มีใครพอรู้นี้นี้คือไวรัสหรือเปล่าครับพอทราบวิธีปิดมันถาวรโดยไม่ให้มันรันขึ้นมาได้ไหม

[saveplay1]

พอเปิดคอมสัก 10-20นาทีมันจะมาครับ การ์ดจอผมทำงานหนักมาทั้งๆที่ไม่ได้รันโปรแกรมอะไรเลย
มีใครพอทราบวิธีแก้ไขหรือปิดมันอย่างถาวรไหมครับ Steam.exe

(ผมลบSteam ออกจากคอมพิวเตอร์แล้วนะครับ)Problem.jpg

[TWK.]

ถ้าแก้ไม่หาก็แนะนำ format ลงวินโดวส์ใหม่นะ

[saveplay1]

format นี้เป็นทางเลือกสุดท้ายอยู่ครับตอนนี้พอดีในเครื่องตุนอะไรไว้มากมาย

ผมลบ steam แล้วโปรแกรมมันก็หยุดทำงานแล้วพอเปิดคอมใหม่มันก็รันเหมือนเดิมครับ Steam.exe ใครพอรู้คำสำ regedit ไม่ให้โปรแกรทนี้ทำงานไหมครับ หรือลบมันไปเลย ไม่ก็ค้นหาต้นตอว่าโปรแกรมนี้มันอยู่ที่ไหนของเครื่อง

[kaikimao]

format นี้เป็นทางเลือกสุดท้ายอยู่ครับตอนนี้พอดีในเครื่องตุนอะไรไว้มากมาย

ผมลบ steam แล้วโปรแกรมมันก็หยุดทำงานแล้วพอเปิดคอมใหม่มันก็รันเหมือนเดิมครับ Steam.exe ใครพอรู้คำสำ regedit ไม่ให้โปรแกรทนี้ทำงานไหมครับ หรือลบมันไปเลย ไม่ก็ค้นหาต้นตอว่าโปรแกรมนี้มันอยู่ที่ไหนของเครื่อง

W7/8.x ถ้าอยากรู้ตำแหน่งของไฟล์ที่กำลังเปิดอยู่ ก็
- เปิด Task manager แล้วคลิกขวา -> Open file location
ตัวอย่าง


ถ้าเจอว่าอยู่โฟลเดอร์แปลกๆ ก็ end task โปรแกรมไปแล้วก็ลบทิ้ง ก็น่าจะหาย

ส่วนค่าใน registry ก็ใช้ Search เอานั่นแหล่ะ ง่ายดี

[saveplay1]

cats.jpg

ของผม win7 ส่วน Task manager ลองหาดูแล้วครับไม่พบโปรแกรม Steam.exe ทำงานไปเจอใน Resource monitor แทนครับ
แต่ลองทุกคำสั่งคลิ้กขวาแล้วครับไม่พบคำสั่งที่หาต้นตอไฟล์ได้เลย กดปิดได้ปกตินะครับแต่ทุกครั้งที่เปิดคอมพใหม่มัน

[saveplay1]

W7/8.x ถ้าอยากรู้ตำแหน่งของไฟล์ที่กำลังเปิดอยู่ ก็
- เปิด Task manager แล้วคลิกขวา -> Open file location
ตัวอย่าง


ถ้าเจอว่าอยู่โฟลเดอร์แปลกๆ ก็ end task โปรแกรมไปแล้วก็ลบทิ้ง ก็น่าจะหาย

ส่วนค่าใน registry ก็ใช้ Search เอานั่นแหล่ะ ง่ายดี

ส่วน registry ผมเสริจแล้วเจอcats.jpg

อยากทราบว่าท่าลบแล้วจะเกิดอันตรายกับคอมเราไหมครับ

[kaikimao]

^
เอา key มาวางให้ดูซักหน่อยซิครับ

ทำแบบนี้
V


* หาตำแหน่งของไฟล์ steam.exe ด้วยก็ดี (ไล่หาจาก task manager แท็บ process)

* จริงๆ ถ้า format ลงใหม่ ป่านนี้น่าจะได้ใช้เครื่องแล้วมั้ง (ตามไล่หา file+registry มันไม่ได้ง่ายเท่าไร)

[saveplay1]

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\LowRegistry\Audio\PolicyConfig\PropertyStore

ประมาณนี้ใช่ไหมครับ พอดี 2-3วันนี้มีโปรเจ็คทำรายงานส่ง กะว่า อาทิตย์นี้ท่าแก้ไม่หายจริงๆผมจะ format ล้างบาปละครับ 555 ยังไงก็ขอบคุณนะครับผม

[kaikimao]

ท่านลองค้นไปเจอยังครับ ว่าไฟล์ที่ว่า มันอยู่โฟลเดอร์ไหน

ส่วน registry

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\LowRegistry\Audio\PolicyConfig\PropertyStore

^
^
key นี้รู้สึกว่าจะเป็นที่เก็บอะไรซักอย่างที่เกี่ยวกับ Sound (ของโปรแกรม IE)

โปรแกรมใดๆ ไม่น่าจะเก็บข้อมูลไว้ในนี้

* เท่าที่คิดออก ท่านลองเข้าไปดูในค่า add-ons ของ IE ดูด้วยก็ดี ว่ามีพวก plugins ของ steam ค้างอยู่หรือเปล่า



ปล. ผมเริ่มใกล้จะหมดมุขเรื่องนี้แล้วนะ (ท่านอื่นๆ เข้ามาช่วยมั่งก็ดี )

[saveplay1]

Internet properties เข้าไปยังไงหรอครับของผม win 7 ผมหาเจอแต่ คลิ้กขวาใส่ Internet แล้ว properties เลยแต่หน้าต่างไม่ยักจะเหมือนกัน

[saveplay1]

อีกอย่างนะครับโปรแกรมมันจะรันประมาณ 10 นาทีหลังเปิดเครื่องได้ท่าปิดสวิสเน็ทเหมือนมันจะหยุดทำงานอาครับ

[saveplay1]

ผมเข้ามาใน Manage add-ons ได้แล้วครับผมต้องทำยังไงต่อหรอครับ เห็นแล้วไม่กล้ายุ่งกลัวได้ปัญหาเพิ่ม

[akarawoot]

ผมเข้ามาใน Manage add-ons ได้แล้วครับผมต้องทำยังไงต่อหรอครับ เห็นแล้วไม่กล้ายุ่งกลัวได้ปัญหาเพิ่ม

เลือกเมนู SHOW ให้เป็น show all add-on แล้วหามี stream อยู่ไหมถ้ามีก็ลบทิ้งอ่ะครับ

[akarawoot]

Capture.jpg

[saveplay1]

หาแล้วไม่เจอ steam ครับผมเจอพวกโปรแกรมเบสิกทั่วๆไป cats.jpg

ตอนนี้ผมไปเจอเว็บไซต์นอกเจอเคสเดียวกับผมเลยลองศึกษาดู http://steamcommunity.com/discussion...��้ใช้ Norman

กับ Avz4 ดูครับปรากฏว่าเจอมัลแวร์ครับผมแล้วก็ที่เหลือๆประมาณ 3-4 ตัวในเครื่อง

(ปกติผมใช้ Nod32,combofix,avast กับ Bitdeffender ก็เอาไม่อยู่ครับผม )

ขอบคุณทุกคนชาว Overclockzone ที่ช่วยตอบปัญหานะครับ