overclockzonefanpage  overclockzoneth  TV  
Results 1 to 11 of 11

Thread: ไวรัสเล่นงาน

  1. #1

    Unhappy ไวรัสเล่นงาน

    โดนไวรัสอะไรไม่รู้ครับ แต่มีการสร้าง Folder คล้ายๆกับ Brontok,Norbtok
    แต่ Folder Option ไม่หายไป มีแต่แบบนี้อ่ะครับ แล้วก็ System Checkpoint ใน System Restore หายไปหมดเลย ทำให้ไม่สามารถ Restore ได้
    แล้วใน Task Manager ก็ไม่สามารถคลิกขวา End Process ได้
    ที่เห็นเป็นสีเทานั่นล่ะครับ คลิกเลือกอะไรไม่ได้เลย ไม่รู้ว่าต้องไปแก้ regedit ตรงไหน ถึงจะใช้งาน Task Manager ได้ตามปกติ (เปิดได้ แต่ปิดโพรเซสไม่ได้) เพราะเป็นสีเทาเหมือนกันหมดเลย
    ปกติถ้าพื้นเป็นสีขาวมันจะ End Process ได้
    ใครเก่งๆช่วยดูให้ทีครับผม


  2. #2
    OverclockZone Member หัวโบราณ's Avatar
    Join Date
    16 Sep 2006
    Location
    ขั้วโลกเหนือ

    Default

    ลงใหม่คับ ง่ายดี


    ไม่ก็ลองไปหาโปรแกรมมาปรับแต่งดูครับ

  3. #3
    OverclockZone Member O-Man's Avatar
    Join Date
    18 Sep 2006

    Default

    หาโปรแกรมแอนตี้ไวรัสมาสะแกนสิครับ ถ้าไม่รุนแรงมากก็ไม่ต้องลงใหม่ เป็นการแก้ปัญหาที่เหตุด้วยครับ แล้วก็จะได้รู้ป้องกันและแก้ไขครับ

  4. #4
    หน่วยจู่โจม guru's Avatar
    Join Date
    14 Sep 2006

    Default

    ดูจากอาการแล้ว โดนตัวหนักๆเข้าไปแน่ๆเลยครับ

  5. #5
    OverclockZone Member Zyth's Avatar
    Join Date
    16 Sep 2006

    Default

    ต้องสแกนหาตัวให้ได้ก่อนครับ ถ้าไม่รู้ชื่อก็ไม่รู้จะช่วยยังไง

    ปล. ผิดหมวดครับ ต้องไปอยู่หมวดsoftware นะครับ

  6. #6
    OverclockZone Member FreeDom's Avatar
    Join Date
    16 Sep 2006

    Default

    ผมว่า นะตัวนนี้มันตัวหนักอะ คงต้อง fotmat ครับ อิอิ หรือไม่ลองค้นหาวิธีแก้ไขไปเรื่อยครับ
    ผมว่าผมเคยเห็นเครื่องเพื่อนผมติดกันเยอะแล้วตัวนี้ถ้าได้งัยช่วย บอกด้วยนะครับ

  7. #7

    Default

    รู้สึกว่าที่ไดรฟ์ C จะมี ตัวที่ชื่อว่า Ghost.exe อยู่

    ใน msconfig เวลาปิดตัวไวรัสไป เวลารีสตาร์ท มันจะสร้างตัวใหม่มาแบบ random ชื่ออยู่ใน System32

    อาการก็คือมันจะสร้างโฟลเดอร์เป็นตัวแพร่ไว้ในทุกโฟลเดอร์เหมือน Brontok
    ใช้ system restore ไม่ได้ เพราะมันล้างออกหมดเลย
    ใช้ task manager ไม่ได้
    นอกนั้นยังไม่เห็นอาการ

  8. #8

    Default

    นี่คือใน C:\Windows\Temp
    คิดว่าลบไปเยอะแล้วนะครับ แต่ว่ายังหาตัวที่สร้างไอ้พวกนี้ไม่เจอ


  9. #9
    pinyata's Avatar
    Join Date
    22 Sep 2006
    Location
    พังงา

    Default

    อ๋อ ตัวนี้เคยเจอของเพื่อนครับ มาจากเว็บโป้อ่ะ
    ไม่รู้แก้ยังไง เลย format ลงใหม่ จบ

  10. #10

    Default

    จริงๆเครื่องผมใช้มา 2 ปีไม่เคยต้องมีโปรแกรมแอนตี้ไวรัสนะ เพราะป้องกันด้วยตัวเองได้
    แต่เมื่อวานตอนผมไม่อยู่ เพื่อนดันพาสาวข้างห้องเอาโทรศัพท์มาจะดูคลิป แล้วคงไม่รู้ว่าโฟลเดอร์ที่มากับเมมโมรี่
    มันเป็นไวรัสแอบแฝงมา ก็เลยคลิกซะ แล้วก็ติดเลย (จากการสอบถามเค้นจากเพื่อน)
    ลองเอามือถือของน้องเขามาดูก็...โอ้โฮ เพียบเลย โฟลเดอร์ 100k แฝงตัวอยู่ทุกโฟลเดอร์โทรศัพท์
    ถ้าคนไม่รู้คลิกปุ๊บก็ติดปั๊บเลย

  11. #11
    OverclockZone Member zild's Avatar
    Join Date
    18 Sep 2006
    Location
    ในร่างมนุษย์คนหนึ่ง

    Default

    ไม่ลอง restore จาก เซฟโหมด ดูครับ


Bookmarks

Bookmarks

Posting Permissions

  • You may not post new threads
  • You may not post replies
  • You may not post attachments
  • You may not edit your posts
  •