้ต้องทำยังงัยถึงจะดีสเอเบิลได้ครับบอกหน่อยนะครับทำไม่เป็นนเลยครับขอบคุณมากครับ

  

คุณกิมจิ (nu_spider@hotmail.com)ครับ ต้องขออภัยที่ตอบล่าช้าครับ เท่าที่ลองหาข้อมูลดูจากรูปที่คุณให้มาผมเจอ 2 สาเหตุที่น่าจะเป็นไปได้ครับคือเป็น Bug ของ Quick Time ต้องลง Ver ล่าสุด อีกอันคือเป็น Bug ของ AHDV ต้องลง Ver ล่าสุดเช่นกันครับ และสุดท้ายซึ่งอันนี้ผมเดาเอานะครับว่าอาจจะเกี่ยวกับโปรแกรม Deamon Tool เพราะตามรูปเหมือนมีเจ้าตัวนี้อยู่ด้วย ยังไงลองเอาออกดูก่อนนะครับ ต้องขออภัยในความไม่สะดวกและรีบด่วนสรุปปัญหาว่า Flash เสียครับ

  

คุณditครับ สำหรับ Code ในการแก้ไวรัสตัวที่คุณติดนั้นผมได้ใส่ไว้ก่อนหน้า Code ส่วนที่อาจจะโดน Antivirus Block แล้ว ดังนั้นถึงแม้จะไม่เสร็จสิ้นก็น่าจะจัดการกับตัวที่คุณติดได้แล้วครับไม่ต้องปิด Antivirus ก็ได้ครับ ต้องขออภัยในความไม่สะดวกและล่าช้าครับ

  

ขอบคุณมากครับมันหายแล้วครับแต่โปรแกรมขึนช้ามากครับไม่รู้เป็นงัยครับช้ากว่าก่อนที่ติดครับแต่ก็เล่นได้ครับต้องขอบคุณมากนะครับขอบคุณครับคุณDKDC

  

คุณditครับ ที่บอกว่าโปรแกรมขึ้นช้านี่หมายถึงโปรแกรมอะไรครับ แต่ผมว่าคงไม่ใช่ผลของเจ้าไวรัสตัวนี้หรอกครับ เพราะดูตาม Code แล้วมันเป็น Bat File ธรรมดาๆ ทำโดยคนไทยนี่ล่ะครับเพราะชื่อมันเป็นภาษาไทย จะเอา Code มาอธิบายก็คงไม่ดีเพราะอาจจะมีคนนึกสนุกเอาไปดัดแปลง แต่โดยสรุปแล้วใน Code มันเพียงแค่ทำการสั่งให้ Restart เครื่องทุกๆครั้งที่เปิดเข้า Windows ภายใน 11 วินาที พร้อมทั้งสั่งให้ทำการ Release IP ใหม่ ซึ่งอาจจะทำให้ Net หลุด และพยายามที่จะเปลี่ยนนามสกุลไฟล์ต่างๆพวก .Doc,Jpeg,Lnk,Avi,Mpeg,Com และ Bat ให้เป็น .Txt เท่านั้นเองครับ ไม่น่าจะมีอาการส่งผลให้เครื่องช้าครับ ดังนั้นอาจจะเป็นไวรัสตัวอื่นๆด้วยหรือไม่ผมไม่แน่ใจ ต้องดูอาการโดยละเอียดเพิ่มเติมน่ะครับ ต้องขออภัยในความไม่สะดวกจริงๆครับ

  

พี่แป๊ะ งะ ไม่ยอมออนเอ็มเลย คิดถึง นะครับ เนี่ย

  

ขอบคุณครับถ้ามีโอกาสผมจะเข้ามาสอบถามอีกนะครับคงไม่ว่ากันนะครับต้องขอบคุณมากครับขอบคุณครับ

  

ช่วยตอบหน่อยนะค่ะ
มันใช้ start => run ไม่ได้
แล้วจะเข้า gpedit.msc ได้ที่ไหนอ่ะคะ
ขอบคุณล่วงหน้าที่ช่วยแนะนำนะค่ะ

  

คุณople ครับ ไม่ทราบว่าได้กำจัดไวรัสไปรึยัง และไม่แน่ใจว่าติดไวรัสตัวไหนเพราะอาการแอบ Run นี่หลายตัวมาก ยังไงแนะนำว่าลองโหลด Ultra_Clean ด้านบนไปใช้ดูก่อนนะครับ เพราะการใช้ Gpedit ตามที่ผมแนะนำไว้ในบำบัดรักษาอาการหลังติดไวรัส นั้นใช้ในกรณีที่กำจัดไวรัสหมดแล้วแต่ยังมีอาการตกค้างอยู่ครับไม่ได้แก้ปัญหาแบบถาวร แต่ถ้าจะลองใช้ Gpedit ก็สามารถเข้าไปที่ c:\\windows\\system32 แล้วเรียกตัว Gpedit.msc ซึ่งเป็นรูปฆ้อนได้โดยตรงเลยครับ ต้องขออภัยในความไม่สะดวกครับ

  

ต้องขอรบกวนอีกทีนะครับคุณDKDCคือผมจะชัดดาวแต่มันขึ้นว่าอินสตออับเดดแอนชัดดาวครับผมชัดดาวแล้วมันไม่ชัดดาวซักทีครับเกิดจากไรครับรบกวนหน่อยนะครับ

  

คุณditครับ รบกวนขอรายละเอียดปัญหาอีกนิดนะครับ คืออ่านแล้วยังไม่ค่อยเข้าใจคำถามน่ะครับ ถ้าเป็นไปได้ขอดูรูปหน้าจอที่ว่าเลยก็ดีครับ ส่งมาที่เมล์ผมก็ได้ครับ ต้องขออภัยในความไม่สะดวกจริงๆครับ

  

คุณ DKDC ครับ ของผม แฟลชไดร์ฟไม่สามารถ format หรือลบไฟล์ที่อยู่ในนั้นได้ครับ ตอนเสียบทุกครั้งจะขึ้นเตือนไวรัสว่า
F:\\autorun.inf
Contains detection pattern of the VBS script virus VBS/Sasan.98
ครับ และพอผมเลือก delete มันจะขึ้นว่า
You may not have the required permission or the file is locked.
Please make sure that you have administrative rights for this action.
Contains detection pattern of the VBS script virus VBS/Sasan.98
แล้วก็มีตัวเลือกว่าจะ delete locked file after reboot กะ Ignore ครับ
ไม่ทราบเป็นที่อะไร สามารถแก้ยังไงได้ครับ
ลองโหลดโปรแกรมคุณไปใช้แล้วมันก็ขึ้นเตือนว่าเข้าไม่ได้เพราะติดล็อคอันนี้น่ะครับ

  

คุณตุ้ยครับ ผมลองหาข้อมูลเจ้าไวรัสชื่อนี้แต่ไม่เจอจริงครับ ไม่ทราบว่ามีอาการอะไรอีกบ้างหรือไม่ครับ แต่ดูจากชื่อแล้วน่าจะเป็นพวก VBS ไม่น่าจะร้ายแรงอะไรถึงขนาดลบไม่ได้ ไม่ทราบว่าในเครื่องคุณตุ้ยใช้ Antivirus ตัวไหนครับ ในขั้นต้นไม่ทราบว่าสามารถเปิดแสดงไฟล์ทั้งหมดได้หรือไม่ครับ ถ้าได้น่าจะมีไฟล์ชื่อ Autorun.inf และไฟล์นามสกุล VBS ด้วย ถ้าเป็นไปได้รบกวนช่วย Zip แล้วส่งมาที่เมล์ผมหน่อยนะครับ อีกอย่างคือถ้าเรา Copy ไฟล์ใส่ลงไปในแฟลชไดร์ฟได้หรือไม่ครับ เพื่อความมั่นใจว่าไม่ได้ติด Lock ของแฟลชไดร์ฟ ต้องขออภัยในความไม่สะดวกอย่างสูงครับ

  

เพิ่งได้เข้ามาที่นี่เป็นครั้งแรก
เพื่อนแนะนำมานะคะ
คือว่าไม่ค่อยเก่งคอมนะค่ะ(อาจใช้คำพูดไม่ถูก)
ตอนนี้คอมกำลังมีปัญหาค่ะ
1. เข้าใน control panel แล้วบางโปรแกรมเปิดไม่ได้ เช่น add or remove, user account
และอีกหลายตัว พอคลิกจะขึ้นว่า windows cannot access the specifile device , part or file ไม่รู้จะทำอย่างไรดีค่ะ
2. ตอนจะปิดเครื่อง กด start แล้วไม่ขึ้น turn off แต่ขึ้น log off อย่างเดียว พอคลิกก็ให้เลือก switch user กับ log off ไม่ทราบว่ามีวิธีแก้มั๊ยคะ

ช่วยตอบด้วยนะคะ
ขอบคุณค่ะ

  

คุณyoiyครับ สำหรับเรื่องของ Control Panel นั้นผมไม่เคยได้ยินอาการนี้จริงๆครับ แต่เท่าที่ผมลองหาข้อมูลดูอาจจะเกี่ยวกับตัว Trend Micro ซึ่งไม่ทราบว่าคุณyoiy ได้ลงไว้หรือไม่ ลองดูตามนี้นะครับ Trend Micro 2007 ถ้าไม่ได้ลงไว้จะได้หาสาเหตุอื่นกันต่อไป ถ้าเป็นไปได้รบกวนจับภาพหน้าจอตอน Error ส่งมาที่เมลืผมหน่อยนะครับ ส่วนปัญหาตอนจะปิดเครื่องแล้วไม่มี Turn Off นั้นไม่แน่ใจว่าเกิดจากตัวไวรัสหรือไม่เพราะมีไวรัสหลายตัวเหมือนกันที่เกิดอาการนี้ ในขั้นต้นลองโหลดตัว Ultra_Clean ด้านบนไปใช้ดูก่อนนะครับ อาจจะพอแก้ปัญหาในขั้นต้นได้ ต้องขออภัยในความไม่สะดวกจริงๆครับ

  

ตอนนี้ส่งเมลล์ไปให้แล้วนะคะ ส่วนตัว Trend Micro 2007 ไม่ได้ลงไว้ค่ะ
เรื่อง Turn off หายแล้วค่ะ เมื่อวานลองทำเยอะมาก (ตามที่คุณ DKDC โพสไว้นะค่ะ) จำไม่ได้เหมือนกันว่าทำอะไรไปบ้าง
ส่วนตัว Ultra_Clean ลองโหลดแล้ว ใช้ไม่ได้เหมือนกัน (โหลด runtime แล้วด้วย ใช้ไม่ได้เหมือนกัน

ช่วยด้วยนะคะ

  

ทุกครั้งที่เปิดเครื่องจะ error "Sorry. This application attempted to delay-load a library or function that dose not exist. Instability may occur." ขอถามว่าเกิดจากอะไร และ แก้ไขอย่างไร แบบรำคาญมากเลยค่ะ

  

คุณyoiyครับ เท่าที่ผมลองหาข้อมูลเพิ่มเติมดู อาจจะเกิดจากตัว IE7 หรือตัว Update ใหม่ๆของ Windows น่ะครับ ไม่ทราบว่าได้มีการเปิด AutoUpdate ของ Windows ไว้หรือลงตัว IE7 หรือไม่ครับ ต้องขออภัยในความไม่สะดวกอย่างสูงครับ

  

คุณpupe' ครับ ในขั้นต้นคงต้องตรวจสอบดูน่ะครับว่ามีการโหลดโปแกรมอะไรขึ้นมาบ้างตอนเข้า Windows โดยตรวจสอบจาก Msconfig ก็ได้ครับ หรือลองจับภาพหน้าจอ Error ส่งมาที่เมล์ผมก็ได้ครับ ต้องขออภัยในความไม่สะดวกจริงๆครับ

  

ไวรัส ที่มีcopy folder ซ้อนขึ้นมาคืออะไร บางที ก็มี new folder ขึ้นมาเฉย มีวิธีแก้มั้ยค่ะ แล้ว folder recycle กับ system volum ขึ้นมาเฉย ๆ ใช่ไวรัสมั้ย ช่วยหน่อยค่ะ ตอนนี้สำนักงานหนูโดนไปเต็ม ๆ แล้ว เมนู tool folder option ก็หายไป ทำไงดีค่ะ

  

คุณหนูนุ้ย ครับสำหรับไวรัส Folder ลองดูที่หน้า  กำจัดไวรัส Folder(ปลอม)   นะครับ
  ส่วนเรื่องของ folder recycle กับ system volum ลองอ่านที่หน้า  เข้าใจผิด! คิดว่าไวรัส  ดูนะครับ

  

ข้อมูลการกำจัดไวรัสถือว่าเยี่ยมมากครับ แต่ที่เครื่องเพื่อนผม พอเข้าไปที่ gpedit.msc แล้วจะมีหน้าต่างโผล่ขึ้นมา ซีกซ้ายมีของอยู่ครบครับ แต่ทันทีที่เลือกซักตัวนึงทางด้านซ้าย ปกติแล้วด้านขวาจะมีรายละเอียดให้ดู แต่ตอนนี้มันมีข้อความว่าแจ้งว่า no items ทำนองนี้ ทำให้ไม่สามารถเลือกตัวที่คุณบอกได้ จึงไม่สามารถทำการ Disable หรือ Enable ตัวที่ต้องการได้ ไม่รู้ว่าจะแก้อย่างไรครับ

  

คุณคนใฝ่รู้ครับ สำหรับซีกซ้ายที่ว่ามีของอยู่ครบนั้นมีถึงระดับไหนครับ คือแตกในส่วนของ Administrative Templates ด้านซ้ายออกมาอีกได้หรือไม่ครับ ถ้าเป็นไปได้รบกวนส่งรูปหน้าจอที่ว่ามาที่เมล์ผมก็ได้ครับ ต้องขออภัยในความไม่สะดวกอย่างสูงครับ

  

ไม่ได้ลงตัว IE7 ค่ะ เครื่องยังเป็น IE6 อยู่
ส่วนตัว AutoUpdate ก็ไม่ได้เปิดไว้นะคะ ไม่ทราบจะทำอย่างไรแล้วค่ะ
คงต้อง format เครื่องใหม่

ขอบคุณนะคะสำหรับความช่วยเหลือ
ได้ความรู้เยอะมากจาก blong นี้
ขอบคุณมากค่ะ

(สังคมไทยยังน่าอยู่ เพราะคนไทยยังช่วยเหลือกัน)

