ฟอนต์ฟอรั่ม

ตอนนี้คอมหมีเป็นไรก็ไม่รู้ค่ะ
เวลาเกิดคอมขั้นมา หรือเล่นเน็ตไปซักพัก
จะมีเว็บอะไรก็ไม่รู้เป็นภาษาจีนอ่านไม่ออก ขึ้นมาเองหลายหน้าต่างเลย
ต้องกดปิดๆๆๆ ซักพักใหญ่ๆก็ขึ้นมาอีกละ
ยิ่งใช้ieเข้าเว็บ ยิ่งขึ้นมาใหญ่เลยค่ะ
บางทีก็มีโฆษณาโผล่ขึ้นมุมจอ แล้วถ้ากดปิดมัน ก็จะเข้าเว็บจีนอีก
เลยต้องปล่อยให้มันหดลงไปเอง

แล้วก็มีโปรแกรมไรไม่รู้ (ภาษาจีนอีก) installเข้าเครื่องหมีเองเฉยเลย
(ถามหมีเล็กหมีเล็กก็บอกไม่รู้เรื่อง)
หมีเลยจัดการ เข้าadd/remove program แล้วเอามันออกไปได้
(แต่อาการเว็บจีนขึ้นมาเองก็ยังไม่หายนะ)

ตอนนี้ล่าสุดค่ะ
หมีไม่สามารถเข้าไดรฟตัวดูดได้
แล้วก็เห็นว่ามีโปรแกรมแปลกๆ installเข้าเครื่องมาอีกแล้ว
(คนละโปรแกรมกัน กับคราวที่แล้วค่ะ)
อรก็จะพยายามลบด้วยวิธีเดิม
แต่อรเข้า control panel ได้ค่ะ

รู้สึกว่าเครื่องมันอืดๆด้วย
ทำไงดีคะ  :05:


ปล. เว็บจีนรู้สึกว่าเป็นเว็บเกี่ยวกับไออีกับหมาย่างแหละ  {หมีโหด}

อ้างคำพูดจาก: iannnnn เมื่อ 21 ต.ค. 2005, 09:54 น.
เอาวิธีแก้สปายแวร์แบบยั่งยืน


- Start - Run - MSCONFIG
- เลือกตรวจสองแท็บ คือ Service และ Startup
- จัดการปิดไอ้ตัวที่ชื่อน่าสงสัย (แน่นอน ถ้าไม่รู้ก็จับภาพมา)
- รีสตาร์ต

(http://f0nt.com/forum/index.php?action=dlattach;topic=3703.0;id=5412;image)

ไหนลองจับมาให้ดูดิ๊
แล้วลองโปรแกรมแก้/กันหรือยัง
อย่าง SpyBot หรือ NOD หรือ AdAwareSE เงี้ยะ

(ต่อไปเจอปัญหาแนวนี้อีกให้ช่วยกันจำคีย์เวิร์ดคำว่า "ยี้ฮ่า" นะครับ เวลาคุ้ยกระจู๋จะได้เจอเร็วๆ)

ขอบคุณค่ะพี่แอน +1

เดี๋ยวพรุ่งนี้อรจะให้ดูนะคะ ว่าสมควรจะลบไรมั่ง เพียบเลย  :05:

ลองทำตามนี้ดูนะครับ

http://www.kku.ac.th/spyware/virus01.html


แก้ไข ขอโทษครับ อ่านไม่ละเอียด นึกว่ามีภาษาจีนขึ้นหน้าเดสทอป ถ้าเป็นป๊อบอัพธรรมดา น้องน๊อตน่าจะหาเจอนะครับ ตอนสแกนอย่าลืมปิด System Restore นะครับ ^ ^

ขอบคุณค่ะ  :25:


นี่ค่ะพี่แอน {หมีโหด}

(http://img.f0nt.com/image/10227.jpeg)

(http://img.f0nt.com/image/10228.jpeg)

 {หมีโหด} เอามาหมดเลย หนูไม่รู้เรื่อง :25: กรุณาเบาๆด้วยนะคะ



(http://img.f0nt.com/image/10229.jpeg)

(http://img.f0nt.com/image/10230.jpeg)

(http://img.f0nt.com/image/10231.jpeg)

(http://img.f0nt.com/image/10232.jpeg)

(http://img.f0nt.com/image/10233.jpeg)
(http://img.f0nt.com/image/10234.jpeg)

