overclockzonefanpage  overclockzoneth  TV  RSS  


Results 1 to 7 of 7

Thread: ช่วยทีครับโดน Trojan

  1. #1
    OverclockZone Member
    Join Date
    17 Dec 2007
    Location
    Bangkok

    Default ช่วยทีครับโดน Trojan

    ผมใช้ Nod สแกนแล้วมันขึ้นว่า

    a variant of Win32/PSW.OnLineGames.NOA trojan found in operating memory. The file can be deleted. It is strongly recommended that you back up any crucial data before you proceed. No action can be taken while the file is in memory. Click "Leave" to continue and subsequently run the cleaning of all local disks. System memory infection originated from file C:\WINDOWS\system32\zsdgff.dll.

    จะแก้ยังดีอะครับ ลบก็ลบไม่ได้ด้วย TT

  2. #2
    OverclockZone Member MXdeFunk's Avatar
    Join Date
    3 Mar 2008

    Default

    ลอง boot เข้า safe mode แล้วไปลบไฟล์นี้ดูคับ C:\WINDOWS\system32\zsdgff.dll จากนั้น restart แล้วลองใช้ nod แสกนหาอีกที ลองดูๆ

  3. #3
    OverclockZone Member
    Join Date
    17 Dec 2007
    Location
    Bangkok

    Default

    Quote Originally Posted by MXdeFunk View Post
    ลอง boot เข้า safe mode แล้วไปลบไฟล์นี้ดูคับ C:\WINDOWS\system32\zsdgff.dll จากนั้น restart แล้วลองใช้ nod แสกนหาอีกที ลองดูๆ

    ผมลองแล้วครับ ก่อนหน้านี้มันอยุ่ที่ไฟล์อื่น พอลบไป มันกับมาติดที่ตัวนี้ TT

  4. #4
    OverclockZone Member joutboo's Avatar
    Join Date
    15 Sep 2007

    Default

    WindowsDefender แล้วลง antivir ตาม ลองสแกนดู

  5. #5
    OverclockZone Member joykajaa's Avatar
    Join Date
    22 Sep 2006
    Location
    Nakhon Si Thammarat

    Default

    ลอง Spybot&Search หาได้ที่ donwload.com freeware นะคะ

  6. #6
    OverclockZone Member
    Join Date
    17 Dec 2007
    Location
    Bangkok

    Default

    Quote Originally Posted by joykajaa View Post
    ลอง Spybot&Search หาได้ที่ donwload.com freeware นะคะ
    ใช้แล้วครับ ตรวจไม่พออะไรเลยตอนนี้กลายเป็นแบบนี้แล้ว TT

    C:\WINDOWS\system32\ddserh.dll - a variant of Win32/PSW.OnLineGames.NOA trojan
    C:\WINDOWS\system32\rfdswc.dll - a variant of Win32/PSW.OnLineGames.NOA trojan
    C:\WINDOWS\system32\jhfrxz.dll - a variant of Win32/PSW.OnLineGames.NOA trojan
    C:\WINDOWS\system32\fmcvxy.dll - a variant of Win32/PSW.OnLineGames.NOA trojan
    C:\WINDOWS\system32\jfdses.dll - a variant of Win32/PSW.OnLineGames.NOA trojan

    ตอนนี้ เจอตัวใหม่เป็น NXM trojan อีก TT

  7. #7
    OverclockZone Member satatwo's Avatar
    Join Date
    31 Jul 2007

    Default

    ได้มีการ Ghost Backup ไว้ไหมหละครับ ถ้ามีผมว่า Ghost กลับมาดีกว่าไหมครับ ง่ายดี แต่ถ้ามีไฟล์ที่สำคัญอยุ่ในไดร์ฟ C: ก็หาแผ่น PE มาบูตเข้าไปในไดร์ฟ C: แล้วก็เอาBackup ไปในไดร์ฟอื่นก่อนแล้วค่อย Ghost น่ะครับ แต่ถ้าไม่มี Ghost อันนี้ก็ต้องหาทางดูหละครับ หรือไม่ก็ลอง System Restore ดูยังครับ เพราะผมเคยลองก็เคยได้เหมือนกัน



Bookmarks

Bookmarks

Posting Permissions

  • You may not post new threads
  • You may not post replies
  • You may not post attachments
  • You may not edit your posts
  •