  

คุณyoiyครับ ต้องขออภัยจริงๆครับที่ช่วยเหลือได้ไม่มาก   ยังไงผมจะลองหาข้อมูลดูเรื่อยๆนะครับ เผื่อมีคนที่เจอปัญหาเดียวกันนี้อีก ต้องขออภัยจริงๆครับ

  

พอดีเจ้าเครื่องตัวปัญหานั้นอยู่ "ศาลายา" โน่นครับ สรุปคือ คลิกที่เครื่องหมาย + หน้า Administrative Templates แล้วจะมีตัวย่อยตั้งแต่ Windows Components จนถึง System ครบเหมือนเครื่องอื่นๆ ครับ แต่รายละเอียดทางด้านขวามือจะมองไม่เห็น เช่นผมลองคลิกที่บรรทัด Desktop แล้วซีกด้านขวามือจะโชว์ข้อความ "There are no items to show in this view" แทนที่จะแสดงเหมือนเครื่องอื่นๆ (เป็นแบบนี้ทุกอันภายใต้ Administrative Templates) ครับ

หน้าจอคงจับภาพมาให้ดูไม่ได้ แต่คิดว่าท่านคงนึกภาพออกแล้ว

ขอบคุณล่วงหน้าครับ

  

คุณคนใฝ่รู้ครับ เข้าใจว่าไฟล์ .adm ซึ่งเก็บรายละเอียดของการ Set ค่าอาจจะมีปัญหา ในขั้นต้นให้ดูใน Folder I386 ของแผ่นที่ใช้ติดตั้ง Windows ลองมองหาไฟล์ชื่อ SYSTEM.AD_ แล้วเปิดไฟล์นี้ด้วย Winrar นะครับ จะเห็นว่าภายในมีไฟล์ SYSTEM.ADM ให้ทำการ Copy ไฟล์ SYSTEM.ADM ไปใส่ใน c:\\windows\\inf ทับของเดิมไปเลยครับ
   แล้วเปิด Gpedit ขึ้นมา แล้ว Click ขวาตรง Administrative Templates เลือก Add/Remove Templates เลือกตรง System แล้ว Remove แล้ว Close ออกมา

   หลังจากนั้นก็ทำซ้ำตั้งแต่ขั้นตอนที่ Click ขวา แต่คราวนี้เลือกเป็น Add แล้วไปเลือกไฟล์ c:\\windows\\inf\\system.adm แล้ว Open => Close ออกมาน่าจะได้ครับ ลองดูนะครับ ต้องขออภัยในความไม่สะดวกจริงๆครับ

  

จะลองทำดูครับ แต่กว่าจะได้ลองต้องวันอังคารโน่นแหละครับ ผมถึงจะได้ไปศาลายาอีกครั้ง ได้ผลประการใด เดี๋ยวจะมาแจ้งให้ทราบ

ขอบคุณครับ

  

ไวรัสติดเครื่องแล้วอะ ใช้คอมพ์อยู่ที่ร้านเน็ต

ตอนนี้ Task Manager กับ Folder Option ใช้งานไม่ได้
ไป Disable ใน gpedit.msc ก็ไม่ได้
กำลังหาทาง Zip ไฟล์ไวรัสส่งไปให้ทางเมลอยู่ค่ะ

ปล. ถ้าไม่ส่งไปให้ทางเมลนี่เอาไปฝากกับ
เวปฝากไฟล์ แล้วเอา Link มาทิ้งไว้ให้ได้เปล่าอะ

  

ลืมบอกไปว่า ทดลอง Run Ultra_Clean 10-11-2550 แล้ว
ไม่ผ่านอะ มันขึ้น error ตามภาพเลย

//i155.photobucket.com/albums/s317/YuniesGroup/UltraError10-11-2550.jpg

ทั้งๆที่ในเครื่องก็มี .net 1.1 แล้วนะ

ปล. เห็นตอนนี้เป็น Ultra_Clean 13-11-2550
แต่เวลาดาวน์โหลด ก็ยังเป็น 10-11-2550 อยูเลยอะ

  

ทีแรกก็กังวลว่า ถ้าเอา Link ไฟล์ไวรัส
ที่อัพโหลดไว้ มาวางทิ้งไว้ตรงนี้ เพื่อส่ง
ไวรัสต่อให้คุณ DKDC เอาไปวิเคราะห์

Link ดังกล่าวอาจจะเป็นอันตรายต่อ
บุคคลอื่นที่เข้าใจผิด มาโหลดไปลองใช้
แต่คิดๆดูอีกที ถ้าเขียนไว้ว่าห้ามโหลด
คงไม่มีคนโหลด ไวรัส ไปลองติดที่เครื่อง
ตัวเองหรอกนะคะ ดังนั้น

ไฟล์ ไวรัส system.exe ส่งต่อให้คุณ DKDC เท่านั้น
คนอื่นกรุณาอย่าโหลดค่ะ ขอบคุณค่ะ
//www.uploadtoday.com/download/?b2ab3b1eba9318e9aff9a7a6b79468ae

ปล. เพื่อความปลอดภัย เมื่อคุณ DKDC ได้รับไฟล์แล้ว
เราจะรีบลบไฟล์ทิ้งจากเวปฝากไฟล์ ทันทีค่ะ

  

คุณYuniesครับ ผมได้รับไฟล์และดำเนินการเพิ่มเติมให้เรียบร้อยแล้วครับ สำหรับตัว Ultra_Clean 13-11-2550 ที่โหลดแล้วยังเป็นตัวเก่าอยู่นั้น เป็นความผิดพลาดอย่างมากที่ผมลืมทำการแก้ Link น่ะครับ ต้องขออภัยอย่างสูงและขอบคุณสำหรับข้อมูลและการรายงานความผิดพลาดครับ

  

ขอขอบคุณ คุณ DKDC มากค่ะ แต่เราก็ยังรัน
Ultra_Clean ไม่ได้อยู่ดีค่ะ.Net เราเจ๊งหรอคะ

//i155.photobucket.com/albums/s317/YuniesGroup/UltraError10-11-2550.jpg

มันขึ้น error ตามภาพนี้อะค่ะ ขอรบกวนอีกครั้งนึงแล้วกันค่ะ

  

ขอบคุณครับ
แม้ ไม่ได้เวปนี้ ผมลงใหม่แล้วน๊ะเนี้ย

  

คุณYuniesครับ ต้องขออภัยในความไม่สะดวกจริงๆครับ สำหรับ Error ที่แจ้งนั้นผมยังหาข้อมูลไม่ได้จริงๆครับว่าจะต้องแก้ตรงไหน แต่เท่าที่สังเกตุเข้าใจว่าน่าจะเกิดกับ Windows ที่มีการดัดแปลง Registry ตัวใหม่ๆ ซึ่งตอนนี้กำลังหาสาเหตุและวิธีการแก้ไขครับ
ในขั้นต้นให้โหลดตัว   UltraVB6   ไปใช้แก้ปัญหาก่อนนะครับ ต้องขออภัยในความไม่สะดวกจริงๆครับ

  

ขอบคุณมากๆเลยค่ะ ตอนนี้ใช้เป็น VB6 Version ได้แล้วค่ะ
แล้วแบบนี้ สิ่งต่างๆที่ทำมาใน .net Version
ก็จะถูกย้ายมาใส่ใน VB6 Version หรอคะ
ยากหรือเปล่าคะ เก่งจังเลย ขอบคุณมากๆค่ะ

  

คุณYuniesครับ สำหรับตัวที่คุณโหลดไปนั้นผมเอาตัวเก่ามาเพิ่มในส่วนของการแก้ไวรัสที่คุณส่งมาให้เท่านั้นครับ เพราะตัว VB6 นั้นผมไม่ได้พัฒนาต่อแล้วด้วยเหตุผลตามที่แจ้งคือหลายๆ Function ไม่สามารถทำด้วย VB6 ได้ครับ สำหรับการแก้ปัญหาระยะยาวผมจะลองหาวิธีแก้ปัญหาที่คุณแจ้งเรื่องที่ใช้ตัว .Net แล้วมี Error ดูนะครับ ต้องขออภัยในความไม่สะดวกจริงๆครับ

  

โดนไวรัส new folder ค่ะ
อาการคือ มันจะจำลองโฟลเดอร์นั้นๆ
ทุกครั้งที่เข้าไปในโฟลเดอร์น่ะค่ะ
เคยเจอมั้ยคะ

อยากเเก้มากๆค่ะ ไม่ไหวเเล้ว

เครื่องหนูเข้า run สั่งอะไรไปไม่ขึ้นเลยค่ะ โดนไวรัสหรือเปล่าคะ

  

คุณpoommy ครับ ลองดู  กำจัดไวรัส Folder(ปลอม) นะครับ  

  

ขอบคุณมากค่ะ (ไหว้งามๆ)
เดี๋ยวหนูจะลองไปแก้นะคะ
เเล้วจะมารายงานผลค่ะ

  

จากความเห็นที่ 444-445 ครับ
ตอนนี้ไม่สามารถก๊อบไป-มาระหว่าง thumbdrive ได้เลยครับ ติดล็อคหมดเลย
เลยไม่สามารถส่ง autorun ให้ได้ครับ
และลองมองหา file สกุล VBS ก็ไม่เจอครับ

  

คุณตุ้ยครับ ไม่ทราบว่าคุณตุ้ยได้เปิด Show Hidden File หรือยังครับ แล้วใน Autorun.inf เปิดดูได้หรือไม่ครับว่าเขียนว่าไงบ้าง จะได้พอเป็นแนวทางค้นหาข้อมุลได้ครับ อีกอย่างคือไม่ทราบว่าคุณตุ้ยใช้ Thumbdrive รุ่นไหนครับ เพราะมีบางยี่ห้อที่มักจะมีปัญหา Lock ค้างแบบนี้น่ะครับ ต้องขออภัยในความไม่สะดวกจริงๆครับ

  

ผมใช้ Ultra_Love แล้ว พอแสกนเสร็จก็ Restart ปรากฎว่าเครื่อง Restart อยู่นั่นแหละไม่ไปไหนเลย ไม่ทราบว่าเกิดจากอะไรครับ เป็นแบบนี้ 2 เครื่องแล้วครับ

  

คุณNTK ครับ ไม่ทราบว่าก่อนหน้านี้ติดไวรัสตัวไหน และมีอาการยังไงบ้างครับ และที่บอกว่าเครื่อง Restart ไม่หยุดนั้นไม่ทราบว่า Restart ในขั้นตอนไหนครับ มี Logo Windows ขึ้นหรือยังครับ รบกวนขอรายละเอียดเพิ่มอีกนิดนะครับ เพราะตัว Ultra_Love ไม่น่าจะมี Code ในส่วนที่ทำให้เครื่อง Restart วนได้ครับ ต้องขออภัยในความไม่สะดวกจริงๆครับ

  

ทดลองเรียบร้อยค่ะ
ทั้งสองตัวเลย

ตอนนี้เครื่องกลับมาเป็นปกติสุขเเล้วค่ะ
หายขาด หลังจากที่โดนไวรัสมาเป็นเดือน ขอบคุณพี่มากๆๆๆๆๆค่ะ

  

เครื่องผมคิดว่าน่าจะเจอSCVHSOT.EXE เเต่พอดีใช้AVGสแกนเจอเยอะมากเพราะมันCopy folderตามโฟลล์เดอร์ต่างๆใช้เอวีจีลบได้แต่พอสแกนก็กลับมาเจออีกเหมือนเดิมเหมือนกลับมาเป็นใหม่ทั้งที่ไม่ได้เสียบแฮนดี้ไดรพ์เลย สำหรับอาการTask managerกับTools เเละRun กลับมาใช้ได้เหมือนเดิมแต่มันเหมือนจะลบโฟลล์เดอร์ปลอมไม่ได้ AvG virusสกุลAutoit.BA ตอนนี้กำลังใช้อุลต้าเลิฟสแกนอยู่ครับแต่ไม่เเน่ใจว่าจะลบได้รึเปล่า ยังไงขอคำแนะนำด้วยครับ ขอบคุณครับ

  

คุณCamelครับ สำหรับตัวนี้ถ้าไม่มีอะไรผิดพลาดหรือมีการกลายพันธุ์เข้าใจว่า Ultra_Love น่าจะจัดการได้ แต่ถ้าไม่หายจริงๆรบกวน Zip เจ้า Folder ที่มันสร้างขึ้นมาส่งมาที่เมล์ผมหน่อยนะครับ จะได้ปรับปรุงแก้ไขกันต่อไป ส่วนสาเหตุที่ AVG จัดการได้ไม่หมด อาจจะเป็นเพราะมันไม่สามารถเข้าไปฆ่าไวรัสใน System Restore ได้น่ะครับ ถ้าจะให้ดีการกำจัดไวรัสควรจะทำการปิด System restore ก่อนและทำการ Scan ใน Safemode นะครับ ต้องขออภัยในความไม่สะดวกครับ

  

ขอบคุณครับ ไม่ได้คุณแย่เลย

  

พี่คับผมโหลดมาแล้ว แต่เวลาเปิดใช้มันขึ้นแบบนี่อะ

  

ผมโหลดโปรแกรมมาแล้วอะคับแล้วเวลาเปิดใช้อะคับมันจาขึ้นแบบนี้อะคับ
An unhandled exception has occurred in your application. If you click Continue,the application will ignore this error and attempt to continue.Ifyou click Quit,the application will be shut down immediately.
File not found

Details Continue Quit

เนี่ยพี่มันบอกมาว่าอย่างเนี่ย คือว่ามันเปงอารายอะคับ แล้วต้องทามอย่างไงอะคับถึงหายอะ

แล้วโปรแกรมต้านไวรัส MSN อะคับมันใช้อย่างไงอะคับ ผมเปิดออกมามันก้อขึ้นเเบบนี้ทุกอันเลยอะ กดตรง Kill แล้วมันก้อไม่เหงมีอารายขึ้นเลยอะคับ ตอนนี้เครื่องผมช้าไปหมดเลยอะคับช้าก่าเดิมมากเลยอะคับ พี่ช่วยแนะนำผมหน่อยนะคับ ขอบคุณคับบบบบบบ

  

