มีเว็บภาษาจีนโผล่มา

[หมีโหด*]

ตอนนี้คอมหมีเป็นไรก็ไม่รู้ค่ะ
เวลาเกิดคอมขั้นมา หรือเล่นเน็ตไปซักพัก
จะมีเว็บอะไรก็ไม่รู้เป็นภาษาจีนอ่านไม่ออก ขึ้นมาเองหลายหน้าต่างเลย
ต้องกดปิดๆๆๆ ซักพักใหญ่ๆก็ขึ้นมาอีกละ
ยิ่งใช้ieเข้าเว็บ ยิ่งขึ้นมาใหญ่เลยค่ะ
บางทีก็มีโฆษณาโผล่ขึ้นมุมจอ แล้วถ้ากดปิดมัน ก็จะเข้าเว็บจีนอีก
เลยต้องปล่อยให้มันหดลงไปเอง

แล้วก็มีโปรแกรมไรไม่รู้ (ภาษาจีนอีก) installเข้าเครื่องหมีเองเฉยเลย
(ถามหมีเล็กหมีเล็กก็บอกไม่รู้เรื่อง)
หมีเลยจัดการ เข้าadd/remove program แล้วเอามันออกไปได้
(แต่อาการเว็บจีนขึ้นมาเองก็ยังไม่หายนะ)

ตอนนี้ล่าสุดค่ะ
หมีไม่สามารถเข้าไดรฟตัวดูดได้
แล้วก็เห็นว่ามีโปรแกรมแปลกๆ installเข้าเครื่องมาอีกแล้ว
(คนละโปรแกรมกัน กับคราวที่แล้วค่ะ)
อรก็จะพยายามลบด้วยวิธีเดิม
แต่อรเข้า control panel ได้ค่ะ

รู้สึกว่าเครื่องมันอืดๆด้วย
ทำไงดีคะ 


ปล. เว็บจีนรู้สึกว่าเป็นเว็บเกี่ยวกับไออีกับหมาย่างแหละ  {หมีโหด}

[iannnnn]

เอาวิธีแก้สปายแวร์แบบยั่งยืน


- Start - Run - MSCONFIG
- เลือกตรวจสองแท็บ คือ Service และ Startup
- จัดการปิดไอ้ตัวที่ชื่อน่าสงสัย (แน่นอน ถ้าไม่รู้ก็จับภาพมา)
- รีสตาร์ต

ไหนลองจับมาให้ดูดิ๊
แล้วลองโปรแกรมแก้/กันหรือยัง
อย่าง SpyBot หรือ NOD หรือ AdAwareSE เงี้ยะ

(ต่อไปเจอปัญหาแนวนี้อีกให้ช่วยกันจำคีย์เวิร์ดคำว่า "ยี้ฮ่า" นะครับ เวลาคุ้ยกระจู๋จะได้เจอเร็วๆ)

[หมีโหด*]

ขอบคุณค่ะพี่แอน +1

เดี๋ยวพรุ่งนี้อรจะให้ดูนะคะ ว่าสมควรจะลบไรมั่ง เพียบเลย 

[นักสืบ]

ลองทำตามนี้ดูนะครับ

http://www.kku.ac.th/spyware/virus01.html


แก้ไข ขอโทษครับ อ่านไม่ละเอียด นึกว่ามีภาษาจีนขึ้นหน้าเดสทอป ถ้าเป็นป๊อบอัพธรรมดา น้องน๊อตน่าจะหาเจอนะครับ ตอนสแกนอย่าลืมปิด System Restore นะครับ ^ ^

[หมีโหด*]

ขอบคุณค่ะ 


นี่ค่ะพี่แอน {หมีโหด}

[หมีโหด*]

 {หมีโหด} เอามาหมดเลย หนูไม่รู้เรื่อง กรุณาเบาๆด้วยนะคะ

[AMORN]

ลอง Ad Aware Pro ใน ฟด.AMORN

[หมีโหด*]

ขอบคุณค่ะ +1
กำลังจะโหลดค่ะ 

[iannnnn]

ผิดถูกขออภัยนะ แต่ให้ลองติ๊กออกไอ้พวกนี้ไปซะ
มันอยู่ในแท็บ Startup หมดเลย

NEWDOT~2 (Malware Processes)
http://www.neuber.com/taskmanager/process/newdot~2.dll.html
เป็นตัวเรียกโดเมนเนมอื่นที่ไม่ใช่นามสกุลมาตรฐาน ฝังตัวมากะไออี น่าสงสัยแน่ๆ

RavMone
http://www.bleepingcomputer.com/startups/RavAV-15228.html
เป็นโทรจันชาวจีนล่ะ เอาออกไปซะน่าจะช่วยอะไรได้

cdnup
อะไรไม่รู้ มันบอกเป็นตัวเช็คอัปเดตของอะไรไม่รู้เหมือนกัน เป็นของจีนอีกแล้ว
ถ้าเอาออกแล้วเครื่องไม่ผิดปกติก็เอาออกไปเหอะ

Run
ไม่มีข้อมูลเลย แต่ชื่อยังงี้เอาออกไปเหอะ พิรุธจัด

iequery
นี่ก็เอาออกไปซะ ดูชื่อน่าสงสัยยิ่ง

Datehidetrust
ไปทำอะไรมาไอ้หมี อันนี้ก็เอาออกไป๊!!

IE-Bar
ท้ากกกกกกสินนนนนนน




ปิดให้หมดแล้วรีสตาร์ตดูว่าหายไหม
เสร็จแล้วค่อยลงโปรแกรมกันสปายแวร์ตัวใหม่




ถ้าสงสัย process ตัวไหน เอาชื่อไปค้นที่ www.file.net/process
เสร็จแล้วก็โหลดสปายบอตมาลซะ
ไอ้โปรแกรมกันไวรัสที่ใช้อยู่น่ะถอนออกไปได้เลย
ไร้น้ำยาสิ้นดีแล้ว กันแมวอะไรไม่ได้เลย




เออ เขียนบล็อกดีกว่า เอาเรื่องนี้แหละ

[หมีโหด*]

ขอบคุณค่ะ +1 

อรใช้นอร์ตั้น  {หมีโหด}

[เดอะบุ๋ม]

แนะนำ spyware doctor  ค่ะ  ตัวนี้เด็ดจริง(ตั้งแต่โหลดมา ยังไม่มี มาโผล่เลย)  เคยใช้ ad aware แต่ก็ไม่ได้ผลเท่าที่ควร

โหลดได้ที่นี่ค่ะหมี
http://www.pctools.com/spyware-doctor/download/

[iannnnn]

บอกไปจะว่าไหมน่ะ

คือโดยส่วนตัวตูไม่ชอบตัวนั้นเลย
เพราะเหตุผลที่ว่า

(ตั้งตแต่โหลดมา ยังไม่มี มาโผล่เลย)

และประสบการณ์การลงจากร้านเน็ตแล้วไม่ได้เรื่องเลยนี่แหละ

[หมีโหด*]

ไม่มีเว็บแปลกๆโผล่มาแล้วค่ะ 
แต่ ลืมบอกว่ามีอาการนี้ด้วย  {หมีโหด}



เปิดเครื่องแล้วจะเป็นแบบนี้ค่ะ

แล้วจะรายงานผลต่อไปค่ะ {หมีโหด}

ขอบคุณน้องบุ๋ม +1

[หมีโหด*]

เอ่อ ลองโปรแกรมแล้วค่ะ  {หมีโหด}



5 news objects นี่คือ สปายแวร์ใช่ไหมคะ

[ยุนเอ]

ใช่ๆ ลบไปเลยๆ