ฟอนต์ฟอรั่ม

ช่วยผมด้วยครับ

เมื่อวาน ไปโหลดตัว keyge มาจากเว็บแคร๊กที่ไม่เคยได้ยินชื่อมาเว็บนึง
แล้วดันลืมเปิด kasper ตอนโหลด เพราะไปปิดไว้ตอนเล่นเกม

พอโหลดมาแล้วรัน กลายเป็นไวรัสเลยครับ
เครื่องอืดไปทันตาเห็นเลย
หลังจากนั้นก็มีอีกหลายอาการตามมา

รายละเอียดดังนี้ครับ
- ผมใช้ XP SP3
- มีโปรเซสแปลกปลอมรันขึ้นมา คือ rs32net.exe, taskmagr.exe (ใช้ kasper ฆ่าไปหมดแล้ว)
- โปรเซส svchost ตัวนึงใช้ CPU มากถึง 30-90% แต่กินเมมโมรี่เพียง 3 เมก ตอนนั้นเลย end ไป เครื่องก็กลับมาเร็ว (ตอนนี้หายไปแล้ว)

อาการที่เป็นในตอนนี้ (ช่วยผมทีคร้าบ T_T)
- shutdown ไม่ได้ ตอนวินโดว์กำลังปิดนั้น มีหน้าต่าง end program - Explorer ขึ้นมา พอรอให้ end เสร็จ ก็กลายเป็น error แล้วเครื่องก็รีสตาร์ทเองเลย (แม้ว่ากด end now แล้ว เครื่องก็ปิดไม่ได้ กลับเปิดขึ้นมาอีกครั้ง)
- เข้า safe mode แล้วใช้ kasper แสกนดู ฆ่าไปหลายตัวเหมือนกัน รวมทั้ง audiosrv ทำให้ไดรฟ์เวอร์เสียงตัวหลักผมหายไปเลย เหลือแต่ Soundmax ที่เหลืออยู่ คือเล่นเพลงในโปรแกรม AIMP2 ได้ เสียงออก แต่ใช้ตัวควบคุมเสียงในโปรแกรมไม่ได้
- รัน msconfig ไม่ได้
- เมื่อต่อเน็ต จะมีตัวคอนเนคชั่นแปลกปลอมขึ้นมาแทรกหนึ่งตัว เป็น Internet Gateway ซึ่งทำให้ผมเข้าเน็ตได้ไม่เกิน 30 วินาที แล้วเน็ตก็หยุดวิ่งไปเลย มีแต่ข้อมูลที่ส่งออกไปเพียงอย่างเดียว พอปิดโมเด็ม ตัว Gateway นี้ก็หายไป
- System Restore ไม่มีจุดไหนเหลืออยู่เลย

ช่วยผมด้วยครับ T_T

โอ้ว  :38:

 :42: เอาใจช่วยนะ

ลองเข้า regedit ไป delete มันออกหรือยัง

เอาใจช่วยด้วย ไม่รู้เรื่องพวกนี้เลย  :44:

http://forums.overclockzone.com/forums/showthread.php?t=308484 (http://forums.overclockzone.com/forums/showthread.php?t=308484)

ลองเสิร์ชดูก่อนน่อ แต่ท่าทางจะยังใหม่  :38:
รอพี่โอ้เอ้มาช่้วยแล้วกันนะน้อง
จะได้ชัดเจน  :44:

พี่โอ้เอ้มาอ่านตั้งนานแล้ว แต่ช่วยตัวเองนะ  :30:

กรณ๊โปรแกรมแปลกปลอม ให้ใช้ตัวนี้เปิดดู
http://www.filehippo.com/download_process_explorer/ (http://www.filehippo.com/download_process_explorer/)

หากเปิดโปรแกรมไม่ได้ให้ลองรีเนมเป็นชื่ออื่น ไวรัสบางตัวมัน check process



กรณีเปิด msconfig ไม่ได้ หรืออื่นๆ โดน disable ให้โหลดตัวนี้มาแก้
http://www.nod32th.com/component/option,com_docman/task,doc_details/gid,18/Itemid,290/lang,en/ (http://www.nod32th.com/component/option,com_docman/task,doc_details/gid,18/Itemid,290/lang,en/)