คุณต้นครับ รบกวนส่งรูปมาที่เมล์ผมหน่อยนะครับ หรือ Upload ไว้ที่อื่นแล้วมา Post Link ไว้ก็ได้ เพราะผมไม่เห็นรูปด้านบนน่ะครับ ต้องขออภัยในความไม่สะดวกอย่างสูงครับ

  

มีLogo ขึ้นแล้วครับ หรืออาจจะเป็นเพราะไวรัสก็น่าจะเป็นได้ครับ ผมคงต้องลงใหม่ ถ้าเกิดปัญหาอีก ผมจะมาถามใหม่ ขอบคุณมากครับ

  

ขอบคุณยอดมนุษย์มากๆเลย
มนุษย์ low tech ยังคงต้องการผู้พิทักษ์
ซึ้ง...จิงๆ

  

โชคร้ายจริงๆ ครับ ที่ผมบอกว่าจะลองเทคนิคที่คุณบอกไว้กับเครื่องที่ "ศาลายา" พอดีเจ้าของเครื่องเค้าติดงาน "รับปริญญา" เลยไม่ได้ลอง คาดว่า คงต้องเลื่อนไปเป็นสัปดาห์หน้าครับ เดี๋ยวจะกลับมารายงานผลให้ท่านฟังอีกรอบครับ

ขอบคุณครับ

  

ลองแล้วยังเป็นเหมือนเดิม(ขนาดยังไม่ได้รีสตาร์ทยังเหมือนเดิม)
......เสร็จสิ้นการปิด Process
......ลบไฟล์ไม่พึงประสงค์เรียบร้อย
........ลบ Scheduled Tasks เรียบร้อย
..........ลบ User แปลกปลอมเรียบร้อย
..........เปิด Show File และ Folder เรียบร้อย
.......ปิด System Restore เรียบร้อย
............แก้ไข Registry เรียบร้อย
......เสร็จสิ้นการปิด Process
มันยังคงเดิมม่ายเปลี่ยนแปลง
ทำไงคับช่วยบอกที

  

คุณBank ครับ รบกวนขอรายละเอียดเพิ่มอีกนิดนะครับว่าก่อนหน้านี้มีอาการอะไรผมจะได้ทราบว่าเป็นไวรัสตัวไหน และที่บอกว่าลองแล้วยังเหมือนเดิมนั้นได้ลองตัวไหน และอาการเหมือนเดิมคืออะไรครับ ต้องขออภัยในความไม่สะดวกจริงๆครับ

  

ผมได้ load .Net Runtime แล้วและได้ลองไปติดตั้งแล้วแต่ว่ามันเกิดอาการแบบนี้ครับ...
Microsoft.NET Framework Setup failed.If this problem continues,contact Product Support Services.

  

คุณสุเทพครับ ไม่ทราบว่ามีรายละเอียด Error มากกว่านี้หรือไม่ครับ เช่นหมายเลข Error เพราะผมยังนึกไม่ออกจริงๆครับ หรือรบกวนจับภาพหน้าจอที่ Error ส่งมาที่เมล์ผมหน่อยนะครับ ต้องขออภัยในความไม่สะดวกอย่างสูงครับ

  

ขอปรึกษาหน่อยครับ พอดีที่ร้านเน็ตพี่ผม(ที่บ้าน)โดนไวรัสที่เครื่องที่เก็บเงิน เป็นเครื่องแชร์ไฟล์ ไวรัสชื่อ Autoit.BA ใช้โปรแกรม Ultra_Love ฆ่าแล้วแต่มันก็ยังกลับมาอีกตอนนี้คาดว่าน่าจะติดที่เครื่องอื่นๆด้วย เครื่องส่วนตัวผมก็ติดทั้งๆที่เครื่องผมก็ลง Nod32 แล้วก็อัพเดทตลอดยังติดได้ครับ รบกวนบอกวิธีการที่สามารถกำจัดไวรัสทั้งระบบด้วยครับ มันกวนใจมากเลยครับ ลืมบอกลักษณะการทำงานของมันคือสร้างโฟลเดอร์ปลอมมาและก็ไฟล์นิวโฟลเดอร์แล้วก็เอสวีโฮสก์ถ้าจำไม่ผิด ขอบคุณล่วงหน้าครับ

  

คุณต้นกล้าน้อย เจ้าไวรัสที่สร้าง new folder มีหลายสายพันธุ์มากครับ Ultra_Love อาจจะยังไม่ครอบคลุมทั้งหมด ยังไรบกวนคุณต้นกล้าน้อย Zip เจ้า Folder ปลอมที่มันสร้างขึ้นมาแล้วส่งมาที่เมล์ผมหน่อยนะครับ จะได้เอาไปเพิ่มใน Ultra_Love ครับ อีกอย่างคือใส่ Password ในไฟล์ที่ Zip มาด้วยนะครับ เดี๋ยว hotmail มันเจอไวรัสแล้วลบทิ้ง ต้องขออภัยในความไม่สะดวกจริงๆครับ

  

ขอถามหน่อยค่ะ คือว่าใช้ notebook อยู่แล้วติดไวรัส ก็จัดการกำจัดไปเรียบร้อยแล้ว แต่ปัญหาที่ตามมาคือ ไม่สามารถแก้ไข folder option ได้ คือเข้าไปติ๊กเพื่อให้มันแสดงนามสกุล พอปิด folder option ไปแล้วเปิด folder option ใหม่กลับไม่มีอะไรเปลี่ยนแปลง และไฟล์ต่างๆ ที่เป็น application file เครื่องจะมองเป็น file folder ไม่ทราบว่าต้องแก้ปัญหาอย่างไร ขอบคุณค่ะ

  

ครับผมขอบคุณครับเดี๋ยวกลับบ้านจะซิบแล้วส่งเมลล์ให้ครับ

  

คุณsungnoyครับ สำหรับอาการที่แก้ไข Folder แล้วไม่มีอะไรเปลี่ยนแปลง ผมเข้าใจว่าน่าจะยังมีไวรัสอยู่นะครับ ก่อนหน้านี้ที่ว่าติดไวรัสและกำจัดไปเรียบร้อยแล้วนี่ไม่ทราบว่าติดไวรสตัวไหน และใช้อะไรกำจัดครับ ส่วนอีกคำถามที่ว่าไฟล์ที่เป็น Application แต่มองเห็นเป็นไฟล์ Folder นี่หมายถึงยังไงครับ ถ้าเป็นไปได้รบกวนจับภาพหน้าจอแล้วส่งมาที่เมล์ผมหรือ Upload ไว้แล้วมา Post Link ไว้ที่นี่ก็ได้ครับ ต้องขออภัยในความไม่สะดวกจริงๆครับ

  

ไวรัสชื่ออะไรจำไม่ได้แล้วค่ะ ใช้ bitdefender จัดการค่ะ หลังจากนั้นได้ลง nod32 และเอา bitdefender ออกไป แล้วสแกนด้วย nod ก็ไม่พบไวรัสก็เลยเข้าใจว่าน่าจะไม่มีไวรัสแล้วค่ะ ส่วนไฟล์ที่เป็น application เช่นไฟล์นามสกุล .exe เมื่อคลิกเมาส์เลือก และระบบมองเห็นเป็น file folder จะจับภาพหน้าจอแล้วส่งไปให้อีกครั้งค่ะ ขอบคุณค่ะ

  

คือว่าการสั่ง Turn off แต่ก่อนมันเป็นปุ่ม 3 ปุ่มให้กดได้เลย แต่เดี๋ยวนี้มันเป็นลูกศรให้เลื่อน จะเข้าไปตั้งค่าที่ User Accounts จะเข้าไปปรับแต่งอะไรก็คลิ๊กไม่ได้เลย Begg40@hotmail.com

  

คุณhelp meครับ เข้าใจว่าน่าจะหมายถึงจะเข้าไปตั้งค่ารูปแบบของการ Shut down ใน User Accounts แต่ไม่ทราบว่าที่บอกว่าคลิ๊กไม่ได้เลยนี่มี Error อะไรยังไงหรือไม่ครับ รบกวนขอรายละเอียดอีกนิดนะครับ ต้องขออภัยในความไม่สะดวกครับ

  

เปิดโปรแกรมไหนก็openwith เปิดadd or remove progame ก็ openwith หลังจากใช้โปรแกรมUltra_Clean(181150) ทำยังไงดีครับ ใช่ไวรัสหรือเปล่าถ้าทุกโปรแกรม openwith

  

คุณsomyi ครับ สำหรับอาการที่ว่านั้นเข้าใจว่าอาจจะเกิดจากตัวไวรัสบางตัวซึ่งมีการกำหนดให้เมื่อมีการเปิดโปรแกรมแล้วทำการเปิดตัวเองขึ้นมาด้วย โดยจริงๆแล้วตัว Ultra_Clean ก็จะมี Code ที่แก้ในส่วนนี้แต่อาจจะโดนตัว Antivirus ในเครื่องทำการ Block การแก้ไขในส่วนนี้ไว้จึงทำให้เกิดปัญหา ในขั้นต้นรบกวนคุณ somyi ไปโหลดตัว UnHookExec.inf มาใช้นะครับโดยการ Click ขวาที่ไฟล์ UnHookExec.inf ที่โหลดมา แล้วเลือก Install นะครับ ต้องขออภัยในความไม่สะดวกอย่างสูงครับ

  

รบกวนถามค่ะ หน้าจอขึ้น Error initializing file system monitor ไม่ทราบว่าเกี่ยวกับอะไรค่ะ
แล้ว จะremove nod32 ก็ทำไม่ได้ และมันจะมีข้อความขึ้นว่า
virus scanner could not be initialized nod32 system modules may not function properly แก้ไขยังไงดีค่ะ

  

คุณna8915ครับ เท่าที่ลองค้นข้อมูลดู Error initializing file system monitor นั้นเกิดจากตัว AMON ของ nod32 ไม่สามารถ Start ตัวเองขึ้นมาอัตโนมัติได้ครับ AMON is not starting at startup!! --- Error initializing file system monitor แต่ก็ไม่เจอข้อสรุปเหมือนกันครับว่าเพราะอะไร ยังไงในขั้นต้นอาจจะลอง Start ด้วยตัวเองดูนะครับ แล้วลอง Uninstall แล้ว Install ใหม่ดูอีกทีครับ
ต้องขออภัยอย่างสูงครับที่ให้คำตอบได้ไม่ชัดเจนเพราะผมไม่เคยใช้ Nod32 เหมือนกัน ยังไงผมจะลองพยายามหาข้อมูลเพิ่มเติมดูครับ หรืออาจจะโทรติดต่อสอบถามไปทาง Nod32 โดยตรงก็น่าจะได้ข้อมูลที่ดีและถูกต้องครับSupport Nod32

  

ขอบคุณจ้า

  

ได้แล้วครับ
ฆ่ามานได้แล้ว
ขอบคุณครับ

  

ขอรบกวนด้วยนะคร้าบ
..เครื่องผม พอใช้ตัว Ultra_Clean แล้วมันขึ้น หน้าต่างเตือนมาให้กด มี Continue กับ Quit ผมก็เลย กดๆ ไปเรื่อย หลังจากนั้น มันก็ แปลกๆ อะ ...ที่สำคัญ ตอนนี้กด ปุ่ม Ctrl+Alt+Del ไม่ได้แล้ว....

  

อาการของเครื่องผม เป็นเหมือนกับของ คุณต้น (ความคิดเห็นที่..482) เลย...
ไม่ทราบว่า มีวิธีแก้หรือยังครับ ...
รบกวน พี่ ยอดมนุษย์ ช่วยด้วย
ปล.ผม ADD MSN พี่ไปแล้วด้วย

  

คุณDotAครับ สำหรับหน้าต่างที่บอกว่าขึ้นมาให้กด มี Continue กับ Quit นั้นมี Error ว่ายังไงบ้างครับ รบกวนขอรายละเอียดอีกนิดนะครับ และที่บอกว่าแปลกๆหมายถึงยังไงครับ และเมื่อกด ปุ่ม Ctrl+Alt+Del มันไม่ได้นี่มี Error หรือไม่ยังไง และที่สำคัญคือก่อนใช้ Ultra_Clean ติดไวรัสตัวไหนและมีอาการยังไงครับ ต้องขออภัยในความไม่สะดวกครับ

  

สวัสดีครับคืออยากแจ้งทุกท่านทราบว่า bitdefender ที่ใช้ไม่สามารถลบ Trojan.Fotomoto และ Trojan.vundo ได้
ขอบอกว่าสองตัวนี้แรกๆก็ไม่เกเร หลังจากผ่านไปสอวัน มันกระจายตัว และผมก็ต้องลง Window ใหม่อีกครั้ง
ใครแก้ได้ ช่วยบอกหน่อยได้มั้ย ไม่อยากเจออีก เลวร้ายมากมาย

  

คุณalongkron@hotmail.comครับ หมายถึงขึ้น Error เหมือนกันเหรอครับ ถ้ายังไงรบกวนส่งหน้าจอ Error ที่ว่ามาให้ผมดูหน่อยนะครับจะได้วิเคราะห์สาเหตุได้ถูกต้อง เพราะคุณต้นยังไม่ได้ส่งมาให้ผมดูเลยน่ะครับ ต้องขออภัยในความไม่สะดวกอย่างสูงครับ

  

เย้ เย้.. แก้ได้แล้ว ครับ ของเค้าดี จริงๆ ..แถมยังช่วยแก้ปัญหา ให้คำปรึกษา (ทางMSN) อย่างเต็มที่ จนเครื่องกลับมาเป็น ปกติเหมือนเดิม แล้ว ครับ (ตอนแรกนึกว่าจะต้อง format แล้วซะอีก ยังงัยก็ ต้องขอขอบคุณ.. ด้วยนะคร้าบ อยากให้มีคนแบบนี้ เยอะๆจัง โลกจะได้น่าอยู่

  

ขอคุณมากๆๆๆเลยจ้าใช้ได้ดีเลยทีเดียว

  

ช่วยด้วยครับเครื่องผมเปิด Powerpoint ไม่ได้ครับมันฟ้องว่า
The application failed to initialize properly(0xc0150002).Click ok to terminate the application
ช่วยผมด้วยครับ

  

คุณคนไม่เก่งครับ ไม่แน่ใจว่า PowerPoint เป็น Ver.2003 หรือไม่ และ Windows ที่ใช้เป็น Windows อะไร เท่าที่ลองค้นดู Error นี้จะเกิดกับ Office 2003 บน XP ถ้ายังไงลองลง SP2 ของ Windows XP ดูนะครับอาจจะแก้ปัญหาได้ หรือลองดูรายละเอียดที่  Microsoft  ต้องขออภัยในความไม่สะดวกจริงๆครับ

  

Powerpoint Ver.2003 ครับ ส่วน Windows XP 2002 SP2 ครับ ขอบคุณมากครับที่ช่วยผม

  

สุดยอดเลย ultraman นายแน่มาก เราใช้บริการนายแล้วไม่ผิดหวังเลยจริงๆ ขอบคุณนายมากๆ

  

ถ้าเกิดว่าในเมนู Tools ไม่มี Folder Options ละต้องทำยังงัยอ่ะ ช่วยบอกทีนะ ขอร้องหละ ส่งคำตอบมาทางเอ็มก็ได้นะ
ช่วยหน่อยนะค่ะ zazasine@hotmail.com

  

คุณทรายครับ สำหรับอาการไม่มี Folder Options นี่หลายตัวมากครับ พูดได้ว่าเป็นอาการขั้นพื้นฐานของไวรัสไปแล้ว ในขั้นต้นลองโหลด Ultra_Clean ด้านบนไปใช้ดูก่อนนะครับ ถ้าไม่หายก็คงต้องรบกวนขอรายละเอียดอาการอื่นๆเพิ่มเติมครับ จะได้หาทางช่วยแก้ไขกันต่อไปครับ

  

หน้าจอขึ้นRestore my Active Desktop
ตอนที่เคยเป็นปกติกดตรง Restore my Active Desktop มานก็จาหายไป
หรือไม่ก็ให้ไปเคลียร์บล๊อคตามที่มันบอก ตรง Customize Desktop Web Web pages
ปกติมานจาได้นี่น่า แต่ทำไมตอนนี้มานไม่ได้ล่ะเนี่ย
รบกวนด้วยน่ะค่ะ

  

คุณna8915ครับ ในขั้นต้นลองดูที่นี่ก่อนนะครับ  Restore Active Desktop Not Working ?  ต้องขออภัยในความไม่สะดวกจริงๆครับ

  

ได้เข้ามาที่นี่เพราะเจอปัญหาไวรัส win32/hakaglan.d worm ติดในระบบ แล้วเข้ามาค้นหาข้อมูลในกูเกิ้ล จึงได้พบเว็บนี้ เป็นประโยชน์อย่างมาก ก็เริ่มใช้งานตั้งแต่เมื่อวานนี้ แต่เช้าวันนี้เปิดเครื่องขึ้นมา ไวรัสมันก็ยังอยู่ของมันเป็นปกติดี ก็เริ่มสแกนใหม่ลองไปเรื่อย ๆ ขอขอบคุณครับ

  

คุณgogfoxครับ สำหรับเจ้าตัวนี้ใช้ Ultra_Love นะครับ ถ้าไม่ได้ผลยังไงรบกวน Zip ไฟล์ไวรัสที่เป็นรูป Folder ส่งมาที่เมล์ผมหน่อยนะครับ ใส่ Password มาใน Zip ด้วยนะครับเดี๋ยว Hotmail มันจะลบทิ้ง จะได้นำมาเพิ่มเติมปรับปรุงต่อไปครับ ต้องขออภัยในความไม่สะดวกจริงๆครับ

  

คอมมีปัญหาอยากให้คุณ DKDC ช่วยครับ
อาการของเคื่องคอมคือ ทุกครั้งที่เปิดคอมตอนเช้าเสียงพัดลมที่ตัวเครื่องจะดังมาก แล้วเครื่องคอมก็จะอืดมาก พอกด ctrl+alt+del ดู มันขึ้นว่า CPU Usage:100% ทั้งๆที่ยังไม่ได้เปิดโปรแกรมอะไรเลย แต่เครื่องทำงาน 100% จนเครื่องไม่ไหว restart เอง อาการทั้งหมดจึงหายไป พอกด ctrl+alt+del ดู สภาพปกติ
CPU Usage:0% อาการที่เกิดขึ้น มาจากสาเหตุอะไรครับ

  

คุณlobsterครับ ต้องรบกวนขอรายละเอียดเพิ่มอีกนิดนะครับว่าตอนที่ CPU Usage:100% นั้น เป็นการใช้โดย Process ตัวไหน โดยดูที่ Tab Processes นะครับ จะได้นำมาวิเคราะห์สาเหตุได้ถูกต้องครับ ต้องขออภัยในความไม่สะดวกจริงๆครับ

  

ให้ copy ตรงไหนคับ จะได้ copy มาให้ดูแต่ต้องพรุ่งนี้คับ ตอนนี้อาการปกติ จะมีปัญหาตอนเปิดเครื่องครั้งแรกเวลาเช้าๆ รบกวนบอกข้อมูลนิดนึงคับ เข้า Tab Processes แล้วให้ผมดูตัวไหน หรือ ให้ copy ตัวไหนมาให้คุณ DKDC ดู ความรู้เรื่องคอมของผมไม่ค่อยเยอะอาจจะถามเยอะไปหน่อย
ขอบคุณครับ

  

คุณlobster ครับ สำหรับการดู Tab Process นั้นก็ดูจากการกด 3 ปุ่มเพื่อเรียก Taskmgr นั่นล่ะครับ ลองดูภาพประกอบนะครับ   ภาพการดู process  ต้องขออภัยในความไม่สะดวกจริงๆครับ

  

ผมได้ทำตามที่คุณ DKDC บอกแล้ว ที่ให้ดูใน Tab Process ผมเห็นอยู่หนึ่งตัวที่ใช้งานหนักตั้งแต่เปิดเครื่องคือ System idle process บางครั้งวิ่งไปจนถึง 90 เลยครับ
มันเป็นไวรัสหรือเปล่า ถ้าไม่ใช่ ต้องแก้ไขยังไงครับ
ขอบคุณครับ

  

คุณlobsterครับ สำหรับ  System idle process  นั้น เป็นสถานะเตรียมพร้อมของ CPU หรือพูดง่ายๆว่าเป็นช่วงที่ CPU อยู่เฉยๆไม่ได้ประมวลผลอะไรน่ะครับ ยิ่งสูงมากก็แสดงว่าขณะนั้นไม่มีการใช้ CPU ในการประมวลผลใดๆเลยครับ ลองสังเกตุดูนะครับว่าถ้าเราไม่ทำอะไรเลยเปิด Taskmgr ไว้แล้วดูเฉยๆจะเห็นว่ามันขึ้นไปถึง 99 เลยครับ ไม่มีปัญหาอะไรครับ ไม่ทราบว่ายังมีอาการแปลกๆอย่างอื่นอีกหรือไม่ครับ ต้องขออภัยในความไม่สะดวกจริงๆครับ

  

อาการก็เหมือนเดิมครับ คือ เครื่องอืดมาก
สเป็คเครื่อง Windows XP CPU 2.80 GHz,512 MB of RAM ผมว่าไม่น่าจะอืดได้นะ แต่ที่อืดคือผมไม่รู้สาเหตุกว่าจะเปิดโปรแกรมได้ หรือ ลากเม้าส์ไปคลิ๊กไอคอนมันจะกระตุก
ขอขอบคุณ คุณDKDCนะครับ ที่คอยเข้ามาตอบปัญหาให้ ถ้าไม่หายจริงๆผมว่าจะลอง format เครื่องใหม่ แต่มันติดปัญหาที่โปรแกรมบางตัวไม่มีแผ่นลงใหม่
ขอบคุณครับ

  

คุณlobsterครับ ในกรณีที่เครื่องอืดต้องดูตามที่แนะนำครับว่าขณะนั้นมีการใช้ CPU จาก Process ตัวไหนสูงมากๆครับ แต่ไม่น่าจะใช่ System idle process ครับเพราะ System idle process หมายถึง CPU ที่ว่างอยู่ในขณะนั้นตามที่ได้บอกไปครับ ต้องขออภัยในความไม่สะดวกจริงๆครับ

  

โอย อุลตร้าเเมน ช่วยด้วยครับ เคื่องผมติด
ไวรัสwin32.worm.autoit.H วานอุลตร้าเเมนเเนะนำทีนะครับ จนปัญญาเเล้ว

  

ขอบคุณมากค่ะ มาแวะเยี่ยมเยียน

  

คุณสุขาภิบาลครับ ต้องขออภัยที่ตอบล่าช้าครับ สำหรับอาการของไวรัสที่ว่าไม่ทราบว่าอาการเป็นยังไงบ้างครับ ในขั้นต้นอาจจะลองโหลดตัว Ultra_Clean ด้านบนไปใช้ดูก่อนนะครับ ถ้าไม่ได้ผลยังไงรบกวนขอรายละเอียดเพิ่มอีกนิดนะครับว่ามีอาการอะไรบ้าง จะได้หาทางช่วยแก้ไขกันต่อไปครับ ต้องขออภัยในความไม่สะดวกจริงๆครับ

  

รบกวนหน่อยคับ พอดีมีเพื่อนนำ sd card มาเสียบกัน notebook แล้วอาการมีว่า กด ctrl+alt+del ไม่ได้แล้วเครื่องก็รีสตาร์ทเองเลยแถมยังปิด nod32 ด้วยและไม่สามารถเปิดขึ้นมาใหม่ได้อีกคับ ขอบคุณคับ

  

ติดไวรัส Folder ปลอมอ่ะ จะลองโหลด Ultra_Love ไปใช้ดูนะ น่ารักชะมัดเรย รูปอุลตร้าแมน
ยังไงก็ขอบคุณมากๆเรยน้า ได้ไม่ได้ผลจะมาบอก

  

คุณfiewครับ ในขั้นต้นลองโหลด Ultra_Clean ด้านบนไปใช้ดูก่อนนะครับ ถ้าไม่ได้ผลยังไงมาแจ้งไว้นะครับ จะได้หาทางช่วยแก้ไขกันต่อไป ต้องขออภัยในความไม่สะดวกจริงๆครับ

  

เครือ่งผมติดไว้รัสHakag ผมต้องทำไงคับตอนนี้ผมใช้ nod อยู่ ช่วยผมที ตอบที่ montripachom@hotmail.com ขอบคุณครับ

  

คุณaof ครับ ลองใช้   Ultra_Love  ดูก่อนนะครับ ถ้าไม่ได้ผลยังไงรบกวนแจ้งอาการโดยละเอียดอีกนิดนะครับ ต้องขออภัยในความไม่สะดวกจริงๆครับ

  

ขอบคุณครับ ใช้แล้วของเขาดีจริงๆ

  

ขอบคุณมากๆค่ะ ที่ช่วยกำจัดไวรัสในเครื่องได้ซึ่งติดมาหลายเดือนแล้วแต่แก้ไม่เป็น

  

คุณDKDCคะ
ปกติเวลาเปิดเครื่องจะมีไฟล์killอะไรสักอย่างขึ้นมาตลอดเลยแต่กดenterก้อหายและใช้ได้ปกติแต่ใครเอาแฮนดีไดส์มาเสียบจะได้ไวรัสไปด้วยและเวลาเล่นเอ็มอยู่ๆก้อจะกระพริบๆและก้อปิดหน้าต่างไปเลยสักแปบก้อจะมีเพื่อนโทรมาถามว่าส่งไรมาป่าวเปิดไม่ได้หรือไม่ก้อเครื่องแฮงก์ไปทั้งๆที่ซันไม่ได้ส่งไฟล์อะไรไปเลยแต่ตอนนี้ลงโปรแกรมอุลตร้าไปเหมือนจะกำจัดไวรัสได้นะคะเพราะตอนเครื่องรีสตาร์ทก้อไม่มีไฟล์killอะไรโผล่มาแล้วแต่ไม่ทราบซันเข้าใจผิดหรือป่าว รบกวนถามคุณDKDCหน่อยนะคะคือไม่มีความรู้เรื่องคอมเลยค่ะขอบคุณมากๆค่ะ...ซัน

  

คุณsunครับ สำหรับที่ขึ้นเตือน Kill อะไรนั้นเข้าใจว่าน่าจะเป็นไวรัสพวกตระกูล VBS น่ะครับ ซึ่งอาการของมันมักจะมีข้อความขึ้นที่ Title ของ IE เช่น Hacked By... ครับ ซึ่งตัว Ultra_Clean คงจัดการเรียบร้อยแล้วครับ
ส่วนอาการของ MSN ซึ่งมีการส่งไฟล์ออกไปให้เพื่อนนั้นเข้าใจว่าจะติดไวรัสเหมือนกันครับ ซึ่งตัวไวรัสด้าน MSN นี้ Ultra_Clean ไม่ได้จัดการให้ครับ ผมแนะนำให้ไปดูที่ กลุ่มเครือข่าย รายงานและให้ความช่วยเหลือ ความปลอดภัยบนอินเตอร์เนตแห่งประเทศไทย ซึ่งเค้าจะเกาะติดข้อมูลด้านไวรัส MSN เกือบทุกตัวครับ โดยเราต้องถามเพื่อนว่าไฟล์ที่เราส่งไปชื่ออะไร แล้วไปหาดูในนั้นนะครับว่าใช้ตัวไหนแก้เพราะมีหลายตัวจริงๆครับ ต้องขออภัยในความไม่สะดวกจริงๆครับ

  

เลิกทำโปรแกรม Kill_MSN แล้วหรอคะ
พอดีว่าได้รับไฟล์ image010.zip มาจากเพื่อน
เลยอยากจะส่งต่อไปให้คุณ DKDC อะค่ะ

ตอนนี้ Add MSN ไปแล้ว ไว้เจอกันจะส่งให้ค่ะ

  

คุณYuniesครับ สำหรับไวรัสจาก MSN นั้นแนะนำให้ลองดูที่  กลุ่มเครือข่าย รายงานและให้ความช่วยเหลือ ความปลอดภัยบนอินเตอร์เนตแห่งประเทศไทย  ซึ่งจะเกาะติดไวรัสจำพวกนี้โดยเฉพาะ เพราะช่วงหลังผมไม่ค่อยได้ Update ตัว Kill_MSN ด้วย ต้องขออภัยในความไม่สะดวกจริงๆครับ และขอบคุณมากที่ยังจำตัว Kill_MSN ได้ ยังไงลองดูตามด้านบนก่อนนะครับ ถ้าไม่ได้ผลยังไงส่งตัว image010.zip มาที่เมล์ผมก็ได้ครับ จะได้หาทางช่วยแก้ปัญหากันต่อไปครับ ต้องขออภัยในความไม่สะดวกจริงๆครับ

  

gpedit เข้าไม่ได้คับ
ช่วยด้วยคับ

  

คุณs1315ครับ ที่เข้าไม่ได้นี่มี Error อะไรหรือไม่ครับ และยังมีอาการอย่างอื่นประกอบด้วยหรือไม่ครับ ต้องขออภัยในความไม่สะดวกจริงๆครับ

  

ติดHacked by SKZ-B50E012F13F

  

คุณAngleKingครับ ลองโหลด Ultra_Clean ด้านบนไปใช้ดูนะครับ

  

ขอบคุณมากครับผม ใช้ได้ดีเลยทีเดียวมันหายไปแล้ว แต่เมื่อกี๊ผมลง.netจากบล๊อคฮาร์ดดิสเพราะไม่อยากโหลดใหม่ เลยติดไวรัสมาด้วยอะคับ ไวรัสตัวนี้มันก๊อปปี๊ไฟล์ไว้เต็มเลยอ่า ทำไงอะคับ ลบไปแล้วมันกลับมาอีก

  

คุณAngleKingครับ ไม่ทราบว่าไฟล์ที่ไวรัส Copy ไว้หมายถึงไฟล์อะไรครับ ถ้าเป็นรูป Folder ลองใช้ตัว  Ultra_Love  ดูก่อนนะครับ ต้องขออภัยในความไม่สะดวกจริงๆครับ

  

คับๆ กำลังสแกนอยู่คับ ขอบคุณมากคับ

  

มันไม่หายอะคับ มันยังอยู่เลยอ่า มันเป็นรูปของFolderอ่า(แฟ้มสีเหลือง)ลองโหลดโปรแกรมไปแล้ว นั่งสแกน แต่มันมะหายอ่าคับ รบกวนพี่ช่วยหน่อยน๊าค๊าบ

  

Folder option หายไปแล้วอ่าคับ สมควรที่จะฟอแม็ทไหมค๊าบ แต่ไม่อยากฟอแม็ทเลย ข้อมูลอยู่เยอะอ่าคับ

  

คุณAngleKingครับ รบกวนส่งไฟล์ที่เป็นรูป Folder มาที่เมล์ผมหน่อยนะครับ อาจจะเป็นตัวที่ Ultra_Love ไม่รู้จัก จะได้หาทางช่วยแก้ไขกันต่อไปครับ รบกวนช่วย Zip ไฟล์ที่จะส่งแล้วใส่ Password มาด้วยนะครับ ไม่งั้นเดี๋ยว Hotmail จะลบทิ้ง ต้องขออภัยในความไม่สะดวกจริงๆครับ

  

ทำไม่เป็นอะสิค๊าบ ใส่พาสเวิ้ดยังงายอ่า- -"ขอโทษด้วยนะคับ ขอตัวไปอ่านหนังสือก่อนนะคับพรุ่งนี้สอบกลางภาคอ่า

  

นั่งหาวิธีแก้มานานและอิอิ- -" ค่อยทำต่อพรุ่งนี้คับ พรุ่งนี้สอบ ผมยังเรียนอยู่เลยอ่าม.3เองหุหุ

  

คุณAngleKingครับ ไว้พรุ่งนี้ค่อยส่งมาก็ได้ครับ สำหรับการใส่ Password ลองดูที่ พาสเวิร์ดของ WinZip  นะครับ สำหรับการสอบพรุ่งนี้ขอให้ประสบความสำเร็จในการสอบนะครับ

  

พอดีต้องรีบใช้เครื่อง เลยลงwidowsใหม่ไปเรียบร้อยแล้วคับ ขอบคุณคับ

  

พี่คับ ตอนนี้ผมฟอแม็ทเครื่องไปเรียนร้อยแล้วคับ แต่ในบ๊อคฮาร์ดดิสผมยังมีอยู่ ผมลองใช้AVGฆ่ามันก็หายไปเลยอะคับ ขอบคุณมากค๊าบ

  

หวัดดีครับ คุณDKDC

ขอสอบถามหน่อยครับ พอดีเครื่องผมมีปัญหาดังนี้ครับ
ตอนแรกคอมรวนๆเหมือนโดนไวรัส แสกนด้วยantivirus ไปเจอสองตัวแต่ไม่ได้สังเกตุว่าตัวไหนครับ สักพักเครื่องก็รวนอีก ผมเลย restart ไปพอเข้าวินโดมันก็ให้เลือกว่าให้เข้าแบบ user หรือ admin(ทั้งๆที่ผมไม่ได้ตั้งuserและpassword เลย) ผมกดทั้งสองปุ่มปรากฎว่าเข้าไม่ได้ครับ

รีสตาร์ใหม่เข้า เชฟโหมด ก็เป็นแบบเดิมครับ

ไม่ทราบว่าผมโดนไวรัสตัวไหนเข้าให้แล้วครับ แล้วแก้ยังไงครับ

ขอบคุณครับ

  

คุณwatครับ ที่ว่าเข้าไม่ได้นี่ไม่แน่ใจว่ามันติด Password รึปล่าวครับ ถ้าใช่ให้ลองใส่ Password เป็น hacked ดูนะครับ เพราะไวรัสที่ใส่ Password ผมก็เคยได้ยินมาแต่ Flashy อาจจะเป็นได้ว่าตัวไวรัสโดนกำจัดไปแล้วด้วย Antivirus ในเครื่องของคุณ แต่ตัว Antivirus ไม่ได้ทำการแก้ Password ให้เลยทำให้ Boot เครื่องใหม่แล้วติด Password น่ะครับ ถ้ายังไงลองใส่ Password ตามที่บอกดูก่อนนะครับ ต้องขออภัยในความไม่สะดวกจริงๆครับ

  

ตอนคลิกมันไม่ให้ใส่ password เลยครับ เวลาคลิกเข้าไปเหมือนจะเข้าwindowได้แล้วก็กลับมาเป็นเหมือนเดิมครับ

แล้วผมลองใช้แผ่นบูตไปลบpasswordแล้วก็ยังไม่ได้ครับผม มันน่าจะเกี่ยวกับรีจิตเตอร์บางตัวหายไปหรือเปล่าคราบ(มั่วน่ะครับ อิอิ)

ขอบคุณครับ

  

คุณwatครับ ถ้าเป็นอาการ Login เข้าไปแล้ววน Log Off ออกมา น่าจะเป็นที่ค่า Registry มีปัญหาครับ ลองดูที่นี่นะครับ  Fix Windows XP Log On/Log Off Loop  ต้องขออภัยในความไม่สะดวกจริงๆครับ

  

ภาษาอังกฤษไม่ค่อยเก่งด้วยดิ พอจะมีเวปที่อธิบายเป็นภาษาไทยบ้างไหมครับ

ขอบคุณครับ

  

คุณwatครับ เท่าที่ลองค้นดูภาษาไทยมีแต่   แก้ไขปัญหา auto log off ใน winxp  แต่วิธีทำก็ยังเป็นภาษาอังกฤษอยู่ดี ยังไงลองแกะๆดูนะครับไม่ถึงกับซับซ้อนมากครับ ต้องขออภัยในความไม่สะดวกจริงๆครับ

  

ทำไงดีครับ เปิด gpedit.msc ไม่ไดครับ ทำไงดี ช่วยหน่วยครับ จะใช้โปรแกรมไหนมาลบมัน Ultra_Cleanก็ใช้ไม่ได้ .NETก็ลงไม่ได้ครับ ขอบคุณครับ

  

คุณdongครับ รบกวนขอรายละเอียดเพิ่มเติมด้วยนะครับ เปิด Gpedit.msc ไม่ได้นี่มี Error หรือไม่อย่างไร .Net ลงไม่ได้มี Error หรือไม่ และมีอาการอื่นใดอีกหรือไม่ครับ จะได้เป็นข้อมูลในการช่วยหาทางแก้ไขกันต่อไปครับ ต้องขออภัยในความไม่สะดวกจริงๆครับ

  

ก่อนอื่นเลย ขอบคุณจากใจจริงๆคับ คุณเป็นคนดีจริงๆ ขอให้มีความสุขจากสิ่งที่คุณช่วยผู้อื่นคับ

  

มีปัญหามารบกวนครับ เจ้าไวรัส NEW FORDER ผมใช้ love ตัวล่าสุด 15/11/50 ก็ยังกำจัดไม่ได้ครับ ที่นี้ผมก็จะzip ส่งไปให้แต่ผมใส่รหัสผ่านมะเป็นอะครับ รบกวนที
ขอบคุณครับ

rno40n@hotmail.com

  

คุณRNO ครับ การใส่ Password ลองดูที่//www.justusers.net/articles/others/zippass/zippass.htm นะครับ ต้องขออภัยในความไม่สะดวกครับ

  

ดูแล้วครับ ผมใช้ตัว winzip 9.0 ไม่เห็นมีช่องให้ใส่pass เลยครับ แด่วลองดูคล่ำดูอีกทีครับ

  

คุณRNOครับ ลองดูตรง Menu ด้านบนของ Winzip ที่เป็นรูปกุญแจ(Encrypt)นะครับ ต้องขออภัยที่บอกไม่ละเอียดครับ

  

ได้แล้วครับ ผมส่งไปให้แล้วนะครับ
แล้วผมก็ลองเอาโปรแกรม Avira สแกนดูนะครับ ปรากฏว่าเจอและลบได้ครับ มันแจ้งว่าเป็น
WORM/VB.ay.2 ครับ

  

RNO ครับสำหรับตัว WORM/VB.ay.2 นั้นเท่าที่ผมลองค้นข้อมูลดูเป็น Brontok ซึ่งต้องใช้ Ultra_Clean ในการจัดการ เพราะผมไม่เคยพบข้อมูลเหมือนกันว่ามีการสร้าง New Folder ด้วยสำหรับตัวนี้ อาจจะเป็นการกลายพันธุ์ก็เป็นได้ครับ ขอบคุณมากครับสำหรับตัวอย่างที่ส่งมาให้ผมจะได้เอามาศึกษาและเพิ่มเติมลงไปในตัว Ultra เพื่อช่วยเหลือคนอื่นๆต่อไปครับ ขอบคุณมากๆครับ

  

ลองใช้ดูแล้ว ฆ่าได้แล้ว
แต่ว่ามันมี folder อะไรไม่รู้เพิ่มขึ้นมาตั้งหลายอัน
ทำไงดีคะ
ลบได้เลยรึปล่าวคะ

  

คุณkimiko ไม่ต้องลบครับ ลองอ่านที่หมายเหตุด้านบนนะครับ หรือลองดูรายละเอียดในหน้าเข้าใจผิด! คิดว่าไวรัสนะ เรื่อง Folder ใสๆนะครับ ต้องขออภัยในความไม่สะดวกจริงๆครับ

  

แต่ก่อนใช้ Ultra_Clean ได้ค่ะ
แต่เดี๋ยวนี้ใช้ไม่ได้แล้ว มี Error ขึ้น
เหมือนกับตอนที่ไปใช้ที่เครื่องเพื่อนเลยค่ะ

สำหรับรายละเอียด ข้อความ Error
โหลดได้จาก Link ด้านล่างนี้ค่ะ

//upload.one2car.com/download.aspx?pku=19E7078336EQF7URUVKH9GLTVMNYKS

ตอนนี้คอมพ์ที่บ้านไม่มีเครื่องไหนรัน
Ultra_Clean ได้เลยค่ะ ขึ้น Error หมดเลย
แม้บางเครื่องติดตั้ง XP แบบดั่งเดิมไว้
หรือบางเครื่องจะใช้ XP ดัดแปลง ก็รันไม่ได้ค่ะ

ปล. แต่ยังไม่ได้ดูให้แน่ใจว่า Error ของแต่ละเครื่อง
ขึ้นเหมือนกันหรือเปล่าค่ะ

  

ขอโทษค่ะ รู้สึก Link ที่ให้ไว้จะเสียค่ะ
ขอฝาก Link ไว้ 2 Link เลยนะคะ กันเสียค่ะ

ทุกครั้งที่รัน Ultra_Clean จะขึ้น Error ดังนี้
Mirror 1 : //www.zshare.net/download/55383853959be1/
Mirror 2 : //www.uploadtoday.com/download/?4b2b88830a8650bb7735d3651c70d2ac

ขออภัยที่โพสมาก จนทำให้ Blog รกค่ะ

  

คุณYuniesครับ สำหรับ Link แรกนั้นผมได้โหลดมาดูแล้วครับ กำลังพยายามหาข้อมูลครับว่าเกิดจากอะไร ในขั้นต้นดูจาก Error แล้วเหมือนมีการ Block ในการเข้าถึง Process ซึ่งผมไม่แน่ใจว่าเกิดจากอะไรต้องขอค้นดูก่อนนะครับ ต้องขออภัยในความล่าช้าครับ ไม่ทราบว่าอาการนี้เกิดขึ้นนานรึยังครับ และมีการลงโปรแกรมอื่นใดไปก่อนหน้านี้หรือไม่ครับ ต้องขออภัยในความไม่สะดวกเป็นอย่างสูงครับ สำหรับการ Post มากๆนั้นไม่ได้รกหรอกครับ ดีซะอีกจะได้ช่วยกันหาจุดบกพร่องของโปรแกรมครับ ต้องขออภัยจริงๆครับ และขอบคุณสำหรับข้อมูลครับ

  

เครื่องผมเจอเจ้า Brontok ครับที่ใช้ๆอยู่ ตัวโปรแกรม IE ก็จะรันขึ้นมาเองนะครับ ใช้ Clean แล้วก็ยังเป็นอยู่อะครับ Forder options ก็หายครับ ปกติใช้ clean Forder options ก็จะใช้ได้ แต่นี้ใช้ไม่ได้ครับ

  

