โดนซะแล้ว ไวรัส

[Vee]

เอ้อ ตกลงว่าวีหาทางลงวินโด่วใหม่ได้แล้ว ฟอร์แม็ตไดรฟ์ c ไป
ปรากฎว่าไม่ใช่แค่ไฟล์ hal.dll มันหายไปไฟล์เดียวค่ะ แต่มันหายไปทั้ง windows/ เลย 
ไวรัสจริงๆด้วย 

ไม่รู้ขุดกระจู๋ไหนดี เอาจู๋นี้ละกัน

เครื่องน้องวีบูทไม่ขึ้นค่ะ ก่อนหน้านี้ก็มีปัญหาเล่นคอมไปเรื่อยๆจะขึ้น error KARNEL_ อะไรซักอย่าง (เดี๋ยววีมาแก้ไขอีกที) เลยคาดว่าอาจจะเป็นที่ไวรัส แต่วีใช้ avast home สแกนดูก็ไม่เจอ จนกระทั่งตอนนี้มันบูท windows ไม่ขึ้นค่ะ จะเจอ error ตัวนี้

Windows could not start because the following file is missing or corrupt:
<Windows root>\system32\hal.dll
Please re-install a copy of the above file.

พอมาเจอหน้าต่างนี้ ถ้าคลิกปุ่มอะไรก็ตามบนคีย์บอร์ดมันก็จะกลับไปบูทใหม่อีกครั้งค่ะ 

วีลองเสิร์ชดูมันมีทางแก้อยู่ไม่กี่ทาง
- ใช้แผ่นบูท windows แล้วทำ repair
- หาไฟล์ hal.dll มาใส่

คือวีมีความรู้น้อยมากๆเรื่องคำสั่งบน dos วีมีแผ่นลง windows แต่คิดว่าอาจจะเป็นคนละเวอร์ชันกับของน้องวี เพราะคอมน้องวีเค้าลงมาจากร้านค่ะ วีเซ็ตให้มันบูืทซีดีรอมเป็น primary แต่ก็ยังไม่ได้ค่ะ บูทปุ๊บก็ไปหน้า error เหมือนเดิม

มีทางแก้ไหมคะที่จะไม่ต้องฟอร์แม็ต ถ้าส่งร้านซ่อมเค้าจะฟอร์แม็ตรึเปล่าคะ
ข้างในมีไฟล์ที่เก็บไว้จะไรท์ลงแผ่นแล้วค่ะ แต่มาเจอ error นี่ก่อน 

ลิงค์ที่วีหาเจอค่ะ (วีเดาว่าตัว error นี้มันมีได้มาจากหลายสาเหตุ แต่วีเดาว่าอันนี้มันน่าจะมาจากไวรัสใช่รึเปล่าคะ)
http://www.runqa.com/desktops/1471-desktops.html
พันทิป Tech Search: <windows root>\system32\hal.dll
http://www.kellys-korner-xp.com/xp_haldll_missing.htm
http://www.nocrash.com/ncbbs/msgs/162.shtml (วีลองกด F1, F2 ดูไม่เห็นจะเวิร์คเลยค่ะ มีใช้ได้ก็แค่ F8 กับ del = =)

รบกวนพี่ๆด้วยนะคะ วีรู้น้อยมากๆเรื่อง dos นี่ เขียนคำสั่งรันอะไรยังไม่เป็น 

อ้อ คอมน้องวีรู้สึกจะเป็น xp sp2 ค่ะ

[iannnnn]

(ทันหรือเปล่าไม่รู้)

พี่ว่าจานวีหาแผ่นวินโด้มาแล้วลงใหม่เลยละกันครับ (format เลย)
มันไม่ได้ใช้ด๊งใช้ดอสอะไรหรอก เพราะลงวินโดวส์จะว่าไปก็มีให้กดแค่ไม่กี่ทีเอง

[นายโอ้เอ้]

ขุด


ไม่รู้ไว้จู๋ไหนดี เอ๊ย 





หน้านี้มีอะไรอยู่หว่า ตูเข้าไม่ได้ 

[Layiji]

เฮ้ย มันเกิดอะไรล่ะนั่น กระทู้ฟอนต์ผมเอง 

[นายโอ้เอ้]

เหมือนมันแจ้งรูปที่ป๋าโพสเป็นไวรัส 


อ๊ะ ไม่ใช่แฮะ แล้วเป็นเพราะอะไรหว่า 

[Dayight]

ถามครับ

คือ ตอนนี้โดนไวรัสจาก msn มันมีอาการคือ มันจะ เปิดหน้าต่างของทุกคนแล้ว ส่งไฟล์ zip