ลอง Ad Aware Pro ใน ฟด.AMORN

ขอบคุณค่ะ +1
กำลังจะโหลดค่ะ  :22:

ผิดถูกขออภัยนะ แต่ให้ลองติ๊กออกไอ้พวกนี้ไปซะ
มันอยู่ในแท็บ Startup หมดเลย

NEWDOT~2 (Malware Processes)
http://www.neuber.com/taskmanager/process/newdot~2.dll.html
เป็นตัวเรียกโดเมนเนมอื่นที่ไม่ใช่นามสกุลมาตรฐาน ฝังตัวมากะไออี น่าสงสัยแน่ๆ

RavMone
http://www.bleepingcomputer.com/startups/RavAV-15228.html
เป็นโทรจันชาวจีนล่ะ เอาออกไปซะน่าจะช่วยอะไรได้

cdnup
อะไรไม่รู้ มันบอกเป็นตัวเช็คอัปเดตของอะไรไม่รู้เหมือนกัน เป็นของจีนอีกแล้ว
ถ้าเอาออกแล้วเครื่องไม่ผิดปกติก็เอาออกไปเหอะ

Run
ไม่มีข้อมูลเลย แต่ชื่อยังงี้เอาออกไปเหอะ พิรุธจัด

iequery
นี่ก็เอาออกไปซะ ดูชื่อน่าสงสัยยิ่ง

Datehidetrust :07:
ไปทำอะไรมาไอ้หมี อันนี้ก็เอาออกไป๊!!

IE-Bar :07:
ท้ากกกกกกสินนนนนนน




ปิดให้หมดแล้วรีสตาร์ตดูว่าหายไหม
เสร็จแล้วค่อยลงโปรแกรมกันสปายแวร์ตัวใหม่




ถ้าสงสัย process ตัวไหน เอาชื่อไปค้นที่ www.file.net/process
เสร็จแล้วก็โหลดสปายบอตมาลซะ
ไอ้โปรแกรมกันไวรัสที่ใช้อยู่น่ะถอนออกไปได้เลย
ไร้น้ำยาสิ้นดีแล้ว กันแมวอะไรไม่ได้เลย




เออ เขียนบล็อกดีกว่า เอาเรื่องนี้แหละ

ขอบคุณค่ะ +1  :22:

อรใช้นอร์ตั้น  {หมีโหด}

แนะนำ spyware doctor  ค่ะ  ตัวนี้เด็ดจริง(ตั้งแต่โหลดมา ยังไม่มี มาโผล่เลย)  เคยใช้ ad aware แต่ก็ไม่ได้ผลเท่าที่ควร

โหลดได้ที่นี่ค่ะหมี
http://www.pctools.com/spyware-doctor/download/

:26:

บอกไปจะว่าไหมน่ะ :44:

คือโดยส่วนตัวตูไม่ชอบตัวนั้นเลย
เพราะเหตุผลที่ว่า

อ้างคำพูดจาก: เดอะบุ๋ม เมื่อ 31 ส.ค. 2006, 14:24 น.
(ตั้งตแต่โหลดมา ยังไม่มี มาโผล่เลย)

และประสบการณ์การลงจากร้านเน็ตแล้วไม่ได้เรื่องเลยนี่แหละ

ไม่มีเว็บแปลกๆโผล่มาแล้วค่ะ  :22:
แต่ ลืมบอกว่ามีอาการนี้ด้วย  {หมีโหด}

(http://img.f0nt.com/thumb/10238.jpeg) (http://img.f0nt.com/view/10238)

เปิดเครื่องแล้วจะเป็นแบบนี้ค่ะ

แล้วจะรายงานผลต่อไปค่ะ {หมีโหด}

ขอบคุณน้องบุ๋ม +1 :19:

เอ่อ ลองโปรแกรมแล้วค่ะ  {หมีโหด}

(http://img.f0nt.com/image/10239.jpeg)

5 news objects นี่คือ สปายแวร์ใช่ไหมคะ

ใช่ๆ ลบไปเลยๆ  :27:

ครั้งแรกที่อรสแกน มันมี 20 ตัว
คอนนี้ทุกครั้งที่สแกนจะมี 5 ตัว  :05:


ตอนนี้อรเข้าโฟลเดอร์อะไรไม่ได้เลยค่ะ  :05:
เข้ามายคอมก็ไม่ได้


พอปล่อยนานนิดถึง จะพุ่งเป็น 9 ตัวค่ะ

(http://img.f0nt.com/image/10241.jpeg)

ลองคลิ๊กขวาที่แถบล่าง คลิ๊ก task Manager แล้วดูว่ามี process อะไรแปลกๆ หรือไม่ end process ไปก่อน แล้วลองลบอีกที

น่าจะได้นะ  :12:

ไม่รู้ว่าอันไหนแปลกมั่ง เอดูให้หน่อย  :05:

(http://img.f0nt.com/image/10243.jpeg)

(http://img.f0nt.com/image/10244.jpeg)

internat.exe
rundll32.exe เยอะไปหน่อย
LSASS.exe ของ Admin

ที่น่าสงสัย

พยายามปิดโปรแกรมทุกอย่างแล้วลองสังเกตุ process ดุ อันไหนไม่คุ้นก็ลองๆ ปิดดู

แล้วแสกนใหม่

เพราะเอไม่รู้ ว่าเครื่องอรลงโปรแกรมอะไรไว้มั้งไง เลยเดาไม่ถูก  :05:

ไม่คุ้นหมดเลย ไม่เคยเข้ามาดู  :05:

ตัวปัญหาที่ผมเห็นจากรูปล่าสุดนะครับ

SVOHOST.EXE (trojan)

LSASS.EXE (ชื่อตัวใหญ่หมดนะครับ จะเป็น Sasser worm)

intenat.exe (trojan)

มาใช้ OSX กันเถอะ  :43:

หมีเอ๊ย


Ad-Aware6 นั่นมันผลิตเมื่อสัก 8000 ปีก่อนคริสตกาลนะ
ส่วนรุ่นถัดมาคือ Ad-Aware SE ก็ผลิตสมัยพระเจ้าเสือนู่น
ยังไงก็... เอ้อ...

นะ

หนูไม่รู้  :05:

ปล.โปรแกรมพี่แอนอัพเดทนานมากกก {หมีโหด}

ลองใช้โปรแกรม Spybot S&D ดูครับ  :42:

อ้างคำพูดจาก: หมีโหด* เมื่อ 31 ส.ค. 2006, 16:23 น.
หนูไม่รู้  :05:

ปล.โปรแกรมพี่แอนอัพเดทนานมากกก {หมีโหด}

โปรแกรมที่หมีมันบอกก็คือ

อ้างคำพูดจาก: navin เมื่อ 31 ส.ค. 2006, 16:35 น.
ลองใช้โปรแกรม Spybot S&D ดูครับ  :42:

:30:





สงสัยแมงมันไปอุดระบบอัปเดตไว้

อ้างคำพูดจาก: Maggot เมื่อ 31 ส.ค. 2006, 16:18 น.
SVOHOST.EXE (trojan)

LSASS.EXE (ชื่อตัวใหญ่หมดนะครับ จะเป็น Sasser worm)

มีทั้งสองตัวเลยค่ะ  :44:

ช่วยดูให้หน่อยค่ะ มีตัวอื่นอีกรึเปล่าคะ
(วีไปปิดมันแบบ end process พอรีเครื่องมันจะมาอีกรึเปล่าคะ)

(http://img.f0nt.com/image/10255.jpeg)

อ้างคำพูดจาก: วี เมื่อ 31 ส.ค. 2006, 18:45 น.
มีทั้งสองตัวเลยค่ะ  :44:

ช่วยดูให้หน่อยค่ะ มีตัวอื่นอีกรึเปล่าคะ
(วีไปปิดมันแบบ end process พอรีเครื่องมันจะมาอีกรึเปล่าคะ)

(http://img.f0nt.com/image/10255.jpeg)

เอ๊ะ คอมผมเจ้า LSASS.EXE ก็เป็นตัวพิมพ์ใหญ่นะครับ คิดว่าคงไม่น่าใช่
อ่านเรื่องของ LSASS.EXE ได้ที่
http://www.arip.co.th/2006/news.php?id=405059

ส่วนภาพที่วีเอามาให้ดู นั่นเป็น SVCHOST.EXE ครับ
แต่ของพี่อร นั่นเป็น SVOHOST.EXE (ทำชื่อคล้ายกันเพื่อตบตานั่นเอง)

ดังนั้นคอมวีน่าจะไม่มีปัญหานะครับ (ถ้ายังไม่เน่า ก็ใช้ไปก่อน :42:)