คุณRNOครับ สำหรับตัว Brontok นั้น Ultra_Clean จัดการได้ครับ แต่ผมไม่แน่ใจว่ามีการกลายพันธุ์หรือไม่ แต่เท่าที่ทราบอาการของ Brontok นั้นไม่มีการเปิด IE ขึ้นมาเองนะครับ อาจจะเป็นตัวอื่นที่ Ultra_Clean ไม่รู้จัก หรืออาจจะเป็น Brontok ตัวใหม่ ไม่ทราบว่าทำไมถึงรู้ว่าเป็น Brontok ครับตัว Antivirus แจ้งหรือยังไงครับ และยังมีอาการอื่นๆอีกหรือไม่ครับ รบกวนขอข้อมูลเพิ่มอีกนิดนะครับ ยังมีไฟล์แปลกๆอีกหรือไม่ สำหรับตัว New Folder ที่คุณแจ้งว่าส่งมาผมก็ยังไม่ได้รับเลยน่ะครับ เลยไม่แน่ใจว่าเป้นตัวนั้นหรือไม่เพราะยังไม่ได้ลอง ยังไงรบกวนขอข้อมูลเพิ่มอีกนิดนะครับ จะได้ช่วยหาทางแก้ไขกันต่อไป ต้องขออภัยในความไม่สะดวกจริงๆครับ

  

อ้าวยังไม่ได้รับหรือครับ แด่วผมส่งไปให้ใหม่นะครับ
ส่วนที่บอกว่าเป็น Brontok นั้นมันบอกที่ไตรเติ้ลบาร์ของ IE เลยครับแล้วก็มี by ... อะไรสักอย่างผมจำไมได้ พอดีมีเครื่องคอมอยู่หลายเครื่องนะครับ น่าจะเกิดจากตัวที่ผมจะส่งไปให้เนี่ยแหละผมว่าเพราะเมื่อก่อนไม่มี พอเสียบ Handy drive อาการมันก็เกิดเลยครับ
ไฟล์ที่ส่งไป ได้ไม่ได้อย่างไรบอกด้วยนะครับ

  

คุณRNOครับ ต้องขออภัยจริงๆครับตอนนี้ผมได้รับเมล์เรียบร้อยแล้ว แต่คงต้องดูให้คืนนี้น่ะครับ เพราะตอนนี้ที่ทำงานกำลังเข้มเรื่องระบบความปลอดภัย ผมไม่สามารถโหลดไฟล์ที่ส่งมาให้ได้ เพราะโดน Proxy Block ไว้น่ะครับ คงต้องกลับไปโหลดที่ห้องคืนนี้ครับ ต้องขออภัยในความล่าช้าและไม่สะดวกอย่างสูงครับ

  

ขอบคุณครับ

เพิ่งติด winxp_32.vbs มาสดๆร้อนๆเลยครับ

โชคดีว่าได้ ultra_clean ของคุณ จขบ มาช่วยไว้ เลยกำจัดได้

ขอบคุณอีกครั้งครับ

  

พี่คับ



สุดยอดจริงๆคับบบบบบ


ขอบคุณพี่มากกกกกกกกกกกกก


^^ขอให้รวยวันรวยคืนเลยคับพี่



มีรงช่วยพวกเราต่อไปนะคร้าบบบบบบบบบบ

  

พี่คะ ใช้ ultra love แล้วอ่ะ พอสแกนใน thumb ไปแล้ว พอมาเปิดอีกเครื่อง มันก็มีโฟลเดอร์ปลอมโผล่ขึ้นมาอีกแล้วอ่ะค่ะ แล้วยังงี้มันจะลงเครื่อง PC ด้วยปะคะเนี่ย สแกนใหม่ทุกครั้งเลย ไม่หายเสียที เลี้ยงไปเรื่อยๆ เลย ToT

  

คุณฝนครับ ไม่ทราบว่าตอนที่ Scan ใน Thumb ตัว Ultra_Love ได้เจอไวรัสบ้างรึปล่าวครับ ถ้าตอนใช้ Ultra_Love เจอแล้วลบทิ้งไปแล้ว แต่ไปเสียบอีกเครื่องแล้วมีโผล่ขึ้นมาอีกก็แสดงว่าในเครื่องนั้นก็มีไวรัสอยู่น่ะครับ คงต้องจัดการในเครื่องนั้นด้วย แต่ถ้าตอน Scan แล้ว Ultra_Love ไม่เจอแต่เราเห็นว่ามันมีอยู่ก็อาจจะเป็นตัวที่ Ultra_Love ยังไม่รู้จักน่ะครับ คงต้องรบกวน Zip ไฟล์ไวรัสที่ว่าใส่ Password แล้วส่งมาที่เมล์ผมหน่อยนะครับจะได้ทำการเพิ่มเติมข้อมูลต่อไปครับ ต้องขออภัยในความไม่สะดวกจริงๆครับ

  

คุณ DKDC สวัสดีค่ะ

พอดีเราเอา Ultra_Clean ไปใช้กับอีกเครื่อง
แล้วเห็นว่า Error ที่ขึ้นมามันต่างไปนิดหน่อย
เลยรวบรวม Error จาก 2 เครื่อง มาให้ค่ะ

//www.zshare.net/download/5591847bb501bd/

อยากให้แก้ไข error ได้จังเลยค่ะ
เห็นว่ามีคนอื่นที่เจอปัญหานี้เหมือนกัน
เราจะพยายามหา error มาให้เยอะๆ
เพื่อเป็นข้อมูลนะคะ

ปล. ที่ถามว่า ได้มีการติดตั้งโปรแกรมอะไรเพิ่มเติมหรือเปล่า
เราติดตั้งแต่ โปรแกรม Dictionary
แล้วก็เปลี่ยนจาก Nod32 รุ่น 2.70.39
ไปเป็น ESET Smart Security รุ่น 3.0.566 ค่ะ

เราก็เลยลอง Uninstall Nod32 ออก Restart
แล้วลองรันใช้งาน Ultra_Clean ดู ก็ขึ้น Error เหมือนเดิมค่ะ

  

คุณYuniesครับ สำหรับ Error แรกนั้นเท่าที่ผมทดสอบดูโดยการสร้าง User ใหม่ที่มีสิทธิ์เป็นเพียง User เมื่อมีการพยายามจะเข้าถึง Process เช่น System และ Service ซึ่งผมได้เพิ่มเข้าไปใน Version หลังๆจะมี Error เหมือน Error แรกที่คุณYunies ส่งมาครับ แต่ผมไม่แน่ใจว่าจะเกี่ยวข้องหรืออาการเดียวกันหรือไม่ ยังไงคงต้องรบกวนคุณYuniesโหลดตัว Test ทีผมตัดการเข้าถึง Process ที่ว่าออกไปลองรันดูนะครับว่าได้หรือไม่ อย่างน้อยๆจะได้รู้ว่าผมมาถูกทางรึยัง โหลดที่นี่นะครับ //www.up2box.com/download.php?file=0712146fb780f4d7a270100fd0b9eaada07a502/  ต้องขออภัยจริงๆที่ทำเป็น Link ไม่ได้เพราะเหมือนถ้าทำเป็น Link แล้ว Blog มันจะเพี้ยนๆน่ะครับ
ส่วน Error ที่ 2 นี่ยอมรับว่าแจ้งกันมามากครับ และผมยังหาทางแก้ไม่ได้เลยจริงๆครับ เจอแต่ที่ //support.microsoft.com/kb/300956/en-us ซึ่งผมก็ไม่แน่ใจว่าจะเกี่ยวข้องหรือไม่ เพราะยังไม่ได้เจอเครื่องที่มีปัญหาแบบนี้ด้วยตนเอง เลยไม่ได้ลองว่าจะได้ผลหรือไม่ ต้องขออภัยในความไม่สะดวกและล่าช้าอย่างสูงครับ ผมจะพยายามหาข้อมูลดูเรื่อยๆนะครับ ขอบคุณมากๆสำหรับข้อมูลทั้งหมดครับ

  

กำจัดได้แย้วครับ ขอบคุณมากครับ
ว่าแต่เจ้า brontok.a ที่ผมส่งรูปไปให้ดู ใช้ตัวใหนครับกำจัดครับ ตัว clean หรือป่าวครับ

  

คุณRNOครับ สำหรับตัว brontok.a ที่คุณส่งตัวอย่างมาให้ดูนั้นตัว Ultra_Clean ก็จัดการได้ครับ แต่ในกรณีที่มีการสร้าง Folder ปลอมตามตัวอย่างที่คุณส่งมาก็ควรใช้ Ultra_Love ครับเพราะจะได้ทำการค้นหาและกวาดล้างเจ้าพวก Folder ที่มีการสร้างขึ้นมาด้วย และที่สำคัญคือจะต้องทำการฆ่าใน Safe Mode เท่านั้นนะครับ ต้องขออภัยในความไม่สะดวกครับ

  

ผลการทดลองใช้ Ultra_Test ค่ะ

สำหรับ Error แรกนั้น ก็หาย ไม่ขึ้นแล้ว เย้
คงเป็นตามที่ คณ DKDC สันนิฐาน แหละค่ะ

เราก็เลยลองเอาไปรันที่คอมพ์อีกเครื่อง
ดูว่าเจ้า Error 2 ยังอยู่หรือเปล่า
ก็ยังขึ้น Error อยู่ค่ะ เลยส่งภาพมาให้ดูอีกทีค่ะ

//www.up2box.com/download.php?file=071215177d40f3b15f1a0cccd02c40b86ca77d2

ปล. ที่ Error 1 เราไม่ขึ้นแล้ว น่ แสดงว่า
User ที่เราใช้อยู่ ตัดเอาสิทธิ์การใช้
บางอย่างออกไปหรอคะ ทั้งๆทีเราก็ใช้
User : Administrator อยู่อะ แปลกจัง

  

คุณYunies ครับสำหรับ Error แรกที่หายไปนั้น แสดงว่าข้อสันนิษฐานผมน่าจะถูก ส่วนสาเหตุที่ใช้ Admin แต่โดนตัดสิทธิ์ผมสันนิษฐานเอา(อีกแล้ว)นะครับว่าอาจจะเป็นผลมาจากตัว ESET Smart Security ไว้ผมจะลองหาทางแก้ไขดูนะครับเพราะอย่างนอยๆสำหรับข้อนี้เราก็น่าจะมาถูกทางแล้ว

ส่วน Error ที่ 2 นั้นอย่างที่บอกครับว่าผมเจอข้อมูลว่าอาจจะต้องแก้ด้วยวิธี  //support.microsoft.com/kb/300956/en-us  แต่แค่อาจจะนะครับซึ่งข้อนี้ยอมรับว่าไม่รู้จะทดลองยังไงเพราะยังไม่เจออาการแบบนี้ด้วยตนเอง เลยไม่รู้จะลองยังไง แต่ผมจะลองพยายามหาข้อมูลไปเรื่อยๆครับ

ต้องขอขอบคุณ คุณYuniesมากครับสำหรับการร่วมทดสอบและแจ้งข้อมูลเพิ่มเติมมา ขอบคุณมากๆและต้องขออภัยมากๆเช่นกันที่แก้ปัญหาล่าช้าครับ

  

เราก็สงสัยว่าจะเป็นเพราะ ESET Smart Security
เนี้ยแหละค่ะ เลยลอง Uninstall ออกดู
แต่รัน Ultra_Clean แล้วก็ไม่ผ่านอยู่ดีอะ

สำหรับเครื่องแรกนั้น หลังจากเอา
สามารถรัน Ultra_Test ได้ไม่มีปัญหาค่ะ

แต่สำหรับคอมพ์เครื่องที่สอง นั้นยังมี
Error 2 ค้างอยู่ตลอดเลยค่ะ แม้จะเป็น Ultra_Test

ซึ่งคอมพ์ทั้ง 2 เครื่องนี้เราใช้
ESET Smart Security ด้วยกันทั้งคู่ค่ะ
แต่ติดตั้งจาก Windows คนละแผ่นกัน

สำหรับคอมพ์เครื่องแรกที่รัน Ultra_Test ได้นั้น
เราติดตั้ง Windows XP ของ skz
ประจำเดือน August รุ่นปรับแต่ง (Modify)

ส่วนคอมพ์เครื่องที่สอง ที่รัน Ultra_Test ไม่ผ่าน
เราติดตั้งเป็น Windows XP ซื้อจาก Pantip
มันเหลือแต่แผ่นเปล่าๆ ไม่ได้เขียน Label ไว้อะ
เท่าที่จำได้น่าจะขื่อ Windows XP v.4
ของปี 2005 มั่งคะ

ข้อมูลเพิ่มเติมเราก็มีเท่านี้เองค่ะ
ไม่รู้จะพอช่วยให้พี่ DKDC แก้ไขปัญหาได้หรือเปล่า
อยากถามอะไรหรือให้ช่วยอะไร เรายินดี
ช่วยเต็มที่เลยนะคะ (เอาใจช่วยๆ)

  

ขอบคุณ คุณYuniesมากครับ สำหรับข้อมูลเพิ่มเติม ผมจะได้ลองเอาข้อมูลเพิ่มเติมที่ได้มาประกอบการค้นหาและทดสอบเพื่อแก้ปัญหาต่อไป ต้องขออภัยในการแก้ไขที่ล่าช้าครับ

  

สวัสดีค่ะ คือว่าโหลดโปรแกรมมาแล้วอะค่ะ แล้วเวลาเปิดใช้มันจาขึ้นแบบนี้น่ะค่ะ
An unhandled exception has occurred in your application. If you click Continue,the application will ignore this error and attempt to continue.Ifyou click Quit,the application will be shut down immediately.
File not found

Details Continue Quit

รุปค่ะ
[IMG]//i2.photobucket.com/albums/y3/yamamon/ultraclean.jpg[/IMG]

//i2.photobucket.com/albums/y3/yamamon/ultraclean.jpg


คือมันเป็นอารายอะค้ะ ต้องแก้ไขยังไงอะค้ะ ถึงจาหาย

ช่วยตอบดั้วน้ะค้ะ ขอบคุนมากๆค่ะ

  

คุณyamamonครับ ไม่ทราบว่าในเครื่องมีการลงตัว Antivirus หรือโปรแกรมรักษาความปลอดภัยอื่นใดอีกหรือไม่ครับ เพราะ Error เหมือนจะโดน Lock สิทธิ์การเข้าถึงตัว Process Services และ Process System เท่าที่ผมทดลองดูจะเกิดกับ User ที่ไม่ได้เป็น Admin แต่ในเครื่องทั่วไปก็น่าจะเป็น Admin อยู่แล้ว ดังนั้นอาจจะเป็นได้ว่าโดนบางโปรแกรม Block ไว้น่ะครับ ผมกำลังหาข้อมูลเพิ่มเติมตามความเห็นที่ 585 น่ะครับ ยังไงผมรบกวนขอข้อมูลเพิ่มเติมอีกนิดนะครับ และไม่ทราบว่าเครื่องคุณyamamonติดไวรัสตัวไหนครับ ถ้าไม่ใช่ตัวที่มีชื่อ Process 2 ตัวที่มีปัญหาผมจะได้ทำ Ver.พิเศษซึ่งตัด 2 ตัวนี้ออกไปเพื่อแก้ปัญหาเฉพาะหน้าให้ครับ ต้องขออภัยในความไม่สะดวกอย่างสูงครับ

  

คุณyamamonครับ ขอเพิ่มเติมดังนี้ครับ เท่าที่ผมลองค้นข้อมูลและทดสอบดู คือให้เข้าไปที่ Control Panel => Administrative Tools =>Local Security Policy จากฝั่งซ้ายเลือก Local Policies=>User Rights Assignment ฝั่งขวา Double Click ที่ Debug programs ตรง Add User or Group ให้ทำการ Add ชื่อ User ที่เราใช้อยู่ อาจจะแก้ปัญหานี้ได้ครับ ต้องขออภัยในความไม่สะดวกจริงๆครับ

ผมได้ทำรูปประกอบไว้ให้ที่นี่นะครับ

//www.uppic.net/showpic.php?picid=c64f9f34ddcbced024be440dd827c648

  

//www.pantip.com/tech/software/topic/SA2501939/SA2501939.html#13

คุณ DKDC ครับช่วยเข้าไปดูตามลิ้งค์นี้หน่อยครับผมโพสถามไว้แต่ยังไม่รู้ว่าเป็นไวรสศอะไรคมีรูปประกอบด้วยครับรับ

  

เครื่องลงตัว AVG ไว้อะค่ะ

คือว่าตอนแรกมันดับเบิ้ลคลิก Thumb Driveไม่ได้น่ะค่ะ เพราะติด.Vbs ซักกะอย่าง
แร้วมันก้อแสกนแต่ฆ่าไม่ได้
จึงได้ใช้ KillGodzilla3 น่ะค่ะ มันก้อเหมือนจาฆ่าไปแร้ว แต่พอไปเสียบเครื่องอื่นมันก้อยังคงขึ้น ตัว.Vbs นี่อะค่ะ

พอจะเข้าใจไม๊อะค้ะ..
คือว่าก้อไม่ค่อยรู้เรื่องคอมเท่าไหร่
ขอโทดดั้วจิงๆค่ะ แต่ว่าถ้าตัว.Vbs ขึ้นมาอีก เด่วจาจดชื่อไว้ แล้วมาโพสอีกทีน้ะค้ะ

*ขอบคุนสำหรับคำแนะนำค่ะ เด่วจาลองไปทำ แร้วจามารายงานค่า

  

แง้ว..มันก้อยังขึ้นมาอะค่ะ เปนแบบนี้

//i2.photobucket.com/albums/y3/yamamon/c1.jpg

เกี่ยวกะชื่อ user รึป่าวค้ะ?

  

คุณnukrobครับ สรุปว่าเรียบร้อยแล้วนะครับ เป็นไวรัสพวกสร้าง Folder ปลอมน่ะครับ ส่วนชื่อก็แล้วแต่ว่าแต่ละค่าย Antivirus เค้าจะเรียกกัน ถ้าสนใจรายละเอียดลองอ่านที่หน้ารู้ทันป้องกันไวรัสดูนะครับ ต้องขออภัยในความไม่สะดวกจริงๆครับ

  

คุณyamamonครับ หมายถึงทำแบบที่ผมบอกแล้วยังไม่หายเหรอครับ ไม่แน่ใจว่าที่บอกว่าเกี่ยวกับชื่อ User หรือไม่หมายถึงยังไงครับ คุณyamamon ใช้ User ชื่ออะไรครับถ้ายังไงรบกวนคุณyamamonช่วยจับภาพหน้าจอตอนที่ทำตามที่ผมบอกส่งมาดูหน่อยนะครับ ต้องขออภัยในความไสดวกอย่างสูงครับ

  

เป็น pro ที่เจ๋งมากคับ มะเปลืองพื้นที่อะไรมากด้วย DKDC คุณแน่มากเก่งจริงๆยกนิ้วให้เลย

  

ไม่รู้ว่าเครื่องโดนไวรัสอะไรค่ะ ร่มแดงสแกนด์ออกมาเป็นแบบนี้ค่ะ fcccywv.dll พอกดดีลีทก็ขึ้นมาอีเรื่อย ๆ ค่ะ จะฆ่ามันยังไงค่ะ ขอบคุณค่ะ

  

คุณdonlyครับ ผมลองหาข้อมูลชื่อไฟล์ fcccywv.dll ดูใน Google แล้วไม่มีข้อมูลที่เป็นประโยชน์เลย ในขั้นต้นอยากให้ลองใช้ร่มแดง Scan ดูใน Safe Mode อีกทีนะครับอาจจะได้ผลเพราะเหมือนเจอแล้วแต่อาจจะมีการรันอยู่เลยกำจัดได้ไม่หมด สำหรับการเข้า Safe Mode ถ้าไม่เข้าใจลองดูที่นี่นะครับ เค้ามีรูปประกอบเข้าใจง่ายดีครับ  //hippogo149.spaces.live.com  ถ้ายังไม่หายก็อาจจะลองโหลดตัว Spybot - Search & Destroy ไปใช้ดูนะครับ เพราะผมไม่แน่ใจว่าเป็นตระกูล Spyware หรือไม่เพราะไม่คุ้นชื่อจริงๆครับ  โหลดที่นี่นะครับ  //www.safer-networking.org/en/download  ต้องขออภัยในความไม่สะดวกจริงๆครับ

  

อ่อรบกวนขอตัวกำจัดเจ้า KillerVBS.vbs ที่ทำให้ IE เป็น /// หน่อยซิครับ พอดีว่าผมมาหาในเวปนี้แล้วยังหาไม่เจอง่ะ รบกวนด้วยน่ะครับ T^T น้องผมมันดูดไวรัสลงเรื่องทำ IE ผมซะเป็นงั้นเลย T^T ขอบคุณล่วงหน้าน่ะครับ

  

ผมโหลดโปรแกรมข้างบนมาใช้แล้วปรากฎว่าหายครับขอบคุณมากครับ >_<

  

ผมโดนไวรัส ตัวนี้ เวลาเข้าเน็ต about:People's%20Republic%20of%20Thailand%20(PRT) ใช้อุลตร้าแมนลบแล้วก็ยังไม่หายมันฝังตัวใน windowด้วยครับ จากmrbannok@hotmail.com

  

คุณbanksiaครับ ยังไงรบกวนลองรันใน Safemode ดูก่อนนะครับ ถ้ายังไม่หายยังไงคงต้องรบกวนส่งไฟล์ .vbs ซึ่งเป็นตัวไวรัสมาที่เมล์ผมหน่อยนะครับ เพราะผมก็ยังไม่เคยเห็น Code ของเจ้าตัวนี้เหมือนกันครับ แต่บางคนบอกว่าใช้ Ultra แล้วหาย ได้ยินมาว่าเจ้าตัวไวรัสนี้จะใช้ชื่อไฟล์ยาวๆและมีนามสกุล .vbs ซึ่งอยู่ใน Folder Windows และ Windows\\System32 น่ะครับ ยังไงรบกวน Zip แล้วส่งมาที่เมล์ผมหน่อยนะครับ จะได้ทำการเพิ่มเติมใน Ultra ต่อไปครับ ต้องขออภัยในความไม่สะดวกจริงๆครับ

  

คือผมโหลดโปรแกรมอุลตร้าไปให้เพื่อลบไวรัสออโต้รัน ลบได้นะ แต่พอรีเครื่อวเสด โปรแกรมต่างๆในคอมมันเออร์เรอร์หมดเลยง่ะครับ

  

คุณ-คนหน้าตาดี-ครับ รบกวนขอรายละเอียดเพิ่มเติมมากกว่านี้นิดนะครับว่าก่อนหน้านั้นติดไวรัสตัวไหน มีอาการอะไร และหลังจากใช้ Ultra แล้วมัน Error นี่มัน Error อะไรยังไงครับ บอกลอยๆแบบนี้บอกตามตรงว่าอ่านแล้วเสียกำลังใจในการทำโปรแกรมจริงๆครับ ต้องขออภัยจริงๆครับ

  

มีเรื่องจะรบกวนหน่อยครับ คือผมใช้เมล์ของบริษัทฯที่ทำงานครับ แล้วพอผมจะเปิดเมล์ที่มีไฟล์รูปภาพแนบมาด้วย แต่พอดับเบิ้ลคลิ๊กจะเปิดดูรูปภาพ โดยไม่ต้อง SAVE ภาพลงในเครื่อง มันจะฟ้องว่า
"There is no applicantion associate with file .........."
ไม่ทราบว่าเป็นเพราะอะไรครับ
รบกวนด้วยครับ

  

คุณACCครับ ไม่ทราบว่าตอน Check Mail นี่ใช้ Outlook หรือใช้ผ่าน IE ครับ และก่อนหน้านี้ไม่ทราบว่าเปิดดูรูปภาพด้วยโปรแกรมอะไรครับ เหมือนมันจะหาโปรแกรมที่จะใช้เปิดไฟล์รูปภาพไม่พบน่ะครับ ต้องขออภัยในความไม่สะดวกจริงๆครับ

  

เรียนคุณ DKDC
ผม Check Mail โดยใช้ IE ครับ และโปรแกรมที่ใช้สำหรับดูภาพที่ผมใช้อยู่ก็คือ โปรแกรม Windows Picture and Fax Viewer ครับ

ขอบคุณมาก ๆ ครับผม

  

คุณACC AP ครับ ในขั้นต้นลองไปที่ Start => Run แล้วพิมพ์  Regsvr32 /i shimgvw.dll  ดูก่อนนะครับ ต้องขออภัยในความไม่สะดวกจริงๆครับ

  

อย่าคิดมากครับ ไม่ช่ายคอมผม55
อาการที่เป็นตอนใช้โปรแกรมเสด คนที่1ปรากฏว่าหลังจากรีสตาร์ทเครื่องแล้ว ไฟล์เพลงเล่นไม่ได้เลย มันขึ้นเออเรอร์หมดอ่ะครับ ร่มแดงก้อใช้สแกนไม่ได้
แต่พอมันปิดคอมแล้วลองมาเปิดใหม่ปากดว่าหายดีงับ

คนที่2 อาการหนักพอใช้เสดปุปหลังจากรีสตาร์ทเครื่อง บางไฟล์ก้อไม่สามารถเปิดได้เลย เพื่อนผมจึงจะใช้โปรแกรมRecoveryเพื่อกู้ข้อมูลคืนมา ปรากดว่าโปรแกรมนั้นจากปกติก้อใช้งานได้ดีกลายเป็นว่าต้องใส่แผ่นโปรแกรมมันเพื่อลงใหม่เลย พอปิดคอมไปซักพักแล้วมาเปิดใหม่ปรากดว่าเปิดเครื่องไม่ติดครับ

ไวรัสที่ทั้ง2คนนี้ติดคือAutorun.Infน่ะแหละครับ

  

คุณ-คนหน้าตาดี-ครับ ไม่คิดไม่ได้ครับ เพราะอ่านดูแล้วเหมือนกลายเป็นว่าใช้โปรแกรม Ultra แล้วทำให้เครื่องมีปัญหา ซึ่งในขั้นต้นผมค่อนข้างมั่นใจว่าโปรแกรมที่ผมทำนั้นไม่น่าจะเป็นสาเหตุ เพราะผมทำโปรแกรมนี้ขึ้นมาเพื่อต้องการที่จะช่วยแก้ปัญหาจริงๆ หรือถ้าเป็นปัญหาที่โปรแกรมของผมจริงๆ ผมจะได้นำข้อมูลนั้นมาเพื่อแก้ไขปัญหาในส่วนนั้น ผมต้องรับผิดชอบในสิ่งที่ทำครับ เพราะมีหลายคนที่โหลดโปรแกรมไปใช้ หรือถ้าปัญหานั้นเกิดจากไวรัสซึ่งผมไม่ทราบแน่ชัดว่าไวรัสตัวไหน เพราะคุณไม่ได้บอกรายละเอียดอะไรเลย อาจจะเป็นไวรัสที่ตัว Ultra ไม่ได้ทำการแก้ไขให้ได้ทั้งหมด ผมจะได้นำข้อมูลนั้นมาเพิ่มเติมเข้าไปในการแก้ไขปัญหา เพื่อที่ว่าคนอื่นๆที่ติดไวรัสตัวเดียวกันนี้จะได้ไม่มีปัญหาเดียวกันนี้อีก ต้องขออภัยในความไม่สะดวกจริงๆครับ แต่อย่างที่บอกว่าเสียกำลังใจจริงๆที่จะทำสิ่งดีๆ เพราะเมื่อใช้ Ultra แล้วไม่ได้ผล กลับกลายเป็นว่า Ultra กลับกลายเป็นจำเลยในการทำปัญหาซะอีก

  

สวัสดีค่ะ คุณ DKDC
ทำไมเป็นแบบนี้ละคะ มีปัญหา ก็ช่วยกันแก้ไข
จนถึงตอนนี้เรายังหาทางช่วยแก้ปัญหา
เรื่องที่รัน Ultra_Clean แล้วขึ้น Error
ให้อยู่เลยค่ะ เรื่องที่คุณ -คนหน้าตาดี- เล่ามา
อาจจะมีรายละเอียดไม่พอ เลยทำให้เข้าใจผิดกัน
ยังไงเราก็เชือว่า ไวรัส เป็นตัวทำให้ เครื่องรวน
ไม่ใช่ Ultra_Clean หรอกค่ะ แล้วถ้าเกิด
เป็นเพราะ Ultra_Clean ขริง ก็มาช่วยกัน
แก้ไขปัญหากันดีกว่าค่ะ เอาใจช่วยคุณ DKDC
และคุณ -คนหน้าตาดี- อยู่นะคะ (เป็นห่วงด้วยค่ะ)

ปล. ที่น่าสังเกต เห็นว่าเครื่องทั่วๆไป ก็ใช้ Ultra_Clean ได้ไม่เห็นมีใครเคบบ่นว่าเครื่องรวน
อย่างมาก ก็เปิดเช้งาน Ultra_Clean ไม่ได้
แต่คอมพ์ทั้ง 2 เครื่องนี้ ใช้งาน Ultra_Clean
แล้วทำให้เครื่องรวน อาการคล้ายๆกัน
คือ บางไฟล์เปิดไม่ได้ แสดงว่าคอมพ์
2 เครื่องนี้ มีอะไรบางอย่างเหมือนกัน
เช่น ติดไวรัสตัวเดียวกัน พอแก้ด้วย
Ultra_Clean เลยได้ผลเหมือนกัน หรือ
ติดตั้งด้วย Windows หรือลงโปรแกรม
ไว้เหมือนๆกัน เลยมีบางโปรแกรมไปรบกวน
การทำงานของ Ultra_Clean ทำให้มัน
ทำงานผิดพลาด ฯลฯ

ก็ขอโทษนะคะ ที่ไม่มีความรู้ เลยเดาไปเรื่อยๆ
แต่อยากให้ คุณ DKDC และคุณ -คนหน้าตาดี-
ช่วยกันและแก้ปัญหาได้จริงๆ ด้วยความนับถือค่ะ ... Yunies ...