ไปหาครับ ไฟล์ข้งในก็จะเป็น สกรีเซฟเวอร์ อะไรเนี่ยแหละ


ตอนนี้ แสกนแล้วก็เจอไปตัวนึง ชื่อ Trojan backdoor อะไรเนี่ยแหละ ( มันจะเข้าทางประตูหลังซะด้วยนะ  )

ตอนนี้อาการคอมก็สงบเสงี่ยมดี
ผมควรทำไงเพื่อ เช็คความมั่นใจว่า ไม่มีไอ้ตัวนี้อยู่และ จะไม่ไปสร้างความเดือดร้อนให้คนอื่นอีก
ผมโดนด่าไปแล้วสิบ กว่าคน

ก็ตามไปขอโทษกันยิกๆ 




//ตอนนี้มันเป็นอีกแล้ว

[today]

ลองลงโปรแกรม Anti virus kaspersky ดูครับ ผมชักจะติดใจตัวนี้แล้ว
หลังจาก Nod32 กับ Avast ทำให้ผมช้ำใจมานาแล้ว เพราะมันทำให้เครื่องผมช้า
์Nod32 (ใช้เวอร์ชั่นใหม่ล่าสุด) ถ้าลงก่อนที่จะลงโปรแกรมอื่น นี้ จะทำให้การติดตั้งโปรแกรมอื่นๆ ช้ามาก ถึงมากที่สุด ทั้งที่แต่ก่อนไม่เคยเป็น
Avast จะทำอะไรมันก็แสกนไปหมด ทั้งที่ปิดการทำงานตรงนั้นมันแล้ว (ปิดแสกน P2P)

เจ้าผีน้อย features มันก็ไม่ด้อยกว่าคนอื่น กลับเจ๋งกว่าอีก ก็คือ ผมรัน Process ซึ่งมันเป็น Hidden Process
มันก็จะแจ้งเตือนว่า มี Hidden Process จะจัดการกับมันยังไงก็แล้วแต่จะกด
ส่วน Nod32 กับ Avast ก็เฉย ไม่แสดงอาการอะไร ถึงแม้จะเป็น Process ที่ไม่อันตรายใดๆก็ตาม
ลองคิดดูว่าว่า ไวรัสมันทำ Hidden Process แล้วมันไม่เตือนขึ้นมาเหมือน ผีน้อย จะเป็นอย่างไง

แต่ที่ตกใจก็คือเสียงมันนี้ละ Avast จะเป็น ไซเรน แต่ ผีน้อย เป็นเสียงผีเพิ่งมาจากหลุม ซะงั้น

[ต้น]

ผมใช้ AVG Antivirus อยู่ก็น่าพอใจครับ ไม่หน่วงเครื่อง ไม่มีปัญหา Virus มากวนใจ   

[Dayight]

ไปค้นๆ มาแล้ว เกี่ยวกะเจ้าไวรัส msn ตัวนี้ครับ

http://vil.nai.com/vil/content/v_142395.htm


มันจะส่ง ไฟล์ชื่อ photos.zip (~468 KB).มาให้

แล้วตามด้วยคำเชิญชวนต่างๆ
# Here are my private pictures for you
# Here are my pictures from my vacation
# My friend took nice photos of me.you Should see em loL!
# its only my photos!
# Nice new photos of me and my friends and stuff and when i was young lol...
# Nice new photos of me!! :p

เป็นต้น


วิธีเอามันออกไปคือ
อัพเดธไวรัส แล้วแสกน

แล้วก็ไปลบสองไฟล์นี้

    * %WINDIR%\photos.zip
    * %WINDIR%\system32\syshosts.dll


ครับ

[Nichnan]

ขอบคุณค่าาาา +1

[Dayight]

บวกคืนจ้า เหยื่อหมายเลข สาม

[Nichnan]

 

:46:ขอบคุณนะคะ

[Soris0ri]

มีใครรู้จักเจ้าไวรัส Fooool.exe ไหมคะ

เห็นน้องมาถามวันนี้ ติดมาจากคอมเข้าแฮนดี้ไดรฟ์

เห็นว่าฟอร์แมตแล้วก็ไม่หาย

[เทอร์โบบูสเตอร์]

เครื่องผมไม่มีแอนตี้ไวรัสเลยซักตัวแฮะ

แต่ก็ไม่เคยเจ๊งเลย คิดว่าตอนนี้มันต้องสะสมกำลังพลอยู่แน่ๆ

[Soris0ri]

ทำตัวกลมกลืนปล่าวคะ