ปล.คอมผมเคยมี LSASS.EXE กับ lsass.exe ในเวลาเดียวกัน
ซึ่งนั่นทำให้ผมต่อเน็ตไม่ได้ เพราะมีตัวใดตัวหนึ่งในนั้นเป็นไวรัส
(จำไม่ได้ว่าตัวพิมพ์ใหญ่หรือตัวพิมพ์เล็ก)

อ้อ งั้นก็โอเค ขอบคุณมากๆค่ะ :22:
บวกให้ๆ

อ่า ต้องขอโทษด้วยครับ พอดีผมอาจสับสนระหว่างตัวเล็กตัวใหญ่

แต่ process lsass.exe ในเครื่องผมเป็นตัวเล็กหมดนะ แล้ว SYSTEM เป็นคนใช้ด้วยครับ ไม่ใช่ Administrator

อ่านแล้วรู้สึกสยองจริงๆ ค่ะ  :08:

อ้างคำพูดจาก: iannnnn เมื่อ 31 ส.ค. 2006, 14:34 น.
บอกไปจะว่าไหมน่ะ :44:

คือโดยส่วนตัวตูไม่ชอบตัวนั้นเลย
เพราะเหตุผลที่ว่า
และประสบการณ์การลงจากร้านเน็ตแล้วไม่ได้เรื่องเลยนี่แหละ

เกลียดตัวนี้เหมือนกัน แต่ไม่รู้ว่าเหตุผลเหมือนกันมั้ย  :39:
ที่ร้านเน็ตบางร้านชอบลงมากๆ เพราะมันป้องกันระดับด็อกเตอร์
แต่ว่าเหมือนด็อกเตอร์กระทรวงไอ...

อรใช้โปรแกรม Spybot - Search & Destroy (ของพี่แอน)
มันมีบางตัวลบไม่ได้น่ะค่ะ ทำไงดี  {หมีโหด}

อ้างคำพูดจาก: หมีโหด* เมื่อ 31 ส.ค. 2006, 14:41 น.
ไม่มีเว็บแปลกๆโผล่มาแล้วค่ะ  :22:
แต่ ลืมบอกว่ามีอาการนี้ด้วย  {หมีโหด}

(http://img.f0nt.com/thumb/10238.jpeg) (http://img.f0nt.com/view/10238)

เปิดเครื่องแล้วจะเป็นแบบนี้ค่ะ

แล้วจะรายงานผลต่อไปค่ะ {หมีโหด}

ขอบคุณน้องบุ๋ม +1 :19:

จอแบบนี้คือไรคะ  {หมีโหด}

และนี่คือตัวอย่างโฆษณาที่จะเด้งมาเป็นพักๆ
ส่วนตัวเว็บจีน ทำไมจับภาพไม่ได้ก็ไม่รู้ค่ะ {หมีโหด}

(http://img.f0nt.com/thumb/10262.jpeg) (http://img.f0nt.com/view/10262)

เตรียมเช็คโปรเซสอีกที เยอะแน่ๆ
(วิธีล้างแมงในเครื่องที่ดีคือเปิดในเซฟโหมด)

อรลองรีสต๊าร์ดเครื่องตามที่พี่แอนบอกแล้ว
แต่โปรแกรมมันไม่รันขึ้นมาเองค่ะ

นี่คือตัวอย่างเว็บที่ขึ้นมาค่า  {หมีโหด}

(http://img.f0nt.com/thumb/10265.jpeg) (http://img.f0nt.com/view/10265)

เดี๋ยวอรลอง ไปเซฟโหมดดูค่ะ {หมีโหด}

เซฟโหมดกดไรอ่ะ ลืม :30:

F8 :08:

+1 สาม  :12:

เวลากำจัด อย่าลืมปิดไอ้แถบข้างบนนั่นก่อนนะ
เพราะถ้าไม่ปิดมันจะไปลบไปทำความสะอาดไออีไม่ได้เลย

พาไปหาหมอ ดีมั้ยคะ หมี  :25:   ไม่ก็ให้หมอเอ มารักษา ที่บ้าน

ลองดูใน add or remove ว่ามีโปรแกรมภาษายึกยือๆรึเปล่าครับ
ถ้ามีก็ uninstall ทิ้งซะ

(http://img.f0nt.com/image/10266.jpeg)

บางตัวต้องไปเอาออกใน registry ครับ ไม่งั้นไม่ออก

start > run > regedit

อ้างคำพูดจาก: หมีโหด* เมื่อ 31 ส.ค. 2006, 22:35 น.
อรใช้โปรแกรม Spybot - Search & Destroy (ของพี่แอน)
มันมีบางตัวลบไม่ได้น่ะค่ะ ทำไงดี  {หมีโหด}

