overclockzonefanpage  overclockzoneth  TV  
Results 1 to 3 of 3

Thread: ต้องการ Software แก้ไขไวรัสPHIM NGUOI LON.EXE

  1. #1
    OverclockZone Member
    Join Date
    7 Jan 2008

    Default ต้องการ Software แก้ไขไวรัสPHIM NGUOI LON.EXE

    ไวรัสตัวนี้สัญชาติเวียดนาม กำลังแพร่ระบาดในไทย ยุโรปและอเมริกา ติดผ่านการ์ดความจำ แฮนดี้ไดรท์ เป็นต้น โปรแกรมแอนตี้ไวรัสตรวจเจอ แต่ไม่สามารถกำจัดได้
    ไม่ว่า จะ NOD AVG AVIRA MacFee ก็ตาม

  2. #2

    Default

    ลองเข้าไปหาในเว็บหลักของทางโปรแกรม Anti Virus นะครับ แล้วลองหาหัวข้อจำพวก Tools ดู จะมี โปรแกรมฆ่าไวรัส เฉพาะชื่อให้ ลอง เซิส ดูในนั้นดูครับ

  3. #3
    OverclockZone Member
    Join Date
    15 Aug 2008

    Default

    ลองอันนี้ดูครับ เครดิต 2 ท่านน่าจะเอาอยู่

    เรามาถ่าย พยาธิ(ไวรัส สปายแว โทรจัน) ที่อยู่ในลำไส้(HD)คอมพิวเตอร์ของคุณครับ

    โปแกรมนี้จะรันบน DOS ถือว่ามีความชัวรมากครับ

    คอมโบฟิก ถ่ายพยาธิ ออกไปเยอะหล่ยตัวครับ อาทิ เช่น

    startdrv.exe หมอนี้ก็ไม่เหลิอซากหากไช้ ComboFIx



    Svchost.exe หมอนี่ก็เช่นกันโดนเตะออกไป



    Explorer.EXE ที่เปนตัวปลอมเมือเข้าวินโด ที่เดสทอป ไม่มี ไอคอน ทูลบาลเลย มันก็จะเด้งออกไปงับ



    nvsvc32.exe ไอ้นี่ตัวยงครับ ใครชไช้ กราดจอ NVIDA ต้องโหลดไป ตบ มันเลยครับมันก่อกวนใดรเวอของคุนอยู่



    spoolsv.exe ไอหมอนี่ซัด CPU Process ของเราไปเกิน100 เอามันไว้ไม่ได้จัดการมันเลยคับ



    Program FilesHPDigital Imagingbinhpqtra08.exe ไอ้หมอนี่แอบอ้างว่าเป็นไดรเวอร์มาจาก บริษัทย์ ฮิวเล็ต แต่มันไม่ไช่ครับ มันปลอมตัวมาครับไอหมอนี่ สปาย ครับ มันแอบมาอยู่ใน โปรเซส ของเรา ทำไห้คุณภาพคอมของเราลดไปเยอะเลยครับ หน้าเอาบักกอกไห่หัว มันมั้ยครับ



    wscntfy.ex ไอหมอนี่ตัวฉกาดครับ ไม่ควรไห้มันอยู่ ถ้ามีตัวนี้นะครับ สังเกตุดูครับเวลาเราเปิด โปรแกรม Internet ลองไปดูในโปรเซสครับ ที่แรกมี IEXPLORER.EXE แค่อันเดว อีกสักพักมันจะมาอีกตัวครับ โอโหมันทำไห้คอมช้าอีกด้วยนะครับ ไอนี่ เอามันออกไป



    Opera.exe ไอ้หมอนี่กวนตีนครับ สวนหน้ากากเข้ามาอยู่ในคอมของเราครับ ไอนี่ทำไห้วินโดว ของเรา ขาดหน่วยความจำหลักครับ ส้นตีนชัดๆ



    HijackThis.exe ไอ้หมอนี่ครับมันลด ระบบความปลอดปลอดภัยกะคอมของเรา ไปเยอะเลยครับ สมควน ตายๆๆๆๆ



    และ อื่นๆๆอีกเพียบครับ



    วิธีใช้ครับ

    เปิดโปรแกรมเลยครับ แล้วComboFix จะแสกนไห้เองอัตโนมัติครับ

    แต่แนะนำไห้ไปทำที่ SafeMode ครับ ก่อนที่จะแสกน ไห้ท่าน ปิด System Restore ทุกไดรฟ์เลยครับ

    แล้วก็กดสแกนเลยครับ จากนั้น ยาComboFix จะออกริทถ่ายไอ้พวก ไวรัส สปายแว โทจัน ทั้งหลายอกไปครับ



    จากนั้น คอมคุณจะรีสตราทเอง



    แล้วไห้เข้าวินโด normal เลยครับ จากนั้น ComboFix จะขึ้นมาอีก ทำ Log Report

    กรุณาอย่าเปิดโปรแกรมไดก็ตามครับในขณะที่ ComboFix ทำงานอยู่

    รอไปๆๆๆๆ ComboFix ก็จะถ่าย พยาธิออกไป และ ComboFix จะรายงานด้วยว่าถ่ายพยาธิตัวใดออกไปบ้างครับ



    หมายเหตุ: เหตุที่ไห้เลือกรันในSafeMode เพราะใน SafeMode จะหยุด Process ที่ไม่เกี่ยวกะวินโดออกไปหมดเลยครับทำไห้ พวกพยาธิ ทั้งหลาย ทำงานไม่ได้ในขณะนั้นครับ



    เอาหละครับโหลดไปไช้เลยครับผมไช้ดูแล้ว คอมโล่งเลยครับใวขึ้นกว่าเดิมเยอะ

    ComboFix แน่นอนครับ พยาธิตาย***หมด



    เครดิตของท่าน:djl3eer1

    -----------------------------------------------------------------------------------------------------------------

    PSNR-Dark AngelNov 6 2007, 08:29 AM
    ฆ่าไวรัสไปเรียบร้อยแล้วครับ อิอิ ไม่เหลือซาก

    ขั้นตอนการกำจัดไวรัสแบบง่ายที่ซู้ด คือ
    1. ปิด System Restore เสียก่อน
    2. ดาวน์โหลด CCleaner เสียก่อนที่นี่ http://www.ccleaner.com/download แล้วใช้โปรแกรมนี้ลบไฟล์ที่ไม่ได้ใช้ออกจากเครื่องให้หมด
    3. หลังจากนั้นให้โหลด ComboFix ไปใช้ ที่นี่ http://download.bleepingcomputer.com/sUBs/ComboFix.exe แต่ให้รัน ComboFix ใน Safe Mode นะครับ โปรแกรมจะสแกนหาไวรัส(ComboFix สามารถกำจัดไวรัสและโทรจันไห้หลายตัวมากครับ)เมื่อเสร็จสิ้นขั้นตอนการสแกน ComboFix จะสั่ง Restart คอมพิวเตอร์ ผมแนะนำว่าเมื่อ Restart ขั้นมาให้เราเข้า Safe Mode อีกรอบ เมื่อเข้า Windows แล้ว ComboFix จะทำงานอัตโนมัติอีกครั้ง รอจนเสร็จกระบวนการจะมี Report มาให้ดู
    4. Restrat เครื่องอีกรอบ แล้วสแกนด้วยโปรแกรมสแกนไวรัสของคุณ

    ขอให้โลกสงบสุข
    credit:PSNR-Dark Angel

    http://community.thaiware.com/thai/l...p/t326664.html


Bookmarks

Bookmarks

Posting Permissions

  • You may not post new threads
  • You may not post replies
  • You may not post attachments
  • You may not edit your posts
  •