ie7 มันขึ้น http:/// เกิดจากสาเหตุไร

[จิ๋มฉลาม]

อยู่ก็เป็นขึ้นมา เกิดจากสาเหตุไร

แก้ไขได้อย่างไร


เคยฟอแมตใหม่ก็หาย แต่พอเล่นซักพักก็เปนอีก

[dears]

มีรูปมั้ยครับ ชักอย่างเห็นแฮะไอ้ของแปลกๆเนี่ยะ....

[TWK.]

มันเป็น BUG IE มั้งครับ
เห็นคนเจอบ่อย นะ (สำหรับที่ใช้อยู่) แนะนำให้ใช้ Mozilla Firefox รับรองหายขาด

[greatng]

ไวรัส kill vbs มั๊งครับ ไม่แน่ใจ

[Rujiwong]

ใช่แล้วคับ

[จิ๋มฉลาม]

แก้ไขไง

ช่วยที

รำคาญอ่ะ

[greatng]

http://www.trackerx90.th.gs/ ลองหาตัวแก้ดูครับ ผมไม่เคยลองเหมือนกัน เคยแก้เครื่องเพื่อน แต่ใช้วิธีถึกเอา

[PowerEasy]

ง่ะ .. ของผมไม่ยักกะเป็น IE7 + Vista OS

เคยลง FireFox 2.0.0.3 แล้ว พอจะเล่นเวบ มันไม่ไปแหะ เป็นหน้าเปล่าๆ ไม่ว่าจะเป็นเวบไหนก็เหอะ ไม่ไปสักเวบ ทำท่าเหมือนจะโหลด แต่ไม่โหลด บอก Done อ่ะ งง เลย....

[niser]

ผมเคยเป็นนะ แต่ใช้ ad aware มันก็หายนะ ไม่รู้ใช่ตัวเดียวกันหรือเปล่า

[จิ๋มฉลาม]

http://www.trackerx90.th.gs/


หายแล้ว ขอบคุณมากๆ

[tommycome]

ไวรัส KillVBS.vbs (VBS.PICA.M) หรือ HTTP:///

Killvbs.vbs ถูกสร้างโดย Visual Basic Script และถูกเรียกใช้งานโดย wscript.exe เป็น windows scripting host file ไวรัสตัวนี้แพร่กระจายผ่านทางแฮนดี้ไดร์ว โดยจะสร้างไฟล์ autorun ลงบนแฮนดี้ไดร์ว พร้อมคัดลอกไฟล์ไวรัส killVBS.vbs ไปด้วย ไวรัสจะไม่แพร่กระจายตัวเองทางการแชร์ไฟล์ในเครือข่ายเหมือนกับไวรัสตระกูลเดียวกันที่เคยทำ เพื่อทำให้ผู้ใช้ตรวจพบยากขึ้น ซึ่งดูเหมือนไม่มีพิษภัยอะไร แต่ประมาณทุก 10 วินาที มันจะเช็คตัวเองตลอด ว่าไฟล์ killvbs ยังอยู่หรือไม่ ซึ่งทำให้เราไม่สามารถลบ killvbs ทิ้งไปได้ คือลบไปแล้วมันจะสร้างใหม่ตลอด ตรงนี้ cpu usage จะถูกใช้งานตลอดโดยไม่จำเป็น

อาการ
จะไปกันไวรัสพวก .vbs ไม่ให้มัน autorun ขึ้นมาเอง (ซึ่งดูเหมือนจะเป็นการดีกับเครื่องเรา แต่ไม่ดีอย่างที่คิดครับ และนี่ก็คงเป็นที่มาของชื่อของมัน) อย่างเวลาใช้แฟรชไดร์ฟก็จะเข้าหน้าต่างได้เลย แต่ถ้าติดเจ้า killvbs เราจะเข้าตรงๆไม่ได้เลย ต้องเลือก explore ถึงจะใช้ได้ ซึ่งตรงนี้น่ารำคาญมาก และบางครั้ง cpu usage จะจะขึ้นสูงผิดปกติ ทั้งๆ ที่เราไม่ได้เรียกใช้งานอะไรเลย และอีกอย่างที่สังเกตได้ง่ายๆ คือ ที่ Address บาร์ของ IE จะขึ้นค่าเริ่มต้นเป็น HTTP:///

วิธีการแก้ไข
ทำได้ 2 วิธี (เลือกเอาตามความเหมะสม หรือสะดวกนะครับ
1. ลุยเก็บมันเองกับมือครับ (แนะนำสำหรับผู้ใช้ที่มีความรู้สูงกว่าระดับผู้ใช้งานทั่วไปครับ)

1.1 ที่จะต้องทำคือต้องปิด wscript.exe เป็นอันดับแรกครับ กด Ctrl+Alt+Del เข้า Task Manager ไปทำการ end process ตัว wscript.exe (แต่เมื่อ end ไปแล้วเมื่อ restart เครื่องคอมใหม่มันก็กลับมาอีก)

1.2 ให้เอา Hide protected operating system file ออกก่อนนะครับ จะได้โชว์ให้เราเห็นทั้งหมด แล้วค้นหาคำว่า killvbs ทุกไดร์ฟ ทั้งเครื่อง (ทั้งที่อยู่ในแฟรชไดร์ฟ หรือในเมมต่างๆ รวมถึงใน system32 เจอแล้วแล้วลบออกให้หมดครับ) ส่วนมากจะอยู่ตรง dir ของเมมมันจะบันทีก id เอาไว้ ให้ลบ folder ที่เขียนว่า autorun ที่มีคำสังของ killvbs ออกไปด้วยครับ เพราะถ้าเราเอาเมมที่ยังติด id นี้อยู่มันจะไปรันคำสั่ง wscript ขึ้นมาใหม่ครับ ทำให้กลับมาเป็นเหมือนเดิมครับ

1.3 เข้า regedit ครับ โดยไปที่ start > run > regedit.exe แล้ว Enter
จากนั้นไปที่สับคีย์
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

สังเกตดูช่องทางขวามือ จะเห็น
Userinit C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\wscript.exe C:\WINDOWS\system32\killVBS.vbs

ให้กดดับเบิ้ลคลิ๊กแล้วแก้เป็น Userinit C:\WINDOWS\system32\userinit.exe,

คือลบเอาส่วนของ C:\WINDOWS\system32\wscript.exe C:\WINDOWS\system32\killVBS.vbs ทิ้งไปนั่นเอง

1.4 ทำการ Restart เครื่องครับ

2. ใช้โปรแกรมหรือ Remover Tool จัดการมันครับ ดาวน์โหลดที่นี่
killVBS.vbs_killer

http://data.thammai.com/bank/killVBS.vbs_killer.zip

แตกไฟล์ที่ดาวน์โหลดมา แล้วรัน killVBS.vbs_killer จัดการมันครับ เสร็จแล้ว Restart เครื่องครับ
เสร็จแล้วลอง set internet options ในหน้า General/home page แล้วกด Use Blank
แค่นี้มันก้อไม่ http:// แล้วครับ

[cvk]

ระวัง killVBS.vbs_killer มันเป็น malware

ใช้โปรแกรมหรือ Remover Tool จัดการมันครับ ดาวน์โหลดที่นี่
killVBS.vbs_killer

http://data.thammai.com/bank/killVBS.vbs_killer.zip

bitdefender แจ้งว่าเป็น malware อย่าไปใช้

[maxy]

พึ่งโดน หายแล้ว ขอบคุณครับ