มันจะมีให้ scan ตอน start up ในกรณีที่ลบไม่ได้
เคยเจอแบบนี้เหมือนกันนะ ภาษาจีน แต่ตอนไปทักเฟิร์นในเอ็ม
แล้วกลายว่าเป็นภาษาจีนกลับมา แล้วให้ลิงก์เพื่อโหลดโปรแกรม
ก็งง เฮ้ย เฟิร์นพิมพ์จีนเป็น  :38:

จมล. ไปถาม ปรากฎว่าอยู่ร้านเน็ต โอ.. น่ากลัวๆ
เครื่องในร้านคงอุดมไปด้วย virus และ spybot
ใครเล่นร้านเน็ตประจำก็ระวังตัวไว้นิด

  :42: อยากเห็น list ของ startup ทั้งหมดในเครื่อง
ตามนี้นะ
1. โหลด http://download.sysinternals.com/Files/Autoruns.zip
2. ขยายไฟล์ และรัน autoruns
3. จะปรากฏหน้าต่างโปรแกรม อยู่ที่ tab everything ให้กด ที่ menu File > save
4. เอาไฟล์ที่ save อัพโหลดมาให้ผมดูหน่อยสิ ถ้าโพสคงเยอะไป

โปรแกรมตัวนี้สารพัดประโยชน์จริงๆ ไว้จะมาแนะนำการใช้

Freeware คื ๐ ค ำ ต ๐ U  :40:

:25: ถูกตับ ถูกตับ



(+2)

ตอนนี้อรลงโปรแกรม ืnod32 ตามที่พี่แอนแนะนำ
ลงสปายบอท
ลงแอด-อแวร์

ฆ่าไปเยอะเลยค่ะ
แต่ ไม่หาย (แต่เครื่องเร็วขึ้นเยอะเลย)

อันนี้คือไรคะ  {หมีโหด}

(http://img.f0nt.com/image/10308.jpeg)

WINLOGON.EXE ตัวนี้เป็น trojan ครับ ลบได้

winlogon ตัวจริงอยู่จะอยู่ใน c:\windows\system32\ นอกนั้นเป็นไวรัสครับ

ปล. อย่าลืมนะครับ *สำคัญ ให้สแกนแล้วลบใน safe mode ตามที่ท่านๆ ด้านบนบอกไปแล้วครับ ^^

คืออรต้องไปสแกนในเซฟโหมดใช่ไหมคะ  {หมีโหด}

รบกวนดูภาพนี้
(http://img.f0nt.com/thumb/10238.jpeg) (http://img.f0nt.com/view/10238)

มันขึ้นมาเยอะแยะตอนเปิดเครื่องค่ะ มันคือไรคะ  {หมีโหด}

ลง windows ใหม่ท่าจะง่ายกว่านะหมีนะ  :42:

 :05: ไม่อาว

 :39: ผมพิมพ์ตัวเล็กไปป่าวหวา

หมีมันไม่ค่อยอ่านครับ :30:

" ฟO8นต์ " มีที่มายังไงหรอครับ คุณแอน

(พิมพ์ตั้งนาน พอกด โอเค!! ดันเจอ คอนพับ !!?)

มาขำ คอนพับ  :30:

หายแล้วค่า  :25:

ขอบคุณทุกคนที่มาช่วยค่ะ+1ทุกคนเลย ตอนนี้หาย แต่ตอนหน้าไม่รู้  :30:

หมีมีความสุข ผมก็ดีใจครับ   :33:
(เห็นเป็นแม่ย่านางประจำบอร์ด ดวงฟอรั่มขึ้นกับเธอ)

 :25:

หมีนำโชค

รอท่านอื่นมาแซวดีกว่าครับ ผมมิกล้า

///อวตารน้ำลายฟูมปากด้วย อิอิ น่ารักดีครับ

 :05:

เปิดieปุ๊บ

มันมาเลยค่ะ หนีห่าว  :25:

อ้างคำพูดจาก: n03e เมื่อ 01 ก.ย. 2006, 22:10 น.
" ฟO8นต์ " มีที่มายังไงหรอครับ คุณแอน

(พิมพ์ตั้งนาน พอกด โอเค!! ดันเจอ คอนพับ !!?)

http://f0nt.com/forum/index.php?topic=4321.msg343131#msg343131
นี่ครับ :21:

อ้างคำพูดจาก: หมีโหด* เมื่อ 02 ก.ย. 2006, 00:59 น.
:05:

เปิดieปุ๊บ

มันมาเลยค่ะ หนีห่าว  :25:

แล้วจะเปิดกับ ie ทำไมล่ะครับ ก็รู้อยู่ว่ามันเป็นริดสีดวง ยังจะเข้าห้องน้ำอีก  {หมีโหด}

กเเชคเมลล์ในเอ็มมันเข้าieเอง  :05:
อรไม่เปิดคนอื่นก็เปิดอยู่ดีอ่ะ

คือว่าคอมฯผมไม่ได้ต่อเนตครับ ส่วนมากจะไปเล่นที่ร้านไม่ก็ที่ทำงาน
รูปข้างล่างไม่รู้ว่าจะเป็นประโยชน์บ้างหรือป่าว?
(http://img.f0nt.com/image/10320.jpeg)
(http://img.f0nt.com/image/10322.jpeg)

ของคุณหนุ่ม (ใช่ไหม) ท่าทางปกติสุขดีนะครับ
ถ้าไม่มีอาการอะไรแปลกๆ ก็โอเค สบายใจได้
แต่ไม่ได้ต่อเน็ตซะอย่างก็ไม่ต้องกลัวอะไรแล้ว

ทำเว็บด้วยใช่มั้ยครับ  :25:

pinocchio : ดูเหมือนเครื่องคุณจะติด Rontok.b นะครับ

ไฟล์ smss.exe csrss.exe ชื่อคล้ายๆ ไฟล์ระบบ แต่รันด้วย user ไวรัสตัวนี้จะแพร่กระจายผ่านเครือข่าย LAN
กรุณาดึงสายแลนออก หรือ Disable Connection ก่อนจัดการกับมัน

มีคนโพสไว้เยอะแล้วครับ ตัวนี้ เข้าไปที่ Google Keyword : Rontok  :26:

โทษที ดูไปดูมา น่าจะเป็นตัวนี้นะครับ

:03:
http://www.sourcecode.in.th/articles.asp?id=53

วันนี้เจอของดีอีกแล้ว

ดูที่ process ปรากฏว่ามี SVCHOST.EXE กับเจ้า svchost.exe (ตัวพิมพ์เล็กกับพิมพ์ใหญ่)
ปรากฏว่าเจ้าตัวพิมพ์เล็กเป็นไวรัสครับ อาการคือทำให้เล่นเน็ตไม่ได้

เจ้าตัวพิมพ์เล็ก (ไอ้ที่เป็นไวรัส) มันอยู่ที่ C:\WINDOWS ส่วน
เจ้าตัวพิมพ์ใหญ่ (ที่ไม่เป็นไวรัส) มันอยู่ที่ C:\WINDOWS\System32 ครับ

จึงเอามาบอกให้ทราบแนวทางแก้ไข

:22:




(รู้สึกหน้าแรกๆ ก็มีคนบอก)

ตอนนี้อรไม่อยากเข้าไออีเลยค่ะ  :44:

n03e : ขอบคุณมากครับ :45:

^-FakE-^ : ผม(หัด)ทำเวบครับ :32:

แอน : ทีแรกเข้าไปที่ แอนนนนน.คอม เห็นยักษ์อยู่มุมบนตกใจนึกว่าโดนไวรัส (ล้อเล่นนะครับ) :43:

ลองใช้ hijackthis

เหอๆๆ  น่าจะมาเจอกระจู๋นี้เร็วๆ   ผมอาการเหมือนกันเลยครับ    ตอนแรก มี เวปภาษาจีนโผล่ขึ้นมา จากนั้นมันก็ติดตั้งโปรแกรมไรให้ไม่รุ้ แบบอัตโนมัตินะ แถมทิ้ง ไอคอน ไว้ให้ดูต่างหน้าที่ Quick launch สะอีกแนะ.....  พอสักพัก เข้า folder ไรไม่ได้เลย......My Computer ก็เป็นไปกับเขาด้วย ..... หมั่นไส้ เลย format ทิ้งสะเลย  ใช้คอมมาเกือบ ปีครึ่ง ไม่เคยลง antivirus เลย ต้องล้มเลิกสถิติไปก็ ครั้งนั้นแหละ

แถม format   2 ครั้งนะถึงจะหาย.....คิดว่า มันจะเข้าไปกินถึงตับไตใส้พุงสะแล้ว..........