AdobeR.exe

เริ่มโพสต์โดย 蓝月 (lán yuè), 18 ก.ค. 2006, 22:25 น.

0 สมาชิก และ 1 บุคคลทั่วไป กำลังเปิดอ่านโพสต์นี้

蓝月 (lán yuè)

เจอใน C:\WINDOWS\AdobeR.exe ค่ะ
เป็นโทรจันที่สามารถติดไปกับ flashdrive ได้
อาการของมันจะทำให้แฟลชไดรฟ์เปิดได้ช้ามากๆ ใช้เวลาประมาณชาติเศษ
และัใช้สแกนไวรัสหาไม่เจอ แถมลบออกก็ไม่ได้ด้วย  :31:
ฟอร์แมตแฟลชไดรฟ์ก็ยังอยู่  :31:

เรื่องของเรื่องคือมีคนเล่าให้ฟังวันนี้
และมาเปิดในโน้ตบุ๊คพี่ดู อ้าว เจอนี่หว่า  :08: แถมกินแรมมหาศาล
วิธีแก้เห็นพี่เค้าบอกว่าให้รีเนมนามสกุลไฟล์แล้วลบกับ DOS ในเซฟโหมดอะไรนี่แหละ  :08:
แล้วมันลบยังไงอะคะ  :08:
ที่สุดถ้ามันจะไม่คุ้ม
แต่มันก็ดีที่อย่างน้อยได้จดจำ
ว่าครั้งนึงเคยก้าวไป...

นายโอ้เอ้

#1
http://www.pantip.com/tech/comsci/topic/CS2135941/CS2135941.html
ความเห็นที่ 6

http://www.pantip.com/tech/software/topic/SV2132822/SV2132822.html
ความเห็นที่ 3


การลบ ตอนบูตเครื่องกด F8 เลือก เซฟโหมด เข้าวินโดวส์แล้วเปิด cmd.exe จาก menu - run

พิมพ์

อ้างอิงdel C:\WINDOWS\AdobeR.exe

ลองหา adaware มาสแกนดู http://www.lavasoftusa.com/software/adaware

ไม่ได้ค่อยมาว่ากันอีกที  :42:
Today you , Tomorrow me.

蓝月 (lán yuè)

อ่านไม่รู้เรื่องค่ะ  :08:
เดี๋ยวลองไปลบในเซฟโหมดก่อนค่ะ ขอบคุณค่ะ  :25:
+
ที่สุดถ้ามันจะไม่คุ้ม
แต่มันก็ดีที่อย่างน้อยได้จดจำ
ว่าครั้งนึงเคยก้าวไป...

iannnnn


ooooo

ตูก็เจอคล้ายๆงี้เหมือนกัน
แต่อาการคือเล่นเน็ตแล้วแป๊บนึงก็เน่า
พอดูใน TaskManager ปรากฏว่าชื่อ explorer.exe
(ไม่ใช่ EXPLORER.EXE นะครับ คนละตัวกัน)

ทางแก้ก็คือไปลบใน Safe Mode หายชัวร์

蓝月 (lán yuè)

ลบไม่เป็นไง  :08:
ที่สุดถ้ามันจะไม่คุ้ม
แต่มันก็ดีที่อย่างน้อยได้จดจำ
ว่าครั้งนึงเคยก้าวไป...

iannnnn

โอ๊ะ อีกกระจู๋นึงเขาได้วิธีแก้แล้วนะ :22:
พี่กำลังโหลดโปรแกรมที่ว่าอยู่

(จริงๆ คือปัญหาแทบจะเดียวกันเลย)

蓝月 (lán yuè)

กรี๊ดดดดดดดดดดดดดดดดดดดดดด
แฟลชไดรฟ์เดือนก็ติดไวรัสตัวนี้ละอ้ะ  :05: :05: :05: :05:
แล้วก็ไม่เจอตัวมันซะด้วย  :08:
ไฟล์ที่ในพันทิปบอกก็ไม่เจอ
อย่างนี้ทำไงคะ  :05:


*ในโน้ตบุ๊คลบได้แล้ว
ที่สุดถ้ามันจะไม่คุ้ม
แต่มันก็ดีที่อย่างน้อยได้จดจำ
ว่าครั้งนึงเคยก้าวไป...