หากอยู่ในขั้นเข้าวินโดวส์ได้อยู่ ให้ backup แล้ว format ซะเลย จะได้หมดห่วง  :42:

เอ้า  :30:

มาเอาใจช่วยครับ

process viewer แล้วดู path ตัวที่รันแปลกๆ เลยครับ

แล้วก็ แสกน register หาชื่อโปรแกรมที่ลบไปด้วย บางตัวมันฝังที่ register ให้เปิดตลอดเวลา

หายเร็วๆ นะครับ
กินน้ำเยอะๆ ด้วย

เอ๊ะ พอเข้าเซฟโหมดนี่มันเข้า msconfig ได้ไหมครับ
ถ้าได้ละก็เจ๋งเลย

อย่าลืมดื่มน้ำอุ่นๆก่อนนอนด้วยล่ะ  :37:



พอจะได้จดชื่อไวรัสตัวที่โดนไว้มั้ยกันย์ ที่ kasper มันเจอน่ะ
เอาชื่อตัวนั้นไป search อาจจะได้วิธีแก้มาก็ได้นะ

หายแล้วครับ (ฟอร์แมทแล้วลงวินโด่ใหม่) :30: :30: :30:

อ้างคำพูดจาก: กันย์ เมื่อ 22 พ.ย. 2008, 23:59 น.
หายแล้วครับ (ฟอร์แมทแล้วลงวินโด่ใหม่) :30: :30: :30:

กำัลังจะแนะนำวิธีนี้เลย  :47:

เคยโดนเหมือนกันครับ

โง่เอง มันบอกว่า ให้โหลดโปรแกรมนี้ก่อน แล้วใช้โปรแกรมนี้ โหลดแคร็กที่เราต้องการอีกที

เต็มเครื่องเลยครับ

แต่สุดท้ายใช้ spy sweeper ล้างออกหมดเลยนะ  :12:

ลองหาดูครับ

เกลี้ยงหมดแล้วครับ เจอโปรแกรม Format เข้าไป :30:

เจี๋ยมเลยน้อง  :30:

อ้างคำพูดจาก: นายโอ้เอ้ เมื่อ 22 พ.ย. 2008, 21:11 น.
พี่โอ้เอ้มาอ่านตั้งนานแล้ว แต่ช่วยตัวเองนะ  :30:

:06:

ลุงซัน :07:

ปกติใช้ RestoreIT มีปัญหาอะไรก็ใช้โปรแกรมนี้ restore เอา

มันย้อนคืนได้สมบูรณ์กว่า system restore ของวินโดวส์ แถมเข้าโปรแกรมได้โดยไม่ต้องเข้าวินโดวส์อีก

หมดปัญหาเรื่องบูทไม่ขึ้นได้เลย

อ้างคำพูดจาก: กันย์ เมื่อ 23 พ.ย. 2008, 01:55 น.
ลุงซัน :07:

ไม่ใช่ผมนะ(ข้อความที่ให้ช่วยตัวเอง)
แค่เห็นข้อความของนายโอ้เอ้เท่านั้น

ตอนนี้ไม่ค่อยได้เข้ามาอ่าน/ตอบ
เพราะมั่วแต่ยุ่งกับโปรแกรมตัวใหม่(ยังไม่ไปไหนเท่าไร)

กันย์ช่วยตัวเองเรียบร้อยแล้ว
ยินดีด้วยนะครับ

อ้างคำพูดจาก: เก้อ เมื่อ 23 พ.ย. 2008, 11:09 น.
กันย์ช่วยตัวเองเรียบร้อยแล้ว
ยินดีด้วยนะครับ

:04:

อ้างคำพูดจาก: EaRthCh!E* เมื่อ 23 พ.ย. 2008, 01:57 น.
ปกติใช้ RestoreIT มีปัญหาอะไรก็ใช้โปรแกรมนี้ restore เอา

มันย้อนคืนได้สมบูรณ์กว่า system restore ของวินโดวส์ แถมเข้าโปรแกรมได้โดยไม่ต้องเข้าวินโดวส์อีก

หมดปัญหาเรื่องบูทไม่ขึ้นได้เลย

มันบูทขึ้นนะ :08:

บอกเฉยๆ  :56: