ช่วยผมด้วยครับ

[กันย์]

ช่วยผมด้วยครับ

เมื่อวาน ไปโหลดตัว keyge มาจากเว็บแคร๊กที่ไม่เคยได้ยินชื่อมาเว็บนึง
แล้วดันลืมเปิด kasper ตอนโหลด เพราะไปปิดไว้ตอนเล่นเกม

พอโหลดมาแล้วรัน กลายเป็นไวรัสเลยครับ
เครื่องอืดไปทันตาเห็นเลย
หลังจากนั้นก็มีอีกหลายอาการตามมา

รายละเอียดดังนี้ครับ
- ผมใช้ XP SP3
- มีโปรเซสแปลกปลอมรันขึ้นมา คือ rs32net.exe, taskmagr.exe (ใช้ kasper ฆ่าไปหมดแล้ว)
- โปรเซส svchost ตัวนึงใช้ CPU มากถึง 30-90% แต่กินเมมโมรี่เพียง 3 เมก ตอนนั้นเลย end ไป เครื่องก็กลับมาเร็ว (ตอนนี้หายไปแล้ว)

อาการที่เป็นในตอนนี้ (ช่วยผมทีคร้าบ T_T)
- shutdown ไม่ได้ ตอนวินโดว์กำลังปิดนั้น มีหน้าต่าง end program - Explorer ขึ้นมา พอรอให้ end เสร็จ ก็กลายเป็น error แล้วเครื่องก็รีสตาร์ทเองเลย (แม้ว่ากด end now แล้ว เครื่องก็ปิดไม่ได้ กลับเปิดขึ้นมาอีกครั้ง)
- เข้า safe mode แล้วใช้ kasper แสกนดู ฆ่าไปหลายตัวเหมือนกัน รวมทั้ง audiosrv ทำให้ไดรฟ์เวอร์เสียงตัวหลักผมหายไปเลย เหลือแต่ Soundmax ที่เหลืออยู่ คือเล่นเพลงในโปรแกรม AIMP2 ได้ เสียงออก แต่ใช้ตัวควบคุมเสียงในโปรแกรมไม่ได้
- รัน msconfig ไม่ได้
- เมื่อต่อเน็ต จะมีตัวคอนเนคชั่นแปลกปลอมขึ้นมาแทรกหนึ่งตัว เป็น Internet Gateway ซึ่งทำให้ผมเข้าเน็ตได้ไม่เกิน 30 วินาที แล้วเน็ตก็หยุดวิ่งไปเลย มีแต่ข้อมูลที่ส่งออกไปเพียงอย่างเดียว พอปิดโมเด็ม ตัว Gateway นี้ก็หายไป
- System Restore ไม่มีจุดไหนเหลืออยู่เลย

ช่วยผมด้วยครับ T_T

[Soris0ri]

โอ้ว 

[Buob Marley]

  เอาใจช่วยนะ

[Soris0ri]

ลองเข้า regedit ไป delete มันออกหรือยัง

[iSharp]

เอาใจช่วยด้วย ไม่รู้เรื่องพวกนี้เลย 

[Soris0ri]

http://forums.overclockzone.com/forums/showthread.php?t=308484

ลองเสิร์ชดูก่อนน่อ แต่ท่าทางจะยังใหม่ 
รอพี่โอ้เอ้มาช่้วยแล้วกันนะน้อง
จะได้ชัดเจน 

[นายโอ้เอ้]

พี่โอ้เอ้มาอ่านตั้งนานแล้ว แต่ช่วยตัวเองนะ 

กรณ๊โปรแกรมแปลกปลอม ให้ใช้ตัวนี้เปิดดู
http://www.filehippo.com/download_process_explorer/

หากเปิดโปรแกรมไม่ได้ให้ลองรีเนมเป็นชื่ออื่น ไวรัสบางตัวมัน check process



กรณีเปิด msconfig ไม่ได้ หรืออื่นๆ โดน disable ให้โหลดตัวนี้มาแก้
http://www.nod32th.com/component/option,com_docman/task,doc_details/gid,18/Itemid,290/lang,en/





หากอยู่ในขั้นเข้าวินโดวส์ได้อยู่ ให้ backup แล้ว format ซะเลย จะได้หมดห่วง 

[Soris0ri]

เอ้า 

[คนตาบอดข้างเดียว]

มาเอาใจช่วยครับ

[ยุนเอ]

process viewer แล้วดู path ตัวที่รันแปลกๆ เลยครับ

แล้วก็ แสกน register หาชื่อโปรแกรมที่ลบไปด้วย บางตัวมันฝังที่ register ให้เปิดตลอดเวลา

[iannnnn]

หายเร็วๆ นะครับ
กินน้ำเยอะๆ ด้วย

เอ๊ะ พอเข้าเซฟโหมดนี่มันเข้า msconfig ได้ไหมครับ
ถ้าได้ละก็เจ๋งเลย

[☼ แอนมินิ ☼]

อย่าลืมดื่มน้ำอุ่นๆก่อนนอนด้วยล่ะ 



พอจะได้จดชื่อไวรัสตัวที่โดนไว้มั้ยกันย์ ที่ kasper มันเจอน่ะ
เอาชื่อตัวนั้นไป search อาจจะได้วิธีแก้มาก็ได้นะ

[กันย์]

หายแล้วครับ (ฟอร์แมทแล้วลงวินโด่ใหม่)

[IM]

หายแล้วครับ (ฟอร์แมทแล้วลงวินโด่ใหม่)

กำัลังจะแนะนำวิธีนี้เลย 

[เทอร์โบบูสเตอร์]

เคยโดนเหมือนกันครับ

โง่เอง มันบอกว่า ให้โหลดโปรแกรมนี้ก่อน แล้วใช้โปรแกรมนี้ โหลดแคร็กที่เราต้องการอีกที

เต็มเครื่องเลยครับ

แต่สุดท้ายใช้ spy sweeper ล้างออกหมดเลยนะ 

ลองหาดูครับ