นายโอ้เอ้

#8
เหมือนไวรัสใหม่เลย หาข้อมูลไม่ค่อยได้ เอาเป็นว่าลอง backup ในแฟลชไดร์ออกก่อน
แล้ว format ด้วย cmd.exe จาก run ใน start menu นั่นแหละ

สมมุติว่าแฟลชไดร์คือ x ก็พิมพ์ format x:

ลองดู เหมือนกับว่ามันจะฝังตัวอยู่ในแฟลชนะ แต่ถ้่าในเครื่องไม่มีไอ้ AdobeR อยู่มันจะไม่ทำงาน
Today you , Tomorrow me.

蓝月 (lán yuè)

 :08:
มันก็เอามาปล่อยอยู่ดีละค่ะ
ตอนแรกแฟลชไดรฟ์จะดับเบิลคลิกไม่ได้
ตอนนี้เริ่มบูตช้าสุดๆ เลยค่ะ
:05:
ที่สุดถ้ามันจะไม่คุ้ม
แต่มันก็ดีที่อย่างน้อยได้จดจำ
ว่าครั้งนึงเคยก้าวไป...

蓝月 (lán yuè)

#10
แจ้งผลการซ่อมค่ะ!!

อันนี้ในกรณีที่ อบดอาร์ มันอยู่ในวินโดวส์นะคะ ให้รีเนมนามสกุล
cmd ren C:\WINDOWS\AdobeR.exe AdobeR.jpg แล้วเอาไฟล์ออกนอกโฟลเดอร์ WINDOWS แล้วจัดการลบ
ถ้าลบไม่ได้ให้ไปลบใน Safe Mode ค่ะ
ส่วนที่เจอใน flashdrive
จากการใช้ nod รุ่นอัพเดตล่าสุด (ขอบคุณพี่แอน  :22:)
น้องน็อดเจอ อดบ อาร์ ค่ะ
แต่พอลบออกไปแล้วมันก็ยังไม่สามารถดับเบิลคลิกแฟลชไดรฟ์ได้อีก  :08:
สุดท้ายก็เลยแบ็คอัพข้อมูลแล้วฟอร์แมต หายสนิทค่ะ  :25:

อ้อ อีกอย่างคือถึงคอมพิวเตอร์ที่เราใช้จะไม่มีโทรจันตัวดังกล่าว แต่ถ้าเอาแฟลชไดรฟ์ที่มีโทรจันไปเสียบปุ๊บ มันก็จะติดยังกะเอชไอวีเลยค่ะ  :08:
ที่สุดถ้ามันจะไม่คุ้ม
แต่มันก็ดีที่อย่างน้อยได้จดจำ
ว่าครั้งนึงเคยก้าวไป...

นายโอ้เอ้

แฟลชไดร์จะมีสวิสต์อันเล็กๆ อยู่ เป็นตำแหน่ง read write กับ read only
กรณีที่ต้องการใช้เพื่ออ่านข้อมูลอย่างเดียว ให้ใช้ mode read only
เพื่อป้องกันไวรัสต่างๆ เขียนข้อมูลลงแฟลชไดร์

กันไว้ก่อน อุ่นใจกว่า  :17:
Today you , Tomorrow me.

蓝月 (lán yuè)

ที่สุดถ้ามันจะไม่คุ้ม
แต่มันก็ดีที่อย่างน้อยได้จดจำ
ว่าครั้งนึงเคยก้าวไป...

เต่ามาก

ของผมไม่มี  :42:

พงษ์ศักดิ์

ปุ่มล็อคหนะเหรอ >>

Everybody's gonna love today

SMF 2.1.7 © 2026, Simple Machines