  

ผมก็เข้าใจน่ะครับว่าคุณต้องการช่วยเหลือจิงๆ แต่ไออาการที่ว่ามันเกิดขึ้นหลังจากใช้โปรแกรมจิงๆงิ แล้วก้อไอไวรัสตัวที่ว่ามันทำให้SearchกับกดTaskManagerไม่ได้แค่นั้นล่ะครับ คอม อ. ผมก้อเคยติดตัวนี้น่ะครับ แต่ติดเป็นเดือนๆมันก้อไม่ส่งผลไรเพิ่มมาเลยงิ
แล้วก้อไอคนที่2เค้าเอาคอมไปซ่อมคนซ่อมบอกว่าเพราะมีโปรแกรมตัวนึงที่ทำให้เครื่องเปิดไม่ติดน่ะครับ แต่มันไม่ได้ถามว่าโปรแกรมไรครับ

ช่วยแก้ไขให้ด้วยล่ะกานนะครับ จะรออยู่อิอิ

  

เป็นกำลังใจให้นะครับ คุณ DKDC ขอบคุณอย่างมากมาย ที่ยังมีคนอย่างคุณอยู่บนโลกใบนี้ครับ

  

คุณ-คนหน้าตาดี-ครับ ไม่ใช่ว่าผมจะเป็นคนใจแคบไม่รับฟังความผิดพลาดนะครับ ผมยินดีรับฟังและแก้ไขข้อผิดพลาดเสมอ แต่ควรเป็นการแสดงความเห็นที่ตั้งอยู่บนความจริงใจในการแก้ปัญหา ไม่ใช่การต่อว่ากันโดยไม่มีข้อมูลอะไรเลย คุณกำลังบอกเหมือนกับว่าติดไวรัสตัวนั้นเป็นเดือนๆ ซึ่งผมก็ยังไม่ทราบว่าตัวไหน ก็ไม่ได้มีความเสียหายหรือเดือดร้อนอะไรนอกจาก Taskmgr และ Search หายไปเท่านั้น แต่เมื่อใช้โปรแกรมของผมแล้วกลับสร้างความเสียหายจนถึงขั้นเครื่องเปิดไม่ติด ซึ่งผมก็แปลกใจว่ามีโปรแกรมหรือไวรัสตัวไหนที่มีความสามารถถึงขั้นทำให้เครื่องเปิดไม่ติดเลย ซึ่งน่าจะเป็นปัญหาด้าน HW มากกว่า หรือผมอาจจะต้องหาความรู้ใส่ตัวเพิ่มขึ้นครับ ส่วนที่บอกให้ช่วยแก้ไขให้ด้วย ผมคงต้องบอกตามตรงว่าคงแก้ไม่ได้และไม่คิดจะแก้ครับ เพราะผมไม่ทราบจริงๆว่าปัญหาคืออะไร เพราะคุณไม่ได้ให้ข้อมูลอะไรที่เป็นประโยชน์เลย ผมก็ไม่ทราบว่าจะไปเริ่มแก้ไขตรงไหนครับ ถ้ายังไงคงต้องทำการแก้ไขกันเอง หรือให้ร้านแก้ไปแล้วกันครับ ผมขอหยุดการตอบโต้ในเรื่องนี้เท่านี้แล้วกันครับ เอาเป็นว่าถ้าอะไรที่ไม่ดีก็ไม่ต้องใช้ครับ ต้องขออภัยจริงๆครับที่ใช้อารมณ์ไปนิด

ขอบคุณ คุณACC AP สำหรับกำลังใจครับ

  

ครับผม...เอ่อคือนี่ผมพูดดูคล้ายกล่าวหาหรอครับเนี่ย- -* ขอโทษที่ทำให้คุณอารมเสียครับ อย่าเครียดครับๆ.. แต่อุลตร้าคลีนก้อลบไวรัสที่ผมว่าได้นะครับ
แต่เพื่อนผมมันดันกลัวโปรแกรมของคุณน่ะสิ- -* ผมก็คิดแหละว่าที่เป็นงี้ ไม่น่าเป็นเพราะโปรแกรมของคุณ ผมจะลองหาสาเหตุดูละกันนะครับ
เด๋วผมจะลองหาชื่อไวรัสตัวนั้นมาให้ล่ะกานนะครับ

  

เอ้อลืมบอก ครับ ไม่ได้กล่าวหาโปรแกรมคุณน้า แค่บอกปัญหาให้เฉยๆครับ

  

คุณ-คนหน้าตาดี-ครับ ผมต้องขออภัยเช่นกันครับที่ใช้อารมณ์ไปนิด นับว่าเป็นเรื่องเข้าใจผิดกันจริงๆครับ ภาษาไทยมันละเอียดอ่อนจริงๆครับ เอาเป็นว่าเรื่องนี้เป็นความเข้าใจผิดในวัตถุประสงค์กัน ผมต้องขอขอบคุณล่วงหน้าครับสำหรับข้อมูลเพิ่มเติมที่จะหามาให้ ช่วยๆกันไปสังคมไทยจะได้สงบ

  

อ่ะครับ ผมก็ขอโทษที่พิมไปไม่คิดว่าจะทำให้โกรธงิ

  

มาร่วมยินดีที่เข้าใจกันและกันแล้วค่ะ
ทำเอาตกอกตกใจหมดเลย ไวรัสตัวไหนนะ
ที่มาทำให้ อารมณ์เสีย หาชื่อไวรัส
หรือไฟล์ตัวการ มาส่งให้คุณ DKDC เลยค่ะ
จะได้กำจัดมันไปให้รู้แล้วรู้รรอด

ใส่อารมณ์มากไป ^.^ เอาใจช่วยอยู่ค่า

  

ขอบคุณมากๆครับ ที่ทำโปรแกรมดีๆมาแจก

  

ให้ส่งไฟล์ตัวการเลยเรอะ- -* เด๋วก็ไปติดเครื่องคุณ DKDC - -* แคชื่อพอและมั้งครับ

  

คุณ-คนหน้าตาดี-ครับ ส่งไฟล์มาเลยก็ดีครับ ผมจะได้เอามาทดสอบด้วย เผื่อมีข้อผิดพลาดอะไรจะได้แก้ไขด้วยเลยครับ แต่คงต้องรบกวนใส่ Password ใน Zip ไฟล์มาด้วยนะครับ ไม่งั้นเดี๋ยว Hotmail เค้าจะลบทิ้งครับ ต้องขออภัยในความไม่สะดวกจริงๆครับ

  

ครับผม เด๋วจะไปขอยืมจากเพื่อนให้ 555+

  

พรรคใหนจะเป็นรัฐบาลครับ
อ๊ะ มะเกี่ยว ผิดกะทู้ ขอโทษครับ อิอิ

  

งืมๆได้มาและแต่ใส่Zipไม่ได้ง่ะมันบอกCannot open file ตอนที่จะZip
งั้นเอาชื่อที่ตรวจจับได้โดยNod32ไปก่อนนะครับ
E:/autorun.inf-Win32/Autoit.ACworm


อันนี้คงเปงไฟล์ที่มันสร้างมาหลอกให้คลิกแหงมๆ
E:/system.exe-Win32/Autoit.ACworm
E:/music.exe-Win32/Autoit.ACworm

  

คุณ-คนหน้าตาดี-ครับ สำหรับชื่อ Autoit.ACworm ที่บอกมานั้นผมลองหาดูเจอเป็นตัวนี้น่ะครับ //www.sophos.com/virusinfo/analyses/w32sillyfdcap.html ซึ่ง Ultra_Clean จัดการได้ครับ แต่อาจจะต้องทำใน Safe Mode แต่ที่แปลกใจคือตัว System.exe กับ Music.exe มันไม่ตรงกับที่ผมหาเจอ เพราะเจ้าตัวที่ว่ามันเป็น Bad1.exe แต่อย่างว่าล่ะครับชื่อไวรัสนี่ก็แล้วแต่ว่าแต่ละค่ายเค้าจะเรียกกัน ผมคงต้องรบกวนให้คุณ-คนหน้าตาดีส่งมาดูน่ะครับ ส่วนสาเหตุที่ Zip ไม่ได้นี่อาจจะเป็นเพราะมันมีการเรียกใช้ในหน่วยความจำอยู่ ยังไงลองเข้าไปใน Safe Mode แล้ว Zip มาอีกทีนะครับ ต้องขออภัยในความไม่สะดวกจริงๆครับ

  

ขอบคุณมากๆเลยครับ สำหรับตัวกำจัด Powered By ....

  

อยากทราบว่าHaha เป็นไวรัสรึเปล่าค่ะ คือมันจะมีชื่อนี้ต่อท้ายกับเว็บที่เข้าบนหัวเว็บประจำเลยอ่ะค่ะ เหมือนกับคำว่าก็อตซิลล่า เลยอ่ะค่ะ แล้วแก้ยังไงค่ะ

  

คุณoeครับ เข้าใจว่าอาจจะใช่ครับ แต่ผมไม่เคยมีข้อมูลเจ้าตัวนี้เหมือนกัน ยังไงในขั้นต้นลองโหลดตัว Ultra_Clean ด้านบนไปใช้ดูก่อนนะครับ อาจจะพอแก้ไขได้บ้าง แต่ถ้ายังไม่ได้ผลยังไงรบกวนแจ้งอีกทีนะครับ ผมจะลองค้นหาข้อมูลเพิ่มเติมดูนะครับ ต้องขออภัยในความไม่สะดวกจริงๆครับ

  

ผมก็เคยเป็นแบบคุณoeนะ แต่เป็นคำว่าHello World. ตอนนั้นพี่สาวถามว่าไปแก้ให้เป็นข้อความนั่นได้ไง แต่ไม่อยากบอกว่า"ผมโดนไวรัส"555

ส่วนตัวไวรัสกะลังจัดการไปดูดมาแปป พอดีคอมที่โรงเรียนโปรแกรมแอนติไวรัสดีไปหน่อย สแกนปุปลบปัปเลยงิ

  

~WRL0189.tmp Thumbs.db
ตัวพวกนี้มันกวนใจมากเลย กรุณาดูให้ทีค่ะ ทำยังไงมันจะหาย ลบก็กลับมาเหมือนเดิม

  

ตัว Thumbs.db เข้าใจแล้วค่ะ อ่านมะกี้เอง
ส่วน
~WRL0189.tmp นี้แก้ไม่เป็นเลย ถ้าว่างกรุณาช่วยทีค่ะ

  

คุณbuche_nezumiครับ สำหรับไฟล์ ~WRL0189.tmp ที่บอกไม่ทราบว่ามันขึ้นใน Folder ไหนครับ สำหรับไฟล์นามสกุล .tmp นั้นมันเป็นไฟล์ชั่วคราวที่ Windows ใช้ทดข้อมูลไว้น่ะครับ คือในกรณีที่เราเปิดไฟล์หรือโปรแกรมต่างๆ มันก็จะมีการสร้างไฟล์ชั่วคราวขึ้นมาเพื่อเก็บข้อมูลในการทำงานบางอย่างไว้น่ะครับ แต่โดยส่วนมากแล้ว Windows จะทำการทดไฟล์พวกนี้ไว้ใน Folder Temp ครับ หรือบางกรณีอาจจะมีการสร้างไว้ใน Folder ที่ตัวโปรแกรมหรือไฟล์นั้นๆอยู่ ยังไงลองปิดโปรแกรมทั้งหมดดูนะครับว่าหายไปหรือไม่ เราจะได้รู้ด้วยว่ามันทดมาจากโปรแกรมไหนครับ ถ้าเห็นแล้วไม่สบายใจก็คงต้องไปปิดการ Show File ตามที่ผมแนะนำไว้ในบทความน่ะครับ ต้องขออภัยในความไม่สะดวกจริงๆครับ

  

ขอบคุณมากเลยค่ะ ที่กรุณาบอก ไม่มีปัญหาแล้วค่ะ เอาไว้เจออารายแปลกๆ จามาบอกใหค่ะ

  

วันนี้เงียบเหงาจังเลยนะคะ ไม่ค่อยมีคนมาตอบกระทู้กันเลย

  

พอจะ coppy เพลงลงใน MP3 มันก๊อปไม่ได้อ่าค่ะมันขึ้นมาว่า
error copying file or folder
cannot copy ชื่อเพลงค่ะ : the parameter is incorrect

ต้องทำยังงัยดีค่ะช่วยบอกสาเหตุด้วยค่ะ

  

คุณทูน่าครับไม่ทราบว่าเป็นทุกเพลงรึปล่าวครับ ผมไม่แน่ใจว่าเป็นที่ไฟล์นั้นมีปัญหา หรืออาจจะเป็นที่ตัว MP3 Player มีปัญหาเอง ในขั้นต้นถ้าเป็นทุกเพลงก็ให้ลองสั่ง CheckDisk ตัว MP3 ดูนะครับ โดย Click ขวาที่ Drive MP3 ของเราใน My Computer เลือก Properties => Tools แล้ว Check Now ครับอาจจะพอแก้ปัญหาได้ครับ ต้องขออภัยในความไม่สะดวกจริงๆครับ

  

ขอบคุณมากๆ เลยนะคะสำหรับโปรแกรม
ช่วยได้มากเลยค่ะ
ตอนนี้ไวรัสออกไปหมดเลย
ขอบคุณจริงๆ ค่ะ